山东省东营市胜利油田中心医院是黄河三角洲上一所规模最大、较为现代化的三级甲等医院,现有床位1029 张,年门诊量70万人次,住院病人2.4万人次。我院的信息化建设从1987年开始,目前已经是基本成型的数字化医院。我院信息管理系统(HIS)、检验信息管理系统(LIS)、医学影像存储与管理系统(PACS)……的投入运行后,几大系统纵横交错,构成了庞大的计算机网络系统。我院网络覆盖全院的每个部门,涵盖病人来院就诊的各个环节,600多台计算机同时运行,支持各方面的管理,成为医院开展医疗服务的业务平台,医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦网络瘫痪或数据丢失,将会给医院和病人带来巨大的灾难和难以弥补的损失。因此,医院计算机网络系统的安全工作非常重要。本人结合多年的计算机网络维护经验,从以下几方面谈谈加强网络安全维护措施,确保医院计算机网络系统持久、稳定、高效、安全地运行。
一、中心机房及网络设备的安全维护
1.环境要求:中心机房做为医院信息处理中心,要严格其工作环境,我们将温度置于25℃左右,相对湿度为40%-70%,无人员流动、无尘的半封闭机房内。
2.电源管理:这保证了中心机房供电的稳定和连续,机房采用两路供电系统,配有不间断电源12小时延时,并安装有避雷,抗磁场干扰等装置。
3.网络设备:信息系统中的数据是靠网络来传输的,网络的正常运行是医院信息系统的基本条件,所以网络设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常,各种插头是否的松动,注意除垢、防水等。
二、服务器的安全维护
服务器是医院信息系统的核心,它在医院信息系统安全运行中起着主导作用,如果服务器发生故障,要么数据丢失,要么系统瘫痪,这了确保服务器的稳定、可靠、高效地运行,我院采用双服务器,无论主服务器何时出问题,从服务器都可替代主服务器的服务功能。
三、工作站的安全维护
由于工作站分布在医院的各个角落,工作站本地不保存数据,工作站一律不安装软驱、光驱,屏蔽USB口,有效地杜绝了病毒的侵入。工作站都安装远程监控系统,监控用户行为,能够做到在工作室可以看到客户机器屏幕显示,实现远程安装、管理、杀毒,达到与用户本地机器操作相同的效果。再者我们采用ghost软件为系统盘做镜像文件,当系统被破坏时,能尽快恢复系统。
四、防病毒措施
1.安装Norton AntiVirus网络版杀毒软件,使用杀毒软件在网络安全中起着重要的作用。它对网络系统进行实时监控,防止计算机病毒入侵破坏网络,保证医院信息系统在无病毒状态下安全运行。
2.我院网络与医保、管理局、Internet网连通,为了防止外来病毒的入侵,采用防火墙技术对所有进出数据进行过滤,以达到保护医院网络的目的。