[計算機]婦幼保健院計算機網絡安全維護工作

1、婦幼保健院計算機網絡安全維護工作 婦幼保健院計算機網絡安全維護工作隨著現代化信息技術的發(fā)展和醫(yī)療衛(wèi)生管理要求的不斷提高,醫(yī)院的計算機網絡系統(tǒng)已經深入到醫(yī)院日常業(yè)務活動的方方面面。醫(yī)院的計算機系統(tǒng)一旦崩潰,將會造成無法估計的損失。因此決定從如下方面 加強醫(yī)院計算機網絡的安全性和可靠性。一、網絡設備安全1. 網絡布線醫(yī)院主干線光纖到機器端采用屏蔽雙絞線,線路之間避免交叉纏繞,并與強電保持 30CM 以上距離,以減少相互干擾。新增網點,距離交

2、換機盡可能短,以減少信號衰減。平時做好跳線備份,以備急用。2. 中心機房綜合考慮供電、場地、溫濕度、防水、防鼠、電磁環(huán)境以及接地防雷。3. 服務器對最上層的服務器和數據庫來說如何保證所提供服務的可靠性和不間斷性以及數據存儲的安全是決定一個信息系統(tǒng)安全的關鍵。首先必須使用不間斷電源(UPS),保證服務器 24 小時不間斷工作,防止停電造成的數據庫損壞。對于中心服務器,目前大部分醫(yī)院采用的是雙機熱備份+磁盤陣列柜的模式,當一個服務器發(fā)生故障

3、時,備份服務器能在十幾秒的時間內進行切換,啟動數據庫,一般能在 2~3 分鐘內恢復業(yè)務處理。這樣只做到了一臺服務器出現故障時,能保證信息系統(tǒng)的正常運行,如果陣列出現故障, 整個系統(tǒng)仍要停止運行,一般在條件允許的情況下應該備有應急服務器。應急服務器在日常工作時,通過數據庫的備份服務實時地進行異地備份,保證數據與中心服務器的同步,當雙機服務器或陣列出現故障時,系統(tǒng)能順利轉移到應急服務器上運行,所有用戶的使用方法保持不變,患者數據信息連續(xù),不

4、僅方便了操作人員,而且大大的提高了系統(tǒng)的安全性。4. 邊界安全內外網物理斷開,這樣徹底消滅外網黑客的入侵,內外網需要交換信息時采用 U 盤或移動硬盤作為中介,并做好防病毒工作。(二)外界環(huán)境對網絡設備安全的影響1. 溫度會導致邏輯電路產生邏輯錯誤,技術參數偏離,還會導致系統(tǒng)內部電源燒毀或燒壞某些元器件,影響機器運轉和導致一些熱敏器件內部損壞或不能正常工作。2. 濕度過高,會使接插件和集成電路的引線等結合部氧化、生繡、霉爛,造成接觸不良、

5、開路或短路;濕度過低,會吸附灰塵,加劇噪聲。3. 對于機器內部的電路板上的雙列直插或組件的接線器,灰塵的阻塞會形成錯誤的運行結果。過多的塵?？稍斐山^緣電阻減小、泄漏電流增加,機器出現錯誤動作,如果空氣潮濕會引起元器件間放電、打火,從而損壞設備,嚴重的還會引起火災。4. 靜電是網絡使用中面臨的比較嚴重的問題,以上談到的溫度、濕度、塵埃等很多原因都可能引起靜電。計算機元器件和集成電路對靜電非常敏感,它的破壞常常是在不知不覺中發(fā)生。5. 靠近

6、網絡的計算機、大型醫(yī)療設備和網絡設備自身等,都能產生電磁輻射,通過輻射、傳導等方式對網絡系統(tǒng)形成干擾。他們造成的問題是:設備的一些部件會失效,但那些部件的失效看起來又是由于其他部件引起的,像這樣的問題很容易被忽略,而且很難診斷,需要專門的診斷軟件和硬件來檢測。二、計算機軟件的安全(一)計算機操作系統(tǒng)的安全目前一般醫(yī)院服務器和工作站的操作系統(tǒng)多采用微軟的 WINDOWS 系列操作系統(tǒng),這要求對計算機使用的帳號、用戶權限、網絡訪問以及文件訪

7、問等實行嚴格的控制和管理,定期做好監(jiān)視、審計和事件日志記錄和分析,一方面減少各類違規(guī)訪問,另一方面,通過系統(tǒng)日志記下來的警告和報錯信息,很容易發(fā)現相關問題的癥結所在。及時下載和打好系統(tǒng)補丁,盡可能關閉不需要的端口,以彌補系統(tǒng)漏洞 帶來的各類隱患。對各類工作站和服務器的 CMOS 設置密碼,取消不必要的光驅、軟驅,屏蔽 USB 接口,以防止外來光盤、軟盤和 U 盤的使用。對關鍵數據實行加密存儲并分布于多臺計算機。(二)數據庫的安全數據庫的

8、選擇和備份是醫(yī)院計算機網絡安全管理中的重要問題。系統(tǒng)一旦投入運行,就要求 24 小時不間斷,而一旦發(fā)生中斷,后果將不堪設想。所以在開發(fā)系統(tǒng)軟件時,數據庫的選擇顯得尤為重要,在發(fā)生故障時應能自動將數據恢復到斷點,確保數據庫的完整。目前現有醫(yī)院計算機網絡系統(tǒng)在數據庫的選擇上多采用 SQL SERVER、ORACLE 數據庫。醫(yī)院的數據庫記錄時刻都處于動態(tài)變化之中,網管人員定時異地備份是不夠的,因為一旦系統(tǒng)崩潰,勢必存在部分數據的丟失。所以建

9、立一套實時備份系統(tǒng),這對醫(yī)院來說是非常重要的?，F在很多醫(yī)院采用磁盤陣列的方式進行對數據的實時備份,但是成本比較大,安全系數也不是很高。根據醫(yī)院這個特殊的網絡系統(tǒng),可建議設計數據保護計劃來實現文件系統(tǒng)和網絡數據全脫機備份。例如,采用多個低價位的服務器分片負責,如門診收費系統(tǒng)采用一臺服務器,住院部系統(tǒng)采用另一臺服務器,同時再增設總服務器,在總服務器中全套備份所有醫(yī)院管理系統(tǒng)中的應用軟件,每日往總服務器中備份各個管理系統(tǒng)中產生的數據,與此同時