浅谈医院信息系统的安全维护

医院信息系统已经成为医院科学管理和提高医疗服务水平的有力工具，然而任何系统都可能因设备故障、系统缺陷、病毒破坏、人为错误或意外灾害等原因导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常。因此保障信息系统的良好运行，及时、准确地解决运行中出现的各种问题，保障医院信息系统的正常运行就具有十分重要的意义。
医院信息系统(HIS)的概念：
医院信息系统(HospitalInformationSystem,简称HIS)在国际学术界已被公认为新兴的医学信息学的重要分支。美国该领域的著名教授MorrisCollen曾著文为医院信息系统定义为：利用电子计算机和通讯设备，为医院所属各部门提供患者诊疗信息和行政管理信息的收集、储存、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。
我院是一所集临床、医疗、急救、科研、教学于一体的二级甲等综合性医院。实际展开床位500张，年门诊人次约30万人次。随着门诊人次的不断增加且原有设备已经老化等原因，1999年我院投资建设了医院信息管理系统。现已经成为我院管理和医疗工作的核心中枢系统。该套系统既包括医院管理信息系统，又包括临床医疗信息系统。涵盖了医疗、护理、医技、财务核算、药品、物资、行政管理等多个部门，充分保证了各种医院业务及病人就医等各个不同阶层的需求。功能强大，方便实用，对保障医院的有效管理和正常运作有着十分重要的意义。
在这种情况下，如何保证医院信息管理系统安全有效和正常运行就成为了重中之重，本文根据平时的工作经验简要介绍医院管理系统的相关安全维护知识。
医院信息系统(HIS)的安全维护：
通常情况下，同样的医院信息系统在不同医院的生命周期的长短是不一样的，这在很大程度上取决于维护。从系统的运行初期开始，维护工作也就开始了，正所谓“系统不停，维护不止”。文现结合医院的实际情况，从系统硬件的维护、系统软件的维护及网络用户的安全维护等方面简要介绍了医院信息系统的相关维护措施。
1、硬件的安全维护
(1)计算机机房计算机机房作为核心设备所在地，是系统安全运转的重要保证之一，机房在建设、装修时严格按照机房标准设计、装修，做到了专线、双路供电，做好防雷、防火、防水的安全防范，重要设备如中心交换机、UPS等要做好备份。(2)服务器服务器被人们称做网络的心脏，如果服务器发生故障，轻则网络数据丢失，重则系统全部瘫痪。因此，首先应保障服务器24小时的不间断工作状态，这就需要给服务器配以高质量、高可靠性的UPS电源;其次至少应配备两台网络服务器，分为主服务器与备用服务器。服务器之间采用双机热备技术，实现数据的时时备份。
2、软件的安全维护
(1)医院的各项软件系统中最关键的，数据库的优化程度直接影响到软件的正常运行。所以对数据库安全管理要做到严格操作、规范管理。当然，除了软件系统的数据库本身优化以外，数据的安全与备份也是至关重要的。硬盘损坏、偶然或恶意的数据损坏、病毒入侵、自然灾害等都会引起数据丢失，因此需要适时对数据进行备份。(2)权限管理网络管理员应对每位终端操作员采用严格的账户、权限和密码管理制度，规定每个操作员只能在本模块范围内操作，而不能越级查阅，同时，应提醒每位操作员的密码要定期换，以免被窃取。
3、网络的安全维护
HIS系统中的数据是靠网络来传输、调阅的，所以对网络系统中的网络设备的维护工作就变得非常重要。我们可以从以下几个方面做起，保护系统处在一个安全的网络环境中。
(1)安装网络病毒软件。我们使用了瑞星防病毒软件，对网络系统实时监控，防止计算机病毒侵入网络后对网络系统造成破坏，保证工作站的正常运行。(2)安装防火墙。防火墙是一种非常行之有效的网络安全模型。防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对该系统构成威胁的数据。(3)除因业务需要连接外网的，其它计算机一律禁止上外网，并对这些计算机进行集中管理，专人负责。(4)拆除客户端工作站的光驱、软驱，禁用USB借口，通过建立计算机使用制度，用户不得随意拆开机箱，外加任何设备等，有效的杜绝了病毒的侵入。
4、提高信息工作人员的技术水平
当今社会，信息技术高速发展，医院管理信息系统所涉及到的专业人员应着力做好全员信息安全管理教育和培训等措施，不断的学习和更新先进的专业知识。制定HIS安全管理应急预案、坚持对每天处理的事务均记录在案，通过对日志的分析、归纳、总结，整理出一整套切实可行的安全制度，通过技术维护和管理防范相结合，建立有效的安全防御体系，才能最终达到保护医院信息查询系统安全的目的，确保医院信息查询系统的安全运行。
5、结语
医院信息系统的维护工作是一项艰辛而又必须的工作，应遵循经常性、及时性、持久性的原则，只有勤检查、勤维护，才能及时、及早的排除故障。总之，医院信息系统的维护是一项长期的工作，只有做好日常的维护工作，才能不断的提高系统的性能。随着医院数字化的不断向前发展，面临的安全问题必将越来越严峻，只有充分利用先进的技术和先进的管理手段，坚持技术保障和管理措施、软件安全和硬件支持多管齐下，才能建立起一套真正行之有效的安全防护体系，才能保证信息系统的安全运行。