浅谈医院计算机机房的管理与维护

计算机已深入到世界各个角落，医院要对管理系统不断的改善，采用计算机网络管理医院的部分或全部业务已是大势所趋。临床、管理等各个部门的日常工作都越来越依赖医院的计算机系统。但医生通过电脑与外界交往经常会受到病毒、黑客攻击。对于整个医院的信息系统来讲，服务器所在的机房是安全防护的重点对象，保证机房内软、硬件以及网络系统的安全，医院的整个信息系统才能正常运行。Windows的各个系统具有不稳定性和易破坏性的特征，时间一长系统便会留下一堆垃圾，反应变慢，导致频繁出错甚至死机。于是要经常安装windows和应用软件便是非常平常的事了。因此，加强机房管理的力度，保障机房的正常运转已经势在必行。

1 机房的网络安全防护措施

（1）病毒防治 现在病毒的扩散速度极快，严重威胁计算机的网络安全。一旦中上病毒会造成某功能不能实现，严重的还会造成增个系统的瘫痪。因此每台电脑都必须安装杀毒软件，同时还要通过控制台对数据中心的所有病毒防范系统进行统一的管理，杀毒软件要定期进行更新。杀毒软件尽量使用正版。如Kv3000、瑞星杀毒、金山毒霸等。安装软件更新，在看到提示的情况下要定期下载并安装系统补丁。操作系统经常是病毒最先侵袭的软件，微软公司会定期Win-dows系统补丁，这时我们应立即下载更新并安装。不要非法复制和使用盗版软件，第一次运行新软件前应仔细检查它是否有毒，对不能确定来源的文件一定要进行扫描查毒。不要将系统软件、应用软件转借他人流传使用，不应上网玩电子游戏以免交叉感染。

（2）网络划分将整个网络划分为外网和内网，内网和外网之间互不连通，在内部网和外部网之间设置防火墙，它能够实现数据流的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。医院要上网的计算机全部挂在外网上，而有重要内容的计算机全部装在内网上，内网上的计算机绝对不允许上网，外部的用户也只能访问到某些指定的公开信息。

（3）硬盘的维护 硬盘是操作系统及其它软件、数据的一个唯一载体，要及时清理垃圾文件、整理碎片，一般两个月维护一次或者频率更多。计算机的表面要整洁干净，否则会造成硬盘散热困难，以免造成故障。计算机不要避免震动，特别在硬盘工作时不要移动电脑，以免震动擦伤磁盘造成数据丢失。学会备份硬盘引主导区的数据，对于重要的数据还要经常进行备份以减少因病毒而造成的损失。不要频繁开、关机和对硬盘进行格式化，以免影响硬盘的使用寿命。

（4）安装监测系统。网络监测系统要能够快速寻找安全漏洞、提供报警功能，能够最大可能弥补新的安全漏洞并消除安全隐患。全面监测业务、服务器和网络，动态地不断监控网络上的数据流，从中检测出攻击的行为并给予响应，并采取有效措施防止。

2 机房的物理安全措施

（1）提高稳定的电源市电跟计算机使用的电差距很大，一般计算机采用恒定的220V单相交流电供电，因此通常应选用交流稳压电源不停地给电源供电，以确保计算机工作正常工作。依据服务器的数量，计算出所需UPS的功率，UPS必须具备可持续为机房提供30min或更长的时间。机房本身要有备用发电机。

（2） 机房的内部环境机房的空间要足够的宽敞且足够安全。服务器放机柜里，机柜之间有空隙。机房内部环境温度的变化都会对它们的正常工作造成影响。当温度过高的时侯，某些元器件可能不能正常工作，从而出现故障。因此，必须安装空调系统来控制温度控制，使温度始终在设备要求的范围之内，室温一般应控制在22℃±2℃左右。湿度也要控制好，机房内相对湿度保持在30%～70%之间都可以。机房所在的楼，必须安装有防雷针等防雷措施且必须接地，同时机房内部也要安装避雷设备和火灾自动监测及报警系统。

3 机房规章制度

将具体的责任落实到每个人头上，遇到问题直接追究其责任。要求所有人员必须按照规章制度和操作权限进行操作。不相关人员不得越权访问服务器，以免造成数据丢失，并且服务器专管人员应做好保密工作，口令只有自己知道，定期更换操作口令，严禁任何人泄露自己的操作口令。对于所有的涉及到的人员进行计算机常用知识技能和相关应用软件操作的必要培训，并且操作人员要将经常容易出现的软、硬件故障编写成小册子，建立完整的设备故障及处理记录，既可使操作人员对常见故障能自己解决，又能减轻计算机维护人员对待同一个问题的维修量。

4 备份

使用的过程中要及时备份系统，最好使用ghost8.0软件，一旦系统崩溃即可用软盘启动计算机，再用ghost8.0软件恢复原系统。目前，大多数医院备份数据所采取的手段是网络备份和磁带备份同时进行，有条件的情况下可考虑异地备份，以确保数据更加安全。主要备份方法有

（1） 异地备份选择一台与主服务器配置相近或者相同的备用服务器，并在那台服务器上建立一个与主服务器数据库同名的数据库。一旦主服务器崩溃，只要重新在主服务器上安装操作系统或数据库，就可以利用异地传送工具将备份服务器上的数据传送回主服务器。这样既简单、经济，但是耗费时间。

（2）双机热备法准备两台在软件和硬件配置上完全相同的服务器，分为主和备。当主服务器无法启动时，备份服务器会继续完成主服务器的操作。当主服务器恢复后，再把数据自动恢复到主服务器上。这种方法的优点是可靠安全，比较流行。

（3）数据库定期备份 每天自动定时备份，建立日志数据库，日志数据库会自动记下改变前后的值，记录下来，以备以后查阅。

总之，医院的信息系统的安全管理已成为社会关注的一个热点，病人从门诊挂号、办理住院手续、医嘱处理及出院结帐的全过程都有计算机管理，这样不仅提高了工作效率，使医院员工逐渐摆脱了繁重的手工劳动，而且，基本杜绝了以往收费方面出现的漏收、错收、等现象。因此，我们要把医院信息系统的安全管理工作作为一项艰辛长期的工作来对待，把计算机的安全管理工作得以不断提高。