浅谈我院网络安全管理措施

【中图分类号】 R197.324 【文献标识码】 B 【文章编号】1185-1672(2008)- 08-0710-02

随着卫生事业的发展和医院管理水平的不断深化，计算机网络化在现代医院管理中已趋于普 及，成为医院现代化发展与管理的必然需要。许多医院已经依靠计算机网络建立了包括医疗 、教学、科研、服务，管理等为主要内容的医院信息管理系统（HIS），大大促进了工作效 率的提高，降低了运行成本，提高了服务标准。在医院HIS的使用过程中，除了需要开发功 能强大，应用成熟稳定的软件系统外，还需要一个稳定、高效、可靠的现代计算机网络系统 ，从而为现代电子信息化医院整体系统提供一个可靠的基础平台，而网络的安全工作，则是 医院计算机网络系统的前提和基础。

1 医院面临的安全形势

医院信息系统一旦投入运行，要求每天24小时不间断运行，其安全问题旧成为系统能否正常 运行的关键，一旦医院信息系统瘫痪，不仅造成经济损失，更严重的是对医院的声誉造成负 面影响。网络系统所面临的威胁由两种，一是威胁网络中的数据和信息，二是威胁网络系统 中的设备。

2 确保网络安全管理的措施

2.1 网络安全管理制度化 网络安全措施要有明确的规章制度和技术措施，因此，工作中要不断建立和完善网络安全管 理的规章制度，明确操作规程和职责，逐步建立和完善计算机管理员和操作员工作规范和职 责，各工作站的操作规范，操作员职责，防计算机病毒职责，保密职责及关于计算机应用管 理的奖惩规定等制度，做到管理制度化，认真并抓好落实和监督。

2.2 操作人员的岗前培训 HIS运行前要制定详细的操作人员培训计划，专业人员对医护操作人员进行规范的 培训，使 他们掌握计算机软硬件的基本知识和操作技能及预防计算机病毒常识。培训分层次进行，先 由各个相关科室推荐接受能力强的年轻人进行培训，在由这些年轻人对其他人员进行培训， 最终达到全科普及的目标。随着医院网络功能的增加和人员的变化，操作人员的培训是一个 不间断的过程，必须长期坚持。

2.3 网络规划与改造 目前许多医院的所有网络设备的互联都通过唯一的核心交换机进行处理，当核心交换机出现 故障时，全院的网络将处于瘫痪状态。为了安全起见，我院采用双机并行模式，其中一台服 务器出现故障，会直接切换到另外一台服务器，不影响全院网络的正常使用。

2.4 进行VLAN划分 提高医院网络安全的一个重要措施就是为医院网络系统划分VLAN，通过交换机的VLAN功能可 以将局域网设备从逻辑上划分为成一个个网段，从而有效的防止局域网上广播风暴的发生， 提高宽带的利用率，加强网段之间的管理和安全性。方便根据业务流程设定访问权限，使得 网络管理更加简便易行。

2.5 网络系统运行的安全方面

2.5.1 操作系统安全方面 基于操作系统的稳定性和HIS系统的兼容性，我院统一安装我院自己做的ghost版WINDOWS 20 00系统，安装后修改注册表信息，禁用usb口。最后将安装好的系统做一键恢复，以便出现 问题能够及时恢复。

2.5.2 加强网络安全管理 目前，医护人员中有相当一部分人的安全意识淡薄，因而在实际工作中给医院信息 系统造成 了极大的安全隐患和威胁，对此，我院安装了一套内网安全防范管理软件，对各客户端进行 实时监控，帮助分析和解决网络的安全隐患，并利用这套软件屏蔽掉所有移动存储设备的安 装和使用，从根源上杜绝病毒的来源。并且不定期对科室电脑进行检查，及时发现新情况新 问题。

3 小结

解决医院网络系统的安全问题，需要全方位看待。在计算机网络安全维护过程中，除了采用 上述措施之外，领导的关心和支持，多人负责模式的实施，严格执行有关规章制度，对于确 保网络的安全运行，也同样起到十分重要和有效的作用，从而更加有效地保证医院的服务质 量。

参考文献

［1］ 罗书练.加强网络系统安全 搞好网络系统维护［J］ 医院管理，2004，4：2 13-214

［2］ 郭雪清,等.医院信息网络系统运行中的安全管理［J］医疗设备信息，2005 ，（4）：53-54