论文部分内容阅读
摘 要 本文以泗洪县人民医院为例介绍了计算机中心及其信息平台的建设状况和优势，具体分析了如何采取必要有效的安全建设措施保证医院计算机中心机房的安全，维护系统的正常、稳定运行。
关键词 医院；计算机中心；安全
中图分类号：TP308 文献标识码：A 文章编号：1671—7597（2013）031-093-01
随着信息技术的发展，应用计算机技术、互联网技术等对信息管理系统进行改造和升级已经成为当前企事业单位发展的主流趋势。这种信息管理系统的改造或升级在医院信息管理和维护系统中的具体体现为：节约了人力、物力成本，提高了工作效率，改善了信息处理和存储方式，推动医院日常医疗工作向智能化、自动化方向转变。现代医院可以应用多种信息技术对信息进行管理，将医院各部门的信息进行共享和实时传输，为医院开展各项管理和服务工作提供了重要的信息平台，故对于整个平台的控制中心，即计算机中心进行安全构建具有十分重要的意义。本文以江苏省泗洪县人民医院的信息中心建设情况为例对医院计算机中心机房的安全建设进行分析和讨论。
1 泗洪县人民医院计算机中心及信息平台建设现状
1.1 医院信息系统建设情况
医院信息系统于2008年10月投入使用，在运行中结合医院实际进行了不断完善、优化、改进，使系统更加适合医院工作需要和患者需求。医院信息系统基于c/s架构、oracle开发，数据库采用oracle11g、采用小机群集模式，定期异地备份，各个模块相互关联、环环相扣，将传统的事后控制转变为事中控制，打破传统的信息孤岛模式，实现了就诊“一卡通”、检查图像和报告的实时共享、分析、存储及远程调取。该信息系统为病人预约就诊、分诊提供方便快捷的服务，减少等待时间，优化就诊流程，进一步规范了诊疗行为，使医院的管理水平和服务水平得到明显提高。
1.2 医院信息系统运行情况
在整个系统运行方面，c/s架构环境下的信息系统以电子病历系统为主线，进而对门诊、住院电子病历等多方面子内容进行全方位覆盖，简化和消除了传统病历在书写模式及信息查阅、共享方面的繁琐步骤和工作方式，提高了病历书写效率、规范了病历样式、提升了病历管理质量。2008年底，我院启用了Pacs图像传输系统、Lis系统，无缝集成到His管理系统，实现了与His管理系统一站式登陆，使得电子病历系统的内容得到广泛延伸。
2 医院信息系统平台的安全防护建设
为确保整个信息系统平台的安全，减少或者避免软件问题为医院和患者带来的损失，最大限度的提升数据安全性能和系统稳定性能，必须在建设过程中采用一定的安全防护措施。
1）在数据安全方面，我院采用了小机群集加磁盘阵列柜与异地备份相结合的服务器安全建设方案。该方案下，小机群集可以实现两台机器的同时工作，信息平台所需处理的数据被随机发送到两台机器中进行并行处理，不仅可以提高资源使用效率，还可以有效避免单个处理单元因无法满足负载需求时出现的等待响应时间过长的问题，实现负载均衡，满足医院工作中产生的大量信息的处理需求；磁盘阵列柜可以将多个磁盘组成磁盘组，该技术的应用主要是由医院信息的性质决定的，医院工作中产生的数字信息不仅信息量大且要求精度较高，磁盘阵列技术可以提升系统容量，增强系统效能，同时将相同的数据存储在多个磁盘中的不同区域，这样不仅可以通过同时对数据进行存储和读取来提升系统的传输效率还能够保证在某一磁盘发生故障时不会对信息数据的存储造成影响；异地备份功能则是将整个系统进行备份，该备份的使用不需要做数据恢复，直接投入使用即可，可以有效避免大范围数据或系统问题为整个信息平台带来的经济损失。
2）在网络设备的安全性能方面，医院计算机中心作为整个医院的数据处理中心和信息交换中心，必须对网络设备采用必要的安全防护功能与措施，以避免非法用户接入、恶意网络攻击、病毒或木马传播等为计算机信息中心带来的安全威胁。本院采用的主要防护措施有：为防止非法用户的进入，本系统使用了身份认证和授权机制，只有通过身份认证并具有相应操作权限的用户才可以对系统进行访问和操作；在防病毒方面，本系统在接入端口设置了必要的限制措施，以减少病毒的传播，同时采用防火墙软件和权限控制策略，对系统内部资源的数据访问进行控制，提高信息中心的运行安全性能。
计算机中心机房中的网络设备如网络交换机、服务器、以及其他相关设备等需要一个具有良好性能的、可不间断供电的电源设备，即UPS电源，我院使用两个UPS，分别是10 kV的山特和20 kV的APS。此种电源的电池柜体积和重量较大，若按照普通楼层结构进行设计无法满足安全要求，故需要按照UPS电源的具体属性对中心机房建设过程中的结构性能进行改进或者设计。
中心机房中的数字设备负责整个医院的信息处理，属于精密仪器设备，价值较高，所以必须具有良好的机房环境，如温度、湿度、清洁度等，避免因环境因素不达标缩短设备的使用寿命，影响数据处理的速度和精度。所以我们在机房放置了一台施耐德精密空调，可自动把室温和湿度调整至适合设备工作的范围。
在防雷接地安全方面的建设也要充分考虑。系统运行环境中存在着多种电磁干扰和噪声，在进行机房建设和安装时，除了对专用强电配电箱进行接地处理外，还要将机房系统的弱电设备接地，以防干扰信号侵入计算机，影响系统的正常工作。特别需要注意的是，雷电属于强电磁干扰，若入侵到整个医院的计算机中心，会为医院的信息系统带来难以挽回的损失，故除了接地屏蔽空间电磁干扰外还要加装防雷器，充分确保计算机系统的安全。
3 总结
在医院计算机中心的建设过程中，应该以计算机中心的各种设备和软件环境的安全运行为目标，进行多方面考虑，采取适当的应对措施，为整个计算机中心的信息系统提供良好的运行环境，增强系统运行的可靠性、安全性。
参考文献
[1]邓卓成.医院计算机中心建设的探讨[J].中国医院，2009，13（9）.
[2]周超.浅谈医院信息网络系统的建设与安全[J].网络与信息，2008，22（9）.
[3]左儒发.医院信息系统管理与安全[J].计算机光盘软件与应用，2010（4）.
[4]蔡旭杰.浅谈医院计算机中心机房的安全建设[J].中国医疗设备，2009，24（7）.
关键词 医院；计算机中心；安全
中图分类号：TP308 文献标识码：A 文章编号：1671—7597（2013）031-093-01
随着信息技术的发展，应用计算机技术、互联网技术等对信息管理系统进行改造和升级已经成为当前企事业单位发展的主流趋势。这种信息管理系统的改造或升级在医院信息管理和维护系统中的具体体现为：节约了人力、物力成本，提高了工作效率，改善了信息处理和存储方式，推动医院日常医疗工作向智能化、自动化方向转变。现代医院可以应用多种信息技术对信息进行管理，将医院各部门的信息进行共享和实时传输，为医院开展各项管理和服务工作提供了重要的信息平台，故对于整个平台的控制中心，即计算机中心进行安全构建具有十分重要的意义。本文以江苏省泗洪县人民医院的信息中心建设情况为例对医院计算机中心机房的安全建设进行分析和讨论。
1 泗洪县人民医院计算机中心及信息平台建设现状
1.1 医院信息系统建设情况
医院信息系统于2008年10月投入使用，在运行中结合医院实际进行了不断完善、优化、改进，使系统更加适合医院工作需要和患者需求。医院信息系统基于c/s架构、oracle开发，数据库采用oracle11g、采用小机群集模式，定期异地备份，各个模块相互关联、环环相扣，将传统的事后控制转变为事中控制，打破传统的信息孤岛模式，实现了就诊“一卡通”、检查图像和报告的实时共享、分析、存储及远程调取。该信息系统为病人预约就诊、分诊提供方便快捷的服务，减少等待时间，优化就诊流程，进一步规范了诊疗行为，使医院的管理水平和服务水平得到明显提高。
1.2 医院信息系统运行情况
在整个系统运行方面，c/s架构环境下的信息系统以电子病历系统为主线，进而对门诊、住院电子病历等多方面子内容进行全方位覆盖，简化和消除了传统病历在书写模式及信息查阅、共享方面的繁琐步骤和工作方式，提高了病历书写效率、规范了病历样式、提升了病历管理质量。2008年底，我院启用了Pacs图像传输系统、Lis系统，无缝集成到His管理系统，实现了与His管理系统一站式登陆，使得电子病历系统的内容得到广泛延伸。
2 医院信息系统平台的安全防护建设
为确保整个信息系统平台的安全，减少或者避免软件问题为医院和患者带来的损失，最大限度的提升数据安全性能和系统稳定性能，必须在建设过程中采用一定的安全防护措施。
1）在数据安全方面，我院采用了小机群集加磁盘阵列柜与异地备份相结合的服务器安全建设方案。该方案下，小机群集可以实现两台机器的同时工作，信息平台所需处理的数据被随机发送到两台机器中进行并行处理，不仅可以提高资源使用效率，还可以有效避免单个处理单元因无法满足负载需求时出现的等待响应时间过长的问题，实现负载均衡，满足医院工作中产生的大量信息的处理需求；磁盘阵列柜可以将多个磁盘组成磁盘组，该技术的应用主要是由医院信息的性质决定的，医院工作中产生的数字信息不仅信息量大且要求精度较高，磁盘阵列技术可以提升系统容量，增强系统效能，同时将相同的数据存储在多个磁盘中的不同区域，这样不仅可以通过同时对数据进行存储和读取来提升系统的传输效率还能够保证在某一磁盘发生故障时不会对信息数据的存储造成影响；异地备份功能则是将整个系统进行备份，该备份的使用不需要做数据恢复，直接投入使用即可，可以有效避免大范围数据或系统问题为整个信息平台带来的经济损失。
2）在网络设备的安全性能方面，医院计算机中心作为整个医院的数据处理中心和信息交换中心，必须对网络设备采用必要的安全防护功能与措施，以避免非法用户接入、恶意网络攻击、病毒或木马传播等为计算机信息中心带来的安全威胁。本院采用的主要防护措施有：为防止非法用户的进入，本系统使用了身份认证和授权机制，只有通过身份认证并具有相应操作权限的用户才可以对系统进行访问和操作；在防病毒方面，本系统在接入端口设置了必要的限制措施，以减少病毒的传播，同时采用防火墙软件和权限控制策略，对系统内部资源的数据访问进行控制，提高信息中心的运行安全性能。
计算机中心机房中的网络设备如网络交换机、服务器、以及其他相关设备等需要一个具有良好性能的、可不间断供电的电源设备，即UPS电源，我院使用两个UPS，分别是10 kV的山特和20 kV的APS。此种电源的电池柜体积和重量较大，若按照普通楼层结构进行设计无法满足安全要求，故需要按照UPS电源的具体属性对中心机房建设过程中的结构性能进行改进或者设计。
中心机房中的数字设备负责整个医院的信息处理，属于精密仪器设备，价值较高，所以必须具有良好的机房环境，如温度、湿度、清洁度等，避免因环境因素不达标缩短设备的使用寿命，影响数据处理的速度和精度。所以我们在机房放置了一台施耐德精密空调，可自动把室温和湿度调整至适合设备工作的范围。
在防雷接地安全方面的建设也要充分考虑。系统运行环境中存在着多种电磁干扰和噪声，在进行机房建设和安装时，除了对专用强电配电箱进行接地处理外，还要将机房系统的弱电设备接地，以防干扰信号侵入计算机，影响系统的正常工作。特别需要注意的是，雷电属于强电磁干扰，若入侵到整个医院的计算机中心，会为医院的信息系统带来难以挽回的损失，故除了接地屏蔽空间电磁干扰外还要加装防雷器，充分确保计算机系统的安全。
3 总结
在医院计算机中心的建设过程中，应该以计算机中心的各种设备和软件环境的安全运行为目标，进行多方面考虑，采取适当的应对措施，为整个计算机中心的信息系统提供良好的运行环境，增强系统运行的可靠性、安全性。
参考文献
[1]邓卓成.医院计算机中心建设的探讨[J].中国医院，2009，13（9）.
[2]周超.浅谈医院信息网络系统的建设与安全[J].网络与信息，2008，22（9）.
[3]左儒发.医院信息系统管理与安全[J].计算机光盘软件与应用，2010（4）.
[4]蔡旭杰.浅谈医院计算机中心机房的安全建设[J].中国医疗设备，2009，24（7）.