五行会诊
医院信息化，人命关天，安全重于泰山。医院信息化网络的安全特性，就好比一个人的免疫系统一样，有了强健的免疫系统，才能抵御来自外部或内部的病毒入侵。有了安全可靠、性能卓越的网络，才能为医院应用系统正常运行打下良好的基础。
目前来看，最有效的加强医院网络信息安全的举措，可以归纳为“望、闻、问、切、控”五类。
“望”——查看医院信息安全建设情况，落实信息系统机制的建立。要重视医院信息化建设，加强对安全意识、法规、标准规范的宣传，促进相应行政机构的建立，加强医疗专业学会的协助作用。研究制定和公布卫生系统的安全标准，努力促进建立强制性的网络信息安全监督、审查、验收机制。
“闻”——深入机房重地，医院的“一把手”需要聆听IT主管有关服务器配置的报告，采取措施加以重点建设。服务器是医院信息系统的核心，它在医院信息系统安全运行中起着主导作用，必须加强服务器的安全维护。可采用双服务器热备机制，无论主服务器何时出问题，次服务器随时可替代主服务器的服务功能。
“问”——巡视医院信息终端各个角落，查问系统防病毒措施如何，群策群力防止防病毒的入侵。杀毒软件在网络安全中起着重要的作用，一是可安装各种网络版杀毒软件，它能对网络系统进行实时监控，防止计算机病毒入侵破坏网络，保证医院信息系统在无病毒状态下安全运行；二是为了防止外来病毒的入侵，可采用防火墙技术对所有进出数据进行过滤，以达到保护医院网络的目的；三是采用ACL技术，对于网络病毒特殊的TCP/UDP端口号，通过ACL禁止转发，以有效抑制病毒传播的范围，补防火墙之不足。
“切”——切入影响医院信息安全系统的关键要害，重点确保数据库的安全备份。硬盘损坏、偶然或恶意的数据破坏、病毒入侵、自然灾害等都会引起重要数据丢失，引发不可想象的后果。因此，数据库安全备份非常关键，可采用服务器分片负责备份网络数据。如门诊系统用一台服务器、住院系统用一台服务器、影像系统用一台服务器等。定期、定时地做好数据的安全备份，如每隔6小时向磁盘阵列备份数据，确保医院数据不会丢失。也可采用镜像软件为系统盘做镜像文件，当系统被破坏时，能尽快恢复系统。
“控”——通过设定对应权限，加强网络访问控制的安全措施，控制用户对特定数据的使用，使每个用户(医生、护士、医疗技术、管理人员等)在整个系统中具有唯一的账号，禁止用户对无关目录进行读写，防止非法用户侵入网络，确保网络运行安全。同时由于各个工作终端分布在医院的各个角落，工作终端不保存数据，所以工作终端不要安装软驱、光驱，屏蔽USB口，以有效地杜绝病毒的侵入。(本文作者为厦门前埔医院信息处负责人)
编辑点评
创新与借鉴
作为信息安全建设的捷径，“望、闻、问、切、控”五类经验总结的可谓精辟与实用。事实上，正如作者所述，五类经验突出的是一种全新的思维理念，即大安全观念下的过程管理机制。更加有趣的是，在这些思路中间，贯穿了企业领导层与IT部门的合作与理解。因此，记者感觉此经验不仅适用于医疗系统，对于大多数企业和政府机构来说，这种“从外到内，抓住核心，控制端点”的思路一样值得借鉴。(ccw-cnw) |
