醫(yī)院信息系統(tǒng)的網(wǎng)絡安全措施ppt課件

1、 我院的信息化建立從2002年8月開場，目前實施了醫(yī)院信息管理系統(tǒng)(HIS)，我院網(wǎng)絡覆蓋全院的每個部門，涵蓋病人來院就診的各個環(huán)節(jié)，100多臺計算機同時運轉(zhuǎn)，支持各方面的管理，成為醫(yī)院開展醫(yī)療效力的業(yè)務平臺，醫(yī)院信息系統(tǒng)的平安性直接關系到醫(yī)院醫(yī)療任務的正常運轉(zhuǎn)，一旦網(wǎng)絡癱瘓或數(shù)據(jù)喪失，將會給醫(yī)院和病人帶來宏大的災難和難以彌補的損失。因此，醫(yī)院計算機網(wǎng)絡系統(tǒng)的平安任務非常重要。w 本人結(jié)合這幾年的一點計本人結(jié)合這幾年的一點計算機網(wǎng)絡維護閱歷，從以下幾算機網(wǎng)絡維護閱歷，從以下幾方面談談加強網(wǎng)絡平安維護措方面談談加強網(wǎng)絡平安維護措施，確保醫(yī)院計算機網(wǎng)絡系統(tǒng)施，確保醫(yī)院計算機網(wǎng)絡系統(tǒng)耐久、穩(wěn)定、高效

2、、平安地運耐久、穩(wěn)定、高效、平安地運轉(zhuǎn)。轉(zhuǎn)。一、中心機房及網(wǎng)絡設備的平安維護一、中心機房及網(wǎng)絡設備的平安維護1. 環(huán)境要求：中心機房做為醫(yī)院信息處置中環(huán)境要求：中心機房做為醫(yī)院信息處置中心，要嚴厲其任務環(huán)境，我們將溫度置于心，要嚴厲其任務環(huán)境，我們將溫度置于25左右，相對濕度為左右，相對濕度為40%-70%，無人員，無人員流動、無塵的半封鎖機房內(nèi)。流動、無塵的半封鎖機房內(nèi)。2. 電源管理：這保證了中心機房供電的穩(wěn)定電源管理：這保證了中心機房供電的穩(wěn)定和延續(xù)，機房采用兩路供電系統(tǒng)，配有不和延續(xù)，機房采用兩路供電系統(tǒng)，配有不延續(xù)電源延續(xù)電源12小時延時小時延時(目前我院如今能到目前我院如今能到4小

3、時小時)，最好安裝有避雷，抗磁場干擾等安，最好安裝有避雷，抗磁場干擾等安裝。裝。w3. 網(wǎng)絡設備：信息系統(tǒng)中的數(shù)據(jù)網(wǎng)絡設備：信息系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡來傳輸?shù)?，網(wǎng)絡的正常運是靠網(wǎng)絡來傳輸?shù)?，網(wǎng)絡的正常運轉(zhuǎn)是醫(yī)院信息系統(tǒng)的根本條件，所轉(zhuǎn)是醫(yī)院信息系統(tǒng)的根本條件，所以網(wǎng)絡設備的維護至關重要。路由以網(wǎng)絡設備的維護至關重要。路由器、交換機、集線器、光纖收發(fā)器器、交換機、集線器、光纖收發(fā)器等設備需求定期檢測，查看指示燈等設備需求定期檢測，查看指示燈形狀能否正常，各種插頭能否的松形狀能否正常，各種插頭能否的松動，留意除垢、防水等。動，留意除垢、防水等。二、效力器的平安維護二、效力器的平安維護 效力器是醫(yī)院信

4、息系統(tǒng)的中心，它在效力器是醫(yī)院信息系統(tǒng)的中心，它在醫(yī)院信息系統(tǒng)平安運轉(zhuǎn)中起著主導作用，醫(yī)院信息系統(tǒng)平安運轉(zhuǎn)中起著主導作用，假設效力器發(fā)生缺點，要么數(shù)據(jù)喪失，要假設效力器發(fā)生缺點，要么數(shù)據(jù)喪失，要么系統(tǒng)癱瘓，為了確保效力器的穩(wěn)定、可么系統(tǒng)癱瘓，為了確保效力器的穩(wěn)定、可靠、高效地運轉(zhuǎn)，我院采用雙機容錯效力靠、高效地運轉(zhuǎn)，我院采用雙機容錯效力器，無論主效力器何時出問題，從效力器器，無論主效力器何時出問題，從效力器都可替代主效力器的效力功能。都可替代主效力器的效力功能。三、任務站的平安維護三、任務站的平安維護 由于任務站分布在醫(yī)院的各個角落，任務站由于任務站分布在醫(yī)院的各個角落，任務站本地不保管數(shù)據(jù)，

5、任務站一概不安裝軟驅(qū)、光驅(qū)，本地不保管數(shù)據(jù)，任務站一概不安裝軟驅(qū)、光驅(qū)，封鎖封鎖USB端口，有效地杜絕了病毒的侵入。任務端口，有效地杜絕了病毒的侵入。任務站都安裝遠程監(jiān)控系統(tǒng)，監(jiān)控用戶行為，可以做站都安裝遠程監(jiān)控系統(tǒng)，監(jiān)控用戶行為，可以做到在任務室可以看到客戶機器屏幕顯示，實現(xiàn)遠到在任務室可以看到客戶機器屏幕顯示，實現(xiàn)遠程安裝、管理、殺毒，到達與用戶本地機器操作程安裝、管理、殺毒，到達與用戶本地機器操作一樣的效果。再者我們采用一樣的效果。再者我們采用ghost軟件為系統(tǒng)盤軟件為系統(tǒng)盤做鏡像文件，當系統(tǒng)被破壞時，能盡快恢復系統(tǒng)。做鏡像文件，當系統(tǒng)被破壞時，能盡快恢復系統(tǒng)。 四、防病毒措施四、防病

6、毒措施w1. 安裝安裝Norton AntiVirus或卡巴斯基網(wǎng)絡版或卡巴斯基網(wǎng)絡版殺毒軟件，運用殺毒軟件在網(wǎng)絡平安中起著殺毒軟件，運用殺毒軟件在網(wǎng)絡平安中起著重要的作用。它對網(wǎng)絡系統(tǒng)進展實時監(jiān)控，重要的作用。它對網(wǎng)絡系統(tǒng)進展實時監(jiān)控，防止計算機病毒入侵破壞網(wǎng)絡，保證醫(yī)院信防止計算機病毒入侵破壞網(wǎng)絡，保證醫(yī)院信息系統(tǒng)在無病毒形狀下平安運轉(zhuǎn)。息系統(tǒng)在無病毒形狀下平安運轉(zhuǎn)。w w2. 我院網(wǎng)絡與省、市醫(yī)保、我院網(wǎng)絡與省、市醫(yī)保、Internet等網(wǎng)連通，為了防止外來病毒的入侵，等網(wǎng)連通，為了防止外來病毒的入侵，采用物理隔離與外網(wǎng)分別，以到達醫(yī)采用物理隔離與外網(wǎng)分別，以到達醫(yī)院網(wǎng)絡平安的目的。院網(wǎng)

7、絡平安的目的。五、數(shù)據(jù)庫的平安備份五、數(shù)據(jù)庫的平安備份 w 數(shù)據(jù)平安是醫(yī)院信息系統(tǒng)平安的中心部分。硬盤損壞、偶爾或惡意的數(shù)據(jù)破壞、病毒入侵、自然災禍等都會引起數(shù)據(jù)喪失，因此需求實時對數(shù)據(jù)進展備份。我院采用磁盤陣列的方式進展數(shù)據(jù)的實時備份，即每隔6小時(6：00時、12：00時、18：00時、24：00時)向磁盤陣列備份數(shù)據(jù)。這樣不但保證了系統(tǒng)的正常運轉(zhuǎn)，同時也確保了數(shù)據(jù)的完好性。 六、網(wǎng)絡訪問控制的平安措施六、網(wǎng)絡訪問控制的平安措施w 在醫(yī)院的計算機網(wǎng)絡中，訪問控制主要是主體訪問客體的權(quán)限控制。根據(jù)Microsot SQL Server和Windows 2000特性，運用系統(tǒng)軟件和運用軟件的相

8、應功能，合理設置系統(tǒng)的運用權(quán)限。w醫(yī)院網(wǎng)絡用戶的特點是分散處置、高度共享，醫(yī)院網(wǎng)絡用戶的特點是分散處置、高度共享，用戶涉及醫(yī)生、護士、醫(yī)療技術(shù)、管理人員用戶涉及醫(yī)生、護士、醫(yī)療技術(shù)、管理人員等，根據(jù)這個特點，經(jīng)過設定權(quán)限控制用戶等，根據(jù)這個特點，經(jīng)過設定權(quán)限控制用戶對特定數(shù)據(jù)的運用，使每個用戶在整個系統(tǒng)對特定數(shù)據(jù)的運用，使每個用戶在整個系統(tǒng)中應具有獨一的帳號，既方便靈敏地操作本中應具有獨一的帳號，既方便靈敏地操作本人的程序和調(diào)用數(shù)據(jù)，又制止用戶對無關目人的程序和調(diào)用數(shù)據(jù)，又制止用戶對無關目錄進展讀寫。這樣保證了數(shù)據(jù)的共享和數(shù)據(jù)錄進展讀寫。這樣保證了數(shù)據(jù)的共享和數(shù)據(jù)的平安，防止了非法用戶侵入網(wǎng)絡

9、，確保網(wǎng)的平安，防止了非法用戶侵入網(wǎng)絡，確保網(wǎng)絡運轉(zhuǎn)平安。絡運轉(zhuǎn)平安。七、合理的網(wǎng)絡管理制度七、合理的網(wǎng)絡管理制度w1. 建立效力器管理制度：效力器是整建立效力器管理制度：效力器是整個個HIS系統(tǒng)的中心，必需對效力器進展有系統(tǒng)的中心，必需對效力器進展有效的管理，每天記錄效力器的各種操作，效的管理，每天記錄效力器的各種操作，包括機房溫度、濕度、設備的檢查記錄、包括機房溫度、濕度、設備的檢查記錄、效力器的啟停記錄、對數(shù)據(jù)庫的日常維效力器的啟停記錄、對數(shù)據(jù)庫的日常維護記錄、效力器運轉(zhuǎn)情況和對用戶的監(jiān)護記錄、效力器運轉(zhuǎn)情況和對用戶的監(jiān)控記錄等?？赜涗浀取?w2. 專人維護：進入操作系統(tǒng)的密碼由專人維護

10、：進入操作系統(tǒng)的密碼由專人掌握，并且定期改換，一切子系統(tǒng)專人掌握，并且定期改換，一切子系統(tǒng)的程序由專人修正、更新，以保證程序的程序由專人修正、更新，以保證程序的一致性和完好性。的一致性和完好性。w3. 建立嚴厲的操作規(guī)程：系統(tǒng)中的一建立嚴厲的操作規(guī)程：系統(tǒng)中的一切信息來源于任務站的操作人員，為使切信息來源于任務站的操作人員，為使采集的數(shù)據(jù)真實有效，應制定任務站入采集的數(shù)據(jù)真實有效，應制定任務站入網(wǎng)操作規(guī)程，以提高信息的準確性。網(wǎng)操作規(guī)程，以提高信息的準確性。w 醫(yī)院信息系一致旦投入運轉(zhuǎn)，要求能每天24小時不延續(xù)運轉(zhuǎn)，其平安問題就成為系統(tǒng)能否繼續(xù)正常運轉(zhuǎn)的關鍵。一旦醫(yī)院信息系統(tǒng)癱瘓，不僅呵斥經(jīng)濟

11、損失，更嚴重的是對醫(yī)院的聲譽呵斥負面影響。網(wǎng)絡系統(tǒng)所面臨的要挾有兩種：一是要挾網(wǎng)絡中的數(shù)據(jù)和信息；二是要挾網(wǎng)絡系統(tǒng)中的設備。w1.網(wǎng)絡設備及傳輸方面網(wǎng)絡設備及傳輸方面w 醫(yī)院信息化建立之初醫(yī)院信息化建立之初由于無法預料網(wǎng)絡通訊技術(shù)由于無法預料網(wǎng)絡通訊技術(shù)的開展的速度，通常存在著的開展的速度，通常存在著先天缺乏。如網(wǎng)絡線路鋪設先天缺乏。如網(wǎng)絡線路鋪設不合理；網(wǎng)點的添加簡單隨不合理；網(wǎng)點的添加簡單隨意，網(wǎng)絡構(gòu)造不合理，傳輸意，網(wǎng)絡構(gòu)造不合理，傳輸效率低；網(wǎng)絡設備老化、可效率低；網(wǎng)絡設備老化、可靠性差，與新設備不兼容等；靠性差，與新設備不兼容等；網(wǎng)絡設備備份任務不到位，網(wǎng)絡設備備份任務不到位，出現(xiàn)缺

12、點后呵斥信息系統(tǒng)大出現(xiàn)缺點后呵斥信息系統(tǒng)大范圍癱瘓。范圍癱瘓。w2.病毒感染方面病毒感染方面w 病毒是醫(yī)院內(nèi)部網(wǎng)絡病毒是醫(yī)院內(nèi)部網(wǎng)絡的重要要挾。病毒可大量耗的重要要挾。病毒可大量耗費網(wǎng)絡和主機資源，一旦傳費網(wǎng)絡和主機資源，一旦傳入醫(yī)院網(wǎng)絡，將呵斥難以估入醫(yī)院網(wǎng)絡，將呵斥難以估量的損失。如今病毒傳播的量的損失。如今病毒傳播的途徑主要有以下幾種途徑主要有以下幾種:w1即利用公用集成電路芯片即利用公用集成電路芯片ASIC進展傳播這種計算機進展傳播這種計算機病毒雖然極少，但破壞力卻極病毒雖然極少，但破壞力卻極強，目前尚沒有較好的檢測手強，目前尚沒有較好的檢測手段對付。段對付。 后兩者僅僅是存儲容量比較

13、大的特殊磁盤。后兩者僅僅是存儲容量比較大的特殊磁盤。如今軟盤根本已被如今軟盤根本已被U盤所替代，盤所替代，U盤是運用廣泛、盤是運用廣泛、挪動頻繁的存儲介質(zhì)，因此也成了計算機病毒寄挪動頻繁的存儲介質(zhì)，因此也成了計算機病毒寄生的生的溫床溫床。盜版光盤上的軟件和游戲及非法拷貝。盜版光盤上的軟件和游戲及非法拷貝也是目前傳播計算機病毒主要途徑。隨著大容量也是目前傳播計算機病毒主要途徑。隨著大容量可挪動存儲設備如可挪動存儲設備如ZIP盤、可擦寫光盤、磁光盤盤、可擦寫光盤、磁光盤MO等的普遍運用，這些存儲介質(zhì)也將成為計等的普遍運用，這些存儲介質(zhì)也將成為計算機病毒寄生的場所。算機病毒寄生的場所。w2可挪動式磁

14、盤包括軟盤、可挪動式磁盤包括軟盤、U盤、光盤等盤、光盤等存儲介質(zhì)。存儲介質(zhì)。w國家計算機病毒應急處置中心經(jīng)過對互聯(lián)網(wǎng)國家計算機病毒應急處置中心經(jīng)過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，盤已成為病毒和惡意木馬程的監(jiān)測發(fā)現(xiàn)，盤已成為病毒和惡意木馬程序傳播的主要途徑之一。序傳播的主要途徑之一。 近期在互聯(lián)網(wǎng)絡近期在互聯(lián)網(wǎng)絡上傳播比較嚴重的病毒，比如：上傳播比較嚴重的病毒，比如：“熊貓燒香熊貓燒香病毒、病毒、“盤破壞者病毒等，主要是依盤破壞者病毒等，主要是依賴微軟操作系統(tǒng)的自動運轉(zhuǎn)賴微軟操作系統(tǒng)的自動運轉(zhuǎn)功能，使得計算機用戶在雙擊翻開盤或是功能，使得計算機用戶在雙擊翻開盤或是計算機系統(tǒng)中每個磁盤的時候，自動執(zhí)行病計算機

15、系統(tǒng)中每個磁盤的時候，自動執(zhí)行病毒或是木馬程序，進而計算機系統(tǒng)遭到入侵毒或是木馬程序，進而計算機系統(tǒng)遭到入侵感染。感染。 w由于挪動盤運用方便，很多計算機由于挪動盤運用方便，很多計算機用戶都選擇運用它來進展數(shù)據(jù)文件的用戶都選擇運用它來進展數(shù)據(jù)文件的存儲和拷貝，無形中使得盤成為這存儲和拷貝，無形中使得盤成為這些病毒和惡意木馬程序傳播的載體，些病毒和惡意木馬程序傳播的載體，給計算機用戶的數(shù)據(jù)平安和系統(tǒng)的正給計算機用戶的數(shù)據(jù)平安和系統(tǒng)的正常運用帶來很大危害。常運用帶來很大危害。w3網(wǎng)絡是由相互銜接的一組計算機組網(wǎng)絡是由相互銜接的一組計算機組成的，這是數(shù)據(jù)共享和相互協(xié)作的需成的，這是數(shù)據(jù)共享和相互協(xié)作

16、的需求。求。w 組成網(wǎng)絡的每一臺計算機都能銜組成網(wǎng)絡的每一臺計算機都能銜接到其他計算機，數(shù)據(jù)也能從一臺計接到其他計算機，數(shù)據(jù)也能從一臺計算機發(fā)送到其他計算機上。假設發(fā)送算機發(fā)送到其他計算機上。假設發(fā)送的數(shù)據(jù)感染了計算機病毒，接納方的的數(shù)據(jù)感染了計算機病毒，接納方的計算機將自動被感染，因此，有能夠計算機將自動被感染，因此，有能夠在很短的時間內(nèi)感染整個網(wǎng)絡中的計在很短的時間內(nèi)感染整個網(wǎng)絡中的計算機。算機。w 局域網(wǎng)絡技術(shù)的運用為企業(yè)的開展作出宏大奉獻，同時也為計算機病毒的迅速傳播鋪平了道路。人為設計侵入系統(tǒng)埋伏等待觸發(fā)時機 傳 染 觸發(fā)運轉(zhuǎn)實施破壞3.確保網(wǎng)絡系統(tǒng)平安的措施確保網(wǎng)絡系統(tǒng)平安的措施

17、w1. 網(wǎng)絡規(guī)劃與改造。目前許多醫(yī)院網(wǎng)絡規(guī)劃與改造。目前許多醫(yī)院的一切網(wǎng)絡設備的互聯(lián)都經(jīng)過獨一的的一切網(wǎng)絡設備的互聯(lián)都經(jīng)過獨一的中心交換機進展處置，當中心交換機中心交換機進展處置，當中心交換機出現(xiàn)缺點時，全院的網(wǎng)絡將處于癱瘓出現(xiàn)缺點時，全院的網(wǎng)絡將處于癱瘓形狀。為了高平安性，中心層交換機形狀。為了高平安性，中心層交換機和網(wǎng)絡布線都需求建成冗余方式，會和網(wǎng)絡布線都需求建成冗余方式，會聚層交換機和接入層交換機可思索購聚層交換機和接入層交換機可思索購置置1-2臺作為備用。臺作為備用。w中心交換機一臺發(fā)生缺點，另一臺可立中心交換機一臺發(fā)生缺點，另一臺可立刻接納其任務；會聚層交換機與接入層刻接納其任務；

18、會聚層交換機與接入層交換機出現(xiàn)缺點，第一時間用備用機改交換機出現(xiàn)缺點，第一時間用備用機改換；網(wǎng)絡線路某條被損壞或切斷后那么換；網(wǎng)絡線路某條被損壞或切斷后那么利用冗余線路繼續(xù)通訊，從而保證了醫(yī)利用冗余線路繼續(xù)通訊，從而保證了醫(yī)院的正常任務次序。院的正常任務次序。w2. 進展進展VLAN虛擬局域網(wǎng)劃分。為醫(yī)院網(wǎng)絡虛擬局域網(wǎng)劃分。為醫(yī)院網(wǎng)絡系統(tǒng)劃分系統(tǒng)劃分VLAN，是提高醫(yī)院網(wǎng)絡平安的一個重要，是提高醫(yī)院網(wǎng)絡平安的一個重要措施。許多醫(yī)院并未利用交換機的措施。許多醫(yī)院并未利用交換機的VLAN劃分功能，劃分功能，對網(wǎng)絡設備的利用還處于初級階段，這種做法勢必對網(wǎng)絡設備的利用還處于初級階段，這種做法勢必呵斥

19、平安方面的宏大隱患。呵斥平安方面的宏大隱患。w 經(jīng)過交換機的經(jīng)過交換機的VLAN功能可以將局域網(wǎng)設備從邏功能可以將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而有效地防止局域網(wǎng)上輯上劃分成一個個網(wǎng)段，從而有效地防止局域網(wǎng)上廣播風暴的產(chǎn)生，提高帶寬的利用率；加強網(wǎng)段之廣播風暴的產(chǎn)生，提高帶寬的利用率；加強網(wǎng)段之間的管理和平安性，方便根據(jù)業(yè)務流程設定訪問權(quán)間的管理和平安性，方便根據(jù)業(yè)務流程設定訪問權(quán)限，使得網(wǎng)絡管理更加簡便易行。限，使得網(wǎng)絡管理更加簡便易行。VLAN的劃分有的劃分有多種方式，如可將醫(yī)院按照職能劃分為門診、住院多種方式，如可將醫(yī)院按照職能劃分為門診、住院和機關三個子網(wǎng)。和機關三個子網(wǎng)。4.

20、網(wǎng)絡系統(tǒng)運轉(zhuǎn)的平安思索網(wǎng)絡系統(tǒng)運轉(zhuǎn)的平安思索w(1)操作系統(tǒng)平安方面操作系統(tǒng)平安方面針對操作系統(tǒng)容易出現(xiàn)的一些問題，對計算機安裝的針對操作系統(tǒng)容易出現(xiàn)的一些問題，對計算機安裝的操作系統(tǒng)依次進展如下任務：操作系統(tǒng)依次進展如下任務：w系統(tǒng)打補??；系統(tǒng)打補丁；w安裝硬件復原卡；安裝硬件復原卡；w轉(zhuǎn)移分頁文件虛擬內(nèi)存轉(zhuǎn)移分頁文件虛擬內(nèi)存,可移到可移到d盤；盤；w禁用休眠，節(jié)省空間；禁用休眠，節(jié)省空間；w轉(zhuǎn)移我的文檔的位置，移至轉(zhuǎn)移我的文檔的位置，移至D:My Documents;w禁用禁用USB口；口；w系統(tǒng)管理員密碼由信息科人員掌控，另外給運用者設系統(tǒng)管理員密碼由信息科人員掌控，另外給運用者設立用戶

21、，并降低權(quán)限為立用戶，并降低權(quán)限為Power users；最后，將安裝；最后，將安裝好的系統(tǒng)作一鍵復原，以便在出現(xiàn)問題時快速恢復。好的系統(tǒng)作一鍵復原，以便在出現(xiàn)問題時快速恢復。w(2)防病毒方面防病毒方面w對于病毒的防備，仍應以殺毒軟件為根底。對防對于病毒的防備，仍應以殺毒軟件為根底。對防治病毒采取了以下處理方案：治病毒采取了以下處理方案：w對內(nèi)部局域網(wǎng)中的醫(yī)療網(wǎng)絡系統(tǒng)與外部網(wǎng)絡系統(tǒng)對內(nèi)部局域網(wǎng)中的醫(yī)療網(wǎng)絡系統(tǒng)與外部網(wǎng)絡系統(tǒng)進展物理分割，封鎖醫(yī)療網(wǎng)絡系統(tǒng)中一切對外接進展物理分割，封鎖醫(yī)療網(wǎng)絡系統(tǒng)中一切對外接口，防止黑客、外部攻擊，防止病毒的侵入；口，防止黑客、外部攻擊，防止病毒的侵入；w檢查病毒出現(xiàn)的科室，對違規(guī)運用檢查病毒出現(xiàn)的科室，對違規(guī)運用U盤或其它介盤或其它介質(zhì)的科室進展登記并報經(jīng)管辦進展相應的處分；質(zhì)的科室進展登記并報經(jīng)管辦進展相應的處分；w分析出現(xiàn)的病毒，知的并可以控制的那么進展殺分析出現(xiàn)的病毒，知的并可以控制的那么進展殺毒，未知病毒經(jīng)過上網(wǎng)查詢等方式找到處理方案，毒，未知病毒經(jīng)過上網(wǎng)