医院信息管理系统与数据库安全管理

张善泉，刘佳

（新疆医科大学第二附属医院，新疆 乌鲁木齐 830063）

医院信息管理系统与数据库安全管理

张善泉，刘佳

（新疆医科大学第二附属医院，新疆 乌鲁木齐 830063）

医院信息管理系统对于医院信息化建设来说是非常重要的，所以其稳定性和安全性必须要得以保障。只有保证后台数据库足够安全、稳定，才能保证医院信息系统运行的安全和稳定，在物理和逻辑方面保护医院信息系统是不够的，安全性的管理同样是非常重要的，本文主要对医院信息系统和数据库的安全管理问题进行探讨。

医院信息；网络系统；数据管理

0　引言

现阶段，在信息技术不断发展及推广中，医院现代化建设的步伐也逐渐加快，信息技术在医院现代化建设中的地位现状，建立信息数据库管理系统，能够有效降低医院管理成本，保证医院管理的有效性、科学性及安全性，减少医务人员工作量，提升医院整体的运作效率。但现现阶段，医院信息管理系统在应用实践中还存在较多问题，需要加强建设网络系统的安全防控，提高管理医院计算机网络信息系统安全性，为医院的稳定可持续发展创造良好环境。

1　建设网络系统安全防控

1.1医院核心交换层构架的建设可以使用两台核心交换机

共同来进行核心交换层冗余模式的建设，在该构架下如果有一台核心交换机有问题出现，另一台还可以正常的承担全负荷进行工作。同时冗余模式的建设在主干网络链路方面也是需要的，也就是要使用线路冗余方式来将汇接设备和主干设备之间链接起来。当主干网络线路出现了故障的时候冗余线路就可以得到充分的使用，数据也可以正常的进行传输了。

1.2医院网络这种网络系统是非常大型并且复杂的

为了保证医院系统运转的良好程度，需要以组网技术为依据对业务网络进行划分，总共可以分为接入层、汇聚层和核心层这三层，使用的设备分别是与之相对应的交换机，并且可以对网络进行规划建立多个VEAN，每个VLAN都要进行逻辑子网的组建，对多个网络设备进行有效的覆盖，让每个地理位置的用户都可以包含在逻辑子网的范围内。之所以进行VLAN的划分是为了对网络的广播风暴进行控制，具体包括逻辑网段的大小以及什么权限的客户可以访问等，使交换式网络具有了更好的性能的同时安全性得到了很大提升。除了使用网络技术，还可以以功能为依据来划分医院的网络系统为内网和外网，内外网之间需要安全分离避免医院业务网混合了互联网，这样医院的医疗数据就不会经由互联网向外泄露了，同时外部的非法用户也不会入侵到医院之内非法破坏医院内网了。

1.3用户端会涉及到很多人员

例如负责收费的人员、医生、护士等等，不同职业不可能拥有同样的使用权限，使用电脑的方式也存在差异，那么必须要每天对用户端电脑进行维护。首先要将病毒查杀软件安装在医院内网的终端上，定期查杀木马和病毒等，同时安装安全桌面终端管理系统在用户端的个人电脑上，这样医院信息技术人员监控和管理工作就变得更加便利了。其次所有与医院内网相连接的终端计算机都要将光驱拆除，各种移动存储设备也都需要禁用，避免因为这些外接设备带来病毒或者木马。最后要备份系统盘，通过对Ghost软件的使用来进行系统盘镜像的制作，这样一来哪怕病毒入侵了用户端个人计算机或者是出现了崩溃的情况，都可以迅速恢复原状。

2　强化管理医院计算机网络信息系统安全性的具体策略

2.1对医院计算机系统数据安全的管理还需要进行进一步强化

管理医院计算机网络信息系统数据库的时候，有两种常见的方法，一是将计算机系统数据库备份下来并进行恢复，二是对计算机系统的数据信息进行监测。

2.2系统数据的恢复和备份

对医院计算机网络信息系统中的众多数据进行备份，是为了避免其出现故障瘫痪的时候丢失这些重要的数据，因为系统内分和计算机网络系统的运作之间关系重大，所以要选择恰当的软件来进行系统数据的备份，安装系统前就要对重要数据进行备份，或者存在其他除了C盘之外的硬盘中，因为一般来说C盘是用来安装系统的。对于那些需要一直更新的数据，可以使用计算机网络信息系统中的数据库，通过其任务计划和定期启动等功能，每天自动备份计算机主服务器上的日志到其他备用服务器上，并且利用恢复命令更新备份服务器上的数据，使其与主服务器保持一致。

2.3在有效管理计算机服务日志的基础上

对计算机系统数据进行监测从而掌握其详细操作，一般来说这些操作都会被记录在计算机服务器上，例如记录下计算机服务器的基本情况、服务器何时进行启动何时停止的以及计算机设备的检修情况等。

2.4监测医院计算机网络信息系统

可以使管理计算网络信息系统的人对计算机系统的运行情况有全面而深刻的了解，并且分析、评估这些情况，对计算机网络信息系统数据的安全程度有正确的认识，以其安全等级的实际情况为依据，进行有效措施的制定避免出现风险问题，保证医院计算机网络信息系统中拥有安全且准确的数据信息。

3　对医院计算机信息系统强化管理

3.1有效的管理可能会接触到医院网络信息系统的外接设备

如果计算机用户使用移动硬盘、U盘等进行安装程序、文件和数据拷贝的话，可能会在操作过程中是计算机系统受到病毒的攻击，或者文件数据等丢失、损坏等，所以在医院计算机网络信息系统上连接这些外接设备的时候，保护措施是必不可少的，例如将软驱和光驱拆除，或者将USB端口屏蔽，同时还需要限制用户进行的一些危险操作。

3.2对医院计算网络信息系统的网络用户进行严格的管理

医院的患者、自身的医务人员和管理人员时会使用到医院的计算机网络，所以为了安全起见医院规范管理计算机用户的使用和操作是必不可少的，必须通过一些具体的措施来进行，例如进行用户名和登录密码的设置，通过的人才能进入计算机网络系统，避免有的人误入或者蓄意破坏，在医院计算机服务器内加入一些危险的数据和软件。

4　结论

近几年，我国科学技术不断发展，社会各行各业均紧跟时代步伐，提高自身的综合竞争力，不断朝着现代化、信息化方向发展。但在实际发展中自动化管理的难度还是相当大的，所以积极加强医院信息数据库管理系统的研究分析，在促进医院信息化、自动化管理方面有积极作用，计算机信息技术在医院管理中的应用，改变了医院传统的管理模式，对其管理也提出了更高的要求。在医院信息管理系统建设与管理中，要加强医院计算机系统数据安全的管理，做好系统数据的备份及恢复工作，实时监测计算机系统数据，强化医院计算机信息系统及网络用户的安全管理，从而更好的为医院服务。在未来发展中，医院信息数据库管理系统标准建立时可以国际标准建立，全国各大医院进行规范及应用，实现“以医院为中心”的管理模式转为“以患者为中心”，从而优化患者的看病流程。

[1] 刘雪筠.自动备份技术在医院信息管理系统中的应用研究[J].计算机光盘软件与应用，2014（12）：41.

[2] 姚丽萍.医院信息管理系统中基于Java/CORBA的Web数据库访问方案[J].硅谷,2014,v.7;No.16016:125-126.

[3] 李艳萍.浅谈医院信息系统的维护和网络安全管理[J].计算机光盘软件与应用,2012,01:17.

[4] 黄翼.浅谈医院信息管理系统与数据库安全管理探析[J].网络安全技术与应用，2015（1）：143-143.

[5] 周海峰.浅谈医院信息数据库管理系统[J].科技与企业，2015（23）：5.

[6] 吴奇.SQL数据库在医院信息管理系统应用中存在的问题及改进措施[J].电子技术与软件工程，2015（2）：203.

[7] 姚丽萍.医院信息管理系统中基于Java/CORBA的Web数据库访问方案[J].硅谷，2014（16）：125-126.

Information Management System of Hospital and Database Security Management

ZHANG Shan-quan, LIU Jia
(The Second Affiliated Hospital of Xinjiang Medical University, Urumqi, Xinjiang 830063)

Hospital information management system is very important for hospital information construction, So its stability and safety should be guaranteed. When background database is safe enough, saftey and stability of hospital information system operation can be guaranteed. It is not enough to protect hospital information system in physical and logical aspects, Security management is also important. The article mainly discussed security management issues of hospital information system and database.

Hospital information；Network system；Data management