探究医院信息网络系统安全管理与数据库备份的重要性

施正鹏

（大理市第二人民医院，云南 大理）

0 引言

当前社会已经进入了信息化阶段，该变化覆盖了各个行业、各个领域，特别是在改革开放深入的今天，如果不能跟上信息化的变化节奏，那么就难以面对复杂严峻的企业竞争[1]，不能发展甚至会被淘汰。作为群众健康提供保障、治疗的特殊机构，医院的信息化进程更是需要保持在前列状态。医院的信息化渗透到各个方面，门诊部、住院部、临床业务统计等[2]，对于信息系统产生的依赖性越来越强，该情况直接引发的变化便是数据库当中的数据数量、容量明显增长，信息内容重要性、敏感性不言而喻，对此系统保护、数据安全问题也日渐被重视。当前部分医院都已经满足了全面信息化管理系统建立的基本要求。信息化之下网络覆盖到医院机构的各个部门，对于患者就诊、就医、住院等各个环节也发挥着重要作用，多台计算机同时运行，记录了挂号、结算、收费、登记、辅助科室措施、医生判断等数据，同时在护理方面医嘱管理、病历管理、随访管理等也离不开信息化系统的支持，为了保持对患者的持续性管理[3]，部分医院信息系统当中还记录患者的个人信息，具备一定的隐私性，如果网络出现瘫痪、被攻击或者数据缺失的情况，将会直接让患者、医院承受巨大的损失以及灾难，因此对于医院的信息网络系统安全管理还有数据库备份工作应保持最大程度的重视[4]，在医院信息化改革过程中，信息系统安全管理工作是其中的重点。

1 终端设备安全管理

医院的终端电脑大致可以分为服务站电脑、中心内网电脑两个部分，其中服务站电脑以内部网络作为渠道，将所得各种医疗数据完整的刷从到中心服务器当中，通过光纤将数据从中心服务器进行传输到医院所在的服务器当中，以分级的方式完成数据传输。中心所连接的各个电脑则将自身所存在的数据直接输送到中心服务器当中，然后再经由中心服务器以分级方式输送到医院服务器[5]。

1.1 中心机房网络硬件设备的安全维护

医院各个信息数据传输的时候，中心机房担任着中枢纽带的重要作用，同时也是医院信息系统的核心所在。在医院信息系统运行过程中，服务器对其高效性及安全性起着重要引导作用，一旦服务器出现故障那么就极有可能出现数据丢失甚至系统瘫痪的事故[6]。因此对于整个系统维护而言，服务器安全是否得到保障是其中的关键。通过各项措施来推动服务器的稳定、可靠运行，对于防止网络信息系统安全发生安全故障是重要前提。当前从可推广性与安全性的角度而言，对于服务器组安全使用设备冗余、群集手段来实现更为可靠。

对于中心机房在温湿度方面也需要严格控制，可配置机房专用的空调设备，同时使用高精准度的温湿度计进行测量，一般开机运行的情况下，机房的温度在18～28 ℃，相对湿度设置在35%～65%[7]，制定相关计算机中心机房相关安全管理条例，监督确保条例内容得到贯彻和落实。机房使用专线供电的手段来保障其供电的稳定性和连续性不被破坏，另外可为中心机房配置UPS，避免供电过程存在不稳定的情况，能够随时为服务器以及交换机等设备提供稳定电流，最长延时为2 h，同时做好消防灾难防护措施诸如配置灭火器、安装避雷以及防止磁场干扰装置等。

1.2 服务器数据备份

医院网络要保障其稳定性与安全性，一般在服务器占用较少的时候进行数据的备份还有系统恢复，这也有利于医院信息系统能够在稳步健康的发展，在SQL 数据库的辅助之下，选择计划作业功能来完成多个计划备份的工作[8]。可在每天23:59 时进行本地数据的备份，在次日则由管理员完成异地备份的操作，将备份所得的文件上传到存在于局域网当中某个电脑终端的硬盘当中。做好以上措施，即使医院的数据库或者记录出现破损甚至服务器崩溃，依然可以借助SQL异地恢复操作，将所备份的数据进行还原。

1.3 数据库备份时间周期

HIS 本质而言属于全天候连续性的工作，数据的传输还有记录没有停止的时候，数据量会随着处理事务的复杂性增加而增加，每天耗费在备份的时间越来越长，对于服务器的资源占用空间也对应增加[9]。一旦数据量偏大的时候，一次性备份耗费时间也对应增加，而当前部分医院的业务已经能够实现24 h 不间断，而这种变化无疑增加了备份的难度。为了让目标计算机自身存储空间得以节省，可使用差分、增量等方式作为备份的选项，在目标计算机上面完成随意一天的数据备份，即使数据被破坏也能及时恢复。

2 传输设备安全管理

医院信息系统主要是以网络的方式完成数据的传输，医院信息系统想要保持自身的运作，首先要保障网络的正常运行，这是基本条件。部分医院使用了楼层交换机对应的机房，这有利于楼层数据在传输的过程中始终能够保持稳定性，在出现故障的时候也能够及时排查。

3 专人维护

有专人掌握进入操作系统所需要的密码，同时由专人对子系统程序进行修改和更新，这对于程序的完整性和统一性有重要意义。每天严格详细记录管理员日志，方便出现故障的时候能够及时了解情况并排查，降低不必要的资源浪费。定期对各个终端IP 地址进行汇总，保障IP 地址的有序性。要定期对医院的信息系统管理专业人员进行培训，提高其专业知识掌握和专业素养，杜绝同时使用内部局域网、外部网络的情况发生。管理工作人员的综合素质必须要符合高标准要求，定期对其相关知识进行考核，要求能够对于出现在日常工作中的各种问题有效判断和处理。

4 小结

医院的信息网络系统对于医院生存、发展以及对于患者服务质量等都有着极其重要的作用，确保医院信息系统安全有重要价值，其存在的各种安全隐患都有着对应的诱发根源，要求医院的信息系统管理人员要系统的掌握相关知识和信息，有助于培养工作人员的敏感性，对于存在的隐患未雨绸缪，扼杀在摇篮当中，最大程度降低风险威胁。医院信息网络系统安全管理的重要性日益凸显，医院的相关工作管理人员更应该不断提升自身专业素质，为保障医院的经济利益和患者人身利益而不断前进。