導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺談新時期醫(yī)院局域網(wǎng)的安全維護

文檔作者：劉德健文檔來源：廣西醫(yī)科大學		點擊數(shù)：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大?。?203.75 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：203.75 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校內(nèi)網(wǎng)絡運行管理與安全維護分析

上一篇：基于WEB的數(shù)據(jù)安全維護與實現(xiàn)

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

淺談新時期醫(yī)院局域網(wǎng)的安全維護
劉德健
(廣西醫(yī)科大學一附院廣西530021)
【摘要】隨著科技的發(fā)展，越來越多的醫(yī)院建立了局域網(wǎng)，醫(yī)院管理對于網(wǎng)絡的依賴也日益加深。本文主要分析了醫(yī)
院局域網(wǎng)自身安全因素。并就醫(yī)院局域網(wǎng)安全保護措施進行了探討。
【關鍵詞】新時期；醫(yī)院；局域網(wǎng)；安全；維護
中圖分類號：TP393．1 文獻標識碼：A 文獻編號：1009—6833(2014)02—0134—02
Introduction to the new time hospital local area network security maintenance
Liu Dejian
Abstract：With the development of science and technology，more and more hospital set up a local area network(tAN)，hospital
management for network dependence is also growing，This article mainly analyzes the hospital local area network(LAN)own safety
factor，and the hospital local area network security protection measures are discussed in this paper．
Keywords：In the new period；The hospital；Local area network(LAN)；Safety；maintenance
0引言
計算機網(wǎng)絡己深入到醫(yī)院的每一個科室，從最早的HIS、
LIS到PACS，醫(yī)院的各項業(yè)務對網(wǎng)絡的依賴性越來越強，并且
在網(wǎng)絡管理上有它的特性。醫(yī)院推行網(wǎng)絡管理意在為病人提供
更加優(yōu)質、高速的服務。確保網(wǎng)絡安全運行與及時維護，才能
避免不必要的醫(yī)療事故及糾紛發(fā)生，所以醫(yī)院應更加重視網(wǎng)絡
的安全維護。
1 醫(yī)院局域網(wǎng)自身安全因素
1．1硬件安全問題
硬件安全主要分兩種：一是計算機網(wǎng)絡硬件設備、設施以
及其他媒體遭受人為或非人為因素事故，導致的破壞過程。二
是由于網(wǎng)絡自身維護、安裝布線等導致的安全防護措施不力，
如網(wǎng)線布局不合理、服務器資料無備份、交換機設置不合理、
無防雷措施、未配不間斷電源(uPs)等。
1．2安全管理問題
安全意識不到位。使用者對病毒、木馬、黑客等的危害性
了解不夠，沒有及時對計算機系統(tǒng)進行修補漏洞，升級殺毒軟
件，導致網(wǎng)絡存在較大的風險。黑客和計算機病毒正是利用這
些漏洞，破壞系統(tǒng)的正常運行。
缺乏網(wǎng)絡保護手段。很多醫(yī)院登陸網(wǎng)絡信息系統(tǒng)的操作是
通過設置不同用戶，并給他們不同的權限來登陸的。當計算機
開機后用戶名直接就顯示在面前，這樣一來黑客就可利用一些
專門軟件強行破解用戶密碼，進入醫(yī)院網(wǎng)絡系統(tǒng)。
缺少對內(nèi)的安全審核和監(jiān)控手段。對本院內(nèi)部人員的違規(guī)操作
和侵入，沒有有效地監(jiān)控c『怫0’造成網(wǎng)絡系統(tǒng)安全和資源被破壞。
2醫(yī)院局域網(wǎng)安全保護措施
在了解了存在的安全隱患后，就應該建立一套比較完整的
安全體系，減少這些隱患的發(fā)生。
2．1硬件安全維護
2．1．1合理布線
在醫(yī)院的樓與樓之間采用光纖相聯(lián)，并且留有備份。接入
層到終端盡量采用屏蔽雙絞線，線路之間避免交叉纏繞，并與
電線保持一定距離以減小相互干擾。增加網(wǎng)點，使終端距交換
機盡可能短，以減少信號衰減。
2．1．2網(wǎng)絡中心安全措施
首先中心服務器使用不間斷電源(uPs)，保證24小時不間
斷工作，防止因停電造成的數(shù)據(jù)丟失和損壞。對于中心服務器
的配置，我醫(yī)院采用的是不同樓棟的中心機房雙核心交換機和
雙核心服務器熱實時災備模式，保證數(shù)據(jù)與中心服務器的同步。
當一臺核心交換機或核心服務器發(fā)生故障時，業(yè)務處理不受影
響，保證了系統(tǒng)的正常運行。從而能大大地提高系統(tǒng)安全性。
2．I_3網(wǎng)絡設備維護
醫(yī)院信息系統(tǒng)中的數(shù)據(jù)靠網(wǎng)絡傳輸，網(wǎng)絡的正常運行是醫(yī)
院信息系統(tǒng)的基木條件，所以網(wǎng)絡設備的維護至關重要。路由
器、交換機等設備需要定期檢測，查看指示燈狀態(tài)是否正常，
各種插頭是否松動，注意除垢、防水等。本院匯聚層交換機采
用兩臺個Cisco 3750系列交換機作冗余，樓層交換機各插兩塊
千兆光模塊連接，分別與兩臺匯聚層交換機相連，這樣當一臺
出現(xiàn)故障后另一臺能自動進入工作狀態(tài)，保證匯聚層到接入層
的安全性能。
2．1．4工作站安全措施
除了防塵、防水，聯(lián)網(wǎng)許可等，還應為系統(tǒng)用GHOST做
備份，當系統(tǒng)被破壞時可快速恢復系統(tǒng)。
2．2軟件安全維護
2．2．1操作系統(tǒng)的安全維護
目前，一般醫(yī)院服務器和工作站的操作系統(tǒng)多采用微軟
WINDOWS系列操作系統(tǒng)，這就要求對計算機使用的帳號、用
戶權限、網(wǎng)絡訪問以及文件訪問等實行嚴格的控制和管理，及
時下載和打好系統(tǒng)補丁，盡可能關閉不需要的端口，以彌補系
統(tǒng)漏洞帶來的各類隱患。對各類工作站和服務器的CMOS設置
密碼，取消不必要的光驅、軟驅，以及屏蔽USB接口，以防止
外來光盤、軟盤和U盤的使用。
2．2．2安裝網(wǎng)絡殺毒軟件
當今，計算機出現(xiàn)病毒種類繁多、變異速度快、傳播網(wǎng)絡
化、隱蔽性強、危害多樣化、危害后果日趨嚴重等特點，一些
惡性病毒除了攻擊計算機網(wǎng)絡系統(tǒng)中的核心設備和資源、降低
網(wǎng)絡運行速率、造成網(wǎng)絡擁堵甚至癱瘓外，甚至盜竊被攻擊系
統(tǒng)中的用戶帳號、密碼、機密資料、檔案等信息。醫(yī)院在構建
防病毒系統(tǒng)時，要針對網(wǎng)絡中所有可能的病毒攻擊點設置對應
的殺毒軟件，如網(wǎng)絡版的趨勢防毒墻、諾頓殺毒軟件，通過全
方位、多層次防毒系統(tǒng)配置實現(xiàn)病毒防治。對于局域網(wǎng)內(nèi)用戶
終端，本院在所有計算機安裝上網(wǎng)絡版趨勢殺毒軟件，服務器
端進彳亍病毒庫升級后客戶端會自動下載升級，以保證終端用戶
擁有最新的殺毒配置。對于服務器等有其他需要的計算機，則
根據(jù)需要安裝相應殺毒軟件。
(下轉第136頁)
萬方數(shù)據(jù)
程考試的方法，其考核的主要目標為對學生的學習能力、崗位
能力進行測評，采取模塊考核的方式，教師在日常的教學與考
查過程中，都必須以崗位能力作為依據(jù)，對學生實際掌握知識
和技能的程度進行考查。例如上機操作課中，在課程開始之前，
教師應當把本堂課所要達到的崗位能力目標告訴學生，而對于
具體的操作流程，可以要求學生自己上機摸索，進而促使學生
可以有效的完成任務，之后對上機實驗報告單進行書寫，將自
己在操作過程中所得到的收獲以及反思等都寫入報告當中。教
師應當定期對學生知識或技能的掌握情況進行檢查，以便對自
身的教學進行有效的改進與調整。
(2)分層測試。對于中職生現(xiàn)有的知識與技能水平，教師
應當進行一次全面的了解，之后在此基礎之上，給出新的要求，
制定新的教學目標，進而為學生的學習指明方向。在計算機應
用基礎課教學過程中，教師可以當堂對學生進行考核，并指出
學生所存在的不足，然后依據(jù)學生的實際情況，對教學目標進
行合理的調整，逐層推進，使學生在付出努力之后可以到達相
應的目標，進而能夠體驗到學習所帶來的成就感，從而有效調
動學生學習計算機知識的主動性與積極性。
(3)職場環(huán)境測試。從學校的教室走出來，進入到行業(yè)當
中，到實際的工作崗位上去學習，在職場中進行測試，以便使
學生能夠較早的接觸社會，并了解自身今后所要從事的工作環(huán)
境。在行業(yè)當中就能對學生的職業(yè)能力進行考查，郎在學生實
踐的現(xiàn)場，學校的專業(yè)教師與實習行業(yè)的工程技術人員可以一
同對學生的技能掌握程度進行考查。其中，考查的重點為中職
學生達到課程所規(guī)定的職業(yè)能力目標與否，行業(yè)所需的職業(yè)技
能掌握與否。
2．2優(yōu)化計算機應用基礎課程考核形式
(1)一課一測，夯實基礎。對中職學生而言，不論是計算
機基礎課程，還是實踐操作課程，在每一堂課中都應當以崗位
(上接第134頁)
2．2．3安裝防火墻
防火墻是局域網(wǎng)的第一道防線，檢查和過濾進出網(wǎng)絡的每
一個數(shù)據(jù)包，保護醫(yī)院局域網(wǎng)免受外來攻擊。防火墻在局域網(wǎng)
的安全建設中起著重要作用，給局域網(wǎng)裝上防火墻非常必要。
2．2．4應用程序的安全維護
良好的醫(yī)院信息管理系統(tǒng)必須在實際匣用中不斷修正、完善和
發(fā)展。以醫(yī)院信息管理系統(tǒng)為中心，醫(yī)院網(wǎng)管應做好應用軟件實際
需求和軟件開發(fā)商之間的協(xié)調工作，使醫(yī)院局域網(wǎng)系統(tǒng)既能更好的
為醫(yī)院各項業(yè)務服務，又能確保醫(yī)院局域網(wǎng)的安全，穩(wěn)定運行。
2．3數(shù)據(jù)安全
2．3．1數(shù)據(jù)備份工作
醫(yī)院信息系統(tǒng)數(shù)據(jù)量大、數(shù)據(jù)結構復雜，而這些數(shù)據(jù)的安
全是工作的重點。要重視數(shù)據(jù)安全問題，對數(shù)據(jù)及時備份，包
括本機備份和異地備份，本地備份就是每天在一個固定時段備
份數(shù)據(jù)；異地備份采用每天兩次將數(shù)據(jù)備份到另一棟樓房內(nèi)的
電腦中，以確保災難性事件發(fā)生后數(shù)據(jù)的完整與安全，另外還
采取半年作一次數(shù)據(jù)轉儲，將轉儲出來的數(shù)據(jù)分別存放在不同
的移動存儲器中。
2．3．2防病毒工作
數(shù)據(jù)庫是醫(yī)院局域網(wǎng)業(yè)務系統(tǒng)的核心，它的安全性相當重
要?，F(xiàn)實中病毒、黑客、木馬無處不在，首先加強全院職工的
教育，將防病毒工作深入人心，使其自覺維護網(wǎng)絡安全，維護
醫(yī)院利益；其次是使用網(wǎng)絡版的趨勢防毒軟件或安信防火墻，
專人定時更新病毒庫。對終端桌面進行不定期檢查監(jiān)控，及時
發(fā)現(xiàn)違規(guī)操作給予糾正并對違規(guī)行為提出警告，對終端的光驅
及USB接口進行屏蔽，嚴禁外來設備接入，從而減少病毒感染
的可能，從技術上保證網(wǎng)絡的安全。選擇SEP 11．0作防護軟
件，它將SAV與高級威脅防御功能相結合，可以為筆記本、臺
能力目標作為依據(jù)，通過不同的形式(上機實做、書面作業(yè))
展開自我測定，從而將所掌握的知識點與技能散步在日常的每
一堂課中，逐個突破，一課一測，從而加強對基礎知識的鞏固。
(2)以實戰(zhàn)取代考試。對每一個模塊的任務進行總結性的
檢測，能夠要求學生采取各種實戰(zhàn)的方式來替代考試，例如程
序設計、展示作品等，并且以綜合打分的形式取代考試成績，
通過匯報表演的方式取代成績單。例如在計算機應用基礎課中，
教師可以要求學生對不同主題的Word展出板報進行設計。
(3)競賽促學。中職院?？梢苑e極組織各種技能競賽，以
此來展現(xiàn)學生的專業(yè)素質，加強學生對專業(yè)知識的學習與提升。
例如召開計算機基礎知識、程序設計等方面的競賽，進而展現(xiàn)
中職生的專業(yè)素質。
3結束語
從某種層面上來看，考試就是一個“指向牌”，其指向將直
接影響到中職教育教學的培養(yǎng)方向。因此，中職院校應當準確
把握考試的導向作用，進而制訂出科學的考試方案，并展開與
之相配套的教學改革，從而將考試的導向作用充分發(fā)揮出來。
通過考試，告訴學生應當學什么，怎樣學，把中職教育引向培
養(yǎng)具備現(xiàn)代信息化技能的應用型人才的軌道，從而切實發(fā)揮“以
考促學”的功能。
參考文獻：
【1】王占成．中職學校計算機應用基礎課教學改革之我見Ⅱ】．新
課程：教育學術，2011，(9)：52—52．
【2】張煒．對中職學校計算機應用課程教學改革的幾點思考探
索Ⅱ】．華章，2012，(12)：196．
[3】汪剛．談中職學校計算機應用基礎課程的有效教學Ⅱ】?？荚?
周-74，2013，(44)：117-118．
【4】喬啟明．淺談中職學校計算機應用基礎課程的有效教育教
學Ⅱ】-教育界，2013，(18)：191—192．
式機和服務器提供無與倫比的惡意軟件防護能力。
2．4操作人員的安全意識
2．4．1 網(wǎng)絡的權限控制
根據(jù)訪問權限將用戶分為系統(tǒng)管理員、一般用戶。嚴格限
制系統(tǒng)管理員個數(shù)，并限定使用某些模塊的最高權限。一些特
殊模塊如藥庫管理、門診藥房、住院藥房要專人專用，給予他
們相應權限，要經(jīng)常更改用戶口令，以防被人竊取。
2．4．2強化醫(yī)務人員的網(wǎng)絡安全教育
醫(yī)院內(nèi)部員工的網(wǎng)絡安全教育相當重要，要讓大家了解計
算機病毒的危害、網(wǎng)絡黑客的危害等，逐步網(wǎng)絡使用人員養(yǎng)成
網(wǎng)絡安全責任，為確保局域網(wǎng)系統(tǒng)的安全，應慎用U盤、移動
硬盤等存儲介質，應升級病毒系統(tǒng)和定時殺毒，慎用資源共享；
對于業(yè)務需要的應用軟件，應設置使用口令；使用好相關的應
用軟件后，應及時退出自己的工號；對于計算機的任何疑問，
應及時聯(lián)系計算機管理員。
2．5建立完備的應急方案
首先，網(wǎng)絡要有良好的供電環(huán)境，能夠保證主服務器、網(wǎng)
絡交換設備及相關工作站(其中包括門診收費、門診發(fā)藥工作站
等)不間斷供電。其次，根據(jù)門診工作實時性要求高的特點，應
當準備備用客戶機，能夠在客戶機出現(xiàn)崩潰而一時半會不能恢
復的情況下，及時更換備用客戶機，保持門診工作的連續(xù)性。
參考文獻：
【1】趙曉云，孫宏杰．淺談醫(yī)院信息系統(tǒng)的安全[丌．醫(yī)學信
息學．2005，5(18)：455．
【2】張會芹．醫(yī)院網(wǎng)絡的安全維護措施I)1．中國醫(yī)院統(tǒng)
計．2005，2(12)：191—192．
作者簡介：
劉德健(198曠)男，壯族，廣西貴港，學士，職稱：工程
師；研究方向：計算機網(wǎng)絡安全管理。
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04