浅析医院信息系统数据安全和备份.docVIP

浅析医院信息系统数据安全和备份 　　摘 要:当前,信息化建设在医院系统全面铺开,医院的服务和管理正向数字化、信息化迈进,信息系统在保障医院的正常运行中起着不可替代的支撑作用,而信息系统的正常运行离不开数据安全。本研究讲述了医院存在的数据安全问题,分析了影响数据安全的潜在威胁,并介绍了医院数据备份的具体措施。 　　当前,医院内部的大多数部门已经实施了信息系统管理,医院的正常运转已离不开信息网络和信息系统,一旦医院内部发生信息系统数据丢失或网络瘫痪等情况,将会给医院、病人带来无法预计的灾难。为了避免这种情况的发生,必须要建立完善的数据安全体系。医院信息系统在持续的运行过程中,数据库中的数据量不断增大,这些数据在为各个业务应用信息系统提供越来越多支持的同时,系统和数据的安全防护问题也显得更加重要。加强信息系统和数据的安全防护是一项技术性很强的系统工??,这项工程的目标是保证系统的可用性和数据的安全性,为实现这个目标,既要采取各种有效的技术措施,也要制定和完善相应的管理机制和控制手段。 　　 　　1医院信息系统数据安全的主要影响因素 　　全面分析和考虑影响数据安全的因素,是提高数据安全防护措施针对性的前提。通过调查发现,影响医院系统的持续可用性和数据的安全性的的因素主要有以下五个方面。 　　1.1 物理故障 　　物理故障主要有这几类:设备自然损耗带来的故障,数据存储介质故障,设备运行环境中的温湿度、灰尘等超出了设备正常运行的范围,供电系统不稳定,人为因素造成设备损坏等。 　　1.2 软件设计缺陷 　　软件开发、版本升级、漏洞补丁开发等过程都会带来软件设计缺陷,这些缺陷会给系统的正常运行带来很短的影响。 　　1.3 人为误操作 　　系统管理员在进行系统维护时不慎将重要的文件误删、或错误的设置了系统运行参数;也有可能没按规定的要求操作,导致系统瘫痪。 　　1.4 计算机病毒 　　当前,计算机病毒具有数量多、感染性强的特点,医院信息系统的安全也正遭受它们的威胁。 　　1.5 自然灾害 　　给信息系统和数据安全造成威胁的自然灾害较多,常见的有雷击、火灾、地震、洪涝灾害等。 　　 　　2加强医院信息系统数据备份的具体措施 　　加强医院信息系统的数据备份,从技术上来看必须要解决好软件级数据备份和硬件物理容错两方面的工作,能利用医院内部的网络平台实现数据的自动备份。在实施过程中可以采取构造双机容错系统、提高网络安全等级、灾难恢复等措施。 　　2.1 制定和执行完善的设备物理安全保护制度 　　完善的设备物理安全保护制度必须包括以下两个方面的内容:一是做好设备防雷、防电磁工作。在布置防雷措施时,既要在机房顶上安装避雷装置,还要在网络中心主机房和各个分支网点安装避雷装置,这样才有很好的避雷效果。二是要做好主机房和网络设备的电源保护工作。中在中心机房要设置完善的独立供配电系统,后备电源可以保证一天24小时以上的供电,一旦出现停电情况,可以启用后备电源将,以保证网络核心设备、服务器和数据存储设备的正常运行,避免因突然断电导致的数据丢失。如有必要,可以在一些重要科室中配备不间断电源。 　　制定设备物理安全保护制度是对设备实施维护的前提,有了好的制度还需要有效的执行,才能达到保护设备的目的。要对核心设备进行定期和不定期的检测,以保证及时发现和消除故障。 　　2.2 搭建系统核心设备的双机容错系统 　　医院信息系统的中的核心设备主要包括系统和数据库服务器、网络核心交换机等,为提高网络和系统的安全性、稳定性,有必要对上述核心设备采用双机热备容错技术,这样即使其中部分设备发生了故障,冗余设备也能保障系统的持续运行。 　　2.3 设计针对性强数据备份方案 　　随着信息技术的发展,计算机软、硬的稳定性、可靠性有了很大的提升,另外磁盘阵列技术等的广泛运用也提高了数据的安全防护等级。虽然技术的进步提高了信息系统稳定性,但系统安全隐患还依然存在,难保系统安全的万无一失。比如误操作、蓄意破坏、自然灾害等都还会给系统带来安全事故。因此,我们还需要设计完善的数据备份方案,通过定期备份等方式来保证系统的安全和稳定。下面具体介绍数据备份方案的设计。 　　2.3.1 建立数据异地实时同步备份措施 　　在医院中心机房所在大楼外的其他建筑中设置一个数据热备机房,在这个机房中存放用于数据备份的网络设备、服务器和存储设备等。当业务系统对中心机房中的数据进行修改后,所有的数据更改都会实时同步复制数据备份设备中。 　　2.3.2 设立数据在线和离线的备份措施 　　实时复制措施可以提高系统的持续性,并具有异地容灾功能,但无法消除数据的逻辑错误,也无法保留历史数据;同时,人为误操作、存储设备的物理损坏、病毒也会造成数据的丢失。为解决这些问题,我们