医院信息系统安全保障与应急预案范文（二篇）.pdfVIP

医院信息系统安全保障与应急预案范文

随着医院信息化的日益深入，医院的日常业务对计算机网络及信

息系统的依赖也将日益增加。医院信息系统利用计算机的高新技术，

使医院日常管理合理化，极大提高了医疗服务质量，提高了医院的管

理水平。鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、黑

客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃，严

重影响医院医疗活动的正常开展。因此，尽快建立并完善计算机网络

系统安全及其应急预案就具有十分重要的意义。

我院是一所二级专科医院。我院的计算机网络从___年开始建设，

此后多次进行了改建、扩建，形成了一定的规模，随着医院信息化建

设的逐步深入，网上业务由单一到多元化，任何网络系统的设计与建

设都不可能达到绝对的安全可靠，因此只有通过细致的日常维护与及

时的故障处理应急预案，才能最大限度提高网络系统的可靠性；只有

建立合理可靠的事故处理机制，才可能在计算机网络或医院信息系统

出现故障时最快、最安全、最有效地恢复医院正常业务。因此我们作

出如下安全部署：

一、网络安全

（一）内___控制

我院的计算机网络为主干___m的千兆以太网，采用二层架构。主

要完成医疗、管理、财务等医院内部重要业务的网络应用管理、资源

内部共享和数据传递。通过网管软件、防火墙策略，控制用户的网络

访问权限，做到内___控制。

（二）网络管理

保证院内、外网系统的正常运行，保持网络系统的正常___工作，

严格监控网络运行状态，调整必要的网络设备参数，建立数据自我检

测机制，设置数据库管理系统的数据管理选项，对每天的数据进行自

我检测，对大批量的数据更新进行记录，并以消息方式提交系统管理

员。

（每日）查询并导出关键设备的日志；

（及时）记录网络设备的配置及相关信息的变更；（及时）排除

用户终端的通信故障并记录相关信息；（及时）记录新入网设备进行

配置并作相关的记录；（每周）提交网络系统运行状况分析报告。二

应用安全

（一）医院信息系统建设

医院信息系统数据每天作异地全备份到备份服务器。

（二）建立防御体系

整个网络采用usb口禁用方法，将网络流量控制在预测的波动范

围内，大幅度提高网络稳定性，业务系统的运行效率因此极大提高，

系统死机、瘫痪事故也大幅度减少，网络维护和管理的压力有效地得

以降低。同时提供入侵监测保障内网安全，强化了安全策略、限制暴

露用户点。

三物理安全

（一）网络设备备件

网络设备的故障是网络出现问题的主要原因之一。通过适量的备

件冗余，当部分备件出现故障时，维护部门可以用更换部件的方案迅

速解决问题，快速恢复网络的正常运转。在最短的时间内解决问题，

最大限度地降低系统停机时间；然后将有故障的模块或器材送回厂家

修理。为了及时满足我院网络系统应急事件处理过程中对部分硬件设

备的需求，采取提供全部网络设备综合备机服务，且全部备机保证在

功能上与原有设备相同。

（二）电源备份

不间断电源（ups）作为计算机系统外设之一，特别是医院网络中

的保护设备，它主要起到三个作用：一是提供后备电源，防止突然断

电造成的损害，一些重要数据的丢失；二是消除“污染”，改善电源

质量，对电源系统中的浪涌、噪声、电压下降等现象起到改进作用，

使计算机中的电子部件免受摧毁性损坏；三是对整个数据通道进行保

护，提高网络的可用性，使我院的计算机系统和网络运行更加稳定安

全。目前，我院在机房及交换机布置了ups防护，作到电源冗余，安

全支持了系统关键业务的不间断运行。能在外界电力出现问题的情况

下，有效保存关键应用的关键数据，并保持主要网络干路的通畅约四

个小时。这在很大程度提高整体信息系统的安全性。

四制度安全

为保证及时处理医院信息系统的各种故障，保障门诊、病房his

系统正常工作，信息中心设立___小时手机值班制。不但在技术和设备

上达到网络安全、应用安全和物理安全，而且还建立了一整套相关的

信息安全管理体制。严格执行考勤制度，明确工作职责，贯彻值班制

度。遇到网络故障、系统故障或用户反映的问题时能很快___有关人员

找到原因并排除故障。我院网络系统根据不同情况对计算机系统进行

不同处理，争取在最短的时间内恢复计算机系统的正常运行。