医疗设备系统数据的安全与备份(论文)

ቤተ መጻሕፍቲ ባይዱ
# $卷% %期 ! # $ $ & ’ % % 万方数据
・ ・ ! "
医院数字化
再如镜类（内窥镜）图像工作站，操作系统多为 ( ) * + , -# . 图像处理程序须由软件狗验证， 软件狗为并行接口方式或 , /， 0 1 2 接口方式，若图像处理程序执行时找不到软件狗或软件 狗验证码验证错误， 则图像处理程序无法继续执行。另一种是 在医疗设备系统启动时要求钥匙盘， 如2 3 4 5 3 *6 7 8 9 : ; 9蛋白 分析仪在系统启动时插入 1 = ; 9 51 ; 3 > ;? ) = 4，数据检测安全 < 后， 系统继续启动， 若1 损坏或不是 = ; 9 51 ; 3 > ;? ) = 4 1 = ; 9 5 < < 1 ; 3 > ;? ) = 4，系统则无法继续启动。二是医疗设备系统和应用 程序运行的安全。 这是使用者 （医院） 保护医疗设备系统而采取 的措施。 医疗设备系统的软件 （包括操作系统和应用程序） 支配 和控制着系统的硬件， 两者的安全就是医疗设备系统的安全。 首先是硬件的安全， 硬件是基础， 没有硬件软件则为空谈。 其次 是软件的安全， 这是当前医疗设备系统中最为普遍和重要的部 分。 医疗设备系统软件安全与备份的对象第一是系统的主存 储媒体， 在医疗设备系统中主存储媒体主要包括大容量存储条 和硬盘。 在便携式或移动式医疗设备系统中主存储媒体是大容 量存储条，如 @ 1 ABC @ 肺活量测量仪的所有数据都存在存储 条中。以硬盘作为主存储媒体的医疗设备系统非常广泛， 如各 类图像工作站、 大型医疗设备的控制中心。医疗设备系统软件 安全与备份的对象接着是硬盘引导区、0 1 2 接口方式或并行 接口方式的软件狗和钥匙盘。 针对医疗设备系统的数据存储类型和系统启动方式， 对医 疗设备系统数据的安全与备份作分类探讨。 医疗设备系统硬盘引导区的数据安全和备份。 硬盘引导区 是硬盘最重要的部分， 也是最脆弱的部分。硬盘启动时首先要 读取引导区的数据，因此引导区读取的次数最多，最容易引起 物理故障， 同时硬盘引导区也是计算机病毒经常攻击的部位。 所以对那些加密的硬盘引导区进行安全备份显得特别重要。 对 加 密 的 硬 盘 引 导 区 的 读 解 和 备 份 常 用 的 软 件 是 .D 、 E $ $ $ FBG CBF 磁盘编辑程序和动态调试程序 ? @ 20H。.D E $ $ $ 是其中使用相对简单，操作容易的软件工具，这里简单介绍用 它来解决修复和备份硬盘引导区。 用 .D E $ $ $读解备份硬盘引导区。用 .D E $ $ $启动系统， 用 .D 将正常的硬盘$面$柱%扇区的内容备份 E $ $ $ 2 格式， 到 另 一 软 盘 上 ， 防 止 系 统 不 能 自 举 时 用 .D E $ $ $中 恢复硬盘 I? / C’ ? AC 的方式将备份数据导入到硬盘引导区， 引导区中的正常数据。 对于那些加密的医疗设备系统硬盘先做 好备份， 以防不测。 用 .D 用 .D E $ $ $读解修复硬盘引导区。 E $ $ $启动系统并 进入 .D ， 按J 查看硬盘$面$柱%扇区主引导信息 E $ $ $ K键， 是否正常。 在主引导信息表中， 有代表主引导信息正常的第二、 第三种关键代码， 即闪动的红色的 “ ” 和 “ ， 如果没有则 L $ & & AA” 硬盘引导区可能有病毒或被恶意修改。按 / 在扇 ? * 键翻页， M
! " # $ # % & ’ ( ) , -. + % / & 2+ ) +1 2 ) " #3 # ( % + 4 # & ( 3 # , ) $ $ ) # 3 *+ 01 5 0 *
2 3 /45 6 7 8 1: ; < 9 = + : >, > ? A > B CD ? B 7 E < A ? F+ < 7 G 7 8 H + < 7 G 7 8 7 < 8 B ;# # & ( $ $ H J : 7 8 < K @ @ 9 9I 9 6 . $ ) ’ + % ) 7L 7 E :E : >M > N > A ? O > 8 E ? F E : > A 7 : E H > A > P E Q 7 P 7 E 8 MP ? O ; E > Q E > P : 8 ? A ? H E : >O > M 7 P < A > ; 7 O > 8 E B B E > O: < B9 ? E @ 9 R< @ 9 R S @ R E : >F < B EM > N > A ? O > 8 E ’ + : > 7 O ? Q E < 8 P >< 8 M; Q > 8 P F E : >B > P ; Q 7 E 8 MT < P U ; FM < E <? F E : >O > M 7 P < A > ; 7 O > 8 E B B E > O @ @ 9 R? R< @? S @ R < Q >? T N 7 ? ; BM < < ’+ : 7 B< Q E 7 P A >@ Q > B > 8 E BE : >B > P ; Q 7 E 8 MT < P U ; ? QO < 8 7 8 M B? F? > Q < E 7 8 B E > O B< 8 MO < 8 RT RM R R< @F RU @ 9B R R U 7 8 M B? FM < E <? F E : >O > M 7 P < A > ; 7 O > 8 E B B E > O’ S @ R 8 # 1 ’ $ 7 O > M 7 P < A > ; 7 O > 8 E B B E > OV M < E <T < P U ; O < 7 8T ? ? E Q > P ? Q M? F: < Q MM 7 B U = 6W X K V M ? 8 A > B S @ R @V 9 *9 现代医学的要求促进了医疗设备的发展与研究， 先进的医 疗设备迎合了现代医学的需要并促进现代医学的发展。 先进的 医疗设备在现代医学领域中有着重要的地位， 在现代医院和社 会中有着不可替代的作用。随着科学技术的发展， 特别是近二 十年光电技术、 声电技术、 计算机技术和生物医学的快速发展， 医疗设备得到了长足的发展。医疗设备已不是单个的、 功能单 一的设备， 而是数据采集、 数据分析、 数据报告和治疗诊断等多 功能多组合的系统。 先进的医疗设备是以计算机技术为中心而 开发的用于临床诊断和治疗的系统。 医疗设备系统和医疗应用 程序的稳定是医疗设备正常工作的前提条件。 可见医疗设备系 统和医疗应用程序的安全与稳定影响现代医学的研究、 影响医 院的医疗质量和社会对健康的要求。 医疗设备的快速发展取决于光、电、声和计算机技术的发 展，而医疗设备系统的稳定直接取决于计算机技术的发展，包 括计算机硬件和计算机软件， 即操作系统和应用程序。目前用 于医疗设备的计算机操作系统有 YZ [ 、L 7 8 . 2 \# ] \2 ,、 、 L 7 8 M ? ^ B4+ 、 6 < PZ [2、 _ 7 8 ; G、 ‘ Q > > W [ Y、 [ ? A < Q 7 B [ J Z a4 3 2、 / 3 2 等。其中 YZ [、 L 7 8 . 2 \ # ] \ 2 ,、 L 7 8 M ? ^ B4+ 是由 6 7 P Q ? B ? F E公司开发的操作系统， 6 < PZ [2 是由 / A > @ @ 公司开发的操作系统， [ ? A < Q 7 B是由 [ ; 8 公司开发的操作系统， / 3 2 是由3 W6 公司开发的操作系统， _ 7 8 ; G、 ‘ Q > > W [ Y、 [ J Z a4 3 2 等是基于 a4 3 2 上代码源开放的操作系统。YZ [、 L 7 8 . 2 \ # ] \ 2 , 这些操作系统大多数用于一些设备规模相对 收稿日期 ) *# $ $ & 1 $ ( 1 $ ( 小的医疗设备上， 如监护仪、 内窥镜图像采集系统 （工作站） 。 L 7 8 M ? ^ B4+ 操作系统用于规模相对中等的医疗设备系统， 如中央监护系统、 （彩色 W 超） 和 /5 b [ /Z+ b 彩色多普勒 ‘ / 激光相机工作站。 6 < PZ [2、 [ ? A < Q 7 B和 / 3 2 等操作系统用于 一些大型的医疗设备， 且该医疗设备制造商委托或联合软件公 司为该设备而开发的操作系统，如 [ 7 > O > 8 Bb J + 的操作系统 为6 < PZ [2，X 3 [ 系统采用 [ ; 8 公司的服务器操作系统为 。_ （基于 a4 [ ? A < Q 7 B 7 8 ; G、 ‘ Q > > W [ Y、 [ J Z a4 3 2等 3 2 上代 码源开放的操作系统） 主要用于硬件配置较高且系统运行相当 稳定的医疗设备系统， 如5 （工 bD 7 [ > > M 螺旋 J + 控制中心 @ 控中心） 和图像重构中心 （图像工作站） 。医疗应用程序是在操 作系统的应用平台上对医疗设备硬件发送的信号或计算机硬 件采集的数据进行数据分析、数据报告和治疗诊断等，以达到 现代医学和医疗的需要。 医疗设备是现代医学和医疗研究诊断的重要工具， 医疗设 备系统的安全直接保证了现代医学研究的正确方向和医疗的 有效性和及时性。医疗设备系统的安全包涵两点： 一是医疗设 备系统和应用程序版权的安全。 这是医疗设备制造商为了保护 自身利益或垄断某一专利市场而采取的措施。 如工作站硬盘引 导区加密， 美国雅培免疫发光分析仪操作系统为 YZ 应用程 [， 序是在 YZ 且是开放的 （应所选做的免疫发光分析 [ 上开发的， 项目的不同而安装不同的应用程序） ，但其工作站硬盘（[ 3 J 3 接口） 磁道加密， 在系统启动时寻找加密硬盘磁道3 获得合 Y， 法的3 执行应用程序， 否则系统无法启动。 Y 便继续启动系统，