医院信息系统安全隐患

开化县妇保院信息系统安全隐患及防范措施

随着我院网络信息化的不断发展，已经建立了HIS、LIS系统，现正在建设手机APP自助挂号系统，可能以后还要建立PACS 等系统，全院HIS系统网络共有30多个站点。随着网络规模的不断扩大，网络信息安全问题也日益突出。系统漏洞、病毒感染、黑客攻击等问题将直接影响到医院HIS系统的正常运行。如何应对网络安全威胁，保证就诊病人的住院、检查、冶疗、取药、结算等信息准确、及时，防止病人信息外泄等，我们必须面对挑战，积极防范。

我院现网络安全存在的主要问题和解决方法

1、医院内网与外网直接相连，无防护措施

目前我院由于有些报表网上直报及其他工作需要，有20多台电脑同时连接内网和外网且未做任何内外网隔离。另还有许多专线连接如医保专线、检验中心专线等也是直接连入HIS服务器。没有做防火墙，这些都有可能造成内网所有站点包括主服务器硬软件遭到恶意程序攻击，导致某些数据丢失或者信息外泄。造成站点或主服务器运行速度下降，严重者会造成HIS系统瘫痪。解决办法：所有外网接入内网的专线必须做防火墙或者网关，拦截外网恶意程序侵入内网。对于医院现有同时连接内外网的电脑实行内外网隔离，上内网时不能与外网相通。或者所有医院内网的电脑不准连接外网，所有需要网上报告的资料用内网发到信息科，并告之信息科报告网址，由信息科统一发送给相关单位，而

必须要连的外网必须经过防火墙才能接入，以防范外网病毒侵入。

2、医院内网电脑杀毒软件更新不及时，能够随意使用U盘

我院以前内网电脑对U盘接口是封闭的，后来由于各种原因（如更换鼠标），现在内网的电脑可使用U盘。由于好多计算机病毒可以通过U盘相互传播，如果内网电脑随意使用U盘势必会造成有些病毒侵入医院内网，现医院内网个别站点的电脑由于感染病毒已造成单台电脑系统瘫痪，经格式化并系统重装后才能正常运行，有些内网电脑已经染上U盘病毒。医院内网站点电脑杀毒软件没有及时更新，对有些新出现的病毒不能查杀，存在安全隐患。解决方法：对所有医院内网电脑进行企业版杀毒软件查杀，查杀后利用屏蔽U盘软件把医院内网所有电脑的U盘接口进行屏蔽，防止病毒通过U盘感染内网。另医院信息科要对医院各站点内网电脑杀毒软件定期升级，并定时查杀内网病毒。此两项预计费用共4万元人民币左右。

3、医院HIS系统没有备用服务器

我院内网HIS系统没有备用服务器，万一主服务器自身原因崩塌或者由于有些程序恶意攻击而造成主服务器死机，医院所有的程序将会瘫痪，会严重影响医院正常工作。解决办法：方法一采用双机热备，就是主服务器和备用服务器对所有数据进行同时实时备份，万一主服备器坏了马上切入备用服务器，启用时间快，且不会造成数据的任何丢失，预计费用在10万元左右。方法二，

采用双机定时备份，每天选择一个时间点，主服务器和备用服务器进行数据定时备份（一般为晚上12点），万一主服务器故障时，启用备用服务器。此方法的主要缺点是由于是每天定时备份，主服务器坏时，在备份空档期间的数据会全部丢失，给医院诊疗工作造成一定影响，同时还会存在医疗安全隐患（会造成未备份的住院病历丢失）。优点此方案总体费用比较便宜，预计费用在2万元左右。医院HIS系统主服务器机房条件简陋，跟总务科仓库交织在一起，温湿度及卫生条件不符合机房要求，会一定程度影响主服务器的寿命。另机房内各种线路布置杂乱，存在一定消防隐患。总之以上种种医院信息安全隐患，向院领导汇报，望院领导讨论后拿出解决方案。

信息科

2016.11.05