資源大小：199.62 KB |
資源類型：文檔 |
|
下載積分： 0 |
|
|
|
|
資源介紹 |
|
桌面安全管理系統(tǒng)在醫(yī)院的應(yīng)用體會(huì)
馬瑩．鐘初雷
(紹興市人民醫(yī)院信息處，浙江紹興312000)
醫(yī)院信息系統(tǒng)的應(yīng)用極大地提高工作效率與管理質(zhì)量，
優(yōu)化工作流程，節(jié)約患者等待的時(shí)間，方便患者就醫(yī)，信息化
成為現(xiàn)代醫(yī)院的標(biāo)志。隨著門診、住院醫(yī)生工作站、實(shí)驗(yàn)室管
理信息系統(tǒng)、醫(yī)學(xué)影像存檔與傳輸系統(tǒng)、電子病歷系統(tǒng)的深
入應(yīng)用，醫(yī)務(wù)人員對(duì)計(jì)算機(jī)的依賴性越來越強(qiáng)，醫(yī)院信息系
統(tǒng)一旦癱瘓，手工業(yè)務(wù)很難立即恢復(fù)，將引起醫(yī)療業(yè)務(wù)紊亂
與中止，給醫(yī)院帶來巨大的經(jīng)濟(jì)與形象損失。因此，從安全
性、可靠性、高效性、可控性和持續(xù)性全方位落實(shí)信息安全措
施，保障信息系統(tǒng)安全穩(wěn)定運(yùn)行具有特別重要的意義l】。
為保障信息系統(tǒng)穩(wěn)定運(yùn)行，醫(yī)院信息系統(tǒng)廣泛應(yīng)用了主
要服務(wù)器的集群熱備或負(fù)載平衡，核心交換機(jī)的冗余，數(shù)據(jù)
庫的實(shí)時(shí)或定時(shí)備份，防火墻與網(wǎng)絡(luò)版殺毒軟件的配置等安
全措施12一。這些措施主要考慮到了機(jī)房設(shè)備與數(shù)據(jù)的安全。
但缺乏考慮眾多客戶端的安全及客戶端對(duì)整體信息安全的
影響。本院在對(duì)機(jī)房服務(wù)器設(shè)備、核心交換機(jī)、數(shù)據(jù)備份、防
火墻、殺毒軟件進(jìn)行優(yōu)化配置的基礎(chǔ)上，應(yīng)用桌面安全管理
系統(tǒng)軟件，對(duì)內(nèi)網(wǎng)和客戶端面臨的信息安全問題進(jìn)行綜合管
理，取得了良好的效果，現(xiàn)將應(yīng)用體會(huì)總結(jié)如下。
1 醫(yī)院計(jì)算機(jī)系統(tǒng)面臨的桌面安全問題
1．1網(wǎng)絡(luò)共享導(dǎo)致游戲與網(wǎng)絡(luò)小說泛濫
醫(yī)院網(wǎng)絡(luò)內(nèi)只要一臺(tái)客戶端安裝了游戲與網(wǎng)絡(luò)小說，通
過網(wǎng)絡(luò)共享方式會(huì)導(dǎo)致全院性的游戲與網(wǎng)絡(luò)小說流行。雖然
收稿日期：2007—06—04
醫(yī)院制度規(guī)定醫(yī)院計(jì)算機(jī)不能玩電腦游戲，但相關(guān)管理的職
能科室很難使用行政手段杜絕此類行為。醫(yī)生在上班時(shí)間玩
電腦游戲或看網(wǎng)絡(luò)小說被發(fā)現(xiàn)，有損于醫(yī)生在患者心目的形
象，引發(fā)患者對(duì)醫(yī)生的不信任，一旦發(fā)生醫(yī)患糾紛。給患者以
醫(yī)生上班玩電腦游戲不關(guān)心患者病情的口實(shí)。本院曾發(fā)生過
醫(yī)生上班期間玩電腦游戲，病人家屬看到并要求查看病人病
情未立即兌現(xiàn)，病人病情惡化后死亡發(fā)生醫(yī)療糾紛。醫(yī)生雖
無醫(yī)療差錯(cuò)，但家屬以醫(yī)生上班玩電腦游戲未及時(shí)處理病人
為由要求賠償，使醫(yī)院處于被動(dòng)狀態(tài)。
1．2 擅自安裝光驅(qū)與使用USB移動(dòng)存儲(chǔ)設(shè)備
醫(yī)院內(nèi)網(wǎng)計(jì)算機(jī)拆除光驅(qū)、CMOS，禁止USB端口，但個(gè)別
工作人員通過外界拿來光驅(qū)接到客戶機(jī)上或主板電池放電
方式重置CMOS設(shè)定，達(dá)到客戶機(jī)可以使用光驅(qū)與USB移
動(dòng)存儲(chǔ)設(shè)備，將游戲、網(wǎng)絡(luò)小說安裝到客戶機(jī)上，從而引發(fā)醫(yī)
院網(wǎng)絡(luò)內(nèi)游戲與網(wǎng)絡(luò)小說的不斷更新與增多，并帶來病毒來
源，增加醫(yī)院信息系統(tǒng)的安全風(fēng)險(xiǎn)。
1．3擅自修改IP地址
絕大多數(shù)醫(yī)院信息系統(tǒng)軟件采用c／s構(gòu)架，且醫(yī)院網(wǎng)絡(luò)
的核心交換機(jī)未設(shè)置VLAN�？蛻舳诵薷腎P地址，輕則導(dǎo)致
網(wǎng)絡(luò)不通，增加計(jì)算機(jī)中心維護(hù)工作量；重則如客戶端IP地
址與數(shù)據(jù)庫服務(wù)器一致未及時(shí)發(fā)現(xiàn)，將影響客戶端訪問數(shù)據(jù)
庫服務(wù)器，且計(jì)算機(jī)中心工作人員很難發(fā)現(xiàn)該客戶機(jī)的具體
物理為止，影響信息系統(tǒng)的正常運(yùn)行。
1．4擅自拆換內(nèi)存、CPU等硬件設(shè)備
維普資訊 http://www.cqvip.com
醫(yī)學(xué)信息2007年l0月第20卷第l0期Medical Information．Oct．2007．Vo1．20．No．10
隨著醫(yī)院全院性PACS的運(yùn)行與無膠片化的視線，要求客戶
端計(jì)算機(jī)具備較快的CPU與較多的內(nèi)存。個(gè)別工作人員在單
獨(dú)一人值班時(shí)，將低檔的CPU換取醫(yī)院計(jì)算機(jī)高檔CPU，或
醫(yī)院計(jì)算機(jī)配置多條內(nèi)存條時(shí)拆除其中一根，不影響客戶端
運(yùn)行，當(dāng)計(jì)算機(jī)中心事后發(fā)現(xiàn)時(shí)已很難追查，導(dǎo)致醫(yī)院財(cái)產(chǎn)
損失。
1．5蠕蟲病毒感染
醫(yī)院客戶機(jī)多，計(jì)算機(jī)中心很難有精力逐臺(tái)維護(hù)客戶端
的操作系統(tǒng)。針對(duì)醫(yī)院客戶機(jī)未及時(shí)安裝最新的補(bǔ)丁程序，
網(wǎng)絡(luò)內(nèi)一有蠕蟲病毒就會(huì)導(dǎo)致網(wǎng)絡(luò)、服務(wù)器癱瘓，信息系統(tǒng)
停止運(yùn)行。
1．6 安裝程序開發(fā)工具與黑客軟件非法獲取數(shù)據(jù)庫密碼
有關(guān)數(shù)據(jù)顯示，9o％的局域網(wǎng)攻擊來自內(nèi)部。醫(yī)院內(nèi)個(gè)別
計(jì)算機(jī)水平高超的年輕工作人員，通過黑客軟件非法獲取數(shù)
據(jù)庫訪問密碼，安裝編程開發(fā)工具非法訪問醫(yī)院核心數(shù)據(jù)
庫，對(duì)信息安全造成非常大的隱患。一旦心懷叵測(cè)，蓄意破
壞，將給醫(yī)院信息系統(tǒng)以毀滅性的打擊，造成無可挽回的損
失。
1．7聯(lián)網(wǎng)計(jì)算機(jī)資產(chǎn)管理
醫(yī)院計(jì)算機(jī)分批采購(gòu)，聯(lián)網(wǎng)客戶端數(shù)量達(dá)到一定程度以
上時(shí)，計(jì)算機(jī)中心工作人員很難精確了解每臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)具
體CPU、內(nèi)存、操作系統(tǒng)等配置情況，對(duì)于計(jì)算機(jī)的更新?lián)Q代
缺乏信息支持。
2 桌面安全管理系統(tǒng)軟件對(duì)應(yīng)的解決方案
2．1控制共享與進(jìn)程監(jiān)控
桌面安全管理系統(tǒng)控制網(wǎng)絡(luò)共享，達(dá)到任何一臺(tái)客戶機(jī)
不能設(shè)置共享，防止游戲與網(wǎng)絡(luò)小說在醫(yī)院網(wǎng)絡(luò)內(nèi)泛濫。對(duì)
進(jìn)程進(jìn)行控制，合法程序進(jìn)行注冊(cè)使之正常運(yùn)行，未注冊(cè)程
序不能運(yùn)行，從而使客戶端不能運(yùn)行游戲程序。
2．2對(duì)客戶端光驅(qū)與USB移動(dòng)存儲(chǔ)設(shè)備進(jìn)行控制
桌面安全管理系統(tǒng)對(duì)光驅(qū)、軟驅(qū)、USB、藍(lán)牙、紅外通訊進(jìn)
行控制，管理員允許的可以使用上述接口，否則不能使用。且
一旦連接相關(guān)設(shè)備，服務(wù)器端控制臺(tái)會(huì)顯示報(bào)警信息并日志
紀(jì)錄。這一措施使安裝光驅(qū)與重置CMOS也不能使用光驅(qū)與
USB存儲(chǔ)設(shè)備。
2_3固定客戶端IP地址
安全管理系統(tǒng)軟件可以設(shè)定固定客戶端的IP地址，不允
許操作人員擅自修改。
2．4不允許更換硬件的控制
安全管理系統(tǒng)軟件進(jìn)行硬件信息綁定，可以綁定網(wǎng)卡
MAC地址、主板、硬盤、CPU、內(nèi)存等硬件信息，客戶端硬件一
有變更，服務(wù)器端控制臺(tái)報(bào)警并日志紀(jì)錄，達(dá)到有效控制擅
自拆換內(nèi)存、CPU等硬件設(shè)備現(xiàn)象的發(fā)生。
2．5端口控制
通過配置拒絕注冊(cè)列表的端口通訊或 |
|
|
下載地址 |
|
|
| |
