HIS網(wǎng)絡安全和防范措施、備份及應急方案
在醫(yī)院的HIS網(wǎng)絡系統(tǒng)正式運行之后, 系統(tǒng)整體運行的穩(wěn)定性,安全性和應急能力就顯得越來越重要, 隨著使用時間的增長, 在服務器中儲存了大量的歷史數(shù)據(jù), 而這些數(shù)據(jù)對醫(yī)院來說是非常重要的, 對于大多數(shù)使用單機服務器系統(tǒng)的用戶, 一旦服務器出現(xiàn)故障,則會給醫(yī)院造成很大的損失, 不僅影響當時的數(shù)據(jù)和工作, 而且影響整個醫(yī)院的工作和影響患者的就診, 因此, 在網(wǎng)絡系統(tǒng)的可靠性和系統(tǒng)存儲容量上應盡快制定解決方案并盡早實施, 以使整個系統(tǒng)更加安全可靠。
我院的網(wǎng)絡采用的是雙機系統(tǒng)結構,由兩臺服務器做集群,當主服務器發(fā)生故障時,由從服務器立即自動接管所有工作,而不會發(fā)生數(shù)據(jù)丟失,磁盤陣列采用的是雙電源工作,不會因電源故障造成數(shù)據(jù)丟失。
在此基礎上我們又購置了一臺服務器做磁帶機備份和數(shù)據(jù)同步,數(shù)據(jù)備份每隔六小時做一次,也就是每天四次數(shù)據(jù)備份,分別時零點和12點sybase做自動備份,6點和18點做兩次磁帶機備份。同時我們在這臺服務器上與主服務器做了數(shù)據(jù)同步,萬一主從服務器和磁盤陣列發(fā)生故障,我們可用此服務器帶動全院,且可以保證數(shù)據(jù)和主服務器的一致性。
在以上保障措施的情況下,為了確保門診掛號收費的萬無一失,我們特地制定了門診應急預案,使用一臺Dell服務器作為臨時服務器,構架一個和現(xiàn)有服務器一樣的環(huán)境和數(shù)據(jù),域名建成jdfy,IP地址為192.168.0.8。一旦現(xiàn)有服務器發(fā)生故障,即刻把此服務器接上主交換機,把工作站域名改為jdfy。數(shù)據(jù)庫連接改為192.168.0.8,即可進行掛號、收費。整個切換時間大約只需10分鐘,待原服務器修好之后,把此Dell服務器總數(shù)據(jù)再倒入原服務器即可。為了確保此服務器上的數(shù)據(jù)準確,我們每隔一月給此服務器上數(shù)據(jù)更新一次。
在安全方面,我們采用了華堂的千兆防火墻,把主從服務器和其他工作站劃為不同的VLAN,使服務器置于防火墻保護之下,防止服務器受到攻擊,另外我們的用戶與域管理采用密碼管理,操作系統(tǒng)和數(shù)據(jù)庫的密碼進行定期更換防止非法侵入。
在防病毒方面,我們買了正版瑞星網(wǎng)絡殺毒軟件,網(wǎng)管工作站安裝此軟件,啟動實時監(jiān)控狀態(tài),并每天進行軟件的升級和病毒碼的更新, 并定時監(jiān)控服務器的防病毒情況。在每個工作站不安軟驅、光驅、封閉USB接口,并安裝瑞星殺病毒軟件,啟動實時監(jiān)控狀態(tài),并定時進行軟件的自動升級和病毒碼的更新。
|
|