医院信息系统的网络与桌面安全管理
黄 静
(上海市杨浦区中心医院，上海200000)
摘 要：目前，医院信息系统正处于不断的飞速发展和应用普及之中，医院的整体工作效率与管理质量对于计算机的
依赖性越来越强，因此加强医院信息系统的安全管理成为了关键所在。一个安全的医院信息系统将涉及到网络安全、终端
桌面等多个方面。
关键词：网络安全；桌面安全；制度保障；技术保障
随着现代化信息技术的不断发展，医疗卫生管理要求
不断趋向于智能化和计算机化，这对于加强管理的规范化、
标准化，提高医疗工作效率，降低医疗运行成本，改善医疗
服务质量起到了重要作用。由于医保实时结算的实施，医
院基本上都实施了HIS(医院信息系统)，除此之外很多医
院陆续实施了DIS(医生工作站)、LIS(检验信息系统)和
RIS(放射科信息系统)，有的医院还实施了PACS(影像存档
和通讯系统)，这就造成了医院信息系统的日益庞大，并且
复杂交错。一个环节出现问题，就可能会引起整个医院计
算机系统的瘫痪，手工业务很难立即恢复，将引起医疗业务
紊乱、甚至中止，给医院带来巨大的经济与形象损失。因此
必须从多方面加强医院信息系统的安全管理。
1 注重网络的整体冗余可靠性，运用技术进行保
障，并定期检查维护
(1)必须确立一个正确合理的网络建设目标。
这其中包括，采用先进的网络骨干技术，保证网络在相
当长的一段时间内满足医院各个方面的发展需要；进行必
要∞虚拟网络划分，控制网络广播风暴，控制不同的访问权
限，检测网络中不正常的网络流量，保护网络不受侵犯，增
加网络安全性；对整个系统进行完备的安全控制，在网络系
统各层次采取有效的安全控制策略；通过高性能、高可靠、
多技术交换设备，采用3层交换技术，提供Qos保证及详细
阳管理信息，对网络用户的变化、设备的配置等进行有效管
理，对网络运行进行有效监控；还有，就是要保证网络有良
好的扩展性，一方面能够横向扩展，支持更多的用户接人，
另一方面能够纵向扩展，实现向先进技术和产品的升级。
(2)运用合理的网络整体构思和正确的解决方案。在
这里，我们应用一个医院的实例加以说明。
医院网络一般分成院内骨干层和接人层两个基本网络
层次。
骨干层：：根据医院计算机中心的设计原则，以提高核
心设备的可靠性、可用性为目标，网络交换核 fi,共配置两台
Cisco Catalyst 4506全模块化骨干级路由交换机。医院的
应用暇务器与核心交换机直接相连，客户端设备通过第二、
三层网络实现数据交换。其中，每台核心路有交换机配置
两个电源和机箱风扇，提供电源的供电负载均衡和冗余备
份。同时，每台交换机各配置两块管理模块。管理模块冗
余配置，可以相互进行备份，具有容错功能。
两台核心交换机之间采用两条1Gbps链路，利用端口
链路聚合(Trunking)技术连接。Trunking技术可以在扩充
网络带宽的同时，更好地实现网络的冗余连接能力。此外，
两台核心交换机各配置一块第三层交换模块，模块之间采
用VRRP(虚拟路由冗余协议)实现网络层的冗余连接。
接人层：根据信息网络的设计所要求的可靠性、可扩充
性，在接人层配置了Cisco Catalyst 2950以太网交换机，提
供客户端设备第二层交换10M／100Mbps以太网端口。
对于接人层到骨干层的连接，考虑到上行链路的负载
以及网络链路高可靠性的要求，网络采用两条千兆以太网
上连方式，每处配置2个千兆上连端口，分别连接到网络中
心的两台核 fl,交换机。其中一条链路为主链路，另一条链
路为备用链’路，采用生成树(Spanning Tree)技术进行连接
配置。当主链路出现故障时，备用链路能快速进行切换。
在该方案中，由于骨干层采用两台完全相同配置的核
心交换机，并且每台核心交换机均采用双电源、双管理模
块，采用Trunking技术进行互连，交换机的两块第三层模
块可做VRRP；接人层交换机采用生成树技术与核心交换
机进行互连，从而保证网络无论是从物理设备，还是从设备
的物理层连接，或者从设备的第三层连接都能实现高可靠
的性能。
(3)有了安全冗余的网络结构，并不是一劳永逸的，同
时需要多方面的技术保障。
其一 |
|
资源大小：140.82 KB 
