醫(yī)院信息體系網(wǎng)絡(luò)管控路徑

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了醫(yī)院信息體系網(wǎng)絡(luò)管控路徑范文，希望能給你帶來靈感和參考，敬請(qǐng)閱讀。

本文作者：李智華 單位：梧州市中醫(yī)醫(yī)院

核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐中心，重要性突出。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來改善網(wǎng)絡(luò)性能。匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應(yīng)該采用支持3層交換技術(shù)和VLAN的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和3層交換技術(shù)的普通交換機(jī)。

只有建立健全安全保障制度，建設(shè)一個(gè)完善的安全保障體系，才能確保醫(yī)院信息的系統(tǒng)持久、正常運(yùn)轉(zhuǎn)，要做到這些需要做好以下幾個(gè)方面：

醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)必須根據(jù)不同用戶的不同需求進(jìn)行設(shè)置，根據(jù)工作時(shí)使所用的工作模塊進(jìn)行區(qū)分，并根據(jù)醫(yī)生的級(jí)別制定不同的用戶賬號(hào)，網(wǎng)絡(luò)管理員再根據(jù)這些需求對(duì)醫(yī)院的工作人員進(jìn)行用戶名和密碼的管理，網(wǎng)絡(luò)管理員在管理用戶的時(shí)候，要定期對(duì)用戶的密碼進(jìn)行檢查和清理，對(duì)調(diào)離和退休人員的用戶賬號(hào)及時(shí)刪除。工作人員在登錄系統(tǒng)時(shí)都會(huì)進(jìn)行身份認(rèn)證，這樣做可以記錄下工作人員的操作痕跡，例如修改藥品、醫(yī)囑、例行檢查、檢查記賬、出院結(jié)算及各種檢測(cè)結(jié)果等，這樣的好處是在醫(yī)院內(nèi)發(fā)生爭(zhēng)執(zhí)時(shí)，可以清楚地進(jìn)行查證，根據(jù)工作人員的權(quán)限進(jìn)行設(shè)定，例如醫(yī)生對(duì)病人的治療，只有主治醫(yī)生有權(quán)限修改病人的病例和診斷結(jié)果，別的醫(yī)生只有查看的權(quán)限，這就要求管理員對(duì)不同權(quán)限的工作人員給出相對(duì)應(yīng)權(quán)限，保障信息的安全。關(guān)于工作人員的權(quán)限應(yīng)由醫(yī)院各個(gè)科室的負(fù)責(zé)人對(duì)本科室人員，根據(jù)職責(zé)的不同，以書面的形式向信息科提交說明，再由信息科根據(jù)相關(guān)憑證進(jìn)行權(quán)限分配。

網(wǎng)絡(luò)信息科主機(jī)房所采用的設(shè)備，都必須是具備防火、防雷、UPS電源、防電磁信息泄露、抗電磁干擾等多功能的設(shè)備。在2007年，醫(yī)院的核心交換機(jī)出現(xiàn)由于雷擊造成損壞，從而導(dǎo)致信息系統(tǒng)癱瘓4個(gè)小時(shí)，給醫(yī)院和患者造成了很大的負(fù)面影響，嚴(yán)重影響了醫(yī)院業(yè)務(wù)的正常運(yùn)行。為了保障系統(tǒng)的正常運(yùn)行，醫(yī)院對(duì)主機(jī)房新購置的各種設(shè)備都要求具備防雷功能，避免類似事故再次發(fā)生。

由于醫(yī)院信息系統(tǒng)覆蓋全院的每個(gè)部門工作，如果醫(yī)院數(shù)據(jù)庫的數(shù)據(jù)遭受破壞或者泄露，將會(huì)泄露醫(yī)院的機(jī)密和病人的個(gè)人隱私，進(jìn)而引起法律糾紛。所以，醫(yī)院數(shù)據(jù)庫的安全和保密工作要必須做到位，數(shù)據(jù)庫的密碼必須嚴(yán)格管理，除去電子密碼還應(yīng)該建立后備的手段，如有條件的可以制作電子密匙，并進(jìn)行妥善保管。

在數(shù)據(jù)庫運(yùn)行過程中，難免會(huì)遇到諸如人為錯(cuò)誤、硬盤損壞、電腦病毒、斷電或是其他災(zāi)難，這些都會(huì)影響數(shù)據(jù)庫的正常使用和數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫，導(dǎo)致部分?jǐn)?shù)據(jù)或是全部數(shù)據(jù)的丟失。因此數(shù)據(jù)庫的備份技術(shù)在于建立冗余數(shù)據(jù)，也就是備份數(shù)據(jù)。一般數(shù)據(jù)庫的故障可分為4類：①事務(wù)內(nèi)部故障：有些是可以通過事務(wù)程序處理的，比如收費(fèi)處結(jié)帳的故障處理;但是還有一些是不能由事務(wù)程序處理的，比如運(yùn)算過程中的溢出，并發(fā)控制中發(fā)生死鎖等。②系統(tǒng)故障：通常稱為軟故障，指造成系統(tǒng)停止運(yùn)行的任何事件，比如系統(tǒng)重啟、操作系統(tǒng)故障、突然停電等。③介質(zhì)故障：也稱為硬故障，比如硬盤損壞、強(qiáng)磁場(chǎng)干擾等，發(fā)生幾率較小，但是破壞最大。④人為故障：是一種人為的故障或破壞方式，比如病毒感染、用戶操作失誤等。

恢復(fù)故障的原理就是建立數(shù)據(jù)冗余，建立冗余數(shù)據(jù)的方式是進(jìn)行數(shù)據(jù)轉(zhuǎn)儲(chǔ)和登記日志文件。數(shù)據(jù)轉(zhuǎn)儲(chǔ)在時(shí)間上又可分為靜態(tài)轉(zhuǎn)儲(chǔ)和動(dòng)態(tài)轉(zhuǎn)儲(chǔ)，在空間上可分為海量轉(zhuǎn)儲(chǔ)和增量轉(zhuǎn)儲(chǔ)。①靜態(tài)轉(zhuǎn)儲(chǔ)和動(dòng)態(tài)轉(zhuǎn)儲(chǔ)：靜態(tài)轉(zhuǎn)儲(chǔ)就是在轉(zhuǎn)儲(chǔ)期間不允許數(shù)據(jù)庫進(jìn)行任何存取和修改操作；動(dòng)態(tài)轉(zhuǎn)儲(chǔ)可以進(jìn)行存取和修改操作，因此轉(zhuǎn)儲(chǔ)和用戶事務(wù)可以并發(fā)進(jìn)行。②海量轉(zhuǎn)儲(chǔ)和增量轉(zhuǎn)儲(chǔ)：海量轉(zhuǎn)儲(chǔ)是指每次轉(zhuǎn)儲(chǔ)全部的數(shù)據(jù)；增量轉(zhuǎn)儲(chǔ)是指只轉(zhuǎn)儲(chǔ)自上次轉(zhuǎn)儲(chǔ)以來更新過的數(shù)據(jù)。③日志文件：在事務(wù)處理過程中，DBMS把事務(wù)開始、事務(wù)結(jié)束和對(duì)數(shù)據(jù)庫的插入、修改和刪除的每一次操作寫入日志。一旦故障發(fā)生的時(shí)候，恢復(fù)系統(tǒng)利用日志文件撤銷事務(wù)對(duì)數(shù)據(jù)庫的改變，回退到事務(wù)的初始狀態(tài)。當(dāng)數(shù)據(jù)庫文件損壞后，可重新裝入備份文件恢復(fù)到數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)儲(chǔ)結(jié)束時(shí)刻的正確狀態(tài)，再利用日志文件把已完成的事務(wù)進(jìn)行重做。

有的時(shí)候因治療的需要，有的病人需要進(jìn)行轉(zhuǎn)院進(jìn)行治療，有的醫(yī)生需要和別的相關(guān)醫(yī)院進(jìn)行合作對(duì)病人進(jìn)行聯(lián)合會(huì)診。這都會(huì)使用計(jì)算機(jī)網(wǎng)絡(luò)，涉及網(wǎng)絡(luò)的使用就會(huì)有計(jì)算機(jī)的病毒，有的病毒會(huì)使網(wǎng)絡(luò)癱瘓，數(shù)據(jù)出錯(cuò)。因此要對(duì)計(jì)算機(jī)病毒進(jìn)行徹底的查殺，還有就是要建立計(jì)算機(jī)的使用機(jī)制。首先是安裝殺毒軟件，并定期對(duì)殺毒軟件進(jìn)行升級(jí)，其次是拆除一般計(jì)算機(jī)的光驅(qū)、軟驅(qū)并屏蔽USB端口，再次是定期對(duì)計(jì)算進(jìn)行檢查，安裝最新的系統(tǒng)補(bǔ)丁，使系統(tǒng)保持在最新狀態(tài)，最后是對(duì)使用網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行監(jiān)控，如發(fā)現(xiàn)問題及時(shí)進(jìn)行物理斷網(wǎng)，并進(jìn)行病毒的查殺，將計(jì)算機(jī)病毒控制在最小范圍之內(nèi)。

為了規(guī)范醫(yī)院網(wǎng)絡(luò)管理與計(jì)算機(jī)設(shè)備管理，確保網(wǎng)絡(luò)與計(jì)算機(jī)設(shè)備能夠安全、高效地運(yùn)行，必須要建立一套相關(guān)的計(jì)算機(jī)安全管理制度。對(duì)科室的工作人員有如下要求：不得攜帶醫(yī)院以外的便攜式電腦或數(shù)據(jù)存儲(chǔ)設(shè)備進(jìn)入醫(yī)院，嚴(yán)禁聯(lián)網(wǎng)或接入計(jì)算機(jī)拷取資料。計(jì)算機(jī)是醫(yī)院為員工提供的辦公設(shè)備，非屬個(gè)人所有，嚴(yán)禁在計(jì)算機(jī)內(nèi)保存?zhèn)€人資料。禁止在計(jì)算機(jī)上擅自安裝、卸載應(yīng)用軟件或更改系統(tǒng)配置軟件，如需安裝或卸載需在征得有關(guān)負(fù)責(zé)人同意后，通知網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)操作。禁止私自拆裝、損壞計(jì)算機(jī)設(shè)備，如需更換或添加硬件應(yīng)通知網(wǎng)絡(luò)管理員。除公用電腦外，電腦只供專人保管使用，不得跨科室使用。如因工作需要使用他人電腦，應(yīng)征得有關(guān)科室負(fù)責(zé)人及當(dāng)事人的同意。為便于網(wǎng)絡(luò)的安全維護(hù)，個(gè)人電腦的用戶名和開機(jī)密碼要及時(shí)設(shè)置且定期更改，并應(yīng)及時(shí)通知網(wǎng)絡(luò)管理員。禁止隨意更改IP地址，以免與其他人造成網(wǎng)絡(luò)沖突?？剖乙雅鋫溆?jì)算機(jī)及局域網(wǎng)絡(luò)的，應(yīng)盡量使用郵件和內(nèi)部溝通工具進(jìn)行日常工作聯(lián)系，減少紙張文件的傳遞和人員走動(dòng)。下班后除服務(wù)器外，所有計(jì)算機(jī)必須關(guān)機(jī)。

技術(shù)進(jìn)步，人才先行，信息化建設(shè)一定要高度重視人才問題，作為醫(yī)院的信息管理人員，需要不斷的學(xué)習(xí)，不但熟悉計(jì)算機(jī)網(wǎng)絡(luò)，還要了解醫(yī)學(xué)知識(shí)，在工作中要肯鉆研業(yè)務(wù)，在處理事故上當(dāng)機(jī)立斷。醫(yī)院的信息建設(shè)是一個(gè)循序漸進(jìn)的過程，這需要網(wǎng)絡(luò)管理員具備多方面的才能，在學(xué)識(shí)上能夠更新知識(shí)才能與時(shí)俱進(jìn)，適應(yīng)現(xiàn)代醫(yī)院的科學(xué)化和信息化管理的需要。在業(yè)務(wù)上要加強(qiáng)技術(shù)培訓(xùn)，針對(duì)醫(yī)院新人進(jìn)行必要的培訓(xùn)；網(wǎng)絡(luò)管理員擔(dān)負(fù)著整個(gè)醫(yī)院信息網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)及維護(hù)工作，這就要求醫(yī)院網(wǎng)絡(luò)管理員的實(shí)際技術(shù)水平和操作能力，還有責(zé)任心都對(duì)網(wǎng)絡(luò)的平穩(wěn)運(yùn)行和安全有很直接的關(guān)系；網(wǎng)絡(luò)管理人員對(duì)計(jì)算機(jī)操作的熟練程度和對(duì)應(yīng)用軟件的熟悉程度直接影響到醫(yī)院的各個(gè)環(huán)節(jié)的運(yùn)行效果。因此，醫(yī)院信息網(wǎng)絡(luò)管理是一個(gè)很復(fù)雜的管理工作，整個(gè)網(wǎng)絡(luò)的運(yùn)行不單單是技術(shù)可以解決的，還需要醫(yī)院的各個(gè)科室之間要相互配合與協(xié)調(diào)，醫(yī)院的管理者必須要充分地認(rèn)識(shí)到信息網(wǎng)絡(luò)的重要性，網(wǎng)絡(luò)管理員對(duì)醫(yī)院的整個(gè)網(wǎng)絡(luò)的搭建起著決定性的作用。最后，只有搭建一個(gè)好的醫(yī)院信息網(wǎng)絡(luò)，在醫(yī)院的工作人員的共同努力下，就能使信息網(wǎng)絡(luò)系統(tǒng)更穩(wěn)定運(yùn)行，醫(yī)院才能更好地為廣大患者提供更優(yōu)質(zhì)的服務(wù)和治療。