醫(yī)院信息體系網(wǎng)絡管控路徑

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了醫(yī)院信息體系網(wǎng)絡管控路徑范文，希望能給你帶來靈感和參考，敬請閱讀。

本文作者：李智華 單位：梧州市中醫(yī)醫(yī)院

核心層是網(wǎng)絡的高速交換主干，對整個網(wǎng)絡的連通起到至關重要的作用。核心層應該具有如下幾個特性：可靠性、高效性、冗余性、容錯性、可管理性、適應性、低延時性等。在核心層中，應該采用高帶寬的千兆以上交換機。因為核心層是網(wǎng)絡的樞紐中心，重要性突出。核心層設備采用雙機冗余熱備份是非常必要的，也可以使用負載均衡功能，來改善網(wǎng)絡性能。匯聚層是網(wǎng)絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應該采用支持3層交換技術和VLAN的交換機，以達到網(wǎng)絡隔離和分段的目的。接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和3層交換技術的普通交換機。

只有建立健全安全保障制度，建設一個完善的安全保障體系，才能確保醫(yī)院信息的系統(tǒng)持久、正常運轉，要做到這些需要做好以下幾個方面：

醫(yī)院的信息網(wǎng)絡系統(tǒng)必須根據(jù)不同用戶的不同需求進行設置，根據(jù)工作時使所用的工作模塊進行區(qū)分，并根據(jù)醫(yī)生的級別制定不同的用戶賬號，網(wǎng)絡管理員再根據(jù)這些需求對醫(yī)院的工作人員進行用戶名和密碼的管理，網(wǎng)絡管理員在管理用戶的時候，要定期對用戶的密碼進行檢查和清理，對調離和退休人員的用戶賬號及時刪除。工作人員在登錄系統(tǒng)時都會進行身份認證，這樣做可以記錄下工作人員的操作痕跡，例如修改藥品、醫(yī)囑、例行檢查、檢查記賬、出院結算及各種檢測結果等，這樣的好處是在醫(yī)院內發(fā)生爭執(zhí)時，可以清楚地進行查證，根據(jù)工作人員的權限進行設定，例如醫(yī)生對病人的治療，只有主治醫(yī)生有權限修改病人的病例和診斷結果，別的醫(yī)生只有查看的權限，這就要求管理員對不同權限的工作人員給出相對應權限，保障信息的安全。關于工作人員的權限應由醫(yī)院各個科室的負責人對本科室人員，根據(jù)職責的不同，以書面的形式向信息科提交說明，再由信息科根據(jù)相關憑證進行權限分配。

網(wǎng)絡信息科主機房所采用的設備，都必須是具備防火、防雷、UPS電源、防電磁信息泄露、抗電磁干擾等多功能的設備。在2007年，醫(yī)院的核心交換機出現(xiàn)由于雷擊造成損壞，從而導致信息系統(tǒng)癱瘓4個小時，給醫(yī)院和患者造成了很大的負面影響，嚴重影響了醫(yī)院業(yè)務的正常運行。為了保障系統(tǒng)的正常運行，醫(yī)院對主機房新購置的各種設備都要求具備防雷功能，避免類似事故再次發(fā)生。

由于醫(yī)院信息系統(tǒng)覆蓋全院的每個部門工作，如果醫(yī)院數(shù)據(jù)庫的數(shù)據(jù)遭受破壞或者泄露，將會泄露醫(yī)院的機密和病人的個人隱私，進而引起法律糾紛。所以，醫(yī)院數(shù)據(jù)庫的安全和保密工作要必須做到位，數(shù)據(jù)庫的密碼必須嚴格管理，除去電子密碼還應該建立后備的手段，如有條件的可以制作電子密匙，并進行妥善保管。

在數(shù)據(jù)庫運行過程中，難免會遇到諸如人為錯誤、硬盤損壞、電腦病毒、斷電或是其他災難，這些都會影響數(shù)據(jù)庫的正常使用和數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫，導致部分數(shù)據(jù)或是全部數(shù)據(jù)的丟失。因此數(shù)據(jù)庫的備份技術在于建立冗余數(shù)據(jù)，也就是備份數(shù)據(jù)。一般數(shù)據(jù)庫的故障可分為4類：①事務內部故障：有些是可以通過事務程序處理的，比如收費處結帳的故障處理;但是還有一些是不能由事務程序處理的，比如運算過程中的溢出，并發(fā)控制中發(fā)生死鎖等。②系統(tǒng)故障：通常稱為軟故障，指造成系統(tǒng)停止運行的任何事件，比如系統(tǒng)重啟、操作系統(tǒng)故障、突然停電等。③介質故障：也稱為硬故障，比如硬盤損壞、強磁場干擾等，發(fā)生幾率較小，但是破壞最大。④人為故障：是一種人為的故障或破壞方式，比如病毒感染、用戶操作失誤等。

恢復故障的原理就是建立數(shù)據(jù)冗余，建立冗余數(shù)據(jù)的方式是進行數(shù)據(jù)轉儲和登記日志文件。數(shù)據(jù)轉儲在時間上又可分為靜態(tài)轉儲和動態(tài)轉儲，在空間上可分為海量轉儲和增量轉儲。①靜態(tài)轉儲和動態(tài)轉儲：靜態(tài)轉儲就是在轉儲期間不允許數(shù)據(jù)庫進行任何存取和修改操作；動態(tài)轉儲可以進行存取和修改操作，因此轉儲和用戶事務可以并發(fā)進行。②海量轉儲和增量轉儲：海量轉儲是指每次轉儲全部的數(shù)據(jù)；增量轉儲是指只轉儲自上次轉儲以來更新過的數(shù)據(jù)。③日志文件：在事務處理過程中，DBMS把事務開始、事務結束和對數(shù)據(jù)庫的插入、修改和刪除的每一次操作寫入日志。一旦故障發(fā)生的時候，恢復系統(tǒng)利用日志文件撤銷事務對數(shù)據(jù)庫的改變，回退到事務的初始狀態(tài)。當數(shù)據(jù)庫文件損壞后，可重新裝入備份文件恢復到數(shù)據(jù)庫數(shù)據(jù)轉儲結束時刻的正確狀態(tài)，再利用日志文件把已完成的事務進行重做。

有的時候因治療的需要，有的病人需要進行轉院進行治療，有的醫(yī)生需要和別的相關醫(yī)院進行合作對病人進行聯(lián)合會診。這都會使用計算機網(wǎng)絡，涉及網(wǎng)絡的使用就會有計算機的病毒，有的病毒會使網(wǎng)絡癱瘓，數(shù)據(jù)出錯。因此要對計算機病毒進行徹底的查殺，還有就是要建立計算機的使用機制。首先是安裝殺毒軟件，并定期對殺毒軟件進行升級，其次是拆除一般計算機的光驅、軟驅并屏蔽USB端口，再次是定期對計算進行檢查，安裝最新的系統(tǒng)補丁，使系統(tǒng)保持在最新狀態(tài)，最后是對使用網(wǎng)絡的計算機進行監(jiān)控，如發(fā)現(xiàn)問題及時進行物理斷網(wǎng)，并進行病毒的查殺，將計算機病毒控制在最小范圍之內。

為了規(guī)范醫(yī)院網(wǎng)絡管理與計算機設備管理，確保網(wǎng)絡與計算機設備能夠安全、高效地運行，必須要建立一套相關的計算機安全管理制度。對科室的工作人員有如下要求：不得攜帶醫(yī)院以外的便攜式電腦或數(shù)據(jù)存儲設備進入醫(yī)院，嚴禁聯(lián)網(wǎng)或接入計算機拷取資料。計算機是醫(yī)院為員工提供的辦公設備，非屬個人所有，嚴禁在計算機內保存?zhèn)€人資料。禁止在計算機上擅自安裝、卸載應用軟件或更改系統(tǒng)配置軟件，如需安裝或卸載需在征得有關負責人同意后，通知網(wǎng)絡管理員進行相應操作。禁止私自拆裝、損壞計算機設備，如需更換或添加硬件應通知網(wǎng)絡管理員。除公用電腦外，電腦只供專人保管使用，不得跨科室使用。如因工作需要使用他人電腦，應征得有關科室負責人及當事人的同意。為便于網(wǎng)絡的安全維護，個人電腦的用戶名和開機密碼要及時設置且定期更改，并應及時通知網(wǎng)絡管理員。禁止隨意更改IP地址，以免與其他人造成網(wǎng)絡沖突?？剖乙雅鋫溆嬎銠C及局域網(wǎng)絡的，應盡量使用郵件和內部溝通工具進行日常工作聯(lián)系，減少紙張文件的傳遞和人員走動。下班后除服務器外，所有計算機必須關機。

技術進步，人才先行，信息化建設一定要高度重視人才問題，作為醫(yī)院的信息管理人員，需要不斷的學習，不但熟悉計算機網(wǎng)絡，還要了解醫(yī)學知識，在工作中要肯鉆研業(yè)務，在處理事故上當機立斷。醫(yī)院的信息建設是一個循序漸進的過程，這需要網(wǎng)絡管理員具備多方面的才能，在學識上能夠更新知識才能與時俱進，適應現(xiàn)代醫(yī)院的科學化和信息化管理的需要。在業(yè)務上要加強技術培訓，針對醫(yī)院新人進行必要的培訓；網(wǎng)絡管理員擔負著整個醫(yī)院信息網(wǎng)絡的網(wǎng)絡建設及維護工作，這就要求醫(yī)院網(wǎng)絡管理員的實際技術水平和操作能力，還有責任心都對網(wǎng)絡的平穩(wěn)運行和安全有很直接的關系；網(wǎng)絡管理人員對計算機操作的熟練程度和對應用軟件的熟悉程度直接影響到醫(yī)院的各個環(huán)節(jié)的運行效果。因此，醫(yī)院信息網(wǎng)絡管理是一個很復雜的管理工作，整個網(wǎng)絡的運行不單單是技術可以解決的，還需要醫(yī)院的各個科室之間要相互配合與協(xié)調，醫(yī)院的管理者必須要充分地認識到信息網(wǎng)絡的重要性，網(wǎng)絡管理員對醫(yī)院的整個網(wǎng)絡的搭建起著決定性的作用。最后，只有搭建一個好的醫(yī)院信息網(wǎng)絡，在醫(yī)院的工作人員的共同努力下，就能使信息網(wǎng)絡系統(tǒng)更穩(wěn)定運行，醫(yī)院才能更好地為廣大患者提供更優(yōu)質的服務和治療。