HIS網(wǎng)絡(luò)安全和防范措施、備份及應(yīng)急方案
在醫(yī)院的HIS網(wǎng)絡(luò)系統(tǒng)正式運行之后, 系統(tǒng)整體運行的穩(wěn)定性,安全性和應(yīng)急能力就顯得越來越重要, 隨著使用時間的增長, 在服務(wù)器中儲存了大量的歷史數(shù)據(jù), 而這些數(shù)據(jù)對醫(yī)院來說是非常重要的, 對于大多數(shù)使用單機(jī)服務(wù)器系統(tǒng)的用戶, 一旦服務(wù)器出現(xiàn)故障,則會給醫(yī)院造成很大的損失, 不僅影響當(dāng)時的數(shù)據(jù)和工作, 而且影響整個醫(yī)院的工作和影響患者的就診, 因此, 在網(wǎng)絡(luò)系統(tǒng)的可靠性和系統(tǒng)存儲容量上應(yīng)盡快制定解決方案并盡早實施, 以使整個系統(tǒng)更加安全可靠。
我院的網(wǎng)絡(luò)采用的是雙機(jī)系統(tǒng)結(jié)構(gòu)，由兩臺服務(wù)器做集群，當(dāng)主服務(wù)器發(fā)生故障時，由從服務(wù)器立即自動接管所有工作，而不會發(fā)生數(shù)據(jù)丟失，磁盤陣列采用的是雙電源工作，不會因電源故障造成數(shù)據(jù)丟失。
在此基礎(chǔ)上我們又購置了一臺服務(wù)器做磁帶機(jī)備份和數(shù)據(jù)同步，數(shù)據(jù)備份每隔六小時做一次，也就是每天四次數(shù)據(jù)備份，分別時零點和12點sybase做自動備份，6點和18點做兩次磁帶機(jī)備份。同時我們在這臺服務(wù)器上與主服務(wù)器做了數(shù)據(jù)同步，萬一主從服務(wù)器和磁盤陣列發(fā)生故障，我們可用此服務(wù)器帶動全院，且可以保證數(shù)據(jù)和主服務(wù)器的一致性。
在以上保障措施的情況下，為了確保門診掛號收費的萬無一失，我們特地制定了門診應(yīng)急預(yù)案，使用一臺Dell服務(wù)器作為臨時服務(wù)器，構(gòu)架一個和現(xiàn)有服務(wù)器一樣的環(huán)境和數(shù)據(jù)，域名建成jdfy，IP地址為192．168．0．8。一旦現(xiàn)有服務(wù)器發(fā)生故障，即刻把此服務(wù)器接上主交換機(jī)，把工作站域名改為jdfy。數(shù)據(jù)庫連接改為192．168．0．8，即可進(jìn)行掛號、收費。整個切換時間大約只需10分鐘，待原服務(wù)器修好之后，把此Dell服務(wù)器總數(shù)據(jù)再倒入原服務(wù)器即可。為了確保此服務(wù)器上的數(shù)據(jù)準(zhǔn)確，我們每隔一月給此服務(wù)器上數(shù)據(jù)更新一次。
在安全方面，我們采用了華堂的千兆防火墻，把主從服務(wù)器和其他工作站劃為不同的VLAN，使服務(wù)器置于防火墻保護(hù)之下，防止服務(wù)器受到攻擊，另外我們的用戶與域管理采用密碼管理，操作系統(tǒng)和數(shù)據(jù)庫的密碼進(jìn)行定期更換防止非法侵入。
在防病毒方面，我們買了正版瑞星網(wǎng)絡(luò)殺毒軟件，網(wǎng)管工作站安裝此軟件，啟動實時監(jiān)控狀態(tài)，并每天進(jìn)行軟件的升級和病毒碼的更新, 并定時監(jiān)控服務(wù)器的防病毒情況。在每個工作站不安軟驅(qū)、光驅(qū)、封閉USB接口，并安裝瑞星殺病毒軟件，啟動實時監(jiān)控狀態(tài)，并定時進(jìn)行軟件的自動升級和病毒碼的更新。
|
|
資源大�。�7.32 KB 
