HIS網(wǎng)絡(luò)安全和防范措施、備份及應(yīng)急方案
在醫(yī)院的HIS網(wǎng)絡(luò)系統(tǒng)正式運(yùn)行之后, 系統(tǒng)整體運(yùn)行的穩(wěn)定性,安全性和應(yīng)急能力就顯得越來越重要, 隨著使用時(shí)間的增長(zhǎng), 在服務(wù)器中儲(chǔ)存了大量的歷史數(shù)據(jù), 而這些數(shù)據(jù)對(duì)醫(yī)院來說是非常重要的, 對(duì)于大多數(shù)使用單機(jī)服務(wù)器系統(tǒng)的用戶, 一旦服務(wù)器出現(xiàn)故障,則會(huì)給醫(yī)院造成很大的損失, 不僅影響當(dāng)時(shí)的數(shù)據(jù)和工作, 而且影響整個(gè)醫(yī)院的工作和影響患者的就診, 因此, 在網(wǎng)絡(luò)系統(tǒng)的可靠性和系統(tǒng)存儲(chǔ)容量上應(yīng)盡快制定解決方案并盡早實(shí)施, 以使整個(gè)系統(tǒng)更加安全可靠。
我院的網(wǎng)絡(luò)采用的是雙機(jī)系統(tǒng)結(jié)構(gòu)，由兩臺(tái)服務(wù)器做集群，當(dāng)主服務(wù)器發(fā)生故障時(shí)，由從服務(wù)器立即自動(dòng)接管所有工作，而不會(huì)發(fā)生數(shù)據(jù)丟失，磁盤陣列采用的是雙電源工作，不會(huì)因電源故障造成數(shù)據(jù)丟失。
在此基礎(chǔ)上我們又購(gòu)置了一臺(tái)服務(wù)器做磁帶機(jī)備份和數(shù)據(jù)同步，數(shù)據(jù)備份每隔六小時(shí)做一次，也就是每天四次數(shù)據(jù)備份，分別時(shí)零點(diǎn)和12點(diǎn)sybase做自動(dòng)備份，6點(diǎn)和18點(diǎn)做兩次磁帶機(jī)備份。同時(shí)我們?cè)谶@臺(tái)服務(wù)器上與主服務(wù)器做了數(shù)據(jù)同步，萬一主從服務(wù)器和磁盤陣列發(fā)生故障，我們可用此服務(wù)器帶動(dòng)全院，且可以保證數(shù)據(jù)和主服務(wù)器的一致性。
在以上保障措施的情況下，為了確保門診掛號(hào)收費(fèi)的萬無一失，我們特地制定了門診應(yīng)急預(yù)案，使用一臺(tái)Dell服務(wù)器作為臨時(shí)服務(wù)器，構(gòu)架一個(gè)和現(xiàn)有服務(wù)器一樣的環(huán)境和數(shù)據(jù)，域名建成jdfy，IP地址為192．168．0．8。一旦現(xiàn)有服務(wù)器發(fā)生故障，即刻把此服務(wù)器接上主交換機(jī)，把工作站域名改為jdfy。數(shù)據(jù)庫(kù)連接改為192．168．0．8，即可進(jìn)行掛號(hào)、收費(fèi)。整個(gè)切換時(shí)間大約只需10分鐘，待原服務(wù)器修好之后，把此Dell服務(wù)器總數(shù)據(jù)再倒入原服務(wù)器即可。為了確保此服務(wù)器上的數(shù)據(jù)準(zhǔn)確，我們每隔一月給此服務(wù)器上數(shù)據(jù)更新一次。
在安全方面，我們采用了華堂的千兆防火墻，把主從服務(wù)器和其他工作站劃為不同的VLAN，使服務(wù)器置于防火墻保護(hù)之下，防止服務(wù)器受到攻擊，另外我們的用戶與域管理采用密碼管理，操作系統(tǒng)和數(shù)據(jù)庫(kù)的密碼進(jìn)行定期更換防止非法侵入。
在防病毒方面，我們買了正版瑞星網(wǎng)絡(luò)殺毒軟件，網(wǎng)管工作站安裝此軟件，啟動(dòng)實(shí)時(shí)監(jiān)控狀態(tài)，并每天進(jìn)行軟件的升級(jí)和病毒碼的更新, 并定時(shí)監(jiān)控服務(wù)器的防病毒情況。在每個(gè)工作站不安軟驅(qū)、光驅(qū)、封閉USB接口，并安裝瑞星殺病毒軟件，啟動(dòng)實(shí)時(shí)監(jiān)控狀態(tài)，并定時(shí)進(jìn)行軟件的自動(dòng)升級(jí)和病毒碼的更新。
|
|
資源大�。�7.32 KB 
