点击显示 收起
【摘要】 医院管理信息系统的安全机制通常应该包括两个方面：一是系统数据的安全，既存储安全。二是网络安全。本文总结了近几年来医院管理信息系统在数据安全方面的经验。
【关键词】 医院管理信息;数据安全
医院管理信息系统的安全机制通常应该包括两个方面：一是系统数据的安全，既存储安全。如何使服务器在硬件故障甚至是灾难性故障的情况下，使数据的丢失减少到最小限度。二是网络安全。如何防止与服务器联网的各项工作站的误操作，甚至是恶意攻击，对服务器的数据造成破坏。下面是几年来医院管理信息系统在数据安全方面的经验。
1硬件设置
在硬件的设置上往往有以下两种方案：一是采用多硬盘raid的方式，至少要做成raidl，保证两块硬盘数据同步，如果有一块出现物理损坏，可以立刻将数据备份后退出系统，更换硬盘，保证数据的完整性。二是采用双机热备份，使两台服务器通过高速的数据线连接实现同步数据。着两种方式的优缺点正好互补。采用raid方式有两个优点，一是造价低，二是速度不受影响，由于多硬盘的数据同步是由硬盘来实现的，故其工作效率与使用一块硬盘是一样的。这也是采用双机热备份的缺点，由于两台服务器同步数据是通过软件来实现的，故必然会影响他们的工作效率。采用raid的缺点是由于多硬盘是在一台计算机中，其物理位置非常接近，有可能因为外界的灾难性事件，如雷击等同时损坏多个硬盘，使数据遭到破坏。而这正是采用双机热备份的优点，由于双服务器在物理上是分不开的，基本上不可能因为外界的灾难性事件使之数据同时造成破坏。
2软件备份
在软件方面，医院管理信息系统大都采用大型数据库来管理。以Oracle8为例，为了保证数据不丢失，可采用以下几种方法备份。一是非归档方式的数据库脱机备份。将数据库的运行方式设为非归档方式，备份时将数据库关闭，直接拷贝数据文件到其他存储介质中。该方法的优点是备份的数据完整，缺点是不能将数据恢复到故障的发生点，而只能恢复到备份的时间点。由于必须关闭数据库做备份，所以在做数据库的备份期间，应用系统无法使用。第二种方式为归档方式的数据库脱机备份。将数据库的运行方式设为归档方式，关闭数据库拷贝数据文件进行备份。该方法的优点除了数据完整，备份文件可以全部还原，直接打开使用以外，还可以通过归档日志文件，将数据库恢复到备份后的任意时间点。缺点是在备份期间应用系统无法使用外，由于用户的任何操作都同时存入了日记文件，故系统的性能会有所降低。第三种方式为归档方式的数据库联机备份。在归档模式下，不用关闭数据库，在做数据备份时应用系统不受影响。缺点是操作太复杂，备份的脚本文件必须由精通Oracle的技术员来做。将独立于数据库运行服务器的数据库作为备份服务器，好处在于可以利用不断产生的归档日记对备份服务器定时同步。一旦运行服务器发生故障，备份服务器会很快激活，并投入使用，该方案的优点除了第三种方式的所有优点以外，还有恢复时间短，可以在几分钟内甚至数秒内切换到备份的最好结果，但由于一方面其建立和维护需要丰富的Oracle知识，维护和管理极其复杂，另一方面由于重做日记不断地应用，且待用服务器一旦激活，就必须重新建立而给系统管理员增加了很多负担，建议尽量不要采用待用服务器的备份方案。综上所述，针对医院的规模不同，在数据的安全解决方案上可以有不同的选择。如医院规模较小，在信息化建设上的投资较小，可以在硬件上采用raid的方式，软件上采用自动归档或非归档的脱机备份方式，如医院规模较大，可以采用多硬盘raid或双机热备份方式软件上采用自动归档的联机备份方式，在软件上采用自动归档的联机备份方式，保证医院一周工作不间断。