病案信息安全應(yīng)急預(yù)案范文

時(shí)間:2023-12-06 17:41:29

導(dǎo)語:如何才能寫好一篇病案信息安全應(yīng)急預(yù)案,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

病案信息安全應(yīng)急預(yù)案

篇1

[關(guān)鍵詞] 大劑量;人血丙種球蛋白;新生兒ABO溶血病;安全性 

[中圖分類號(hào)] R722.18 [文獻(xiàn)標(biāo)識(shí)碼] B [文章編號(hào)] 1673-9701(2016)06-0046-03

Clinical efficacy and safety analysis of large doses of intravenous immunoglobulins in treating ABO hemolytic disease of the newborn 

XIAO Changshui 

Department of Pediatrics, the People's Hospital of Ningguo City in Anhui Province, Ningguo 242300, China 

[Abstract] Objective To analyze the clinical efficacy and safety analysis of large doses of intravenous immunoglobulins(IVIG) in treating ABO hemolytic disease of the newborn. Methods A total of 32 cases of the newborn with ABO hemolytic disease in our hospital from May 2011 to May 2015 were chosen for the study, and the newborn received 1 g/(kg·d) IVIG on the basis of blue light treatment for 3 days. Serum total bilirubin(TBIL) change, hemoglobin (Hb) change and jaundice eliminating time of the two groups of the newborn were compared, and the incidence of adverse reactions was observed. Results Compared with that before treatment, serum TBIL in children 3 days after treatment decreased significantly, and was (120.71±33.58) μmol/L, and the difference was statistically significant(P<0.05). There was no significant change in Hb before and after treatment (P>0.05). Jaundice eliminating time of children was (5.15±1.37) days, and hospitalization time was(4.38±1.17) days. During the treatment of children, there was no fever, refusal to milk, skin rashes and other adverse reactions, and the total effective rate was 96.9%. Conclusion Large dose of IVIG in the treatment of neonatal ABO hemolytic disease has faster onset time, better efficacy and better security, and positive significance in improving the prognosis of children. So, it is worth of promotion. 

[Key words] Large doses; Intravenous immunoglobulins; ABO hemolytic disease of the newborn; Safety 

新生兒ABO溶血病是由母兒ABO血型不合引發(fā)的疾病,主要臨床表現(xiàn)包括病理性黃疸和高膽紅素血癥,病情嚴(yán)重者可繼發(fā)膽紅素腦病,并導(dǎo)致聽覺障礙、腦癱甚至智力低下等后遺癥,嚴(yán)重影響患兒的生長發(fā)育及家庭生活質(zhì)量[1]。人血丙種球蛋白(intravenous immunoglobulins,IVIG)在近年來新生兒ABO溶血病的治療中受到了廣泛關(guān)注,其具有免疫抑制和免疫增強(qiáng)雙重作用,可有效封閉單核吞噬細(xì)胞系統(tǒng)Fc受體,封閉其對(duì)致敏紅細(xì)胞的吞噬作用,起到阻斷溶血過程的作用[2]。但目前臨床對(duì)IVIG的應(yīng)用劑量尚存在爭議,有學(xué)者認(rèn)為,小劑量多次注射能夠更好地阻斷疾病進(jìn)展,但也有學(xué)者指出,大劑量一次性應(yīng)用IVIG可更早地緩解患兒臨床癥狀,改善預(yù)后質(zhì)量[3]。為明確大劑量應(yīng)用IVIG治療新生兒ABO的臨床療效與安全性,本研究選取我院2011年5月~2015年5月收治的32例ABO溶血病新生兒進(jìn)行前瞻性對(duì)照研究,現(xiàn)報(bào)道如下。 1 資料與方法 

1.1 一般資料 

選取我院2011年5月~2015年5月收治的32例ABO溶血病新生兒,在患兒家屬簽署知情同意書后,給予大劑量應(yīng)用人血白蛋白治療。患兒出生平均日齡為(2.09±0.18)d,出生后平均體質(zhì)量(3.48±0.49)kg,男19例,女13例。剖宮產(chǎn)22例,陰道分娩10例,A型血15例,B型血17例,黃疸出現(xiàn)時(shí)間<24 h 23例,黃疸出現(xiàn)時(shí)間24~48 h 9例。 

1.2 選取及排除標(biāo)準(zhǔn) 

選取標(biāo)準(zhǔn):①母兒血清學(xué)溶血三項(xiàng)檢查符合新生兒ABO溶血病診斷標(biāo)準(zhǔn)[4]:母親為O型血,患兒為A型或B型血,或母親為A型血,患兒為B型或AB型血,或母親為B型血,患兒為A型或AB型血,且新生兒合并黃疸表現(xiàn)、血清學(xué)檢查提示直接抗人球蛋白試驗(yàn)陽性或抗體釋放試驗(yàn)陽性。②首診及治療均于我院完成。③患兒監(jiān)護(hù)人知情同意,自愿參與此次研究。排除標(biāo)準(zhǔn):①母親合并妊娠期高血壓病、妊娠期糖尿病、妊娠合并貧血、妊娠合并甲狀腺功能減退等可能造成新生兒黃疸形成的疾病。②患兒合并Rh血型不合、紅細(xì)胞葡萄糖-6-磷酸脫氫酶缺陷癥、自身免疫性溶血等可能造成新生兒溶血形成的疾病。③發(fā)病3 d內(nèi)死亡。 

1.3 治療方法 

患兒入院后,均給予新生兒ABO溶血病的綜合基礎(chǔ)治療,包括:①藍(lán)光照射:行雙面間斷藍(lán)光治療,每日2次,每次8 h,經(jīng)皮膽紅素降至136.0 μmol/L后即可暫停藍(lán)光照射24 h,如皮膚黃染反跳至輕度以上可再次照射。②靜脈輸注白蛋白:人血白蛋白靜脈輸注,每日1次,每次(1.0~1.5)g/kg,持續(xù)2~3 d。③肝酶誘導(dǎo):苯巴比妥口服,每日1次,每次(3~5)mg/kg,或尼可剎米口服,每日3次,總量100 mg/kg。④其他治療:適量補(bǔ)液、補(bǔ)充熱卡、預(yù)防感染、糾正酸中毒、促進(jìn)排便、減少肝腸循環(huán)(口服思密達(dá))、退黃(口服茵桅黃退黃合劑),并予以對(duì)癥支持治療[5]。于此同時(shí),給予IVIG(成都蓉生藥業(yè)有限責(zé)任公司,國藥準(zhǔn)字S19993042,規(guī)格5% 50 mL 2.5 g),劑量1 g/kg,一次性應(yīng)用,療程3 d[6]。 

1.4 觀察指標(biāo) 

①相關(guān)指標(biāo)檢測:檢測患兒治療前、治療1 d后、治療2 d后、治療3 d后血清總膽紅素(total bilirubin,TBIL)變化及治療前、治療3 d后血紅蛋白(haemoglobin,Hb)變化。并記錄其黃疸消退時(shí)間及住院時(shí)間。②不良反應(yīng)觀察:觀察患兒治療期間發(fā)熱、拒奶、皮疹等不良反應(yīng)發(fā)生情況。③療效評(píng)價(jià):參照文獻(xiàn)標(biāo)準(zhǔn),對(duì)患兒臨床療效進(jìn)行評(píng)價(jià)[7]:顯效:治療2 d內(nèi)血清TBIL顯著降低,黃疸消失;有效:治療7 d內(nèi)血清TBIL降低,黃疸基本消失;無效:血清TBIL降低,黃疸消失時(shí)間>7 d。總有效率=顯效率+有效率。 

1.5 統(tǒng)計(jì)學(xué)分析 

所有數(shù)據(jù)采用spss18.0進(jìn)行分析,計(jì)數(shù)資料以[n(%)]表示,采用χ2檢驗(yàn),計(jì)量資料以(x±s)表示,組內(nèi)比較采用重復(fù)測量方差分析(F檢驗(yàn)),組間比較采用t檢驗(yàn),檢驗(yàn)水準(zhǔn)設(shè)定為α=0.05,P<0.05為差異有統(tǒng)計(jì)學(xué)意義,P<0.01為差異有高度統(tǒng)計(jì)學(xué)意義。 

2 結(jié)果 

2.1 患兒相關(guān)指標(biāo)檢測結(jié)果 

治療后,患兒的黃疸平均消退時(shí)間為(5.15±1.37)d,平均住院時(shí)間為(4.38±1.17)d。治療后1 d、治療后2 d、治療后3 d時(shí)的TBIL水平較治療前呈明顯下降趨勢(shì),且組內(nèi)差異具有統(tǒng)計(jì)學(xué)意義(P<0.05)。在Hb水平的改變方面,治療前后差異無統(tǒng)計(jì)學(xué)意義(P>0.05)。見表1。 

2.2 臨床療效與安全性 

治療3 d后,臨床總有效率為96.9%(31/32),顯效率78.1%(25/32),有效率18.8%(6/32),無效3.1%(1/32),治療結(jié)果較為理想。在安全性方面,所有患兒治療期間均未見發(fā)熱、拒奶、皮疹等不良反應(yīng)。 

3 討論 

新生兒ABO溶血病的發(fā)生機(jī)制在于母親與新生兒血型的差異引發(fā)的同族免疫性溶血反應(yīng),是導(dǎo)致新生兒TBIL升高、出現(xiàn)黃疸的主要因素之一,約占新生兒溶血病的85%以上[8]。光療、白蛋白等對(duì)癥支持治療能夠在一定程度上改善患兒癥狀,但在抑制溶血反應(yīng)方面效果欠佳,嚴(yán)重者需換血治療,大大增加了血源性疾病感染等嚴(yán)重并發(fā)癥的發(fā)生風(fēng)險(xiǎn)[9]。 

母胎間胎盤屏障并不完全,孕期出現(xiàn)的胎兒及母親相互輸血可導(dǎo)致母親致敏,產(chǎn)生的IgG抗體通過胎盤進(jìn)入胎兒循環(huán),并與紅細(xì)胞結(jié)合,可形成致敏IgG紅細(xì)胞,同時(shí),新生兒單核巨噬細(xì)胞可通過表面Fc-IgG受體,結(jié)合致敏IgG紅細(xì)胞表面的抗體,導(dǎo)致紅細(xì)胞溶血、死亡,引發(fā)新生兒ABO溶血病臨床癥狀的發(fā)生與發(fā)展[10]。IVIG是自大量供體血漿中分離制成的人血免疫球蛋白,含有90%以上完整IgG及IgG亞型。IVIG進(jìn)入患兒血液后,可迅速結(jié)合巨噬細(xì)胞表面Fc-IgG受體,封閉其結(jié)合致敏IgG紅細(xì)胞作用,從而減少紅細(xì)胞溶血、死亡,延緩溶血反應(yīng),降低血清TBIL水平[11]。在本次研究中,患兒治療3 d后血清TBIL均顯著下降,表明IVIG在降低TBIL方面的良好作用。同時(shí),我們也發(fā)現(xiàn),大劑量一次性注射IVIG后,患兒的TBIL下降速度和幅度較既往臨床研究[12]更加顯著,考慮與大劑量一次性應(yīng)用IVIG可保證藥物與巨噬細(xì)胞Fc-IgG受體結(jié)合更為充分,從而更為徹底地抑制溶血反應(yīng)有關(guān)。既往臨床研究顯示[13],小劑量多次給藥方案雖然IVIG藥量更大,但由于其與受體結(jié)合不甚充分,導(dǎo)致溶血反應(yīng)抑制并不徹底,亦無法有效降低膽紅素生成速度。本研究中采用大劑量IVIG,治療前后患兒的Hb則無明顯變化,表明患兒的溶血控制良好,亦印證了上述結(jié)論。 

由于IVIG并無直接消除膽紅素的作用,故早期一次性應(yīng)用大劑量IVIG是降低膽紅素生成、改善患兒黃疸癥狀的重要前提。本研究結(jié)果顯示,大劑量應(yīng)用IVIG不僅并未導(dǎo)致發(fā)熱、拒奶、皮疹等不良反應(yīng)發(fā)生,安全性良好,且與既往臨床研究相比,明顯縮短了患兒黃疸消退時(shí)間及住院時(shí)間,表明該方案在延緩病情進(jìn)展、及時(shí)改善臨床癥狀、降低嚴(yán)重并發(fā)癥發(fā)生率方面均具有積極作用[14]。在臨床療效的觀察中,其臨床總有效率為96.9%,與Mundy等[15]臨床研究結(jié)果接近,這是小劑量多次給藥無法達(dá)到的療效。此外,Basu等[16]指出,IVIG在發(fā)揮免疫抑制作用的同時(shí),還可通過提高組織間隙及血清IgG水平,發(fā)揮中和細(xì)菌抗原、減輕中毒癥狀、調(diào)節(jié)免疫缺陷的作用,對(duì)患兒感染等并發(fā)癥的預(yù)防亦有著積極作用。 綜上所述,大劑量應(yīng)用IVIG能夠在短時(shí)間內(nèi)改善新生兒ABO溶血病患兒臨床癥狀,有效控制其溶血狀態(tài),在保證治療安全性的前提下,可作為首選方法。因此,我們認(rèn)為,大劑量一次性應(yīng)用IVIG治療新生兒ABO溶血病是安全、有效的,值得臨床廣泛推廣應(yīng)用。 

[參考文獻(xiàn)] 

[1] Taylor E,Vu D,Legare C,et al. Intravenous immune globulin-related hemolysis:Comparing two different methods for case assessment[J]. Transfusion, 2015,55(S2):S23-S27. 

[2] 曾德理,曾惠瓊,周文娟,等. 酸放散、熱放散聯(lián)合檢測新生兒ABO溶血病結(jié)果分析[J]. 現(xiàn)代儀器與醫(yī)療雜志,2013,19(3):59-61. 

[3] Smits-Wintjens VEHJ,Walther FJ,Rath MEA,et al. Intravenous immunoglobulin in neonates with rhesus hemolytic disease:A randomized controlled trial[J]. Pediatrics,2011, 127(4):680-686. 

[4] 胡玉蓮,夏世文. 新生兒ABO溶血病靜脈用大劑量丙種球蛋白與壞死性小腸結(jié)腸炎的關(guān)系[J]. 中國新生兒科雜志,2012,27(5):316-319. 

[5] Beken S,Hirfanoglu I,Turkyilmaz C,et al. Intravenous immunoglobulin G treatment in ABO hemolytic disease of the newborn,is it myth or real?[J]. Indian Journal of Hematology and Blood Transfusion,2014,30(1):12-15. 

[6] Demirel G,Akar M,Celik IH,et al. Single versus multiple dose intravenous immunoglobulin in combination with LED phototherapy in the treatment of ABO hemolytic disease in neonates[J]. International Journal of Hematology,2011,93(6):700-703. 

[7] 梁志明,周福根,陳建輝,等. 丙種球蛋白聯(lián)合雙面藍(lán)光治療新生兒 ABO 溶血病的療效評(píng)估[J]. 贛南醫(yī)學(xué)院學(xué)報(bào),2012,32(6):917-918. 

[8] Tufekci S,Coban A,Bor M,et al. Cardiac rhythm abnormalities during intravenous immunoglobulin G (IVIG) infusion in two newborn infants:Coincidence or association[J].Clinical Case Reports,2015,3(9):731-734. 

[9] Aqrabawi HE. The use of pentaglobulin in neonatal immune hemolytic anaemia[J]. Rawal Medical Journal,2013, 38(1):64-65. 

[10] Thukral A,Agarwal R. Correspondence in regard to necrotising enterocolitis in a term neonate following intravenous immunoglobulin therapy[J]. The Indian Journal of Pediatrics,2012,79(12):1676-1677. 

[11] 黃華飛,周向明,李萍,等. 不同劑量丙種球蛋白治療 ABO 溶血病療效比較[J]. 中國小兒血液與腫瘤雜志,2012,17(3):127-128. 

[12] El Habashy SA,Toaima DN,Gad GI,et al. High dose intravenous immunoglobulin in Rh and ABO hemolytic disease of Egyptian neonates[J]. Egyptian Journal of Pediatric Allergy and Immunology(The),2014,12(1):21-26. 

[13] 黃華飛,袁天明,周向明,等. ABO 溶血病患兒應(yīng)用丙種球蛋白的膽紅素閾值探討[J]. 中國新生兒科雜志,2013,28(4):230-233. 

篇2

關(guān)鍵詞:醫(yī)院信息系統(tǒng);信息安全;網(wǎng)絡(luò)安全;網(wǎng)絡(luò)管理

中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2013)01-0032-03

隨著信息網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,各醫(yī)院都建立網(wǎng)絡(luò)來推動(dòng)醫(yī)院信息化建設(shè),計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)將各個(gè)信息系統(tǒng)(如HIS系統(tǒng)、PACS系統(tǒng)、LIS系統(tǒng)、OA系統(tǒng)、手麻系統(tǒng)、電子醫(yī)囑、電子病例、醫(yī)保農(nóng)保接入、體檢系統(tǒng)、金蝶財(cái)務(wù)軟件、血費(fèi)直報(bào)系統(tǒng)、病案直報(bào)系統(tǒng)等等)聯(lián)系在一起,信息網(wǎng)絡(luò)技術(shù)給醫(yī)院的各方面工作帶來了很大的便利,大大提高了醫(yī)院信息的利用率和醫(yī)院整體運(yùn)行效率。我院信息網(wǎng)絡(luò)系統(tǒng)經(jīng)過多年的建設(shè)及運(yùn)行,已經(jīng)具備了一定的網(wǎng)絡(luò)規(guī)模,但隨著醫(yī)院業(yè)務(wù)系統(tǒng)的逐步擴(kuò)展應(yīng)用,網(wǎng)絡(luò)惡意軟件及網(wǎng)絡(luò)黑客相繼出現(xiàn)并呈泛濫趨勢(shì),這給醫(yī)院信息系統(tǒng)帶來了極大的威脅,給醫(yī)院信息中心工作人員帶來管理難度,如何保障醫(yī)院信息化網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行,已經(jīng)成為一個(gè)亟待解決的問題。

1 醫(yī)院信息系統(tǒng)面臨的安全威脅

醫(yī)院信息系統(tǒng)是一個(gè)多業(yè)務(wù)、多角色、多模塊的信息系統(tǒng),其受到安全威脅也比較復(fù)雜。

1)惡意攻擊是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,由于業(yè)務(wù)的需要醫(yī)院信息系統(tǒng)與很多合作單位之間通過網(wǎng)絡(luò)連接共享信息,如醫(yī)院業(yè)務(wù)系統(tǒng)需要與醫(yī)保、新農(nóng)合等社保網(wǎng)絡(luò)連接及數(shù)據(jù)傳輸,這樣就給黑客攻擊、病毒及蠕蟲等帶來入侵機(jī)會(huì)。

2)信息系統(tǒng)管理權(quán)限混亂,存在越崗、代崗現(xiàn)象,存在用戶賬號(hào)被濫用和業(yè)務(wù)數(shù)據(jù)被非法讀取等安全隱患,有些合法用戶利用計(jì)算機(jī)技術(shù)訪問其權(quán)限之外的系統(tǒng)資源,有些非法用戶假冒合法用戶的身份訪問其應(yīng)用資源等安全隱患。

3)內(nèi)外網(wǎng)之間缺乏相關(guān)隔離措施,有些醫(yī)院部門人員需要同時(shí)訪問內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)及外部Internet,部分醫(yī)院用戶利用同一臺(tái)計(jì)算機(jī)進(jìn)行內(nèi)外網(wǎng)訪問,在訪問外部Internet時(shí),容易感染病毒或?qū)⒛抉R帶入內(nèi)部業(yè)務(wù)網(wǎng)絡(luò),此外,移動(dòng)存儲(chǔ)介質(zhì)的廣泛應(yīng)用也成為病毒入侵的重要途徑,由于內(nèi)外網(wǎng)之間缺乏必要的隔離設(shè)施,醫(yī)院的核心業(yè)務(wù)信息存在互聯(lián)網(wǎng)泄密的安全隱患。

4)對(duì)信息網(wǎng)絡(luò)缺乏安全管理,缺少行之有效的安全保護(hù)措施和審計(jì)機(jī)制,如存在部分醫(yī)院內(nèi)部人員將個(gè)人電腦(可能攜帶病毒)接入醫(yī)院業(yè)務(wù)網(wǎng)絡(luò),這樣會(huì)給醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)帶來破壞,從而導(dǎo)致業(yè)務(wù)中斷,而當(dāng)網(wǎng)絡(luò)受到安全威脅或出現(xiàn)攻擊行為時(shí),無法對(duì)其進(jìn)行有效的檢測及監(jiān)控,無法及時(shí)報(bào)告與預(yù)警,并且當(dāng)事故發(fā)生后,也無法提供攻擊行為的追蹤線索,此外還有些操作人員擅自修改計(jì)算機(jī)軟硬件設(shè)置,擅自修改客戶端 IP 地址容易造成操作系統(tǒng),如在計(jì)算機(jī)上安裝游戲、即時(shí)通訊等與工作無關(guān)的軟件,都會(huì)導(dǎo)致業(yè)務(wù)程序癱瘓。

5)操作不當(dāng)也是信息網(wǎng)絡(luò)故障的常見原因,如管理人員的安全意識(shí)薄弱,保密意識(shí)不強(qiáng),長時(shí)間不做修改更新密碼或密碼過于簡單,這容易導(dǎo)致密碼被非法用戶破解,管理人員的個(gè)人素質(zhì)不高,如操作人員對(duì)操作流程不熟悉或工作責(zé)任心差,都給信息網(wǎng)絡(luò)帶來安全隱患。

6)操作系統(tǒng)漏洞給黑客入侵及惡意攻擊提供了便利,這需要系統(tǒng)及時(shí)更新造作系統(tǒng)補(bǔ)丁,如不及時(shí)打補(bǔ)丁,即使有正版殺毒軟件的保護(hù),黑客、非法用戶也會(huì)通過多種方法實(shí)施攻擊,截獲、竊取及破譯機(jī)密信息。

7)網(wǎng)絡(luò)設(shè)備工作環(huán)境惡劣也會(huì)給信息網(wǎng)絡(luò)帶來安全隱患,醫(yī)院信息系統(tǒng)要求網(wǎng)絡(luò)設(shè)備全天不間斷的運(yùn)行,這要求設(shè)備工作環(huán)境(特別是中心機(jī)房環(huán)境)必須滿足規(guī)程要求,另外自然災(zāi)害的影響,如火災(zāi)、靜電、地震、電磁干擾、雷電、鼠害等會(huì)造成的系統(tǒng)數(shù)據(jù)損壞或丟失的安全隱患。

2 網(wǎng)絡(luò)安全管理

通過建立技術(shù)先進(jìn)、管理完善、機(jī)制健全建立醫(yī)院信息網(wǎng)絡(luò)安全管理體系,保證醫(yī)院信息網(wǎng)絡(luò)安全可靠暢通運(yùn)行。

2.1 醫(yī)院網(wǎng)絡(luò)內(nèi)部管理

1)建立網(wǎng)絡(luò)安全管理規(guī)章制度

加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全管理的重要措施之一就是建立健全網(wǎng)絡(luò)安全管理規(guī)章制度,提高醫(yī)院全員認(rèn)識(shí)到醫(yī)院網(wǎng)絡(luò)安全管理重要性,設(shè)立以院領(lǐng)導(dǎo)為核心的信息安全領(lǐng)導(dǎo)小組,明確領(lǐng)導(dǎo)小組相應(yīng)責(zé)任并落實(shí)信息管理人員責(zé)任,加大投入資金,對(duì)網(wǎng)絡(luò)安全管理軟硬件設(shè)備進(jìn)行更新升級(jí),對(duì)網(wǎng)絡(luò)安全管理專業(yè)隊(duì)伍需要加強(qiáng)建設(shè),信息網(wǎng)絡(luò)人員必須要有責(zé)任心及熟練的網(wǎng)絡(luò)應(yīng)用技術(shù),同時(shí)要堅(jiān)持管理創(chuàng)新及技術(shù)創(chuàng)新,根據(jù)本院信息網(wǎng)絡(luò)的運(yùn)行情況,制定應(yīng)對(duì)網(wǎng)絡(luò)危機(jī)的預(yù)案。

2)網(wǎng)絡(luò)安全教育

網(wǎng)絡(luò)安全工作的主體是人, 醫(yī)院的各級(jí)領(lǐng)導(dǎo)、組織和部門工作人員從思想和行動(dòng)上都要重視醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全,提高全員安全意識(shí),樹立安全人人有責(zé),由于醫(yī)院的內(nèi)部網(wǎng)絡(luò)涉及臨床科室、醫(yī)技科室、職能科室等部門,計(jì)算機(jī)操作水平參差不齊,因此,必須定期培訓(xùn)計(jì)算機(jī)網(wǎng)絡(luò)客戶端的使用人員,使他們具有一些計(jì)算機(jī)方面的專業(yè)知識(shí),盡量減輕醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)管理人員的工作壓力,當(dāng)其客戶端出現(xiàn)問題之后能得到及時(shí)的解決,減少人為的差錯(cuò)及故障發(fā)生。

3)網(wǎng)絡(luò)設(shè)備管理

網(wǎng)絡(luò)設(shè)備是整個(gè)信息網(wǎng)絡(luò)安全的基礎(chǔ), 整個(gè)網(wǎng)絡(luò)中的關(guān)鍵設(shè)備包括服務(wù)器、數(shù)據(jù)儲(chǔ)存、中心交換機(jī)、二級(jí)交換機(jī)、光纜等,因此這些設(shè)備的性能直接影響到整個(gè)信息系統(tǒng)的安全運(yùn)行,從可靠性、穩(wěn)定及容易升級(jí)等方面對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行選擇,對(duì)重要設(shè)備最好采用雙機(jī)熱備份的方式實(shí)現(xiàn)系統(tǒng)集群,還要配備兩套UPS電源,避免突然斷電造成服務(wù)器數(shù)據(jù)流失,提高系統(tǒng)可用性,服務(wù)器以主從或互備方式工作,當(dāng)一旦某臺(tái)設(shè)備發(fā)生故障,另外一臺(tái)設(shè)備可以立即自動(dòng)接管,變成工作主機(jī),將系統(tǒng)中斷影響降到最低;此外,使用物理隔離設(shè)備將外部互聯(lián)網(wǎng)和內(nèi)部信息系統(tǒng)進(jìn)行隔離,確保重要數(shù)據(jù)不外泄。

4)軟件選擇

從軟件選擇上來說, 統(tǒng)一購買正版操作系統(tǒng),完成自動(dòng)監(jiān)測和智能升級(jí),使用正版軟件,并時(shí)常更新操作系統(tǒng)漏洞補(bǔ)丁及應(yīng)用軟件的版本。利用安全掃描系統(tǒng)軟件定時(shí)進(jìn)行網(wǎng)絡(luò)安全漏洞掃描和智能升級(jí),檢查系統(tǒng)是否存在漏洞,合理配置操作系統(tǒng)的安全策略,對(duì)關(guān)鍵操作應(yīng)開啟審計(jì),對(duì)用戶的誤操作或惡意行為進(jìn)行記錄,關(guān)閉默認(rèn)共享,采用虛擬局部網(wǎng)絡(luò)(VLAN),保障內(nèi)網(wǎng)中敏感數(shù)據(jù)安全。

5)實(shí)時(shí)監(jiān)控用戶上網(wǎng)行為

應(yīng)用主機(jī)安全監(jiān)控系統(tǒng),實(shí)現(xiàn)對(duì)用戶上網(wǎng)行為的實(shí)時(shí)監(jiān)控,從而讓網(wǎng)管及時(shí)了解和控制局域網(wǎng)用戶的的上網(wǎng)行為,在加強(qiáng)安全防護(hù)的同時(shí)也可以提高工作效率。主機(jī)安全監(jiān)控系統(tǒng)可以對(duì)內(nèi)部人員上網(wǎng)行為日志、客戶端訪問行為、終端行為日志、醫(yī)院IT開發(fā)運(yùn)維人員訪問行為等信息進(jìn)行監(jiān)控、記錄、審計(jì)能力,結(jié)合日志數(shù)據(jù)挖掘技術(shù)和關(guān)聯(lián)分析功能,實(shí)現(xiàn)對(duì)非法行為的實(shí)時(shí)告警,輸出符合醫(yī)院紀(jì)委監(jiān)察部門要求的完整的事件報(bào)告,既能夠及時(shí)發(fā)現(xiàn)并阻斷非法行為,也可以監(jiān)控某些人員利用其特權(quán)對(duì)敏感數(shù)據(jù)進(jìn)行非法復(fù)制。

6)多重的權(quán)限控制管理

采用多重的權(quán)限控制管理策略,將應(yīng)用程序運(yùn)行權(quán)限、數(shù)據(jù)庫級(jí)用戶權(quán)限和操作系統(tǒng)運(yùn)行權(quán)限分為三重權(quán)限。在系統(tǒng)中的每個(gè)用戶有唯一的賬號(hào)及密碼,且對(duì)應(yīng)著相應(yīng)的權(quán)限,服務(wù)器操作系統(tǒng)和軟件系統(tǒng)最好采用安全的密碼管理方式,特別是服務(wù)器密碼要嚴(yán)格按照安全密碼所采用的加密算法來進(jìn)行設(shè)置,采用數(shù)字、字母和大小寫混合的方式,并定期更換密碼。

7)數(shù)據(jù)備份

為了防止信息系統(tǒng)中的數(shù)據(jù)丟失,可以采用雙機(jī)備份方式。兩臺(tái)服務(wù)器采用相同的配置,安裝相同的系統(tǒng)和數(shù)據(jù)庫系統(tǒng),實(shí)時(shí)將主服務(wù)器上數(shù)據(jù)庫備份到備用服務(wù)器上,當(dāng)主服務(wù)器無法正常工作時(shí),啟用備用服務(wù)器項(xiàng)替工作,同時(shí)信息系統(tǒng)管理部門可以采用一些有關(guān)的備份軟件對(duì)其醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)進(jìn)行及時(shí)的監(jiān)測,當(dāng)這些數(shù)據(jù)出現(xiàn)安全方面的問題時(shí),及時(shí)對(duì)其數(shù)據(jù)進(jìn)行備份;此外,也可采用實(shí)時(shí)備份數(shù)據(jù)庫,采用數(shù)據(jù)鏡像增量備份方式。

8)定期進(jìn)行安全分析,對(duì)新發(fā)現(xiàn)的安全隱患進(jìn)行整改

運(yùn)用技術(shù)手段定期進(jìn)行安全分析,及時(shí)發(fā)現(xiàn)安全隱患并快速清除是完善醫(yī)院網(wǎng)絡(luò)安全管理的重要措施。定期進(jìn)行安全分析是研究信息系統(tǒng)是否存在的漏洞缺陷,是否存在風(fēng)險(xiǎn)與威脅,針對(duì)發(fā)現(xiàn)的安全隱患,制定出相應(yīng)的控制策略,主要是從軟件設(shè)置、物理環(huán)境、電源配送、權(quán)限分配、網(wǎng)絡(luò)管理、防火、防水、防盜、服務(wù)器交換機(jī)管理、溫度濕度粉塵、人員培訓(xùn)及安全教育等各方面進(jìn)行分析,尋找出當(dāng)前的安全隱患,針對(duì)這些隱患提出有針對(duì)性的解決方案。

2.2 防止外來入侵

1)中心機(jī)房管理

作為醫(yī)院信息系統(tǒng)的“神經(jīng)中樞”及數(shù)據(jù)存儲(chǔ)中心的機(jī)房安全是整個(gè)信息系統(tǒng)安全的前提,中心機(jī)房的安全應(yīng)注意機(jī)房用電安全技術(shù)、防火、計(jì)算機(jī)設(shè)備及場地的防雷和計(jì)算機(jī)機(jī)房的場地環(huán)境的要求等問題,為了避免人為或自然破壞設(shè)備,應(yīng)盡可能保證各通信設(shè)備及相關(guān)設(shè)施的物理安全,使系統(tǒng)和設(shè)備處于良好的工作環(huán)境,對(duì)于信息網(wǎng)絡(luò)的可靠性,可以通過冗余技術(shù)實(shí)現(xiàn),包括設(shè)備冗余、處理器冗余、鏈路冗余、模塊冗余、電源冗余等技術(shù)來實(shí)現(xiàn)。

2)計(jì)算機(jī)病毒防護(hù)

杜絕病毒傳染源是防范病毒最有效的辦法,除特殊科室需要外,將所有網(wǎng)絡(luò)工作站的外部輸入設(shè)備(如光驅(qū)、軟驅(qū)等)撤除,所有內(nèi)網(wǎng)的計(jì)算機(jī)不準(zhǔn)接U盤,在服務(wù)器及每個(gè)工作站點(diǎn)采用多層的病毒防衛(wèi)體系,此外,還可以使用桌面管理軟件來自動(dòng)從系統(tǒng)廠商下載補(bǔ)丁,自動(dòng)檢查客戶端需要安裝的補(bǔ)丁、已經(jīng)安裝的補(bǔ)丁和未安裝的補(bǔ)丁,以及限制或禁止移動(dòng)存儲(chǔ)介質(zhì)的接入,減少病毒傳播的途徑,從而減少醫(yī)院網(wǎng)絡(luò)受到病毒的威脅。

3)防止黑客入侵

防止黑客入侵是醫(yī)院網(wǎng)絡(luò)安全工作的重點(diǎn),可以采用防火墻技術(shù)、身份認(rèn)證與授權(quán)技術(shù)等技術(shù)防止黑客入侵。其中,防火墻技術(shù)是在醫(yī)院內(nèi)部網(wǎng)和醫(yī)院外部網(wǎng)之間的界面上構(gòu)造一個(gè)保護(hù)層,對(duì)出入醫(yī)院網(wǎng)絡(luò)的訪問和服務(wù)進(jìn)行審計(jì)和控制;在防火墻基礎(chǔ)上,建立黑客入侵檢測系統(tǒng),對(duì)黑客入侵、非法登錄、DDOS攻擊、病毒感染與傳播、非法外連等進(jìn)行監(jiān)控,對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通訊通道等進(jìn)行監(jiān)控,詳細(xì)掌控各類網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài),實(shí)時(shí)監(jiān)督分析通道質(zhì)量狀況,對(duì)各類終端用戶的補(bǔ)丁安裝、軟件安裝、外接設(shè)備(U盤)等操作進(jìn)行實(shí)時(shí)監(jiān)控管理,發(fā)現(xiàn)有違規(guī)行為及時(shí)報(bào)警,也可以自動(dòng)啟動(dòng)阻止機(jī)制來控制非法行為;在醫(yī)院信息系統(tǒng)中,采用數(shù)字簽名技術(shù)實(shí)現(xiàn)系統(tǒng)信息內(nèi)容安全性,完整性和不可抵賴性等方面的要求,特別是通過采用安全審計(jì)或時(shí)間戳等技術(shù)手段解決傳統(tǒng)紙質(zhì)病歷無法解決的信息可靠性問題,此外,還采用信息加密技術(shù)可以有效的保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息,保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。

3 結(jié)束語

隨著醫(yī)院業(yè)務(wù)的不斷拓展和醫(yī)療政策的不斷發(fā)展,醫(yī)院信息網(wǎng)絡(luò)也由滿足醫(yī)院業(yè)務(wù)需求的封閉網(wǎng)絡(luò)發(fā)展成為一個(gè)面向公共的信息系統(tǒng),面臨著巨大的安全威脅,這要求醫(yī)院信息系統(tǒng)應(yīng)具有更高的安全性,而醫(yī)院信息系統(tǒng)安全管理是一項(xiàng)動(dòng)態(tài)管理工程,隨著外部環(huán)境(新病毒、新漏洞、新木馬等)的變化而發(fā)生變化,其涉及技術(shù)、管理、使用等方面;因此,網(wǎng)絡(luò)管理人員在對(duì)醫(yī)院信息網(wǎng)絡(luò)進(jìn)行管理中,需要不斷調(diào)整網(wǎng)絡(luò)管理的安全方法,并制定出網(wǎng)絡(luò)安全應(yīng)急預(yù)案,確保醫(yī)院信息系統(tǒng)的安全可靠運(yùn)行。

參考文獻(xiàn):

[1] 劉聰.淺析醫(yī)院網(wǎng)絡(luò)建設(shè)中存在的問題及對(duì)策[J].電腦知識(shí)與技術(shù),2011(12).

[2] 趙浩宇.淺談我院網(wǎng)絡(luò)安全管理[J].電腦知識(shí)與技術(shù),2011(6).