许强

[摘 要]随着医院信息化建设的不断深入，医院信息系统建设对于现代化医院的运行及管理越来越重要。医院信息安全是保障系统稳定运行的重要防护工程。本文重点分析了医院信息安全管理，旨在为医院信息化建设提供借鉴。

[关键词]医院；信息化建设；安全；管理

doi：10.3969/j.issn.1673 - 0194.2018.16.079

[中图分类号]R197.324 [文献标识码]A [文章编号]1673-0194（2018）16-0-02

1 医院信息安全的重要性

随着医院信息化的不断发展，信息安全问题日益凸显，网络安全事件频繁发生，可导致医院网络大面积瘫痪，影响日常医疗的有序进行。对此，如何防范网络攻击，确保信息高效、稳定运行，保障信息化安全，是医院信息化建设中面临的重大课题。加强医院信息化建设对于提高医疗效率及工作质量具有重要的意义。

2 医院信息安全策略

2.1 网络安全策略

第一，规划建设合适的网络架构，提高网络的安全性和可防护性。第二，根据网络服务对象，构建分类VLAN，控制广播范围，保障局域网运行的稳定性。第三，服务器区域边界、外网络边界等配置TDA、IPS、WAF、防火墙和上网行为管理等安全设备。第四，设置严密的访问控制策略，保证边界安全。第五，部署网络运维管理系统，做到实时监控网络状态和实时报警。第六，内外网物理隔离。第七，网关认证。

2.2 服务器安全策略

第一，每个应用服务器做到双机热备，强化冗余。第二，建立服务器集群，如果一台服务器有故障时进行自动切换。第三，服务器虚拟化，增加可用性与备份。当一台实体的服务器由于硬件故障损坏时，虚拟机会自动重启到其他服务器上。……