李鹏飞

（九江市妇幼保健院信息科 江西省九江市 332000）

为了防范网络安全风险，建立严格可行的管理措施对院方来说是非常重要的[1]。医院网络系统的建设仍处于起步阶段，许多数据收集不全，如电子医疗记录的形成仍在“模板+标签”的阶段，缺乏专业的处理，影响了数据的传递和共享，信息、部门之间的沟通，信息孤岛没有完全打破[2]。KFW是基于计算机操作系统的身份认证识别零件，具有身份识别、权限分配、相互隔离等优点，适合内网环境下的使用角色管理。构建基于KFW的医院网络安全管理系统可以有效地保护网络信息。

1 系统硬件设计研究

1.1 信息安全管理防护设备

物理层安全是为保护计算机网络设备设施的安全，不受自然灾害和使用者操作不当所造成的破坏，是保障医院网络安全运行的大前提。网络安全中基本硬件设备是物理层防护的主要保护对象比如，如显示屏、电路电线等[3]。中央机房的安全工程建设应进一步加强，保证重要设备的基本消防安全。

维护物理层安全主要需要开展如下几项工作：

（1）保证主机房电力供应；

（2）提升温度（恒温、防尘控制，增加湿度（恒湿）控制力度；

（3）增设医院网络主机房入口的权限和监控设备；

（4）完善防雷和防静电方式方法；

（5）与安保等相关部门共同关注保障信息线路的安全。

医院网计算中心机房是医院网络最重要的组成部分，是高价值网络设备的存放地、是数据流转和信息储存的中心点，可以说中心机房是整个网络系统的“心脏”，中心机房的建设和运行关系着多个部门的运行和匹配。……