夏国汉，周雷罡，潘蕾，郭丹

江西省药品检验检测研究院，国家药品监督管理局中成药质量评价重点实验室，江西省药品与医疗器械质量工程技术研究中心，江西 南昌 330029

实验室信息管理系统（laboratory information management system，LIMS）是现代信息技术与实验室管理工作的结合，已经广泛应用于药检行业，LIMS 系统对比传统的手工书写，为药检管理工作带来了极大便利。LIMS 是针对实验室的整体环境而设计，实现实验人员、仪器、样品、方法、环境全面的资源管理的计算机系统。LIMS 在收样、实验室样品流转、报告书填写、报告流转等功能上已经相当成熟，能够提供完成整个检验流程的功能，带动了传统工作和管理模式升级，带来效率与质量的提升。同时LIMS 也给系统安全管理工作带来了新的挑战，安全问题产生的原因是计算机信息系统本身具有复杂性，因此极易遭到破坏。影响计算机信息系统安全的因素包括人为因素和客观因素，人为因素是指某人或组织为了达到某种目的而对计算机系统进行的故意破坏。而客观因素指的是自然界各种能够对计算机系统产生影响的自然现象，如雷击、水灾、火灾、地震等等，都有可能造成计算机运行过程无法充分发挥有效的作用，使计算机信息安全无法得到保障［1］。

1 LIMS 系统面临的安全问题分析

1.1 信息系统实体安全的问题

计算机信息系统的硬件作为计算机系统的实体，其包括计算机内自身的硬件和各种接口、各种相应的外部设备、计算机网络的通信设备、线路和信道等［2］。……