浅谈医院信息系统机房安全策略
医院管理理念,1机房的物理安全措施,2机房的网络安全防护措施,3机房管理规章制度和人员职责,4备份、应急措施和灾难恢复
随着医院信息化程度的提高,临床、医技、管理等各个部门的日常工作已经越来越依赖医院的网络和信息系统。而医院职工特别是医生通过互联网与外界交往也越来越广泛,因此,医院内部网受到病毒、黑客攻击的机会也越来越大。目前,很多医院已经通过各种手段对医院内部网进行了防护,但仍不能够杜绝病毒侵袭,信息系统因病毒侵袭而瘫痪的事情时有发生。而医院信息系统7×24h不间断工作的特性,对网络安全防护又提出了更高的要求,因此,如何加强网络安全防护,降低病毒侵袭造成的影响,仍是各个医院目前面临的重大课题。对医院信息系统来讲,信息系统服务器所在的机房是安全防护的重点对象,确保信息系统服务器机房内软、硬件以及网络系统的安全,才能够确保医院信息系统的正常运行。一般医院信息网络拓扑图见图1。因此,本文主要讨论医院信息系统服务器机房的安全防护策略。
1 机房的物理安全措施
1.1 机房环境和设备 电脑机房的环境是医院服务器系统安全的重要保证。机房要位于医院办公楼相对比较安全的位置,机房空间要足够宽大,服务最好安置在机柜里(机架上),每个机柜里(机架上)服务器的数量不要超过3台,机柜(架)之间要留出足够的空间,以便于进行维护时不会撞上其他机柜(机架)或服务器。
1.2 防雷、防火系统 为了保证机房里面服务器以及其他设备的安全,机房所在的楼宇必须安装有防雷针等防雷措施。机房内部也要安装避雷设备以防止雷击 ......
您现在查看是摘要页,全文长 5606 字符。