2 0 1 06 1 构筑医院信息系统的全方位安全网络 第一章 安全问题分析 随着医院信息化程度越来越高，伴随而来的的安全问题也日益突出，尤其是随着网络规模的不断扩大，网络应用项目越来越丰富，涉及到的人员越来越来越庞杂，部署策略越来越繁琐，整个系统变得越复杂，医院面对的安全风险也越来越大。如何有效地降低安全风险、降低安全成本，安全的策略显得尤为重要。医院的HIS 系统是关键业务系统，需要系统不间断运行。即使发生短暂的业务中断，也会导致难以估量的经济和名誉损失。为此，我们分析以下可能会导致业务系统中断的原因： 1． 服务器硬件故障 如服务器的数据/系统磁盘的损坏将导致数据不能访问，并进而可能导致应用进程终止或系统停机，甚至系统不能重启动；网卡的损坏可使终端用户无法访问系统服务；CPU 或内存的失效则会导致系统的死机； 2． 主干交换机或干线的故障 如主干交换机死机、交换机配置出错、或干线线路出现意外故障。 3． 数据库服务、操作系统出错 由于操作系统或数据库服务器中可能存在不完善的地方、或者配置不得当，当碰到某种激发事件时，数据库服务器非正常终止或系统崩溃； 4． 人为错误 一些人工的误操作，如删除系统或应用文件，终止系统或应用服务进程，也会导致系统服务的无法访问； 5． 电脑病毒/黑客入侵 由于目前的郑州市的很多医院的计算机和省市医院医保联网，无论是物理还是逻辑上都是互通 的，若 缺 少 有 效 的防 范 机制 ，很容 易 遭 受 病毒的感 染 或者黑客的入侵，轻 者数据被 损坏 ，系统数据被 重 者系统瘫 痪 ； 6． 自 然 灾 害 由于一些意外的不可抗 拒 的因素 ，如雷 击 、火 灾 、洪 灾 等 导致的计算机系统破 坏 ，将 会使一般 系统的恢 复 非常困 难和耗 时，导致业务系统长 时间的中断（ 通 过 容 灾 系统来 解 决 ）。 2 0 1 06 2 7． 正常的停机 主要指计划内的系统升级、安装软件、系统备份等过程。 由上可见，影响系统安全运行的因素有很多，但是，导致的系统中断完全可以通过创建一个完整的安全策略的来有效避免。 系统安全不仅是一个单一的安全防范问题，也不可能一时完会解决，而是一个整体的、全面的技术问题，同时安全也是一个长期的，动态的过程。因此我公司提出了在医院建立全网安全的概念。在了解安全需求的基础之上，从安全的规划的角度看，应遵循以下原则：安全管理为本的原...
