◆戴 芊

?

婦幼保健信息系統(tǒng)安全策略探討

◆戴 芊

(攀枝花市婦幼保健院 四川 617000)

簡單理解婦幼保健就是政府采取一定手段對婦女和兒童進(jìn)行保健信息管理，隨著互聯(lián)網(wǎng)技術(shù)與各行各業(yè)之間的聯(lián)系逐漸密切，信息技術(shù)在婦幼保健信息系統(tǒng)管理中的應(yīng)用日益突出。信息數(shù)據(jù)的集中管理給管理工作帶來很大方便，但同時(shí)也很容易使得系統(tǒng)遭到不法分子的攻擊，而使得信息外泄，保證婦幼保健信息系統(tǒng)的安全性和穩(wěn)定性成為關(guān)鍵。

婦幼保??；信息系統(tǒng)；安全策略

0 引言

婦幼保健包含兩個(gè)方面，一方面是指婦女保健，其信息包括婚檢、孕婦的產(chǎn)前檢查、孕婦葉酸的發(fā)放、高危孕產(chǎn)婦的監(jiān)控、生殖健康的宣傳、分娩的一系列檢查和產(chǎn)后訪視等；另一方面是指兒童保健，其信息包括嬰兒產(chǎn)后訪視、體檢、疫苗接種、體弱兒的監(jiān)控、新生兒篩查等。婦幼保健信息安全工作是我國衛(wèi)生事業(yè)發(fā)展的重要組成部分，做好信息安全等級保護(hù)工作，對于促進(jìn)衛(wèi)生信息化健康發(fā)展、保障醫(yī)藥衛(wèi)生體制改革、維護(hù)公共利益、維護(hù)社會(huì)秩序和構(gòu)建和諧社會(huì)具有重要意義。

1 婦幼保健信息系統(tǒng)安全性影響因素

建立婦幼保健信息系統(tǒng)的主要目的是對婦女、兒童的健康情況進(jìn)行追蹤、檢測和綜合管理，通過信息化集成形成一個(gè)能夠高效開展信息收集的平臺(tái)，為我國婦幼衛(wèi)生政策的制定、實(shí)施提供參考依據(jù)，是制定政策的數(shù)據(jù)支撐。婦幼保健信息系統(tǒng)包含孕產(chǎn)婦保健管理、兒童保健管理、計(jì)劃免疫管理、出生證明管理、統(tǒng)計(jì)報(bào)表管理等幾個(gè)大的系統(tǒng)，以系列管理和網(wǎng)絡(luò)化管理為設(shè)計(jì)思想，通過系統(tǒng)數(shù)據(jù)共享，對婦幼保健工作進(jìn)行全程的動(dòng)態(tài)管理。分析當(dāng)前婦幼保健信息系統(tǒng)運(yùn)行情況，其系統(tǒng)安全性影響因素包括以下幾個(gè)方面：

1.1系統(tǒng)物理環(huán)境的安全

管理系統(tǒng)機(jī)房以及各種硬件設(shè)備所在的場所安全以及保障電力供應(yīng)的安全，物理環(huán)境一旦出現(xiàn)問題將可能導(dǎo)致整個(gè)系統(tǒng)運(yùn)行崩潰。

1.2硬件設(shè)備自身的安全

計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、終端設(shè)備以及計(jì)算機(jī)外圍輔助設(shè)備的安全問題，這些設(shè)備一旦受到電磁輻射干擾、雷擊等自然災(zāi)害時(shí)，都將產(chǎn)生相對比較嚴(yán)重的后果。

1.3軟件設(shè)置的安全

系統(tǒng)軟件以及應(yīng)用軟件不可能毫無漏洞，這些漏洞一旦被不法分子利用，使得計(jì)算機(jī)系統(tǒng)遭受攻擊，那么婦幼保健信息就面臨被盜取的危險(xiǎn)。

1.4管理者和使用者的安全

管理者和使用者包括系統(tǒng)管理員、操作人員、維修人員、網(wǎng)絡(luò)管理人員等，例如婦幼醫(yī)療相關(guān)人員訪問數(shù)據(jù)庫的過程中，操作不當(dāng)引起的；婦幼相關(guān)人員因權(quán)限差異，對無權(quán)限的信息進(jìn)行了非法訪問；非法人員繞過安全防護(hù)，對秘密數(shù)據(jù)進(jìn)行竊取等；他人未經(jīng)允許使得數(shù)據(jù)庫信息的真實(shí)、正確、完整性受到威脅；網(wǎng)絡(luò)防護(hù)硬件更新不及時(shí)，使得數(shù)據(jù)庫系統(tǒng)暴露在網(wǎng)絡(luò)上；數(shù)據(jù)庫使用時(shí)間過長造成數(shù)據(jù)冗余，使得數(shù)據(jù)保密性下降等；這一類安全醫(yī)患的發(fā)生不常見，但是一旦發(fā)生也將產(chǎn)生嚴(yán)重的后果。

2 婦幼保健信息系統(tǒng)安全策略

2.1加強(qiáng)物理環(huán)境安全性力度

管理婦幼保健信息的主要工具是計(jì)算機(jī)設(shè)備，保證系統(tǒng)物理環(huán)境安全性就是要為計(jì)算機(jī)設(shè)備管理營造出相對穩(wěn)定的運(yùn)行條件。在環(huán)境溫度控制上要保證室內(nèi)溫度處于15～35℃之間，溫度過低會(huì)造成軟盤驅(qū)動(dòng)器對軟盤的讀寫出現(xiàn)錯(cuò)誤，溫度過高會(huì)影響機(jī)器內(nèi)部各部件的正常工作。在環(huán)境濕度控制上要保證相對濕度最高不超過80%，濕度過高會(huì)由于結(jié)露而使得計(jì)算機(jī)內(nèi)部的元器件受潮變質(zhì)甚至發(fā)生短路而損壞機(jī)器；相對濕度也不能低于20%，否則就會(huì)由于過分干燥而產(chǎn)生靜電干擾引起計(jì)算機(jī)的錯(cuò)誤動(dòng)作。在清潔程度保持上要求定期對其進(jìn)行清潔，如果機(jī)房內(nèi)灰塵過多會(huì)使得灰塵附著在磁盤或磁頭上，不僅造成對磁盤讀寫錯(cuò)誤，而且會(huì)縮短計(jì)算機(jī)的使用壽命，因此機(jī)房中應(yīng)當(dāng)配置除塵設(shè)備。

2.2保證系統(tǒng)設(shè)備安全性

計(jì)算機(jī)設(shè)備自身安全性的保證主要是從電源和防止干擾兩方面出發(fā)，計(jì)算機(jī)對電源有兩個(gè)基本要求，第一，電壓要穩(wěn)定，電壓的不穩(wěn)定不僅會(huì)造成磁盤驅(qū)動(dòng)器運(yùn)行不穩(wěn)定而引起讀寫數(shù)據(jù)錯(cuò)誤，而且對顯示器和打印機(jī)的工作有影響，為了獲得穩(wěn)定的電壓，可以使用交流穩(wěn)壓電源；第二，機(jī)器工作時(shí)供電不能間斷，為防止突然斷電對計(jì)算機(jī)工作的影響，在要求較高的應(yīng)用場合，可以裝備不間斷供電電源（UPS），以便斷電后能使計(jì)算機(jī)繼續(xù)工作一小段時(shí)間，使操作人員能及時(shí)處理完計(jì)算工作或保存好數(shù)據(jù)。在計(jì)算機(jī)正在工作時(shí)，還應(yīng)避免附近存在強(qiáng)電設(shè)備的開關(guān)動(dòng)作，因此，在機(jī)房內(nèi)應(yīng)盡量避免使用電爐、電視或其它強(qiáng)電設(shè)備，空調(diào)設(shè)備的供電系統(tǒng)與計(jì)算機(jī)供電系統(tǒng)應(yīng)是相對獨(dú)立的系統(tǒng)。

2.3構(gòu)建相對完善的管理系統(tǒng)

婦幼保健信息系統(tǒng)的構(gòu)建必須依據(jù)婦幼保健的實(shí)際工作需求而設(shè)計(jì)，采用智能客戶端和客戶機(jī)結(jié)構(gòu)開展服務(wù)工作，信息以數(shù)據(jù)中心形式進(jìn)行采集和管理，并提供數(shù)據(jù)共享平臺(tái)。在系統(tǒng)構(gòu)建過程中首先應(yīng)當(dāng)完善證件管理，對于婦幼保健機(jī)構(gòu)的證件進(jìn)行統(tǒng)一核查和頒發(fā)，尤其是《出生醫(yī)學(xué)證明》，盡量避免人為因素的干擾，將各個(gè)區(qū)域的衛(wèi)生信息進(jìn)行串聯(lián)，實(shí)現(xiàn)各個(gè)管理平臺(tái)上的數(shù)據(jù)共享，最大程度發(fā)揮信息系統(tǒng)建設(shè)的作用和價(jià)值。其次是對現(xiàn)有的各級婦幼保健服務(wù)機(jī)構(gòu)的計(jì)算機(jī)資源和設(shè)備進(jìn)行資源整合利用，全面實(shí)現(xiàn)跨區(qū)域信息化建設(shè)。婦幼保健信息系統(tǒng)承擔(dān)多種功能，其信息管理要貫徹婦女和兒童的各個(gè)生命階段，將數(shù)據(jù)信息分為長期保存、中期保存以及短期保存等多種類型，這樣可以有效減輕數(shù)據(jù)儲(chǔ)存的壓力。婦幼保健信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下面臨很多設(shè)計(jì)技術(shù)問題，這對系統(tǒng)投入使用后的維護(hù)完善更新工作就提出了更高的要求：不僅需要加強(qiáng)相關(guān)的硬件設(shè)備，防火墻需進(jìn)行不斷的更新?lián)Q代，使得網(wǎng)絡(luò)入侵無處遁形；還要加強(qiáng)相關(guān)的開發(fā)技術(shù)人員業(yè)務(wù)水平、設(shè)立專職專業(yè)人員為系統(tǒng)提供維護(hù)更新以及操作人員的系統(tǒng)使用能力。

2.4系統(tǒng)設(shè)置不同使用權(quán)限

婦幼保健信息系統(tǒng)安全不僅要依靠防火墻、病毒軟件或各種各樣的安全產(chǎn)品，還要慎重考慮系統(tǒng)的安全需求，將各種安全技術(shù)結(jié)合在一起，才能為婦幼保健信息管理構(gòu)建一個(gè)相對高效、適用、安全的網(wǎng)絡(luò)系統(tǒng)環(huán)境。為此可以將婦幼保健信息系統(tǒng)設(shè)置不同使用權(quán)限，要求相關(guān)使用人員簽訂嚴(yán)格的保密協(xié)議，防止非相關(guān)人員的不合理登錄，有效避免婦女兒童保健信息的泄露。通過專業(yè)的婦幼保健信息系統(tǒng)相關(guān)知識培訓(xùn)活動(dòng)，全面提高操作人員的系統(tǒng)使用水平，只有系統(tǒng)使用水平得到了提升，整個(gè)婦幼信息系統(tǒng)建設(shè)才有意義，才能使其發(fā)揮最大的作用，讓婦幼衛(wèi)生信息得到最大范圍的共享與用處。

2.5制定婦幼保健信息系統(tǒng)使用制度

為了確保婦幼保健信息系統(tǒng)使用的安全性，有必要針對系統(tǒng)使用等相關(guān)事宜制定相應(yīng)的規(guī)章制度，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全的管理工作，管理要點(diǎn)包括：按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”的原則，每個(gè)使用該系統(tǒng)的工作人員都要明確自身職責(zé)，要帶著強(qiáng)烈的工作責(zé)任感做好婦幼保健信息系統(tǒng)的安全和保密管理工作；凡是使用婦幼保健信息系統(tǒng)的相關(guān)人員都嚴(yán)禁私自更改IP地址、MAC地址，私自拉扯網(wǎng)線光纖，設(shè)置開機(jī)口令，其長度不得少于8個(gè)字符，并定期更換，防止口令被盜；系統(tǒng)管理人員要定期檢查防病毒等安全防護(hù)軟件的可靠性和穩(wěn)定性，定期進(jìn)行更新和檢查，防止系統(tǒng)出現(xiàn)癱瘓；要求工作人員在使用移動(dòng)儲(chǔ)存設(shè)備之前要進(jìn)行病毒查殺，并嚴(yán)禁工作人員將系統(tǒng)中的數(shù)據(jù)帶出工作場所，一經(jīng)發(fā)現(xiàn)必將嚴(yán)厲處置；加強(qiáng)對婦幼保健信息系統(tǒng)相關(guān)使用人員的技術(shù)培訓(xùn)工作，開展經(jīng)常性的保密教育培訓(xùn)以及使用水平培訓(xùn)；對于離職的前工作人員要設(shè)置系統(tǒng)訪問權(quán)限；要加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全和保密管理情況的監(jiān)督，定期開展檢查，發(fā)現(xiàn)問題及時(shí)糾正。只有將責(zé)任和義務(wù)落實(shí)到各個(gè)崗位，才能促使工作人員明確自身權(quán)責(zé)，從而更加有效的保證婦幼保健信息系統(tǒng)的安全性和穩(wěn)定性。

3 結(jié)語

綜上所述，婦幼保健信息系統(tǒng)的建設(shè)過程是循序漸進(jìn)的，不僅要從技術(shù)層面加強(qiáng)硬件設(shè)施建設(shè)，培養(yǎng)優(yōu)秀的專業(yè)設(shè)計(jì)維護(hù)人員，更要著眼于互聯(lián)網(wǎng)環(huán)境的發(fā)展，從創(chuàng)新和改革的角度構(gòu)建較為完善的信息管理系統(tǒng)，保證其安全性和穩(wěn)定性，發(fā)揮出婦幼保健信息系統(tǒng)建設(shè)對婦幼信息管理工作的促進(jìn)和保障作用。

[1]李偉，于楠，江其生，王科峰，王士泉.區(qū)域婦幼保健院信息系統(tǒng)架構(gòu)設(shè)計(jì)[J].醫(yī)療衛(wèi)生裝備，2017.

[2]司倩.關(guān)于婦幼保健信息系統(tǒng)的設(shè)計(jì)構(gòu)想—基于區(qū)域衛(wèi)生信息平臺(tái)[J].財(cái)經(jīng)界(學(xué)術(shù)版)，2015.

[3]王晟.基于區(qū)域平臺(tái)的婦幼保健信息管理系統(tǒng)的設(shè)計(jì)與應(yīng)用[J].電腦知識與技術(shù)，2014.