醫院HIS系統計算機病毒及防范
醫院需明令禁止院內工作人員未經(jīng)允許下載軟件,或使用不明來(lái)源的硬盤(pán)、軟件,若使用,須進(jìn)行必要的查殺,防止病毒入侵,使用時(shí)應當關(guān)閉各終端的光驅、軟驅,讓其無(wú)法使用。
摘要:隨著(zhù)計算機信息技術(shù)的高速發(fā)展,計算機應用涉及到了社會(huì )生活的方方面面。同時(shí)網(wǎng)絡(luò )技術(shù)高速發(fā)展為工作和生活帶來(lái)便利的同時(shí),也產(chǎn)生了干擾計算機正常工作的計算機病毒。計算機病毒對醫院HIS系統安全形成了重要威脅。本文分析了計算機病毒的特點(diǎn),并在此基礎上提出了醫院HIS計算機病毒的防治措施,以期為鞏固醫院HIS系統安全提供參考。
關(guān)鍵詞:醫院HIS;計算機病毒;特點(diǎn);防范措施
1引言
HIS(HospitalInformationSystem,醫院信息系統)作為國際學(xué)術(shù)界中公認的新興醫學(xué)信息學(xué)的重要分支,這一系統借助計算機和其他通訊設施,在醫院各部門(mén)對病人進(jìn)行診斷和治療時(shí)提供患者相關(guān)信息,此外,這一系統還可以收集、存儲、處理、提取管理信息,并進(jìn)行數據交換,可大大滿(mǎn)足所有授權用戶(hù)的功能性需求。醫院信息系統中的內容相當繁雜,按照醫院實(shí)行這一系統的順序,大體上可以分為三個(gè)階段:管理信息系統,臨床醫療信息系統和醫院信息系統的高級應用[1]。因此,醫院能否順利運作在很大程度上取決于HIS系統是否能維持安全狀態(tài)。
2計算機病毒的特點(diǎn)
2.1傳染性
傳染性是計算機病毒的基本特征。計算機病毒類(lèi)似于醫學(xué)中的傳染性病毒,它會(huì )通過(guò)不同途徑從受感染的計算機文件或軟件之中擴散到其他正常計算機文件中,將受到感染的病毒文件轉換成新的感染源,在這些受感染的計算機文件與其他機器進(jìn)行網(wǎng)絡(luò )接觸或傳輸數據時(shí),便會(huì )使得病毒繼續感染其他計算機。病毒能強行將自身的代碼傳染到一切與之傳染性相符的未受到傳染的程序之中。辨別計算機病毒的重要條件便是其是否具備傳染性。
2.2潛伏性
一個(gè)經(jīng)過(guò)精密編制的計算機病毒程序,進(jìn)入計算機系統之后往往不會(huì )立即發(fā)作,它們能在幾周或幾個(gè)月甚至幾年內潛伏于合法文件中,在不被發(fā)現的情況下傳染其他系統,這種病毒的潛伏性往往會(huì )與病毒的傳染范圍成正比。
2.3觸發(fā)性
當某一特定條件出現時(shí),病毒便會(huì )受到誘使,進(jìn)行感染和攻擊行為。同時(shí),病毒必須通過(guò)潛伏來(lái)隱蔽自己。若不進(jìn)行動(dòng)作,保持潛伏狀態(tài),則無(wú)法感染或破壞其他計算機文件,這樣的病毒便無(wú)殺傷力可言。病毒在隱藏自身的同時(shí)保持其殺傷力的方法,便是使自身具備可觸發(fā)性。病毒的觸發(fā)機制就是對病毒的傳染和破壞動(dòng)作加以控制的機制。病毒在設定時(shí)便具備了自己相應的觸發(fā)條件,這些條件多時(shí)間、文件類(lèi)型或者是某些特定的數據等。病毒中所含的觸發(fā)機制是用以檢測預定條件是否滿(mǎn)足的機制,一旦相關(guān)條件滿(mǎn)足,便會(huì )啟動(dòng)并運行病毒,此時(shí)病毒便具備了感染和攻擊性;若預設條件未被滿(mǎn)足,病毒則會(huì )繼續潛伏。
2.4破壞性
計算機病毒其本身也是一種可執行的程序,而且這種程序必然會(huì )運行,因此,對于計算機系統而言,這些病毒的共同點(diǎn)就是都會(huì )占用計算機的系統資源,降低其使用效率,使其運行不暢。與此同時(shí),計算機病毒設計者是計算機病毒所具備的破壞性的直接決定者,其設計出的計算機病毒不僅可以破壞計算機部分的程序、數據等,甚至能使整個(gè)計算機系統陷入癱瘓,造成無(wú)法挽回的損壞。
2.5衍生性[2]
常有一些不懷好意的人,自行改變計算機病毒原本的代碼使之產(chǎn)生新的計算機病毒,這種病毒不同于原版卻具備更大殺傷力,是謂計算機病毒的衍生性。計算機病毒的衍生性又被稱(chēng)之為計算機病毒的可變性。
3醫院HIS計算機病毒的防治措施
3.1安裝防火墻
作為計算機系統的必不可少的組成部分,防火墻可分為硬件、軟件以及混合型系統,主要負責執行網(wǎng)絡(luò )間的防范工作,可以有效維護本地網(wǎng)絡(luò )的安全。因此,可以利用防火墻并結合網(wǎng)絡(luò )防毒工作,對計算機病毒達到有效的防治作用。防火墻能有效防范多數病毒,其在醫院計算機信息處理系統中就發(fā)揮著(zhù)重要的作用。
3.2網(wǎng)絡(luò )軟、硬件的保護
安裝必要的殺毒工具是保護網(wǎng)絡(luò )軟硬件過(guò)程中最常見(jiàn)的手段之一。計算機軟件的保護主要依靠具備安全防護功能的系統軟件來(lái)保證。計算機軟件的保護措施較豐富,形式靈活多變,可以實(shí)現對計算系統安全的實(shí)施保護,為計算機軟件安全提供了安全保護功能。計算機硬件的保護是指針對計算機硬件提高保護級別,或是通過(guò)增加計算機硬件實(shí)現保護硬件的目的�？梢酝ㄟ^(guò)冗余和容錯等技術(shù)保護醫院信息系統,例如使用雙網(wǎng)卡。和計算機軟件保護的情況不同,硬件的保護更具可靠性,防護計算機網(wǎng)絡(luò )必不可少,對于醫院特別重要的文件系統和數據,可通過(guò)加強硬件保護來(lái)確保醫院HIS系統的安全。
3.3加強計算機安裝內容的控制
醫院計算機局域網(wǎng)中除必要的醫院管理軟件和臨床應用軟件外,其他與工作無(wú)關(guān)的軟件是不允許安裝的,醫院工作人員不得擅自安裝盜版軟件。不論何種軟件在首次運行時(shí)都須進(jìn)行必要的檢查,掃描查殺病毒,以防病毒趁機侵入計算機系統。尤其是來(lái)路不明的文件必須弄清其主題,掃描查毒工作不容忽視。
3.4保證網(wǎng)絡(luò )訪(fǎng)問(wèn)安全
只有讓諸多安全策略相互作用相互配合,切實(shí)保障計算機安全,對網(wǎng)絡(luò )訪(fǎng)問(wèn)作加以控制必不可少�？刂凭W(wǎng)絡(luò )訪(fǎng)問(wèn)有利于保障網(wǎng)絡(luò )安全事宜,是眾安全策略中的核心,其通過(guò)對用戶(hù)及其訪(fǎng)問(wèn)進(jìn)行檢測和必要控制,有效限制網(wǎng)絡(luò )用戶(hù)所使用的資源,保障其安全性,以防醫療過(guò)程中網(wǎng)絡(luò )資源被非法占用和訪(fǎng)問(wèn)。網(wǎng)絡(luò )的訪(fǎng)問(wèn)控制主要有口令控制和權限控制�？诹羁刂剖欠乐咕W(wǎng)絡(luò )用戶(hù)進(jìn)行非法訪(fǎng)問(wèn)的第一道防線(xiàn),只有口令正確的合法用戶(hù)才能進(jìn)入系統進(jìn)行信息搜索。否則系統便會(huì )將其視為非法用戶(hù)入侵。一般而言,口令就是人們常說(shuō)的密碼,為確保密碼安全性,口令長(cháng)度須超過(guò)6字符。網(wǎng)絡(luò )用戶(hù)主要分為特殊用戶(hù)、一般用戶(hù)和審計用戶(hù),不同類(lèi)型的用戶(hù)具備各自相應的訪(fǎng)問(wèn)權限。
3.5不得使用業(yè)務(wù)用機與外網(wǎng)聯(lián)系
醫院需明令禁止院內工作人員未經(jīng)允許下載軟件,或使用不明來(lái)源的硬盤(pán)、軟件,若使用,須進(jìn)行必要的查殺,防止病毒入侵,使用時(shí)應當關(guān)閉各終端的光驅、軟驅,讓其無(wú)法使用。醫院須建立一套嚴格完善的監管制度,員工若違反計算機安全管理的相關(guān)制度,一經(jīng)發(fā)現,醫院應當對其嚴格處理,嚴肅警告其不得再次違反。與此同時(shí),醫院應當將相關(guān)資料進(jìn)行備份,以防突發(fā)事故發(fā)生,導致嚴重的后果,若計算機系統出現故障,便可查詢(xún)備份的資料,力圖減少因計算機系統出現故障所造成的損失。
參考文獻
[1]張麗等.淺談?dòng)嬎銠C病毒的解析與防范[J].黑龍江科技信息,2010(15).
[2]王晨光.醫院信息系統(HIS)安全維護措施探討[J].中國醫學(xué)創(chuàng )新,2013(14).
【醫院HIS系統計算機病毒及防范】相關(guān)文章：
計算機病毒及防范思考論文02-24
淺析計算機病毒及防范的措施論文11-28
網(wǎng)絡(luò )環(huán)境下的計算機病毒與防范思考03-17
計算機病毒的防范及安全策略論文02-13
計算機病毒防范與網(wǎng)絡(luò )安全研究論文02-20
淺談數據中心安全防范系統設計02-20
計算機病毒論文06-20
- 相關(guān)推薦