醫(yī)院信息系統(tǒng)（HIS）客戶端的安全布置與設(shè)計(jì)

【摘要】隨著醫(yī)院現(xiàn)代化管理的發(fā)展需要，醫(yī)院信息化建設(shè)在醫(yī)院現(xiàn)代化發(fā)展中起著至關(guān)重要的作用。在醫(yī)院信息化建設(shè)中，醫(yī)院信息系統(tǒng)（HIS）是核心部分，在實(shí)施醫(yī)院信息系統(tǒng)過(guò)程中，系統(tǒng)的程序設(shè)計(jì)與數(shù)據(jù)庫(kù)管理是重點(diǎn)解決的核心問(wèn)題，但是再穩(wěn)定的系統(tǒng)再穩(wěn)定的程序都需要運(yùn)行在系統(tǒng)客戶端上，都需要通過(guò)客戶端工作站來(lái)展現(xiàn)出信息系統(tǒng)的功能和作用，所以客戶端的安全穩(wěn)定運(yùn)行與否關(guān)系到信息系統(tǒng)整體的發(fā)揮和擴(kuò)展，信息系統(tǒng)的客戶端安全管理不可忽視。本文對(duì)醫(yī)院信息系統(tǒng)客戶端計(jì)算機(jī)的選擇，工作環(huán)境使用、系統(tǒng)及安全策略和布置規(guī)劃總結(jié)出一系列解決方案。

【關(guān)鍵詞】客戶端一體機(jī)瘦客戶機(jī)安全策略

一、客戶端計(jì)算機(jī)的選擇

我們根據(jù)客戶端的工作環(huán)境和擺放位置分為開(kāi)放型，封閉型。

1.開(kāi)放型工作環(huán)境是客戶端計(jì)算機(jī)的擺放完全或者部分暴漏于工作場(chǎng)所中，無(wú)任何遮擋或者簡(jiǎn)易遮擋，該環(huán)境內(nèi)除工作人員外還有病人等第三方人員能接觸到的，人員流通大，人員不固定，無(wú)責(zé)任性監(jiān)護(hù)的工作環(huán)境，如醫(yī)生工作站、護(hù)士工作站、排隊(duì)叫號(hào)客戶端應(yīng)注意如下幾點(diǎn)：（1）計(jì)算機(jī)占用空間盡可能小。（2）計(jì)算機(jī)設(shè)備之間的連接線數(shù)量盡可能減少，如有連接線，長(zhǎng)度盡可能短。（3）連接線在布置時(shí)，須全部固定，不能出現(xiàn)懸吊和吊掛現(xiàn)象。（4）計(jì)算機(jī)盡可能使用高集成度計(jì)算機(jī)。（5）計(jì)算機(jī)應(yīng)盡可能放在通風(fēng)和陰涼處，盡可能躲避塵土較多的地方。（6）計(jì)算機(jī)便于安裝拆卸。

根據(jù)上述情況描述推薦如下機(jī)型：

①一體機(jī)，推薦型號(hào)：聯(lián)想啟天A7100

瘦客戶機(jī)是分體式小巧型設(shè)計(jì)，具有比商用一體機(jī)更長(zhǎng)時(shí)間的不間斷穩(wěn)定運(yùn)行時(shí)間，占用空間小，發(fā)熱量更小，使用閃存式硬盤，抗震性相當(dāng)強(qiáng)，集成度更高，內(nèi)部部件設(shè)計(jì)全部為嵌入式焊接，部件非常牢固，硬件穩(wěn)定性非常好，故障率相對(duì)于普通臺(tái)式機(jī)非常低，可以隱蔽安裝在桌子底面，桌子側(cè)面和顯示器背面，不宜受到外來(lái)干擾影響。缺點(diǎn)是硬盤容量較小，通常最大16G。

2.封閉式工作環(huán)境是指客戶端計(jì)算機(jī)擺放在完全不接觸外界干擾的工作環(huán)境，該環(huán)境內(nèi)除計(jì)算機(jī)使用人員外，無(wú)其他無(wú)關(guān)人員走動(dòng)或者接觸，使用計(jì)算機(jī)的人員相對(duì)固定，工作人員對(duì)計(jì)算機(jī)有一定的維護(hù)和管理責(zé)任的工作環(huán)境。如收款處、住院處、藥房、化驗(yàn)室、中心擺藥。此工作環(huán)境下的客戶端相對(duì)于開(kāi)放式工作環(huán)境更有利于計(jì)算機(jī)的保養(yǎng)，很少出現(xiàn)計(jì)算機(jī)連接線受到太多外來(lái)因素的干擾和觸碰而導(dǎo)致通信中斷。此環(huán)境下更適合使用集成度高的普通商用臺(tái)式機(jī)。

二、操作系統(tǒng)及常用安全管理策略

提高安全性和穩(wěn)定性，比如病毒和惡意程序的感染不對(duì)破壞系統(tǒng)文件和組件。精裝化設(shè)計(jì)：XP Embedded的用空間為windows xp占用空間的1/3（約500M）。

（1）USB設(shè)備管理策略

客戶端會(huì)連接一定數(shù)量的必需usb外設(shè)，如打印機(jī)，掃描槍，鼠標(biāo)鍵盤等。根據(jù)使用程度的不同可以通過(guò)以下方法進(jìn)行禁用或者部分禁用，以達(dá)到有效管理的目的。

①完全禁用usb設(shè)備。在客戶端主機(jī)重啟中，進(jìn)入bios，對(duì)cmos參數(shù)進(jìn)行修改，“Integrated Peripherals”----“USB Controller”的設(shè)置更改為“disable”。大多數(shù)客戶端設(shè)置如此，部分計(jì)算機(jī)bios設(shè)置位置不一。

②只禁用USB存儲(chǔ)設(shè)備。進(jìn)入注冊(cè)表，對(duì)以下鍵值進(jìn)行操作：

HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼USBSTOR

\"Start\"=\"4\"（默認(rèn)為3），之后對(duì)HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼USBSTOR

所屬的用戶權(quán)限進(jìn)行“拒絕訪問(wèn)和修改”的權(quán)限設(shè)定，以防止start在當(dāng)前用戶下被更改鍵值。此方法不會(huì)影響其他USB設(shè)備的使用如打印機(jī)，掃描儀，鼠標(biāo)。

（2）用戶使用權(quán)限設(shè)定

windows用戶中的administrator和administrators用戶組為最高管理和授權(quán)的管理員用戶，因大多數(shù)黑客軟件盜取權(quán)限都會(huì)攻擊和破解administrator用戶，所以一般對(duì)客戶端工作站用戶不建議直接使用此用戶工作，即時(shí)客戶端需使用管理員權(quán)限，建議另行創(chuàng)建其他用戶。Administrato僅限于安裝調(diào)試之用。

建議使用USER用戶組，Users組提供了一個(gè)最安全的程序運(yùn)行環(huán)境。在全新安裝（非升級(jí)安裝）的系統(tǒng)的NTFS格式的卷上，默認(rèn)的安全設(shè)置被設(shè)計(jì)為禁止該組的成員危及操作系統(tǒng)的完整性及安裝程序。用戶不能修改系統(tǒng)注冊(cè)表設(shè)置，操作系統(tǒng)文件或程序文件。

NTFS文件系統(tǒng)是微軟公司為NT（New Technology）技術(shù)在操作系統(tǒng)中應(yīng)用所專用的一種文件系統(tǒng)格式。通過(guò)administrator和管理員成員的授權(quán)，可以對(duì)不通用戶所訪問(wèn)的不通文件進(jìn)行授權(quán)，可以限制操作人員使用和瀏覽his系統(tǒng)軟件之外的其他軟件和內(nèi)容，如禁止玩游戲，觀看小說(shuō)文檔，圖片等。

三、結(jié)束語(yǔ)

通過(guò)以上設(shè)計(jì)和策略管理，會(huì)為HIS客戶端的使用和管理建立起一套完整而又安全的實(shí)施方案，具有良好安全穩(wěn)定運(yùn)行的客戶端會(huì)給his系統(tǒng)帶來(lái)強(qiáng)有力的性能展現(xiàn)和平臺(tái)支持，會(huì)為his系統(tǒng)的運(yùn)行帶來(lái)高效穩(wěn)定的平臺(tái)展現(xiàn)。