基于醫(yī)院HIS系統(tǒng)計算機病毒及防范策略研究

摘要：在這個信息以及計算機技術(shù)發(fā)展迅速的時代，各行各業(yè)都需要計算機技術(shù)的支持，對于醫(yī)院現(xiàn)在使用的HIS系統(tǒng)也是計算機信息管理技術(shù)的體現(xiàn)，HIS系統(tǒng)的使用讓醫(yī)院的工作效率有了很大的提升。但是使用計算機技術(shù)也存在著被病毒入侵的危險，醫(yī)院的系統(tǒng)維護員需要掌握比較優(yōu)秀的防護措施以備不時之需。下面就對HIS系統(tǒng)的計算機病毒以及如何進(jìn)行完善的防范進(jìn)行分析研究。關(guān)鍵詞：HIS；病毒入侵；維護

1計算機病毒

1.1計算機病毒的概念 計算機病毒指得是在計算機程序代碼中含有的一些可以對計算機的功能或者是文件、數(shù)據(jù)造成毀壞的，同時并可以自行進(jìn)行復(fù)制的程序代碼或者是指令。計算機病毒一般能利用一些途徑進(jìn)入到電腦程序等內(nèi)，一旦這些病毒被某些操作激活，它就會自行進(jìn)行拷貝或者是進(jìn)入其他程序中實行破壞行為。在網(wǎng)絡(luò)發(fā)展快速的同時，計算機病毒也隨之在迅速的進(jìn)化著，所以導(dǎo)致有網(wǎng)絡(luò)在的地方，病毒也就隨之存在。計算機病毒的潛伏期可以很常也可以很短，同時它又很難被發(fā)現(xiàn)，一旦它開始進(jìn)行性破壞，那么系統(tǒng)將會遭受重創(chuàng)，許多資源都會被破壞。

1.2主要特點

1.2.1潛伏性 計算機病毒在計算機內(nèi)開始發(fā)揮作用具體在哪個狀態(tài)并不是能夠準(zhǔn)確的確定好，有些病毒在潛入計算機之后就會立刻對計算機實行攻擊行為，但是有些病毒就只是潛伏著，甚至潛伏幾年都有可能。不過當(dāng)病毒達(dá)到能夠進(jìn)行襲擊計算機的所有條件后，它就開始對計算機發(fā)動襲擊。病毒潛伏的時間越長，就更加難以被計算機察覺，同時所具備的攻擊強度也會很大。

1.2.2可觸發(fā)性 計算機病毒可以因為一些特別的事物出現(xiàn)時，就開始發(fā)作其的病毒性特點，它能夠?qū)ο到y(tǒng)進(jìn)行襲擊或者是傳染病毒至系統(tǒng)內(nèi)的其它位置讓計算機出現(xiàn)問題，這樣就叫做可觸發(fā)性。病毒在沒有被激活時可以說是沒有任何殺傷力、傳染力的。一般能夠讓病毒的毒性發(fā)作的條件多是一些特定后綴名、數(shù)值等等這一類的事物，當(dāng)這些事物出現(xiàn)后，觸發(fā)機制就會對這些事物進(jìn)行鑒定，鑒定通過那么病毒就會開始實行毀壞、傳染行動，假使沒有通過，那么病毒就繼續(xù)隱藏著。

1.2.3傳染性 計算機病毒的傳染性比較強，它通過借助各種方法讓已被感染的計算機文件利用各種渠道感染那些未被感染的計算機文件，所有被感染的文件都是傳染源，然后再繼續(xù)對其他文件或系統(tǒng)的感染[1]。

2 HIS系統(tǒng)遭受攻擊后可能出現(xiàn)的問題

計算機病毒所具備的的破壞能力很強，它可以讓程序崩潰，同時還能夠讓網(wǎng)絡(luò)上主機的硬分區(qū)受到破壞，從而致使主機不能啟動，網(wǎng)絡(luò)進(jìn)而處于癱瘓狀態(tài)。而醫(yī)院HIS系統(tǒng)倘若在運行時被病毒襲擊，會導(dǎo)致電腦藍(lán)屏或是黑屏的狀況出現(xiàn)，或者是讓硬盤分區(qū)受損、系統(tǒng)運行變得很慢、硬盤無法正常進(jìn)入電腦系統(tǒng)等的問題。由于醫(yī)院的HIS系統(tǒng)里包含著許多的用戶及其他信息，且其中許多的信息都是非常重要，病毒的侵入可能會導(dǎo)致磁盤上的文件被刪掉，磁盤容量減少，這樣可能會導(dǎo)致許多重要的文件被丟掉甚至是被泄露出去，醫(yī)院的工作也會受到影響。

3防范措施

3.1備份 備份一個是對供電線路的備份，以防止出現(xiàn)斷電的狀況。對于醫(yī)院的計算機機房一般使用兩條線路進(jìn)行供電的方式，一條由UPS將線路引出，另一條則是由電網(wǎng)引出，這兩條線路的電源接于不同的地方，通過接入兩條線路，使得即使某一條線路存在問題，醫(yī)院的服務(wù)器等也是可以保持正常的狀態(tài)運行的。另一方面的備份是異地備份，這里的異地起碼應(yīng)該是不同樓層，當(dāng)然在不同樓棟之間更好。異地備份指的是通過利用網(wǎng)速比較快的網(wǎng)絡(luò)來將HIS系統(tǒng)中的數(shù)據(jù)庫內(nèi)的信息備份到異地。但是備份到異地的前提是異地可以保存每次備份的內(nèi)容的時間都很長。

3.2實行多網(wǎng)卡監(jiān)測 這里需要用兩個網(wǎng)卡來進(jìn)行監(jiān)測，當(dāng)主網(wǎng)卡在工作時，備用網(wǎng)卡是不需要工作的，它只需要對主網(wǎng)卡的工作詳情進(jìn)行實時的掌握就行。一旦備用網(wǎng)卡察覺到主網(wǎng)卡存在故障后，就會立刻取代主網(wǎng)卡，并迅速地進(jìn)行主網(wǎng)卡之前進(jìn)行的工作。

3.3設(shè)置輔助服務(wù)器 這里可以采用N+1臺數(shù)據(jù)庫服務(wù)器，服務(wù)器中的數(shù)據(jù)都會備份在這臺的輔助服務(wù)器中，一旦某一臺服務(wù)器出現(xiàn)故障，那么數(shù)據(jù)備份就會立刻輔助服務(wù)器使用；另外一種是有兩種方式，一種是服務(wù)器鏡像，數(shù)據(jù)在被寫入至主服務(wù)器上后還會被寫入輔服務(wù)器內(nèi)，設(shè)置服務(wù)器數(shù)據(jù)被鎖定，這樣既可以讓數(shù)據(jù)完整，又能夠讓主服務(wù)器出現(xiàn)后，輔服務(wù)器能夠被立刻切換使用[2]。

3.4安裝防火墻 防火墻能夠?qū)ξ绰?lián)網(wǎng)的計算機進(jìn)行保護，同時也可以對聯(lián)網(wǎng)后的計算機網(wǎng)絡(luò)進(jìn)行保護。通過借助防火墻以及一些專業(yè)的殺毒軟件共同工作是能夠預(yù)防計算機病毒的侵入的。

3.5安裝殺毒軟件 有了防火墻依舊不能保證能夠所有的病毒都不會進(jìn)入計算機系統(tǒng)中，所以這里就需要安裝殺毒軟件。殺毒軟件能夠保護計算機中的許多部件或者是程序。一般對于軟件的防護，都是可以直接利用系統(tǒng)軟件里包含的安全功能來實現(xiàn)。保護好硬件，對于HIS系統(tǒng)的正常運維來說是非常重要的事。

3.6嚴(yán)控計算機中軟件的添加 在HIS系統(tǒng)所在的計算機中，只能夠安裝與醫(yī)院工作相關(guān)的一系列軟件，其他類型的軟件嚴(yán)禁安裝在內(nèi)，并且安裝的軟件都要是正版的，另外嚴(yán)禁員工私自復(fù)制醫(yī)院計算機中的軟件，也不能夠隨便利用U盤復(fù)制計算機內(nèi)的相關(guān)文件、軟件等。軟件在第一次使用前要先查毒，平時也要不定時的進(jìn)程查毒，對于文件來源不確定的文件要找出文件的來源，并進(jìn)行查毒。

3.7控制網(wǎng)絡(luò)訪問權(quán)限 對網(wǎng)絡(luò)的訪問一般需要設(shè)置一定的權(quán)限，例如可以設(shè)置口令訪問權(quán)限以及用戶訪問權(quán)限?？诹顧?quán)限的設(shè)定讓進(jìn)入系統(tǒng)的第一步就受到保護，口令錯誤次數(shù)達(dá)到一定限度直接被認(rèn)為是非法進(jìn)入，該口令同時被鎖定。用戶訪問權(quán)限包括一般用戶、特殊用戶以及審計用戶，并且每一種權(quán)限的具體使用范圍不盡相同[3]。

3.8辦公計算機不可以和外部進(jìn)行連接 醫(yī)院應(yīng)該要出明文規(guī)定醫(yī)院員工禁止使用醫(yī)院內(nèi)的辦公計算機在因特網(wǎng)上進(jìn)行瀏覽網(wǎng)頁、下載軟件，以及插入未經(jīng)檢測的硬盤、軟件。同時醫(yī)院還要有監(jiān)督制度以及懲罰制度，倘若確實發(fā)現(xiàn)有員工沒有遵守醫(yī)院的系統(tǒng)安全規(guī)定，醫(yī)院要根據(jù)懲罰制度實行相應(yīng)的懲罰，并通報批評，同時告誡該員工不能有類似事件的再次發(fā)生，否則嚴(yán)懲不貸。另外醫(yī)院也要做好備份工作。

4結(jié)論

隨著醫(yī)院的對管理工作的重視，管理水平也在陸續(xù)的提高。醫(yī)院計算機技術(shù)人員要不斷地更新自己的專業(yè)知識，以便能夠更好的維護醫(yī)院HIS系統(tǒng)的正常工作，讓HIS系統(tǒng)的安全性更高，是醫(yī)院正常進(jìn)行一系列工作的前提，相關(guān)人員要對計算機信息化提高重視。

參考文獻(xiàn)：

[1]張賓.醫(yī)院HIS系統(tǒng)計算機病毒及防范策略研究[J].計算機光盤軟件與應(yīng)用，2014，13：171-173.

[2]王晨光.醫(yī)院信息系統(tǒng)（HIS）安全維護措施探討[J].中國醫(yī)學(xué)創(chuàng)新，2013，14：134-135.

[3張金兵.淺談醫(yī)院HIS系統(tǒng)的安全防范[J].電腦知識與技術(shù)，2011，30：7413-7414.

編輯/張燕