军队医院信息系统的维护工作

对于一个软件系统,如果没有一个强有力的维护力量,是不可能长久地良性运行的,为此我们在以下几个方面加强了对“军字一号”工程的维护。

  1 人员的教育管理

  医院的主体是人,信息系统的主体也应是人,以计算机为基础的信息系统是人们实现管理目标的工具与手段。在现实的医院环境中经营管理所需的许多重要信息仍然靠人去收集、加工与利用。管理人员与信息人员的素质是信息系统有效实现其目标的重要保证。

  1.1 工程技术人员的教育管理 “军字一号”工程要求计算中心的工程技术人员不仅要有计算机的硬件知识和数据库基础,而且要有很好的网络基础和熟悉网络操作系统,只有这样才能有效地完成系统管理任务,因而工程技术人员的选配和进行上岗技术培训是非常必要的。为此我院计算中心在人员配备上既有主攻数据库的人员,也有主攻网络的人员,还有专门学过硬件维修的人员,保证了各项工作的顺利开展。

  作为医院信息系统的管理人员,其角色并不亚于银行、证券、保险等行业的信息系统的管理人员,工程技术人员具有对系统内的信息进行各种操作的权限。如果使用不当,给院方或患者将带来严重的经济和政治上的影响。

  1.2 操作人员的素质问题 “军字一号”工程应用的好坏与操作人员的素质密切相关。在实际工作中我们发现,系统出现的故障绝大多数是由操作不当引起的,所以我们在系统运行前特别强调做好相应的培训工作,包括普及计算机基础知识、熟悉本部门系统软件的操作等。通过考核,持证上岗制,以此减少了故障的发生,保证了系统安全运行。

  数据的准确性是医院信息系统的核心,如果数据出了问题,信息系统就是无效的。要杜绝这个漏洞,最根本的就是要有严密的规章制度,并对落实情况进行监控。我们先后制定了一些管理制度,狠抓数据录入关,并列入质控范畴,从而减少了网上的垃圾数据。

  要强化医院计算机网络化管理的严肃性,除了完善各种规章制度外,必须奖罚分明,尤其是对违反操作规程的人和事要严厉惩处,决不姑息迁就。为此我院经常在院周会上表扬好的,批评差的,对于个别严重的行为,视情节给予经济上的惩处。

  2 系统安全管理

  信息系统的安全直接关系到医院各项工作的正常进行,一旦网络遭破坏或数据丢失以及被恶意修改,将带来不可挽回的损失。为此我们在以下几个方面采取措施,强化了网络及数据安全工作。

  2.1 强化了计算中心的防范措施 我们对门窗进行了加固,将计算机系统安放在安全可靠的地方,对备份的数据进行了异地存放,防止天灾人祸的破坏或盗窃等所造成的损失。

  2.2 建立各种规章制度,以保护网络系统安全正确运行建立机房每日查验制度以确保软、硬件系统的正常运转;建立各种岗位责任制度,以加强有关人员的责任心,明确职责,防止人为因素无意地对系统造成破坏等。

  2.3 加强硬件部分安全 在中心交换机和边缘交换机上,我们全都采取了冗余的方式,留有备用设备。针对住院部用电设备较多,电压波动较大的情况,我们给交换机等设备配备了稳压电源。在网络布线时避开了有较强电磁辐射的设备,如射频治疗仪等。计算机人员定期下科检查各终端外部设备安全情况。针对北京地区雷雨较多的情况,我们对所有的电源插座进行了更新,更新为防止雷击的设备,并在架空线路上单独布设了防雷击设备。

  2.4 加强网络安全 在网络安全方面主要是防止病毒和恶意攻击。选择性能过硬的瑞星网络版防病毒软件,及时升级引擎并更新病毒库。同时在服务器端关掉了所有不必要的系统下服务项目,从而有效地防止了恶性病毒的攻击。在每一台计算机配发前,卸掉光驱,屏蔽软驱,从而有效地减少了病毒的感染途径,也有效地防止了各种非工作需要程序的安装。同时有专人每日网上监控各终端不安全因素,实时处理。

  2.5 强化数据安全 数据安全是医院计算机网络系统安全的核心。为此我们采取了以下四种方法对数据进行备份。一是采用了冷备与热备相结合的方法,对文件服务器上的数据进行定期全备份;二是采用了增量备份的方法,每天对联机文档进行备份;三是利用磁带机与光盘机对数据进行永久性的保存;四是为硬盘数据恢复进行了充分的技术储备,以便一旦出现数据丢失时,能有效地恢复硬盘上的数据。另外,在教学机以及主域服务器上对文件服务器进行镜像,以便出现故障时能立即使域名服务具备文件服务器的功能。

  2.6 加强系统用户权限管理 在各类程序的授权上,我们严格按照有关的要求进行,做到有批示,有记录,决不越级授权,不给操作人员超出本职责范围的权限。同时严格各种密码的管理,定期对密码进行更新。用户权限包括普通用户权限和系统管理员用户权限,对于普通用户权限,它是由系统管理员来授予的,因素只要系统管理员真正按有关规定执行,就可以很好地管理起来。然而对系统管理员自己,其权限一般可以由自己授予,也可以由更高一级的管理员授予。从管理的角度来考虑,系统管理员也应是按层次授予不同的权限,否则出现问题责任不明。虽然我们强调了职业道德教育,但并不能保证人人都遵守得很好,作为安全措施的补充,加强用户权限的管理非常必要。为此在计算中心,我们对权限采取了分级的方法,根据分工的不同,授予不同的权限。

  3 优化系统运行

  3.1 硬件的升级换代问题 在军字一号工程刚开始运行的时候,设备是能够满足软件运行需要的,但随着软件的配套,各种军字一号工程外挂软件的不断投入使用,以及伴随着各种医疗文书、各类医疗数据的增长,信息点数的不断增加,原有的服务器与交换机已不能适应网络运行的要求。大家普遍反映网络运行速度过慢,尤其是药品程序和医生站经常出现死锁。为此我们对网管中心的服务器、交换机进行了改造与扩充。

  购置高性能服务器作为文件服务器,并购置了冗余用交换机。在没有影响网络运行的情况下,经几昼夜连续工作,完成了新老服务器的数据切换工作;实践表明,通过更新设备,提高了网络运行速度。为了便于对上网机器进行管理,提高各工作站登陆速度,我们对各计算机的IP地址进行了固定。

  3.2 解决系统软件固有的缺陷与运行的矛盾 军字一号工程是一个十分优秀的医院信息管理系统,但随着医院改革的不断深化,必然有部分内容不适合医院的实际情况,为此我们采用了多种方法进行调整,以适应医院目前的实际情况。

  首先是适合医院的实际情况,适时进行软件的升级,对于运行效果一直较好的软件,采用暂缓升级的方法;对于问题较多的软件,及时进行升级,升级前先在教学服务器上进行试运行。同时注意到升级时与其它软件的匹配问题。

  其次,通过强化管理制度来解决一些软件中的问题,例如在医生工作站软件中,一旦同一名医生同时打开两个医生工作站窗口时,则系统往往出现死机以及病历丢失、无法保存等问题。为此我们强化了医生工作站的操作制度。针对病人转科时经常出现病历丢失的问题,我们与医务部、护理部一起对病人转科流程进行了规范,避免了此类问题的发生。