期刊简介
《中国美容医学》是西安交通大学和第四军医大学联合主办的国家级医学专业学术期刊。创刊于1992年6月，原名为《中国医学美学美容杂志》，以后根据学术发展需要和有关专家进行反复论证，于1998年第1期更名为《中国美容医学》，同年11月获得正式刊号：ISSN 1008-6455，CN 61-1347/R, 由国家卫生部主管，双月出版，国内外公开发行。此后由于原主办单位西安医科大学合并入西安交通大学，主管单位则由国家卫生部改为国家教育部。《中国美容医学》第四届编委会于2002年7月在北京国际会议中心召开，参加会议的有来自全国各地的专家教授近100名，大多数是美容医学界享有盛誉的学术权威和著名学者。大会确定了“聚学术精华，塑期刊精品”的办刊思路，会后对期刊从封面设计到版式装帧都做了较大幅度的改动，对栏目设置也做了更为合理的调整，使得期刊更具有前瞻性、实用性和可读性，为期刊的定型和发展奠定了良好的基础。《中国美容医学》在国内外众多美容医学专家的关心支持与热情帮助下，历经四届编委的共同努力，期刊学术质量明显提高并受到广泛好评，2002年被国家科技部列入中国科技论文统计源期刊（中国科技核心期刊），并被国内外6家大型数据库和检索机构收录。2003年荣获全国首届《CAJ-CD规范》执行优秀期刊奖。2004年先后被俄罗斯《文摘杂志》和美国《化学文摘》列为收录期刊，迈出了与国际接轨的步伐。《中国美容医学》始终坚持为读者和作者服务的原则，坚持规范化出版和科学、严谨、高效、快捷的工作态度，坚持“团结、求知、创新、争优”的企业文化精神，旨在为创建具有中国特色的美容医学学科服务，促进科研，面向临床，加强各有关学科的横向联系，反映该学科领域的研究成果和最新进展，传播与交流国际国内美容医学的新业务、新技术、理论研究与经验总结，指导和帮助读者提高专业修养和技术水平，增进学科的发展建设。开设的主要栏目有：基础研究、学科动态、整形美容外科、眼耳鼻美容、口腔颌面美容、齿科美容、皮肤与激光美容、中医药美容、综述、讲座、前沿追踪和国外美容医学信息等。读者对象为美容医学相关学科的临床医师、专业美容师、以及从事美容医学的研究、教学、管理人员。《中国美容医学》作为美容医学专业的全学科性期刊，涉及到医学领域的多个学科及综合性边缘学科，内容新颖，信息广泛，具有刊发周期短、理例兼容、图文并茂、实用性强等特点。美容中医药和皮肤激光美容栏目的设立使其更加具有中国特色并完善了学科发展需求。长期以来，为促进国际国内的学术交流，发展与繁荣中国的美容医学事业，发挥了应有的作用并做出了积极的贡献。
浅析医院信息安全保障系统建设及策略分析
时间：2023-04-12 15:22:00
随着计算机技术的发展，信息化时代的到来，信息系统在各行各业都得到很好的运用，在医学上，信息系统也得到了长足的发展。这就要涉及到信息安全的保障，结合医院实际，主要探讨医院信息安全保障系统的建设，并进行相关的对策分析。
从信息系统安全的角度来看，信息安全系统包括的许多技术、技巧都是在网络的各个层面上实施的，离开网络，信息系统的安全就失去意义。信息系统的安全包括了安全机制和安全服务两项内容，安全机制可以理解成为提供某些安全服务、利用各种安全技术和技巧，所形成的一个较为完善的结构体系，安全服务就是从网络中各个层次提供给信息应用系统所需要的安全服务支持。随着网络的逐层扩展，安全的内涵也更加丰富，达到了具有认证、权限完整、加密和不可否认五大要素。从目前医院信息系统的发展状况以及对医疗信息系统数据的安全性要求来看，在医院中如何做到从物理、网络、系统主机以及应用层面来确保IT系统中各种信息的保密性、完整性、可用性，提高整体防护能力，规范安全管理流程，保障信息系统的平稳运行，是医院信息系统安全的关键所在。但是从目前医院信息系统的发展状况，资金投人等方面来看实施全面的医院信息安全系统是不现实的。既然实现全面的信息安全系统是不现实的，只有先抓主要矛盾，首先在医院信息系统的关键环节实施信息安全系统，那么医院信息安全系统应该包含哪些关键环节，每个环节又应该采取什么样的策略，先详述如下。
1医院信息安全系统的关键环节
1.1中心机房、服务器、数据库的安全
医院中心机房作为医院信息系统的心脏，安全稳定运行应该包括稳定的电源，专用的空调设备，安全的防雷、防静电措施，灵敏的监控报警系统，安全的防火墙、最新的安全补丁以及规范的机房管理措施。
服务器的安全运行首先应该是建立在机房安全运行的基础上，其次应该是自身软硬件的安全运行，最后应该是防止各种非法的网络入侵。
数据库的安全运行应该建立在服务器安全运行的基础上，不仅仅是数据库软件的安全运行，更重要的是数据库中数据的安全备份、保护与及时恢复等。
1.2网络设备及其连接线路
网络设备中的核心交换机就像人体的供血枢纽，各级交换机就像中转站，连接医院各种信息设备的网线，就像人体通向各个地方的血管，其重要性不言而喻。
1.3终端机器的稳定运行
医院大多数系统采用C/S或B/S结构，各种信息系统的使用主要是在终端机器运行，只有终端机器的稳定运行才可以保证医院信息系统得到充分应用。
1.4应用软件的健壮性
应用软件的健壮性、稳定性也是医院信息系统安全的重要环节，因为所有软硬件都是为应用系统的运行创造条件、搭建环境，如果应用系统本身存在安全问题，其它环节的安全将失去意义。
1.5人的因素
在医院信息系统安全的关键环节中，人的因素是最重要的因素，因为信息系统安全中存在的主要风险应该是人的因素占有很大比例。
2医院信息安全系统关键环节的主要策略
2.1中心机房、服务器、数据库的安全运行策略
医院中心机房应该在温度、湿度、电磁、噪声、防尘、静电和震动等方面做好安全策略，温度波动控制在24士1一2℃之内，相对湿度波动控制在50%士5%RH之内，每升的空气中，大于等于0.5um的颗粒应小于18,000个，换气次数/h>30，中心机房机房与其它房间、走廊间的压差不应小于4.9Pa，与室外静压差不应小于9.8Pa。机房中应具有报警系统，并具备发手机短信报警功能。中心机房应采取双路供电，配有满足要求的UPS设备，做好防雷措施。
定期对服务器进行安全评估、安全加固，是保证服务器正常运行的必要手段，内容至少包括对服务器定期进行硬件检查，操作系统、应用软件的补丁升级，做好系统备份，安装杀毒软件并及时升级病毒库，重要业务服务器要做好双机备份。对于医院互连网业务用服务器要单独放到DMZ区域，并配备IPS，以防止互连网黑客或病毒的攻击，并尽量使得在受到攻击后不影响内部服务器的使用。
对服务器及核心交换机要做好入侵检测、审计、网管等相应的安全系统，以便实时检测核心设备及整个网络的状况，如果出现问题可以及时通过审计系统查到问题的根源。数据库应该做好增量备份、全备份及异地备份，以保证信息系统的数据万无一失。
2.2网络设备及其线路的安全策略
网络设备应该根据设备的重要程度对硬件进行定期的维护检查，软件进行定期升级，网络设备中应该根据业务的具体需要进行安全域的划分，网络设备的连接线路应该具有明确的标志，以便在系统出现问题时可准确及时的定位。
2.3终端机器的安全策略
终端机器由于医院使用者计算机水平的限制，对系统的维护及保护意识比较差，而且终端机器往往又是业务系统的直接运行设备，所以对终端机器的管理显得尤为重要。对终端机器至少应该根据业务的不同将其划分到不同的安全域中，通过网络设备做好访问控制，系统一定要打最新的补丁，安装杀毒软件并及时升级病毒库，因为病毒目前来看仍然是医院信息系统安全的“第一杀手”。另外，终端机器应做好准入控制，防止外来笔记本电脑等移动设备直接进入网络，业务用终端机器最好禁用USB设备。在条件允许的情况下，业务系统和办公系统使用的终端机器最好做到物理隔离。
2.4应用软件的安全性策略
应用软件的安全应从系统级安全、程序资源访问控制安全、功能性安全和数据域安全四个层次去考虑，在医院信息系统中，由于涉及到的业务类型比较多，部门间职能划分差异比较大，因此程序资源访问控制及数据域安全显得尤为重要，程序的授权模型需考虑组织、岗位和用户等各个层面。另外，应用软件在安装使用之前一定要按照软件测试的标准流程进行测试，对软件中身份认证部分的数据一定要进行必要的加密，软件系统中一定要记录软件使用者的具体信息，保留使用痕迹。
2.5人员管理培训策略
医院信息安全系统中人的因素占有很大比重，包括管理水平、技术水平、职业道德等。
医院信息系统的管理水平具有决定性的作用，因为医院信息系统中主要以应用现有计算机技术为主，主要是计算机技术在医院信息系统中的应用，可以说是“三分技术、七分管理”，管理水平将直接决定信息系统的安全性、稳定性。
信息系统发展快、更新快的特点决定了从事信息技术工作的人员必须经常学习，才可以跟上计算机技术的不断更新，所以对于从事信息技术的人员要进行定期的培训，最好能具备专业的信息安全知识，对于业务系统的使用者也要进行定期培训，具备必要的安全知识。
加强信息从业人员的职业道德培训，信息工作人员的职业道德对信息系统的安全具有非常重要的作用，信息系统的安全问题有很大一部分是由于内部人员造成的，很大程度与内部人员的职业道德有直接关系，因此对于信息技术从业人员应该加强企业道德培训。
3结束语
数字化医院网络安全是一个系统工程，安全管理已成为人们关注的热点，只有高度重视数字化医院信息安全问题，把医院信息系统的安全管理工作作为一项艰巨且长期的工作，要求网络管理人员结合医院的实际情况，全方位、多角度地考察网络安全漏洞和弱点，遵循整体安全性原则，制定出合理的网络安全体系结构，落实好一系列安全管理措施，才能真正做到整个系统的安全，才能保证庞大的数字化医院体系安全、健康、稳定、高效地运行。