淺談 PACS 的安全管理與維修維護

摘要：本文結(jié)合作者在醫(yī)院負責 PACS 系統(tǒng)管理工作的實踐經(jīng)驗，簡述了該系統(tǒng)的安全管理與維修維護方案。 關(guān)鍵詞：PACS；網(wǎng)絡安全；維修維護

在計算機網(wǎng)絡技術(shù)和醫(yī)療設(shè)備迅速發(fā)展和深入應用的今天，各種數(shù)字化圖像醫(yī)療設(shè)備逐漸應用于臨床，實現(xiàn)數(shù)字化圖像信息的歸檔存儲、信息傳輸、資源共享對醫(yī)院的影像管理工作有著重要意義。影像歸檔和通信系統(tǒng)（picture archiving and communica－tionssystem , PACS）正是隨著數(shù)字化成像技術(shù)，計算機技術(shù)和網(wǎng)絡技術(shù)的進步而迅速發(fā)展起來的，旨在全面解決醫(yī)學圖像的獲取顯示、存儲、傳輸和管理的綜合系統(tǒng)問題[1]。PACS 已經(jīng)逐漸成為醫(yī)院信息系統(tǒng)的重要組成部分，系統(tǒng)的安全運行對醫(yī)院提供正常醫(yī)療服務至關(guān)重要。
1 安全管理方案
1.1 中心機房與網(wǎng)絡設(shè)備的安全管理
我院設(shè)有專業(yè)信息機房，它是信息系統(tǒng)的核心部分，PACS應用服務器,影像存儲設(shè)備和核心網(wǎng)絡設(shè)備等關(guān)鍵硬件設(shè)備都設(shè)在其中，因此保證機房適宜環(huán)境十分重要。我們安裝了專業(yè)的機房空調(diào)，保證環(huán)境溫度在 25 ℃ 左右，相對濕度在 40 % ～ 70 % ，鋪設(shè)了防靜電地板，墻面進行防火處理，外窗進行防水處理，供電部分與醫(yī)院備用柴油發(fā)電機聯(lián)通，并配備了不間斷 UPS 電源，在市供電故障發(fā)電機沒有啟動發(fā)電時保障系統(tǒng) 8 h 供電時間，這就避免了突然停電造成的嚴重后果。機房中安裝有溫濕度監(jiān)控器，避雷，抗磁場干擾等裝置。服務器與工作站之間的信息交換靠網(wǎng)絡設(shè)備傳輸，網(wǎng)絡設(shè)備的正常運轉(zhuǎn)是整個信息系統(tǒng)的基本保障，所以網(wǎng)絡設(shè)備的維護十分重要。要定時檢查交換機，光纖收發(fā)器，路由器，集線器等設(shè)備的指示燈狀態(tài)，做好除塵、防水工作，及時更換老化網(wǎng)絡線纜并檢查各種插頭是否松動。
1.2 PACS服務器的安全管理如何保證系統(tǒng)上層的服務器和數(shù)據(jù)庫的可靠性和不間斷性是決定整個系統(tǒng)安全的關(guān)鍵。為了確保服務器和數(shù)據(jù)庫的穩(wěn)定、可靠、高效地運行，我院采用雙機熱備+ 磁盤陣列柜+ 異地備份的模式，這樣當主服務器宕機時從服務器可替代主服務器的功能[2 ]，容災機房系統(tǒng)在日常工作時實時進行數(shù)據(jù)異地備份，保持與主機房數(shù)據(jù)同步，當主機房故障時自動切換到容災機房，保證PACS 不間斷運行，大大提高系統(tǒng)安全性。
1.3 邊界安全 我院內(nèi)外網(wǎng)物理隔離，這樣杜絕了黑客入侵和病毒感染，需要內(nèi)外網(wǎng)數(shù)據(jù)交換時通過 U 盤，移動硬盤等存儲介質(zhì)由專人負責操作，并做好防病毒工作。
1.4 工作站的安全管理 我院工作站采用微軟WINDOWS 系統(tǒng)，為了防止病毒入侵醫(yī)院局域網(wǎng)，所有工作站一律拆除光驅(qū)，屏蔽 U SB 端口，斷絕與外網(wǎng)數(shù)據(jù)交換。操作系統(tǒng)設(shè)立多個用戶，管理員用戶加設(shè)密碼，日常工作使用專用受限用戶，限制違規(guī)操作。局域網(wǎng)中安裝網(wǎng)絡管理軟件和專業(yè)網(wǎng)絡殺毒軟件，每臺工作站都安裝管理軟件客戶端和殺毒軟件客戶端，限制非法軟件運行，管理員可以通過軟件控制臺遠程控制任意一臺工作站進行遠程管理，殺毒等操作。每臺工作站都經(jīng)過系統(tǒng)鏡像備份，當系統(tǒng)癱瘓時可以及時恢復數(shù)據(jù)保證正常工作。
1.5 PACS軟件的安全管理 我們?yōu)槊课会t(yī)生設(shè)立了專用賬號，根據(jù)工作職能授予了專有權(quán)限。對于影像報告的操作有詳細記錄，保證工作流程的規(guī)范合理。PACS 管理由專人負責，保證系統(tǒng)安全運行。
2 維修維護方案
2.1 建立健全網(wǎng)絡管理制度 由于醫(yī)院工作的重要性和連續(xù)性，必須制定相應的規(guī)章制度和應急方案，切實保障醫(yī)院信息網(wǎng)絡的安全性。我院設(shè)立了《機房 安全管理制度》，《工作站安全管理制度》，《維護人員安全操作守則》等制度。
2.2 做好日常維護
（1）服務器是整個系統(tǒng)的核心，加強對服務器的管理至關(guān)重要，每天要檢查服務器及硬盤指示燈是否正常，發(fā)現(xiàn)異常及時分析解決，避免出現(xiàn)災難性事故。定期不定期檢查服務器內(nèi)存，硬盤情況，查看系統(tǒng)日志，啟停記錄、詳細記錄數(shù)據(jù)庫運行情況，定時維護。 （2）工作站是多人使用設(shè)備，為保證其安全運行，定期進行保養(yǎng)維護?；覊m號稱電腦“頭號殺手”，以科室為單位按時擦除電腦表層灰塵，并由專人定期進行全面清潔[3 ]。定時開關(guān)機，規(guī)范操作，延長使用壽命，減少科室成本。一旦設(shè)備故障，有專人及時修理，并作詳細記錄，由于工作站數(shù)量較多，故障概率大，問題嚴重不能及時恢復時需要替換設(shè)備，故需預留數(shù)臺備機，以備不時之需。
3 小結(jié)

隨著醫(yī)院信息化進程的不斷推進，PACS 在醫(yī)院信息化系統(tǒng)中扮演著重要角色，它在給醫(yī)院帶來巨大經(jīng)濟效益的同時，也極大地提高了醫(yī)院的管理水平
和影像診斷水平，所以 PACS 的安全運行至關(guān)重要。
參考文獻

[ 1 ] 梁志剛，李坤成. 醫(yī)學圖像存儲與傳輸系統(tǒng)[ J ] . 中國醫(yī)學影像技術(shù)，2 0 0 3 ，0 3 .
[ 2 ] 從衛(wèi)春. 淺談醫(yī)院信息系統(tǒng)安全管理 [ J ] . 電 腦 知 識與技術(shù)，2 0 0 9 ，0 2 .
[ 3 ] 楊西平，張武初. 醫(yī)院信息系統(tǒng)的管理和安全維護[ J ] . 中華中西醫(yī)，2 0 0 4 ，5 ( 1 2 ) .