淺談 PACS 的安全管理與維修維護(hù)

摘要：本文結(jié)合作者在醫(yī)院負(fù)責(zé) PACS 系統(tǒng)管理工作的實(shí)踐經(jīng)驗(yàn)，簡述了該系統(tǒng)的安全管理與維修維護(hù)方案。 關(guān)鍵詞：PACS；網(wǎng)絡(luò)安全；維修維護(hù)

在計算機(jī)網(wǎng)絡(luò)技術(shù)和醫(yī)療設(shè)備迅速發(fā)展和深入應(yīng)用的今天，各種數(shù)字化圖像醫(yī)療設(shè)備逐漸應(yīng)用于臨床，實(shí)現(xiàn)數(shù)字化圖像信息的歸檔存儲、信息傳輸、資源共享對醫(yī)院的影像管理工作有著重要意義。影像歸檔和通信系統(tǒng)（picture archiving and communica－tionssystem , PACS）正是隨著數(shù)字化成像技術(shù)，計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的進(jìn)步而迅速發(fā)展起來的，旨在全面解決醫(yī)學(xué)圖像的獲取顯示、存儲、傳輸和管理的綜合系統(tǒng)問題[1]。PACS 已經(jīng)逐漸成為醫(yī)院信息系統(tǒng)的重要組成部分，系統(tǒng)的安全運(yùn)行對醫(yī)院提供正常醫(yī)療服務(wù)至關(guān)重要。
1 安全管理方案
1.1 中心機(jī)房與網(wǎng)絡(luò)設(shè)備的安全管理
我院設(shè)有專業(yè)信息機(jī)房，它是信息系統(tǒng)的核心部分，PACS應(yīng)用服務(wù)器,影像存儲設(shè)備和核心網(wǎng)絡(luò)設(shè)備等關(guān)鍵硬件設(shè)備都設(shè)在其中，因此保證機(jī)房適宜環(huán)境十分重要。我們安裝了專業(yè)的機(jī)房空調(diào)，保證環(huán)境溫度在 25 ℃ 左右，相對濕度在 40 % ～ 70 % ，鋪設(shè)了防靜電地板，墻面進(jìn)行防火處理，外窗進(jìn)行防水處理，供電部分與醫(yī)院備用柴油發(fā)電機(jī)聯(lián)通，并配備了不間斷 UPS 電源，在市供電故障發(fā)電機(jī)沒有啟動發(fā)電時保障系統(tǒng) 8 h 供電時間，這就避免了突然停電造成的嚴(yán)重后果。機(jī)房中安裝有溫濕度監(jiān)控器，避雷，抗磁場干擾等裝置。服務(wù)器與工作站之間的信息交換靠網(wǎng)絡(luò)設(shè)備傳輸，網(wǎng)絡(luò)設(shè)備的正常運(yùn)轉(zhuǎn)是整個信息系統(tǒng)的基本保障，所以網(wǎng)絡(luò)設(shè)備的維護(hù)十分重要。要定時檢查交換機(jī)，光纖收發(fā)器，路由器，集線器等設(shè)備的指示燈狀態(tài)，做好除塵、防水工作，及時更換老化網(wǎng)絡(luò)線纜并檢查各種插頭是否松動。
1.2 PACS服務(wù)器的安全管理如何保證系統(tǒng)上層的服務(wù)器和數(shù)據(jù)庫的可靠性和不間斷性是決定整個系統(tǒng)安全的關(guān)鍵。為了確保服務(wù)器和數(shù)據(jù)庫的穩(wěn)定、可靠、高效地運(yùn)行，我院采用雙機(jī)熱備+ 磁盤陣列柜+ 異地備份的模式，這樣當(dāng)主服務(wù)器宕機(jī)時從服務(wù)器可替代主服務(wù)器的功能[2 ]，容災(zāi)機(jī)房系統(tǒng)在日常工作時實(shí)時進(jìn)行數(shù)據(jù)異地備份，保持與主機(jī)房數(shù)據(jù)同步，當(dāng)主機(jī)房故障時自動切換到容災(zāi)機(jī)房，保證PACS 不間斷運(yùn)行，大大提高系統(tǒng)安全性。
1.3 邊界安全 我院內(nèi)外網(wǎng)物理隔離，這樣杜絕了黑客入侵和病毒感染，需要內(nèi)外網(wǎng)數(shù)據(jù)交換時通過 U 盤，移動硬盤等存儲介質(zhì)由專人負(fù)責(zé)操作，并做好防病毒工作。
1.4 工作站的安全管理 我院工作站采用微軟WINDOWS 系統(tǒng)，為了防止病毒入侵醫(yī)院局域網(wǎng)，所有工作站一律拆除光驅(qū)，屏蔽 U SB 端口，斷絕與外網(wǎng)數(shù)據(jù)交換。操作系統(tǒng)設(shè)立多個用戶，管理員用戶加設(shè)密碼，日常工作使用專用受限用戶，限制違規(guī)操作。局域網(wǎng)中安裝網(wǎng)絡(luò)管理軟件和專業(yè)網(wǎng)絡(luò)殺毒軟件，每臺工作站都安裝管理軟件客戶端和殺毒軟件客戶端，限制非法軟件運(yùn)行，管理員可以通過軟件控制臺遠(yuǎn)程控制任意一臺工作站進(jìn)行遠(yuǎn)程管理，殺毒等操作。每臺工作站都經(jīng)過系統(tǒng)鏡像備份，當(dāng)系統(tǒng)癱瘓時可以及時恢復(fù)數(shù)據(jù)保證正常工作。
1.5 PACS軟件的安全管理 我們?yōu)槊课会t(yī)生設(shè)立了專用賬號，根據(jù)工作職能授予了專有權(quán)限。對于影像報告的操作有詳細(xì)記錄，保證工作流程的規(guī)范合理。PACS 管理由專人負(fù)責(zé)，保證系統(tǒng)安全運(yùn)行。
2 維修維護(hù)方案
2.1 建立健全網(wǎng)絡(luò)管理制度 由于醫(yī)院工作的重要性和連續(xù)性，必須制定相應(yīng)的規(guī)章制度和應(yīng)急方案，切實(shí)保障醫(yī)院信息網(wǎng)絡(luò)的安全性。我院設(shè)立了《機(jī)房 安全管理制度》，《工作站安全管理制度》，《維護(hù)人員安全操作守則》等制度。
2.2 做好日常維護(hù)
（1）服務(wù)器是整個系統(tǒng)的核心，加強(qiáng)對服務(wù)器的管理至關(guān)重要，每天要檢查服務(wù)器及硬盤指示燈是否正常，發(fā)現(xiàn)異常及時分析解決，避免出現(xiàn)災(zāi)難性事故。定期不定期檢查服務(wù)器內(nèi)存，硬盤情況，查看系統(tǒng)日志，啟停記錄、詳細(xì)記錄數(shù)據(jù)庫運(yùn)行情況，定時維護(hù)。 （2）工作站是多人使用設(shè)備，為保證其安全運(yùn)行，定期進(jìn)行保養(yǎng)維護(hù)?；覊m號稱電腦“頭號殺手”，以科室為單位按時擦除電腦表層灰塵，并由專人定期進(jìn)行全面清潔[3 ]。定時開關(guān)機(jī)，規(guī)范操作，延長使用壽命，減少科室成本。一旦設(shè)備故障，有專人及時修理，并作詳細(xì)記錄，由于工作站數(shù)量較多，故障概率大，問題嚴(yán)重不能及時恢復(fù)時需要替換設(shè)備，故需預(yù)留數(shù)臺備機(jī)，以備不時之需。
3 小結(jié)

隨著醫(yī)院信息化進(jìn)程的不斷推進(jìn)，PACS 在醫(yī)院信息化系統(tǒng)中扮演著重要角色，它在給醫(yī)院帶來巨大經(jīng)濟(jì)效益的同時，也極大地提高了醫(yī)院的管理水平
和影像診斷水平，所以 PACS 的安全運(yùn)行至關(guān)重要。
參考文獻(xiàn)

[ 1 ] 梁志剛，李坤成. 醫(yī)學(xué)圖像存儲與傳輸系統(tǒng)[ J ] . 中國醫(yī)學(xué)影像技術(shù)，2 0 0 3 ，0 3 .
[ 2 ] 從衛(wèi)春. 淺談醫(yī)院信息系統(tǒng)安全管理 [ J ] . 電 腦 知 識與技術(shù)，2 0 0 9 ，0 2 .
[ 3 ] 楊西平，張武初. 醫(yī)院信息系統(tǒng)的管理和安全維護(hù)[ J ] . 中華中西醫(yī)，2 0 0 4 ，5 ( 1 2 ) .