论文部分内容阅读
【摘 要】 为了保证医院信息系统的安全，大部分医院采用了内外网物理分割，但是内外网物理分割还存在一些缺点，影响医院信息系统的安全性。本文主要探讨了医院信息系统工作站远程维护技术，以此提高信息系统的安全。
【关键词】 信息系统 工作站 远程维护技术 研究
【中图分类号】 R-1 【文献标识码】 A 【文章编号】 1671-5160（2015）01-0382-01
为了建设更好的医院信息系统，保证医院信息系统的安全，加强对医院信息系统工作站的维护，就要采取医院信息系统工作站远程维护技术，重点解决内外网物理分割带来的安全问题和维护问题。
1 远程维护技术原理分析
计算机远程控制技术的含义是指本地计算机通过网络协议与其它计算机联系起来，并利用远程控制软件对它们进行远程操控所完成的一系列工作，我们称之为计算机远程控制，如果要实现计算机的远程控制，就要充分把握标准的网络通信协议;
2 远程监控的目的及实现措施
2.1 远程控制的目的
一些医院在对自身信息的维护方面缺乏实力，因此，其将信息系统维护工作都委托于一些有实力的软件公司。这样虽然弥补了医院自身系统维护的不足，但这样的操作必须借助于外网才能够完成，对医院信息系统中的数据安全性造成了不小的威胁。因此，要采取远程监控的软件来实现对违规操作的预防，这些违规操作包含以下几个方面：第一，外来工作站与医院的信息系统相连接;第二，一些工作人员浏览不安全的网站;第三，一些存在风险的数据库操作行为;
2.2 上述违规操作的预防
首先，给监控操作进行分级;其次，对于安全级别低的操作给予禁止或是提示，比如说当工作人员浏览一些不安全的网站、使用一些存在病毒风险的软件或者连接移动U盘时，系统自动禁止或是给予提示;再次，对于安全级别十分低下的操作不仅要给予禁止或是提示，还要及时向计算机中心的管理人员发送短信进行提醒，比如说外来的工作站与医院的信息网相连接，一些存在较大风险的数据库的操作等。
2.3 远程维护系统实现的措施
2.3.1 远程维护系统的构架
选择Delphi7为开发语言，选择SQL Server 2005为数据库，采取C/S的模式进行。远程维护系统有三部分组成，分别为数据库、管理端程序以及客户端程序。当启动客户端电脑时，客户端程序自行启动运行，所有客户皆无法随意退出程序，只有当管理员在客户端程序中输入密码时，客户方可退出程序。
2.3.2 Tregistry类
注册表是一个核心的数据库，其的设置能够确保操作系统、客户应用程序以及硬件设施正常运行，其对系统的设置、硬件的配置以及应用软件等信息数据进行了详细的记录。应用程序通过访问相应的注册表，更改注册表中的特定键，能够有效地控制系统的安全性。通常情况下，可以通过两种途径来对注册表进行访问，比如说：可以通过Win32 API所给予的注册表的操作函数来进行访问，还可以通过高级编程语言所给予的注册表的操作实体类进行访问。在Delphi的开发语言中，通过对Tregistry类的采用来进行注册表文件信息的存取。Tregistry类对TObject类进行直接的继承，进一步地封装了相应的API函数，实现了更加简单便捷地在应用程序中对注册表进行操作，主要方法包括OpenKey、ReadString、CreateKey、WriteString等。本文所研究的安全策略主要利用Tregistry类对注册表的修改来实现。
3 医院信息系统工作站远程维护技术的应用
3.1 对桌面背景进行统一
将所有的客户端电脑的桌面都进行统一设置，严禁任意修改。这样做不仅能够体现电脑桌面的美感，而且还有利地对医院的文化和整体形象进行了弘扬。可以将电脑的桌面背景设置成包含院训、维护电话以及本机编号等医院相关信息的图片，便于维护与管理。
3.1.1 对本机进行编号
通过程序对本机IP地址进行自动获取，将IP地址的最后六位数设为本机的编号，便于进行远程的定位操作。本文通过对Delphi的控件IdIPWatch中的LocalIP方式的采用来进行电脑IP地址的获取，将格式化的IP地址最后两段设为电脑的编号，随后在指定的桌面图片位置，采用控件Timage中Canvas类TextOut方式将电脑的编号添加到桌面图片中去。
3.2 电脑安全的策略
3.2.1 电脑桌面的安全策略
最近几年的安全防御调查显示：在HIS中，80%以上的管理问题及安全问题都是客户端造成的。客户端与每个客户紧密相连，其被忽视性、缺乏安全性以及分散性使得信息安全体系较为薄弱。比如说：通过移动U盘进行外来软件、游戏的安装以及对文件进行修改、删除等，十分容易使电脑感染病毒。远程控制系统能够通过对注册表的修改来进行驱动器的隐藏、桌面的屏蔽、文档的自动清除、防火墙的禁止关闭以及桌面图片的禁止更换等安全操作，确保了电脑桌面的安全性。
3.2.2 IP的绑定
将用户的操作限制于特定的客户端电脑中;支持主机IP的保护服务，禁止对于网关的修改，禁止使用冗杂的网卡等;当IP地址发生变化时，系统可自行报警，禁止非法用户攻击医院的网站。
3.3 电脑资产的管理
本文研究的远程控制系统一改传统的手动登记方式，其能够对客户端的信息进行自动的获取并且存入数据库中，所获得的信息包含电脑名称、系统的版本、系统的类型、驱动的容量、电脑的内存以及CPU的使用率等。当对硬件进行更换时，该系统能够收到消息并且进行及时的报警。
结语
远程控制技术可以实现对医院信息系统工作站的远程监控和远程维护，保证了医院信息系统的安全性，使得医院信息系统工作站的维护更加的便捷，解决了内外网物理分割所带来的安全问题和维护问题，对医院信息系统的建设具有重要意义。本文主要从远程控制的原理、控制措施以及应用三方面入手，探讨了医院信息系统工作站维护技术，以此促进我国医院的发展。
参考文献
[1]张迟，崔二龙，袁永刚.医院信息系统工作站的管理与维护[J].当代医学，2011，10：31.
[2]刘兴淮，温丛剑，成静，庄菲.医院信息系统工作站远程维护技术探究[J].中国医疗设备，2013，08：39-41.
[3]闫明.医院信息系统工作站远程维护技术的研究与应用探析[J].经营管理者，2013，24：384.
【关键词】 信息系统 工作站 远程维护技术 研究
【中图分类号】 R-1 【文献标识码】 A 【文章编号】 1671-5160（2015）01-0382-01
为了建设更好的医院信息系统，保证医院信息系统的安全，加强对医院信息系统工作站的维护，就要采取医院信息系统工作站远程维护技术，重点解决内外网物理分割带来的安全问题和维护问题。
1 远程维护技术原理分析
计算机远程控制技术的含义是指本地计算机通过网络协议与其它计算机联系起来，并利用远程控制软件对它们进行远程操控所完成的一系列工作，我们称之为计算机远程控制，如果要实现计算机的远程控制，就要充分把握标准的网络通信协议;
2 远程监控的目的及实现措施
2.1 远程控制的目的
一些医院在对自身信息的维护方面缺乏实力，因此，其将信息系统维护工作都委托于一些有实力的软件公司。这样虽然弥补了医院自身系统维护的不足，但这样的操作必须借助于外网才能够完成，对医院信息系统中的数据安全性造成了不小的威胁。因此，要采取远程监控的软件来实现对违规操作的预防，这些违规操作包含以下几个方面：第一，外来工作站与医院的信息系统相连接;第二，一些工作人员浏览不安全的网站;第三，一些存在风险的数据库操作行为;
2.2 上述违规操作的预防
首先，给监控操作进行分级;其次，对于安全级别低的操作给予禁止或是提示，比如说当工作人员浏览一些不安全的网站、使用一些存在病毒风险的软件或者连接移动U盘时，系统自动禁止或是给予提示;再次，对于安全级别十分低下的操作不仅要给予禁止或是提示，还要及时向计算机中心的管理人员发送短信进行提醒，比如说外来的工作站与医院的信息网相连接，一些存在较大风险的数据库的操作等。
2.3 远程维护系统实现的措施
2.3.1 远程维护系统的构架
选择Delphi7为开发语言，选择SQL Server 2005为数据库，采取C/S的模式进行。远程维护系统有三部分组成，分别为数据库、管理端程序以及客户端程序。当启动客户端电脑时，客户端程序自行启动运行，所有客户皆无法随意退出程序，只有当管理员在客户端程序中输入密码时，客户方可退出程序。
2.3.2 Tregistry类
注册表是一个核心的数据库，其的设置能够确保操作系统、客户应用程序以及硬件设施正常运行，其对系统的设置、硬件的配置以及应用软件等信息数据进行了详细的记录。应用程序通过访问相应的注册表，更改注册表中的特定键，能够有效地控制系统的安全性。通常情况下，可以通过两种途径来对注册表进行访问，比如说：可以通过Win32 API所给予的注册表的操作函数来进行访问，还可以通过高级编程语言所给予的注册表的操作实体类进行访问。在Delphi的开发语言中，通过对Tregistry类的采用来进行注册表文件信息的存取。Tregistry类对TObject类进行直接的继承，进一步地封装了相应的API函数，实现了更加简单便捷地在应用程序中对注册表进行操作，主要方法包括OpenKey、ReadString、CreateKey、WriteString等。本文所研究的安全策略主要利用Tregistry类对注册表的修改来实现。
3 医院信息系统工作站远程维护技术的应用
3.1 对桌面背景进行统一
将所有的客户端电脑的桌面都进行统一设置，严禁任意修改。这样做不仅能够体现电脑桌面的美感，而且还有利地对医院的文化和整体形象进行了弘扬。可以将电脑的桌面背景设置成包含院训、维护电话以及本机编号等医院相关信息的图片，便于维护与管理。
3.1.1 对本机进行编号
通过程序对本机IP地址进行自动获取，将IP地址的最后六位数设为本机的编号，便于进行远程的定位操作。本文通过对Delphi的控件IdIPWatch中的LocalIP方式的采用来进行电脑IP地址的获取，将格式化的IP地址最后两段设为电脑的编号，随后在指定的桌面图片位置，采用控件Timage中Canvas类TextOut方式将电脑的编号添加到桌面图片中去。
3.2 电脑安全的策略
3.2.1 电脑桌面的安全策略
最近几年的安全防御调查显示：在HIS中，80%以上的管理问题及安全问题都是客户端造成的。客户端与每个客户紧密相连，其被忽视性、缺乏安全性以及分散性使得信息安全体系较为薄弱。比如说：通过移动U盘进行外来软件、游戏的安装以及对文件进行修改、删除等，十分容易使电脑感染病毒。远程控制系统能够通过对注册表的修改来进行驱动器的隐藏、桌面的屏蔽、文档的自动清除、防火墙的禁止关闭以及桌面图片的禁止更换等安全操作，确保了电脑桌面的安全性。
3.2.2 IP的绑定
将用户的操作限制于特定的客户端电脑中;支持主机IP的保护服务，禁止对于网关的修改，禁止使用冗杂的网卡等;当IP地址发生变化时，系统可自行报警，禁止非法用户攻击医院的网站。
3.3 电脑资产的管理
本文研究的远程控制系统一改传统的手动登记方式，其能够对客户端的信息进行自动的获取并且存入数据库中，所获得的信息包含电脑名称、系统的版本、系统的类型、驱动的容量、电脑的内存以及CPU的使用率等。当对硬件进行更换时，该系统能够收到消息并且进行及时的报警。
结语
远程控制技术可以实现对医院信息系统工作站的远程监控和远程维护，保证了医院信息系统的安全性，使得医院信息系统工作站的维护更加的便捷，解决了内外网物理分割所带来的安全问题和维护问题，对医院信息系统的建设具有重要意义。本文主要从远程控制的原理、控制措施以及应用三方面入手，探讨了医院信息系统工作站维护技术，以此促进我国医院的发展。
参考文献
[1]张迟，崔二龙，袁永刚.医院信息系统工作站的管理与维护[J].当代医学，2011，10：31.
[2]刘兴淮，温丛剑，成静，庄菲.医院信息系统工作站远程维护技术探究[J].中国医疗设备，2013，08：39-41.
[3]闫明.医院信息系统工作站远程维护技术的研究与应用探析[J].经营管理者，2013，24：384.