医院计算机系统灾害脆弱性分析报告.docx

医院计算机系统灾害脆弱性分析报告医院计算机系统医院正常运行的基本保障。为了保障计算机系统的长期稳定运行，灾害脆弱性分析必不可少。根据我院的实际情况，我们列出了软件故障，数据库故障，硬件故障、网络故障四种可能存在的问题，分别从发生概率、服务影响、应急准备、内部反应、财产损失、外部支持等6个方面对行政、后勤、门诊、住院等部门进行了调查，对上述风险进行了分析排序，针对重点防范的内容进行培训，使我院的灾害风险下降。一、软件故障事件软件故障事件是指由于不当使用计算机软件而引起的故障，以及因系统或系统参数的设置不当而出现的故障。危害分析：1.信息系统是医院进行各项日常工作的基本保障，一旦出现问题会影响医院的正常日常进行。2 .信息系统的访问权限涉及患者隐私，医院机密等涉密事项，需要进行严格划分，以免引起信息外泄。3.信息系统的操作不当引起的系统问题会延长患者的等待时间，影响患者的就医体验。预防与控制：L生产系统均部署到三峡云计算中心，由云中心进行统一部署与管理。3 .制定权限申请表，对于系统的权限分配进行严格的管理，保证信息不外泄。4 .对相关人员进行各系统操作培训，减少因操作引起的系统问题。二、数据库故障事件数据库是用来存储医院El常运行的所有数据，是医院计算机系统中最重要的部分，数据库系统中参加你的始终故障主要有事务内部故障、系统故障、介质故障以及计算机病毒故障。危害分析：1 .数据库访问速度直接影响医院患者就诊的方方面面,对患者就诊体验影响很大。.医院的患者信息，诊断信息等关键信息都是存储在数据库中的，数据库一旦出现问题将对医院造成巨大损失。预防与控制：1.将生产数据库整体迁移至三峡云计算中心，由专业工程师进行备份与数据维护。2 .对于数据库中数据的修改做好详细记录。3 .对数据库性能进行持续优化，保障系统运行速度。三、硬件故障事件硬件故障事件是指交换机故障、服务器故障或计算机故障引起的计算机数据丢失、录入障碍等事件。危害分析：L服务器用来部署及运行医院的各生产系统，一旦服务器出现问题，直接影响医院的正常运行。2.交换机是用来实现各终端的访问权限控制，设备一旦出现故障，可能导致医院的访问控制混乱，导致信息泄露。3.计算机终端主要用来进行诊疗、收费等与患者密切相关的活动，一旦运行不畅，对患者的就医体验会有巨大的影响。预防与控制L生产服务器迁移至三峡云计算中心，由专人负责进行服务器优化与系统运行监测。2.部署H3CIMC管理系统，实时监控交换机的运行状态，保障网络正常。3.统一部署杀毒软件与漏洞扫描软件，保障终端运行安全。4.对于存在有严重的安全漏洞的信息系统主机进行操作系统升级，安装系统补丁。四、网络故障事件网络故障是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。危害分析1 .网络系统是医院进行信息交互的根本，一旦出现网络中断可能会导致系统无法访问，无法进行系统间交互等问题。2 .网络系统不稳定可能会导致系统处理结果错误，直接影响患者的诊疗。3 .网络系统控制着医院各终端的访问控制，一旦出现问题可能会导致医院信息泄露等问题。预防与控制1 .整个医院的网络采用网闸对内网与外网进行物理隔离，确保内网系统的稳定运行。2 .部署H3CIMe系统，实时监控网络系统中各个交换机的运行状态。3 .定期接入交换机进行巡检，查找可能出现问题的地方,及时处理。4 .进行内网提速升级，将内网的传输由百兆提升到千兆。