隨著醫(yī)院信息化程度越來越高，伴隨而來的的安全問題也日益突出，尤其是隨著網絡規(guī)模的不斷擴大，網絡應用項目越來越豐富，涉及到的人員越來越來越龐雜，部署策略越來越繁瑣，整個系統(tǒng)變得越復雜，醫(yī)院面對的安全風險也越來越大。如何有效地降低安全風險、降低安全成本，安全的策略顯得尤為重要。醫(yī)院的HIS系統(tǒng)是關鍵業(yè)務系統(tǒng)，需要系統(tǒng)不間斷運行。即使發(fā)生短暫的業(yè)務中斷，也會導致難以估量的經濟和名譽損失。

可能會導致業(yè)務系統(tǒng)中斷的原因分析：

       1．服務器硬件故障  如服務器的數(shù)據(jù)/系統(tǒng)磁盤的損壞將導致數(shù)據(jù)不能訪問，并進而可能導致應用進程終止或系統(tǒng)停機，甚至系統(tǒng)不能重啟動；網卡的損壞可使終端用戶無法訪問系統(tǒng)服務；CPU或內存的失效則會導致系統(tǒng)的死機；

       2．主干交換機或干線的故障如主干交換機死機、交換機配置出錯、或干線線路出現(xiàn)意外故障。

       3．數(shù)據(jù)庫服務、操作系統(tǒng)出錯  由于操作系統(tǒng)或數(shù)據(jù)庫服務器中可能存在不完善的地方、或者配置不得當，當碰到某種激發(fā)事件時，數(shù)據(jù)庫服務器非正常終止或系統(tǒng)崩潰；

       4．人為錯誤  一些人工的誤操作，如刪除系統(tǒng)或應用文件，終止系統(tǒng)或應用服務進程，也會導致系統(tǒng)服務的無法訪問；

       5．電腦病毒/黑客入侵  由于目前的鄭州市的很多醫(yī)院的計算機和省市醫(yī)院醫(yī)保聯(lián)網，無論是物理還是邏輯上都是互通的，若缺少有效的防范機制，很容易遭受病毒的感染或者黑客的入侵，輕者數(shù)據(jù)被損壞，系統(tǒng)數(shù)據(jù)被重者系統(tǒng)癱瘓；

       6．自然災害  由于一些意外的不可抗拒的因素，如雷擊、火災、洪災等導致的計算機系統(tǒng)破壞，將會使一般系統(tǒng)的恢復非常困難和耗時，導致業(yè)務系統(tǒng)長時間的中斷（通過容災系統(tǒng)來解決）。

       7．正常的停機  主要指計劃內的系統(tǒng)升級、安裝軟件、系統(tǒng)備份等過程。

       由上可見，影響系統(tǒng)安全運行的因素有很多，但是，導致的系統(tǒng)中斷完全可以通過創(chuàng)建一個完整的安全策略的來有效避免。

       系統(tǒng)安全不僅是一個單一的安全防范問題，也不可能一時完會解決，而是一個整體的、全面的技術問題，同時安全也是一個長期的，動態(tài)的過程。

       在了解醫(yī)院安全需求的基礎之上，從安全的規(guī)劃的角度看，應遵循以下原則：安全管理為本的原則、需求、風險、代價平衡分析的原則，綜合性、整體性原則、適應性及靈活性原則，多重保護原則。