【摘要】隨著醫(yī)院現(xiàn)代化管理的發(fā)展需要，醫(yī)院信息化建設(shè)在醫(yī)院現(xiàn)代化發(fā)展中起著至關(guān)重要的作用。在醫(yī)院信息化建設(shè)中，醫(yī)院信息系統(tǒng)（HIS）是核心部分，在實施醫(yī)院信息系統(tǒng)過程中，系統(tǒng)的程序設(shè)計與數(shù)據(jù)庫管理是重點(diǎn)解決的核心問題，但是再穩(wěn)定的系統(tǒng)再穩(wěn)定的程序都需要運(yùn)行在系統(tǒng)客戶端上，都需要通過客戶端工作站來展現(xiàn)出信息系統(tǒng)的功能和作用，所以客戶端的安全穩(wěn)定運(yùn)行與否關(guān)系到信息系統(tǒng)整體的發(fā)揮和擴(kuò)展客戶機(jī)安全步驟圖片，信息系統(tǒng)的客戶端安全管理不可忽視。本文對醫(yī)院信息系統(tǒng)客戶端計算機(jī)的選擇，工作環(huán)境使用、系統(tǒng)及安全策略和布置規(guī)劃總結(jié)出一系列解決方案。
【關(guān)鍵詞】客戶端一體機(jī)瘦客戶機(jī)安全策略
一、客戶端計算機(jī)的選擇
我們根據(jù)客戶端的工作環(huán)境和擺放位置分為開放型，封閉型。
1.開放型工作環(huán)境是客戶端計算機(jī)的擺放完全或者部分暴漏于工作場所中，無任何遮擋或者簡易遮擋，該環(huán)境內(nèi)除工作人員外還有病人等第三方人員能接觸到的，人員流通大，人員不固定，無責(zé)任性監(jiān)護(hù)的工作環(huán)境，如醫(yī)生工作站、護(hù)士工作站、排隊叫號客戶端應(yīng)注意如下幾點(diǎn)：（1）計算機(jī)占用空間盡可能小。（2）計算機(jī)設(shè)備之間的連接線數(shù)量盡可能減少，如有連接線，長度盡可能短。（3）連接線在布置時，須全部固定，不能出現(xiàn)懸吊和吊掛現(xiàn)象。（4）計算機(jī)盡可能使用高集成度計算機(jī)。（5）計算機(jī)應(yīng)盡可能放在通風(fēng)和陰涼處，盡可能躲避塵土較多的地方。（6）計算機(jī)便于安裝拆卸。
根據(jù)上述情況描述推薦如下機(jī)型：
①一體機(jī)，推薦型號：聯(lián)想啟天A7100
瘦客戶機(jī)是分體式小巧型設(shè)計，具有比商用一體機(jī)更長時間的不間斷穩(wěn)定運(yùn)行時間，占用空間小，發(fā)熱量更小，使用閃存式硬盤，抗震性相當(dāng)強(qiáng)，集成度更高，內(nèi)部部件設(shè)計全部為嵌入式焊接，部件非常牢固，硬件穩(wěn)定性非常好，故障率相對于普通臺式機(jī)非常低，可以隱蔽安裝在桌子底面，桌子側(cè)面和顯示器背面，不宜受到外來干擾影響。缺點(diǎn)是硬盤容量較小，通常最大16G。
2.封閉式工作環(huán)境是指客戶端計算機(jī)擺放在完全不接觸外界干擾的工作環(huán)境，該環(huán)境內(nèi)除計算機(jī)使用人員外，無其他無關(guān)人員走動或者接觸，使用計算機(jī)的人員相對固定，工作人員對計算機(jī)有一定的維護(hù)和管理責(zé)任的工作環(huán)境。如收款處、住院處、藥房、化驗室、中心擺藥。此工作環(huán)境下的客戶端相對于開放式工作環(huán)境更有利于計算機(jī)的保養(yǎng)，很少出現(xiàn)計算機(jī)連接線受到太多外來因素的干擾和觸碰而導(dǎo)致通信中斷。此環(huán)境下更適合使用集成度高的普通商用臺式機(jī)。
二、操作系統(tǒng)及常用安全管理策略
提高安全性和穩(wěn)定性，比如病毒和惡意程序的感染不對破壞系統(tǒng)文件和組件。精裝化設(shè)計：XP 的用空間為 xp占用空間的1/3（約500M）。
（1）USB設(shè)備管理策略
客戶端會連接一定數(shù)量的必需usb外設(shè)，如打印機(jī)，掃描槍，鼠標(biāo)鍵盤等。根據(jù)使用程度的不同可以通過以下方法進(jìn)行禁用或者部分禁用，以達(dá)到有效管理的目的。
①完全禁用usb設(shè)備。在客戶端主機(jī)重啟中，進(jìn)入bios，對cmos參數(shù)進(jìn)行修改，“ ”----“USB ”的設(shè)置更改為“”。大多數(shù)客戶端設(shè)置如此，部分計算機(jī)bios設(shè)置位置不一。
②只禁用USB存儲設(shè)備。進(jìn)入注冊表，對以下鍵值進(jìn)行操作：
＼＼＼＼
"Start"="4"（默認(rèn)為3），之后對＼＼＼＼
所屬的用戶權(quán)限進(jìn)行“拒絕訪問和修改”的權(quán)限設(shè)定，以防止start在當(dāng)前用戶下被更改鍵值。此方法不會影響其他USB設(shè)備的使用如打印機(jī)，掃描儀，鼠標(biāo)。
（2）用戶使用權(quán)限設(shè)定
用戶中的和用戶組為最高管理和授權(quán)的管理員用戶，因大多數(shù)黑客軟件盜取權(quán)限都會攻擊和破解用戶，所以一般對客戶端工作站用戶不建議直接使用此用戶工作，即時客戶端需使用管理員權(quán)限，建議另行創(chuàng)建其他用戶。僅限于安裝調(diào)試之用。
建議使用USER用戶組，Users組提供了一個最安全的程序運(yùn)行環(huán)境。在全新安裝（非升級安裝）的系統(tǒng)的NTFS格式的卷上，默認(rèn)的安全設(shè)置被設(shè)計為禁止該組的成員危及操作系統(tǒng)的完整性及安裝程序。用戶不能修改系統(tǒng)注冊表設(shè)置，操作系統(tǒng)文件或程序文件。
NTFS文件系統(tǒng)是微軟公司為NT（New ）技術(shù)在操作系統(tǒng)中應(yīng)用所專用的一種文件系統(tǒng)格式。通過和管理員成員的授權(quán)，可以對不通用戶所訪問的不通文件進(jìn)行授權(quán)，可以限制操作人員使用和瀏覽his系統(tǒng)軟件之外的其他軟件和內(nèi)容，如禁止玩游戲，觀看小說文檔，圖片等。
三、結(jié)束語
通過以上設(shè)計和策略管理，會為HIS客戶端的使用和管理建立起一套完整而又安全的實施方案，具有良好安全穩(wěn)定運(yùn)行的客戶端會給his系統(tǒng)帶來強(qiáng)有力的性能展現(xiàn)和平臺支持客戶機(jī)安全步驟圖片，會為his系統(tǒng)的運(yùn)行帶來高效穩(wěn)定的平臺展現(xiàn)。