B/S模式下的医院网络信息安全防护系统设计与应用

章俊航 王轶群 王 卉 徐小林

近年来，随着互联网的快速发展与Web技术的推广和应用，计算机在社会各领域中均发挥着举足轻重的作用。医疗机构的电子病历信息、门诊信息以及设备管理信息等构成了医院动态的智能信息平台，可实现在线病案检索、门诊收费、查询和报表、系统维护、医疗质量统计及医疗评价等，能进一步完善医疗服务、医学教学研究及对外交流传播等工作[1-3]。医疗机构作为供给医疗卫生服务的主体，其发展重点在于综合管理，而信息平台建设与服务情况直接关联医疗机构的工作质量和效率[4]。为此，构建基于庞大和复杂的系统结构与网络环境下的信息安全防护体系，有效保障信息平台运作的有效性和稳定性，及时清除数据服务过程中出现的各类故障与缺陷是目前信息安全防护研究的重点[5]。本研究基于浏览器与服务器(browser/server，B/S)模式，结合杭州市第七人民医院实际，设计出一种医院信息安全防护管理系统，从可靠性和安全性角度改进现有的医院网络信息系统，为医院顺利运营保驾护航。

1 医院网络信息安全防护系统需求

医院信息网络安全防护涵盖计算机安全、通信安全、数据安全、密码安全以及信息论与数论等专业知识与技术，医院网络信息系统的平台保护应做到不因意外或偶然的外部因素影响系统运行，无论何时均能保证数据信息安全，尽可能减少或避免信息的丢失、变更、损坏及泄漏等，确保数据信息服务医疗工作的连续性、长期性、可用性和高效性，从而提高整个系统运行的安全性与可靠性[6-7]。……