前言：尋找寫作靈感？中文期刊網用心挑選的醫院數據庫安全管理方案，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
1安全管理
1.1現狀
目前，各大醫院已經充分認識到數據庫信息安全的重要性，對數據庫的密碼采取分段管理的策略，也就是將數據庫的密碼分為幾個部分，交由不同的數據庫管理人員進行分散管理，這樣，憑其中的一個人是無法打開數據庫后臺登錄的，必須由這幾個工作人員同時在場，輸入自己所掌握的那段密碼，才能構成正確的數據庫登錄密碼，實現對數據庫的管理。這種分段式密碼管理的一大好處就是能夠形成一定的監督機制，避免數據庫管理職權集中在單個人手中，造成濫用權力、篡改數據庫信息的腐敗現象。然而，這種方式也有一定的不便，一旦掌握密碼的管理人員有一個未能到場，則數據庫系統就不能順利登錄，一些突發問題也不能得到及時的解決。其次，當前的醫院數據庫管理人員擁有較大的權利，他們甚至能夠隨意地篡改或是刪除一些重要數據，這些使數據庫信息面臨著一定的安全隱患。當前的數據庫發展水平有限，大多數的醫院數據庫缺少記錄功能，不會留下任何的數據庫操作痕跡。舉個簡單的例子，數據庫管理人員對信息進行修改或刪除，并不會被發現，也沒有一定的提示，或是即使有人發現數據的變化，對于何人操作也無從得知，一旦出現安全事件或是損失，這些責任將會落到知道數據庫密碼的工作人員的身上，缺乏科學性與合理性，這些都是目前醫院數據庫信息安全管理中出現的問題。
1.2安全管理思路
1.2.1登錄安全
在對數據庫進行登錄使用時，建議數據庫管理員在登錄時，盡量不要通過超級管理員來登錄，要通過數據庫安全管理系統進行安全用戶的注冊，然后實施安全登錄，這種登錄方式具有一定的優越性，能夠對管理人員的權利形成限制，管理人員必須經過授權才能實現對數據庫的管理操作。避免出現管理人員權利過大，對數據庫的管理不受限制，而造成不良的影響或后果，阻礙數據庫的正常職能的發揮。
1.2.2規范數據庫權限
當前的數據庫管理有一定的局限性，一方面它缺少必要的記錄功能，不能對數據庫的信息變更做作出詳細的統計；另一方面，數據庫管理的權限不受任何限制，管理人員可以隨意地對其進行查詢、更改等，容易造成權利濫用，帶來嚴重的后果。因此，要對數據庫的管理權利進行一定的限制。對那些比較重要的項目如添加、刪除、修改數據、圖片等，適當地進行權限控制，防止個人對數據庫信息的刪除、修改，保證數據庫的信息安全。
1.2.3實施數據監控
傳統的數據庫管理未能對管理人員的操作進行有效的記錄，導致數據庫的有關操作不容易被發現，或者即使發現數據庫信息的變更，也不能明確責任人，這使數據庫的安全管理工作面臨著潛在的風險。因此，必須對數據庫的內部系統進行改進，使其能夠將數據庫的有關操作如建立數據庫、增改數據等都記錄在案，方便審計與監督。另外可由專門的數據庫管理員在線上對所有數據庫用戶的操作進行時時監督，一旦發現有不良的操作行為，要及時采取措施進行阻止，將數據庫的信息安全隱患扼殺在搖籃里。
1.2.4智能數據庫系統
數據庫系統的操作，是一個復雜的流程，它包含了多個環節，并且每個環節之間，相互聯系，相互影響，一旦一個環節出現了問題，將會影響整個數據庫的正常使用，因此要優化數據庫的安全管理功能，使其能夠對管理人員的操作進行基本的判斷，對重要的操作以及信息進行保留，一旦出現誤刪或者信息丟失的現象，可以通過數據庫的自動保留功能，找回重要的信息數據，使數據庫管理得以正常運行。
2安全管理方案
2.1用戶的授權管理
為了使管理人員更方便對于數據庫的管理，可以在數據庫的人員進行注冊后，針對一些特別的人員進行再一次注冊，并且分配這些用戶的權限和角色，建立一個全新的數據庫，以此來使管理人員對數據庫整理的需求得到滿足。而在對此的實際操作中，由于一些超級用戶的權限比較大，可以再建立一個新的用戶并予以限制，將新用戶授予其他人員進行使用。超級用戶處理的新用戶還可以通過數據庫的授權，與原IP進行綁定，設置系統的權限等功能。
2.2密碼實行分段管理
所有的超級用戶密碼使用者必須同時在場才能登錄系統，這一程序過于繁瑣，使得醫院對于一些突發的事件不能夠及時處理。而利用數據衛士的數據原密碼管理功能能夠使數據庫在超級用戶注冊后將密碼和用戶的數據加密存儲，通過這種方式，超級用戶在登錄系統的時候只需通過管理者進行授權，再輸入個人密碼就可以訪問系統數據。
2.3知識庫的管理
對知識庫進行管理的功能是指在用戶使用系統數據時需要輸入執行的原因，通過對這些原因的歸類和整理就能夠使系統更方便地進行查詢，對數據庫的操作更加快捷。通過對系統日志的記錄，能夠查詢到具體用戶的使用日志，并且能夠智能地以人員對數據進行分類，便于用戶的檢索。此外管理數據庫的人員還能夠根據數據庫的操作內容、操作結果、IP地址等內容對用戶使用系統的情況進行審查，防止用戶非法篡改數據庫。
2.4數據庫進行分級管理
對數據庫指定嚴格的管理制度，能夠有效地防治數據庫中的數據被篡改或不合規定的訪問，數據庫的管理制度要求要明確規定系統用戶以及管理人員的權限，并需要進一步加強對數據庫權限管理的控制，確保數據庫的安全性和可靠性。
2.5網絡安全的管理
數據庫能夠正常運行的基本條件就是靠網絡和信息技術的支持，因此，網絡安全管理的加強也是數據庫運轉正常的要求。做好網絡的保障工作首先需要選擇穩定、安全且質量高的網絡設備的網絡設備，為醫院數據庫建設打造堅實的網絡基礎；其次要在網絡結構的連接方式上進一步優化，保證數據庫運行的穩定；不時還必須要加強網絡的安全性，建立防火墻防止病毒和黑客的入侵，并對數據庫進行嚴格的加密防護，以專門的網絡服務器保障網絡問題的快速解決，保障數據庫的安全可靠；對于數據庫網絡的維修和檢測也必須要安排專業的人員，對于網絡運行的狀況要實施監測，保證網絡故障問題的第一時間處理，提高網絡維護工作的效率。
3有效策略
3.1選擇合適的數據庫應用系統
醫院的數據庫安全管理是一項技術性的工作，它不僅需要專業素質的安全管理人員，更需要科學、合理的數據庫操作系統。當前的數據庫操作系統類型多樣，在對數據庫進行安全管理時，首先要明確數據庫的系統類型以及它所能達到的安全級別，進而選擇適當的服務器以及硬件設施。而且，還要對當前的網絡系統進行評估，要充分考慮其安全性。值得注意的是，在進行應用系統選擇時，要注重對系統身份認證以及授權的保障。另外，相關的數據庫的管理人員要對數據庫的操作及網絡行為進行必要的監控，明確規范數據庫的操作與授權范圍，嚴厲抵制一些數據庫使用不規范行為，做好安全管理工作，完善相關的規章制度，并成立一定的審核與監察機制，對數據庫的信息管理進行定期檢查，責任劃分到個人，加強團隊合作，保障數據庫的信息安全工作落實到位。
3.2安全監督方案
醫院的數據庫安全管理工作離不開有效的監督機制，數據庫中包含了大量的信息與重要文件，是醫院信息管理工作的重要環節，必須施以必要的監督，保證數據庫的信息安全性。首先，數據庫管理人員要對數據庫的日常運行、文件備份以及使用及刪改情況進行例行檢查，及時地發現問題，并采取有效措施解決在數據庫安全管理過程中出現的問題。其次，要密切監督數據的增長情況，對數據庫進行每周的安全檢測。另外，數據庫中的索引以及表等也是相當重要的，要對其進行每月一次的檢測，并從中發現問題，根據數據庫運行的實際情況，進行相應的調整，制定出詳細周密的數據庫空間管理計劃，改善數據庫的功能狀態。
3.3建立數據的恢復與備份系統
網絡系統的數據恢復與備份功能是尤為重要的，無論在那個行業都被廣泛應用，在醫院的數據庫安全管理系統中，更需要建立起完善的數據恢復與備份系統，一旦出現失誤操作，或是誤刪，可以通過備份功能將其找回，使數據庫的信息系統能夠正常運行。在對數據庫進行使用操作時，一定要將有關的數據以及文件進行備份，以便以后使用，可以有效地恢復。一方面能夠保障數據庫信息的安全性，另一方面，在面對一些突發性事件時，不至于相關的重要信息資源被破壞。另外，要定期對網絡進行掃描殺毒，防止木馬等病毒破壞電腦系統。醫院的數據庫安全管理人員要樹立安全意識，真正認識到數據庫信息安全管理的重要性，制定出突發事件的應急方案，以便應對突如其來的緊急事件。
4結語
隨著科技水平的不斷提高，醫院也將逐漸進入一個信息化的時代。這給醫院的發展帶來了新的機遇，但同時也是一個嚴峻的挑戰。當前的醫院數據庫安全管理是醫院工作的一個重點，它不僅對數據庫管理人員提出了更高的要求，也需要整個醫院信息部門的積極配合，不斷加強對數據庫的安全管理，促進醫院長期有效地發展。
作者：陳曉明 單位：山東省莒縣人民醫院
