【编者按】网学网工科论文频道为大家收集整理了“ 医院收费网络信息系统安全防范措施的探讨 “提供大家参考，希望对大家有所帮助!
在医院信息系统中，医院收费网络主要指的是门诊划价收费和住院收费系统。医院的医疗收人主要来自这两个系统，因此，它们的系统安全和可靠将直接影响到医院的收人。系统的安全性和防犯措施做到何种程度是系统质量的一个主要标志。如果做得不好，就极有可能给犯罪分子以可乘之机，而给医院造成巨大经济损失和负面影响。为防止犯罪，除加强必要的行政管理制度和道德教育外，系统软件的防犯措施是极其重要的方面。数据库开发平台的选择 开发平台的可靠性和安全性可直接影响到应用系统的安全性。前几年，由于各种原因，国内医院软件普遍采用FOX系列如dbase, foxbase, foxpro来开发。随着应用的深人，由于这类数据库难以加密，且数据库文件容易遭受破坏，以至软件的稳定性和安全性常要经受严峻的考验。 因此，目前已有很多医院采用以VB或PB等面向对象语言为前台，SYBASE,DB2,SQLSERVER 等为后台的CLIENT/SERVER运行模式来开发医院信息系统。
这种开发方式可以极大地提高系统的稳定性和安全性，极大程度地避免了应用系统的破坏性修改和系统崩溃。这种开发模式大多采用了 WINDOWS NT4网络操作系统为后台。它是目前国际上广泛接受的一种高效、稳定、安全的NOS，它所支持的高性能的NTFS文件系统被认为是目前最安全的网络文件系统，并提供了完备的容错与冗余技术，如UPS、所有等级的RAID技术、双工及镜像等，以及它对目录、文件的安全和审计管理，用户权限管理，网络性能的监视等都为应用系统的安全提供了一个完备的操作系统级别的保障。由于CLIENT/ SERVER模式是以事务交付处理为其主要特征的，因此可以保证系统数据在运行当中由于突发事件如断电、网络崩溃、系统错误等原因所导致的系统停机而不被破坏。WINDOWS NT SQLSERVER等后台数据库都提供了一种事务日志的功能，可以恢复错误数据到以前某一个正确的检测点数据时刻，也在一定程度上保证了数据的可靠和安全。
2应用系统的用户权限处理 权限的处理包括网络系统本身功能的设置(如数据资源的访问权限)及软件设计方案的考虑。作为一个完整的软件设计方案应提供多种级别的操作权限。如至少应有系统级管理员和部门级管理员及前台一般操作员3种不同的操作权限。系统管理员只负责系统的可靠运行，保证网络及应用软件的安全，而不能有应用系统软件的使用权限;部门级管理员面向应用系统所提供的全部功能，如设置、修改应用系统变量，下级操作员的代码和权限管理以及一些安全方面的权限等;一般操作员只能面向应用系统的部分功能，如门诊划价收费的日常业务、人院出院登记、现金支票的输人等，并有修改自己口令的功能，而对于因误操作等造成的修改和出院回归等应由部门管理员来操作。
对于正在使用的系统程序及数据库均应进行编译和加密处理，并采用操作系统级的口令和权限来管理，避免因非法侵人者而导致的系统问题。同时也应禁止软件的开发者利用其他方法进人应用系统，应用系统的操作员数据库内的用户密码应作加密算法处理。 部门管理员可以增删操作员及修改其代码，但无权管理他人的口令。每个用户必须定期修改自己的口令，以防止他人盗用口令.所有操作和上机都应当有日期、操作内容的记录日志，以便系统所有操作均有据可查，责任到人。电脑打印票据的处理 医院收费票据主要是指门诊收费和住院收费的套打票据，如门诊处方收费发票、住院预收款发票、出院结算发票、住院医嘱记帐发票等。这类票据的处理方法是医院收费信息系统的一个主要难点之一，处理得当与否将直接影响到收费系统的严密性和方便性。电脑票据处理不当将造成以下不良影响:门诊收费票据以作假退票或假废票，以重打印功能打印不止一张的检查单等不法行为而给医院造成一定的经济损失;住院处的预收发票和结算发票处理不当，将造成不必要的纠纷或虚报发票而给不法分子以可乘之机，造成国家经济财产的损失。
