医院数据库运维管理与安全问题探析

林予阳

南通市第一人民医院 江苏省南通市 226001

摘要：网络安全在现阶段医院信息系统建设和运维的过程中尤为关键，保护系统安全和医患数据安全是医院信息系统平稳运行的前提条件。数据库运维管理工作的质量对信息系统的正常运行有着最直接的影响，本文结合当前医院信息系统的建设和应用管理特点，从数据库运维管理的角度出发，探析医疗信息系统中数据库运维管理的有效途径，对数据库运维中出现的常见问题、数据库安全管理、数据库合理参数配置等内容进行分析，给出解决方案，并展望医院数据库运维管理将面对的问题和运维工作的发展方向。

关键词：医院；数据库；运维

引言

数据库是医院的重要基础设施，医院信息化建设的高速发展离不开数据库技术的支撑，数据库一旦发生问题，通常会造成严重后果。医疗质量、医疗服务和患者满意度等是衡量医院高质量发展的关键指标，医院信息系统的安全高效运行则是其重要支撑，系统低效、不稳定会导致医疗业务中断，延长就诊时间，从而影响患者就诊体验,降低患者就诊满意度。因此，医院信息系统管理人员除了对信息系统进行升级优化外，还应重视数据库的安全和日常运维管理，制定数据库运维管理相关制度，总结分析数据库常见故障及处理方法。同时，结合数据库的安全管理和合理配置，适时优化数据库性能，及时发现数据库潜在问题，确保医院信息系统能够安全稳定高效地运行，适应和满足医院更高质量发展的需要。

1数据库技术原理

数据库技术主要用于管理中，重点在研究及应用数据库，属于软件科学的一种创新技术。在数据库技术中包含着诸多内容，例如数据、数据处理、数据库和数据库管理系统等。其中数据是对现实生活中不同类型事物及抽象概念的描述，具有储存功能，涉及到的内容有文字、数字、声音及图形等。数据处理重点在于收集、整理、储存、加工和传播数据，基于大量原始数据，从中抽取并推理具有价值的信息，为作出准确决策提供依据；同时利用计算机技术对大量数据进行保存、管理，实现资源的优化配置及合理使用。数据库属于计算机辅助性存储器中数据集合体，具备了组织性和共享性特点。数据库管理系统主要是对数据获取、管理及储存，针对用户不同类型数据访问请求快速完成，并给予存有内在关系的数据模型相应的支持。数据库管理系统具备强大的功能性，其中数据定义功能体现在数据定义语言层面，比如数据库、表格、字段和索引定义的完成，修改及创建等；数据操纵功能主要用于完成数据库修改、删除和插入等一系列操作；数据查询功能重点是查询及操作数据库中不同类型的数据；数据控制功能是重点控制及运行数据库，涉及到的环节有检查、执行和维护等，在此系统中结构化查询语言属于标准语言，拥有相同的基本语法。

2医院数据库当前主要问题

目前医院数据库仍以Oracle等关系型数据库为主流，在医院信息系统日常运行过程中，系统层面有时会出现运行缓慢或卡死、连接错误、拒绝访问等问题。从数据库层面总结这些问题的主要原因，有如下：数据库活动会话数超过设置的最大连接数，导致新的数据库连接无法建立，表现为系统拒绝访问；数据库资源访问设计不合理，造成资源无法释放而形成死锁，导致系统卡死；磁盘、内存、表空间等空间不足，影响整个系统的性能，严重时导致整个数据库无法运行；查询语句不够优化、表未建立索引也会导致系统运行缓慢，而客户端应用系统数据库配置错误、网络故障等也会出现数据库连接错误和拒绝访问。不论是大规模医院还是中小型医院，在其实际运行过程当中所涉及的内容以及部门都相对较多，因此医院运行所产生的数据信息的种类丰富且数量庞大，想要充分发挥出各类数据信息的作用，需要相关工作人员以及专业人员对于医院的各类数据信息进行有效筛选、整理与分析。由于医院数据信息数量过于庞大，因此如果采用传统的人工信息管理方式，是完全无法满足医院具体需求的，需要合理应用信息管理系统。对现阶段医院内部信息管理系统进行全面分析，并结合实际情况采取相应措施对其进行优化，提高医院信息管理系统运行效率，在保证其安全性的基础之上充分发挥出其在医院实际运行过程中的重要作用。

3医院数据库运维管理措施

3.1用户的授权管理

在当前医院数据库数据管理过程中，为减少人工管理工作的难度，可以在数据库管理人员初级注册工作完成后，为其赋予用户工作权限与管理角色，实现新管理数据库的有效构建，从而在后续数据库安全管理工作中，管理人员能对一般的初级用户进行管理。在实际工作过程中，考虑到部分超级用户有着较高的数据库数据输入、查询、使用权限，此时，为了进一步提升管理工作的精确性，可以通过为这些超级用户提供超级用户专有权限，并对这些用户进行专门授权使用的方式，为用户信息的有效应用提供支持。

3.2密码的分段管理

现阶段，为了进一步提升数据库数据信息应用的安全性与可靠性，在开展数据管理工作时，可以通过进行密码分段管理的方式，进一步提升数据管理工作的安全性。具体来说，现阶段部分医院的超级用户用户名与密码认证使用者在登录系统时，需要同时进行在场操作才能实现数据的有效查询，这一工作流程较为复杂，在面对部分紧急事件时，这一情况的出现，可能会导致事件处理时间被延长。现阶段，为了解决上述问题，在当前的医院数据库数据管理工作中，可以利用超级数据安全卫士的加密数据原理，以密码信息管理保密功能为基础，构建用户密码的分段管理系统，使超级用户在数据查询过程中，仅需要通过系统管理者进行密码注册授权，然后再输入个人账户密码就可以实现数据信息有效查询，缩短数据查询工作的耗时。

3.3做好数据安全备份

医疗数据具有数量庞大、信息复杂度高等特点，数据一旦出现损坏或丢失，会导致医院患者诊疗记录不完整，带来非常严重的社会影响，所以为了提高医院数据库应用的安全性，需要建立数据备份与恢复机制，根据医疗业务的重要性及影响范围划分数据库备份管理等级，制定各等级的备份方式与频次，级别高的进行每日增量备份、每周完全备份与离线备份相结合的方式来保证数据的安全性，级别低的可使用差异性备份、增量备份等方式。备份后应验证备份数据的有效性，确保备份数据能被正确恢复。DBA还要充分了解数据的闪回和RMAN等技术，以便在数据库发生故障时能够做到迅速恢复。

3.4管理策略

想要保证医院数据库以及医院信息管理系统，充分发挥出其在医院实际运行过程中的重要作用，需要对其进行日常维护以避免数据丢失或数据被篡改。结合实际情况对管理策略进行合理规划的主要目的就是提高业务数据库以及医院信息管理系统的运行稳定性，保证管理人员能够基于数据源对用户进行有效管理。在数据信息管理系统的实际应用过程当中，超级用户的权限相对较大，为避免权限过大导致系统安全性降低，需要管理人员创建用户权限并将其合理分配到各工作人员手中。

结束语

在信息化飞速发展的时代，做好数据库运维管理，不仅要落实相应的制度，采取相应的措施，还应掌握多款数据库运维软件的使用能力。现阶段，采用数据库运维管理平台和人工分析相结合的方式进行数据库运维,能够在减轻数据库维护人员日常运维工作的同时,实现数据库标准化、高效化运维，加强数据库运行的稳定性。

参考文献

[1]李璐,刘小宇.医院数据库的安全管理解决方案分析[J].电脑知识与技术,2022,18(6):11-12，21.

[2]王建英,黄士琴.基于CDP技术的医院信息系统数据备份与保护[J].数字技术与应用,2019,37(8):167-170.

[3]虞水,刘爱平.医院信息管理系统与数据库安全管理探析[J].信息与电脑(理论版),2020,32(3):175-177.