【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)環(huán)境的安全性系統(tǒng)依賴的網(wǎng)絡(luò)環(huán)境是系統(tǒng)中最薄弱環(huán)節(jié)，容易受到攻擊。一卡通系統(tǒng)應(yīng)采用有效措施阻止和隔離非授權(quán)訪問，保證數(shù)據(jù)傳輸?shù)陌踩浴Ｋ?、?yīng)用系統(tǒng)的安全性n 一卡通系統(tǒng)應(yīng)封閉運(yùn)行，多級(jí)密鑰管理，不是一個(gè)系統(tǒng)的卡片、機(jī)具和軟件不能混合在一起使用。n 應(yīng)有防止非法啟動(dòng)一卡通軟件程序和越權(quán)使用軟件操作功能的措施。n 空白卡需要先作格式化處理后才能發(fā)行為用戶卡，避免因非法發(fā)行用戶卡而造成系統(tǒng)混亂n 應(yīng)用系統(tǒng)的操作功能采用分級(jí)、分組授權(quán)，屏蔽未授權(quán)的功能操作項(xiàng)，杜絕越權(quán)操作使用。n 系統(tǒng)應(yīng)有嚴(yán)格的用戶帳號(hào)和密碼管理機(jī)制。n 所有操作都應(yīng)有日志跟蹤。六、卡片的安全性n 卡片應(yīng)有一卡一密的加密機(jī)制，防止卡片被破譯。n 敏感數(shù)據(jù)應(yīng)采用加密方式保存和傳送。n 各個(gè)應(yīng)用系統(tǒng)只能使用客戶指定的扇區(qū)。4子系統(tǒng)管理卡片管理卡片管理主要包括制卡、卡片格式化、發(fā)卡、充值、卡掛失和解掛失、退卡、卡回收等。出制卡操作需要專門設(shè)備外，其他操作只需要計(jì)算機(jī)、發(fā)卡器和卡片管理軟件。退卡和卡回收分別是發(fā)卡和卡格式化的逆過程?？ㄆ诸惛鶕?jù)持卡人的身份不同，可以將卡片分為如下類：醫(yī)生卡、護(hù)士卡、管理人員卡、服務(wù)人員卡、家屬卡、學(xué)生卡、永久性醫(yī)療卡、臨時(shí)醫(yī)療卡、陪員卡、貴賓卡、探視卡、臨時(shí)卡等。根據(jù)卡片的用途不同，又可將卡片分為記名卡和不記名卡。其中醫(yī)生卡、護(hù)士卡、管理人員卡、服務(wù)人員卡、家屬卡、學(xué)生卡、永久性醫(yī)療卡為記名卡，該卡與持卡人的身份固定對(duì)應(yīng)，可以長(zhǎng)期使用。臨時(shí)醫(yī)療卡、陪員卡、貴賓卡、探視卡、臨時(shí)卡等為不記名卡，它不與持卡人的身份固定對(duì)應(yīng)，只在規(guī)定時(shí)間有效。制卡新購買的空白卡片要先印刷或打印成醫(yī)院規(guī)定的個(gè)性化圖案。制卡操作需要的主要設(shè)備包括：計(jì)算機(jī)、數(shù)碼相機(jī)、掃描儀、證卡打印機(jī)以及證卡排版編輯軟件。版面設(shè)計(jì)內(nèi)容一般包括：背景圖案、醫(yī)院標(biāo)志和名稱，持卡人照片及姓名、員工編號(hào)，使用說明，簽名條等。不同用途的卡片建議用不同顏色的圖案或加不同符號(hào)來區(qū)分。為了重復(fù)利用回收的卡片，對(duì)于記名卡，建議另外使用PVC卡印制含有個(gè)人信息的版面，在RFID卡上印制固定圖案和文字的版面，待發(fā)行個(gè)人卡時(shí)再將兩者粘貼在一起使用，回收時(shí)撕掉PVC卡。對(duì)于不記名卡可直接在RFID卡兩面印制，不使用PVC卡?？ㄆ袷交沦徺I的空白卡片在印制好統(tǒng)一圖案后用格式化卡片軟件在發(fā)卡器上進(jìn)行格式化處理，主要是將卡片的公開密碼修改為醫(yī)院私有的密碼，以保證發(fā)用戶卡時(shí)卡的來源唯一，避免濫發(fā)卡。未格式化的卡片不能發(fā)行成用戶卡。已格式化的卡片應(yīng)有記錄。發(fā)卡格式化后的卡片用發(fā)卡軟件在發(fā)卡器上進(jìn)行個(gè)性化化處理，發(fā)行成用戶卡。發(fā)卡操作主要是將個(gè)人身份信息、卡片發(fā)行信息和初始應(yīng)用數(shù)據(jù)寫入卡片規(guī)定的位置，同時(shí)修改卡片的讀寫密碼為本系統(tǒng)機(jī)具可識(shí)別的唯一值。記名卡只有在數(shù)據(jù)庫中建立了人事信息，需新領(lǐng)卡或補(bǔ)卡時(shí)才容許操作。不記名卡可以定期批量制作。已發(fā)行的卡片在數(shù)據(jù)庫中有記錄。由于RFID卡成本較高，持卡人領(lǐng)卡時(shí)應(yīng)支付一定押金或租金。押金在退卡結(jié)算時(shí)歸還，租金不退。建議由人事部門負(fù)責(zé)輸入人事信息作業(yè)，行政管理部門負(fù)責(zé)卡片設(shè)計(jì)、制卡、卡片格式化和發(fā)卡作業(yè)。不記名卡和永久性醫(yī)療卡由門診掛號(hào)員、入出院登記員發(fā)給持卡人使用。充值需要使用刷卡交費(fèi)或消費(fèi)的用戶卡先到各充值點(diǎn)充值后才能交費(fèi)或消費(fèi)。充值操作主要是充值員根據(jù)收到的現(xiàn)金或支票金額，用充值軟件在發(fā)卡器上增加卡片中電子錢包的金額。充值記錄保存在數(shù)據(jù)庫中。充值操作由門診掛號(hào)員、入出院登記員、后勤充值員負(fù)責(zé)。醫(yī)院職員的生活補(bǔ)貼費(fèi)可以用團(tuán)體充值方式自動(dòng)充值到個(gè)人卡內(nèi)，無需專門人員操作。銀行轉(zhuǎn)帳自動(dòng)充值功能需要與具體協(xié)作銀行商定操作過程和接口關(guān)系。掛失卡和解掛卡持卡人丟失個(gè)人卡后可立即申請(qǐng)掛失，避免進(jìn)一步產(chǎn)生損失。掛失操作由持卡人自助進(jìn)行，也可書面申請(qǐng)后由門診掛號(hào)員、入出院登記員、后勤充值員協(xié)助掛失，自助操作不受上下班時(shí)間限制。一旦掛失，卡片立即列為黑名單，全系統(tǒng)生效，持卡人可申請(qǐng)臨時(shí)卡應(yīng)急。掛失記錄保存在數(shù)據(jù)庫中。丟失的卡片找到需要解掛失時(shí)，其操作與掛失過程相仿。門禁管理目標(biāo)隔離公共自由活動(dòng)區(qū)和受控專用活動(dòng)區(qū)，用RFID卡代替鑰匙開門。在相應(yīng)出入處安裝門禁控制器，在安防中心設(shè)置門禁權(quán)限控制點(diǎn)，為各持卡人設(shè)置門禁權(quán)限。有通行權(quán)限者憑個(gè)人卡刷卡出入，防止非法闖入，保證醫(yī)院的有序和安全。方案采用RFID卡作為身份識(shí)別兼電子鑰匙，代替?zhèn)鹘y(tǒng)的人工查驗(yàn)證件放行、用鑰匙開門的落后方式；RFID卡讀卡器自動(dòng)識(shí)別智能卡上的身份信息和門禁權(quán)限信息，持卡人只有在規(guī)定的時(shí)間和在有權(quán)限的門禁點(diǎn)刷卡后，門禁點(diǎn)才能自動(dòng)開門放行允許出入，否則對(duì)非法入侵拒絕開門并輸出報(bào)警信號(hào)。門禁權(quán)限可以隨時(shí)更改，無論人員怎樣變化和流動(dòng)，都可及時(shí)更新門禁權(quán)限，不存在鑰匙開門方式時(shí)的盜用風(fēng)險(xiǎn)。同時(shí)，門禁出入記錄被及時(shí)保存，可以為調(diào)查安全事件提供直接依據(jù)。布點(diǎn)和功能安裝門禁控制點(diǎn)的主要部位和作用：n 藥庫，機(jī)房等重要場(chǎng)所,因防止人員變動(dòng)配鑰匙失控。n 病理科檔案室和手術(shù)區(qū)入口等設(shè)立門禁防止非相關(guān)人員進(jìn)出。n 門禁管理值班設(shè)在安防中心，安裝計(jì)算機(jī)和門禁管理軟件。使用n 門禁管理員負(fù)責(zé)設(shè)置門禁控制器的工作參數(shù)。n 門禁管理員負(fù)責(zé)門禁權(quán)限的分配、修改下載。n 門禁管理者負(fù)責(zé)查詢和分析門禁出入記錄。n 有權(quán)限和時(shí)限的持卡人刷卡時(shí)能自動(dòng)開門，無權(quán)限或非法卡不予開門。n 當(dāng)非正?；虮┝﹂_門時(shí)，門禁控制器輸出報(bào)警信號(hào)。n 門禁控制器還可接收消防報(bào)警聯(lián)動(dòng)信號(hào)，當(dāng)出現(xiàn)事故時(shí)，門禁控制器強(qiáng)行開放門禁，允許人員快速疏散。停電時(shí)，辦公室門禁不應(yīng)自動(dòng)開門。n 門禁值班管理者可通過管理軟件實(shí)時(shí)監(jiān)視各門禁控制器和門的狀態(tài)，并遠(yuǎn)程強(qiáng)迫開門或關(guān)門。n 一天可設(shè)定多個(gè)時(shí)間段，允許不同持卡人刷卡開門權(quán)限；還可以設(shè)頂節(jié)假日特殊門禁計(jì)劃管理方案。n 對(duì)于公共通道門禁，可定時(shí)自動(dòng)開門關(guān)門。n 門禁控制器的工作不應(yīng)受服務(wù)器或網(wǎng)絡(luò)故障的影響，可脫機(jī)或聯(lián)網(wǎng)運(yùn)行。收費(fèi)及醫(yī)療信息管理系統(tǒng)目標(biāo)本子系統(tǒng)與HIS系統(tǒng)聯(lián)網(wǎng)結(jié)合，采用RFID卡作為電子錢包取代現(xiàn)金交易，通過刷卡消費(fèi)，加快交費(fèi)交易過程，減少現(xiàn)金管理漏洞，減輕就醫(yī)者就醫(yī)時(shí)攜帶現(xiàn)金的不便；用刷卡交費(fèi)代替現(xiàn)金交費(fèi)，以減少點(diǎn)鈔錯(cuò)誤和避免假幣糾紛，減輕出納人員工作負(fù)擔(dān)，提高交費(fèi)速度；用分散刷卡交費(fèi)方式代替集中現(xiàn)金交費(fèi)方式，避免就醫(yī)