《最新医院信息网络硬件构架和安全PPT课件.ppt》由会员分享,可在线阅读,更多相关《最新医院信息网络硬件构架和安全PPT课件.ppt(33页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、医院信息网络硬件构架和安医院信息网络硬件构架和安全全内容题要内容题要l院本部服务器与网络架构l院区和分院之间网络架构l安全l发展和展望特点特点l分别通过网通线路连接院区和分院l各自建立服务器l字典统一、数据共享l服务独立、流程独立三、安全三、安全l重要性l安全策略l应急方案 安全的重要性安全的重要性l医院自身特点 24X7l医院发展的需要 -提高效率 降低成本l外界的需要 医保、医疗设备等 医院信息化的发展促进了医院的发展,但也产生了医院对信息化的依赖,称之为“电子鸦片”。安全策略安全策略l病毒l网络l数据l服务器l软件l管理病毒病毒l内网、全封闭l用户端 直进直出 电脑专用 注册表封锁 US
2、B口封锁l防病毒软件 管理 定时升级l对于外来磁盘必须通过计算机中心,全院只留唯一口子l对开发商软件的管理网络网络l划分VLAN,限制网络风暴l双主交换机 主备模式l对无线网络的VLAN划分和安全管理lUPS电源接到弱电井道,防止井道断电l网络监控数据数据l把数据分为在线、离线、历史l备份和恢复 每周全备,每日增量l异地备份服务器服务器l服务器双机热备磁盘陈列 raid 5 + 0l冗余服务器l服务器集群l机房双UPSl双精密空调(最好机房不用中央空调)l备用计算机及打印机软件软件l不直接对数据库操作l敏感数据保留痕迹l独立的医学报告数据,不与数据库关联l门诊住院应急系统l双密码管理管理l用户
3、管理 - 超级用户 - 管理员用户 - 系统用户 - 普通用户l密码管理 l供应商管理应急方案应急方案l总则 - 应急方案的必要性和重要性 - 应急方案制定原则 - 发生风险等级划分 l应急组织机构和职责l各系统应急方案应急方案的必要性应急方案的必要性l医院信息系统所使用的设备不是万无一失的,服务器、工作站、网络设备、打印机等都有可能出现故障l目前的软件还是处于不断完善的过程中,可能会出现软件故障l存在受计算机病毒及黑客的攻击可能,引起系统故障甚至系统瘫痪l火灾、停电等外界不可预见的问题l关键设备(如服务器、交换机等)检修、更新。 应急方案的重要性和适用性应急方案的重要性和适用性l迫切要求建立
4、一套完善、可行的医院信息系统应急方案,避免出现故障时措手不及,造成严重损失和影响。对此不可掉以轻心,对应急措施的严重性以及解决这一问题的迫切性、复杂性。l适用于某一个或多个部门的信息系统因故障不能正常使用,甚至全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法,不启动应急方案。 应急方案的制定原则(一)应急方案的制定原则(一)l重点部门原则。 l重点设备原则。 l风险优先原则。 l完整性原则。应急方案是一个系统工程,它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时,必须考虑到成本及可能遇到的风险(其中包括医院信誉、社会影响等风险),达到较好的性价比。 应
5、急方案的制定原则(二)应急方案的制定原则(二)l有效性原则。 l可操作性原则。 l可恢复性原则。 实施本应急方案时的基本原则:对外保证病人的正常就医,对内帐务不错,秩序不乱,业务不停,措施有效。风险等级的划分风险等级的划分影响级别影响性质评估标准4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3较严重严重影响病人正常就医,造成病人或医务人员极大不便。2严重对医院正常工作和病人就医有一定影响,但损失不大。1可承受受影响程度很小,可以接受。应急组织机构应急组织机构领导小组领导小组监督小组监督小组应急小组应急小组技术小组技术小组业务部门业务部门各组人员和职责各组人员和职责l领导小组l检查小组l技术
6、小组l应急小组领导小组领导小组 领导小组是启动灾难性应急方案,全面领导并监督医院应急方案制定及准备情况,提供行政支持。其主要职责是:l领导制定、审核、落实应急方案。l发布启动灾难性应急方案的命令,督促各应急小组按计划应急。l统一调度医院设备、人员,保证在资金方面到位。l组织应急方案的演练。检查小组检查小组 负责检查各部门应急准备工作,检查应急启动后的落实情况和评估效果,并督促修订应急方案。技术小组技术小组 发生问题时,及时做出判断,协调软件开发商与设备供应商。对于灾难性的问题,及时向领导小组汇报并建议是否启动相应的应急计划。对于某区域或部门级的故障,及时给予指导,并建议是否启动应急计划。 应急小组应急小组l负责对应急计划的实施,及时向领导小组汇报并与技术小组沟通。l对于某部门内出现故障,由部门负责人启动应急计划,事后备案。 各系统应急方案模板各系统应急方案模板l责任部门l现状l应急准备l启动条件l应急计划四、发展和展望四、发展和展望l必然会走上互联网时代l防止入侵l异地容灾l数据中心33 结束语结束语