【文章內容簡介】 南和標準；明確定義了災備行業(yè)的規(guī)范用語；規(guī)范了整個災難恢復的工作流程；作為資料性附錄，提供災難恢復預案的模板；引入了災難恢復的分級機制(目前確立為六個級別)。規(guī)范指出要加快實施八個重點行業(yè)(銀行、電力、 鐵路、民航、證券、保險、海關、稅務)的災難恢復工作。 醫(yī)療行業(yè)災難恢復規(guī)范要求2002 年，衛(wèi)生部印發(fā)《醫(yī)院信息系統(tǒng)基本功能規(guī)范》中第三章 、第四條《門 診醫(yī)生工作站分系統(tǒng)》運行要求在門診醫(yī)生工作站產生的各種醫(yī)囑信息是門診藥 房、檢驗檢查、門診收費等系統(tǒng)的基本數(shù)據來源，在聯(lián)網運行中，要求數(shù)據準確 可靠，速度快，保密性強，系統(tǒng)要求具有軟、硬件應急方案，發(fā)生故障時，應急 方案的啟動時間應少于 5—10 分鐘。2011 年 11 月 29 日，為貫徹落實國家信息安全等級保護制度，規(guī)范和指導 全國衛(wèi)生行業(yè)信息安全等級保護工作，按照公安部《關于開展信息安全等級保護 安全建設整改工作的指導意見》（公信安〔2009〕1429 號）要求，衛(wèi)生部結合 衛(wèi)生行業(yè)實際，研究制定了《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》。2012 年，根據衛(wèi)生部、國家中醫(yī)藥管理局發(fā)布的《關于加強衛(wèi)生信息化建 設的指導意見》衛(wèi)辦發(fā)〔2012〕38 號文件精神，衛(wèi)生信息安全保障體系的建設， 需要落實國家信息安全等級保護制度，依托于衛(wèi)生信息系統(tǒng)安全風險評估工作， 確保信息安全和系統(tǒng)運行安全。隨著我國政務信息化建設的推進，不少應用系統(tǒng) 急需統(tǒng)一的網絡安全基礎設施和安全應用支撐環(huán)境的支持，因此必須制定統(tǒng)一的 標準規(guī)范，加強安全保障體系的建設，促進網絡信任基礎設施的發(fā)展，逐步建立 和完善醫(yī)藥信息化安全保障的支撐環(huán)境。另外，本次建設的基層醫(yī)療衛(wèi)生機構管 理信息系統(tǒng)不僅僅涉及到基本的公共衛(wèi)生及基本醫(yī)療服務，還牽涉到很多醫(yī)藥衛(wèi) 生監(jiān)管單位的重要信息，同時，本系統(tǒng)還涉及到很多的社會協(xié)調管理機構，如果 因為安全問題導致系統(tǒng)癱瘓或者運營問題，而造成業(yè)務流程的減緩、停頓，帶來 的損失和波及的范圍也會非常巨大。為此，必須嚴格按照國家有關部門的要求， 建設整個信息系統(tǒng)全面而深入的安全保障體系。 災備建設需求數(shù)字化醫(yī)院的規(guī)劃與建設包括了智能技術、信息技術、數(shù)字影像、設備集成、電子醫(yī)療、臨床應用、生物信息化、遠程醫(yī)學、輔助醫(yī)療等多個學科體系。其技術核心是智能化與信息化的集成融合，信息系統(tǒng)在兼顧醫(yī)院核心業(yè)務(如診療、 科研等)管理、運營管理、醫(yī)院 HERP 人財物管理的同時，也將充分考慮和整合樓 宇智能化中的樓控、安保、電力、暖通、消防等系統(tǒng)，充分集成和優(yōu)化系統(tǒng)資源， 提高醫(yī)院各系統(tǒng)的協(xié)同能力。當前 XXX醫(yī)院已有近 XX種業(yè)務系統(tǒng)，根據醫(yī)院業(yè)務部門的劃分，以及各系統(tǒng)對硬件支持平臺等 IT 基礎設施的不同要求，主要可劃分為門診系統(tǒng)(HIS)、住 院系統(tǒng)(HIS)、影像系統(tǒng)(PACS)、實驗室檢驗系統(tǒng)(LIS)等核心應用系統(tǒng)，以及醫(yī)院 運營管理系統(tǒng)、智能樓宇系統(tǒng)等。在這些業(yè)務中，硬件平臺資源必須優(yōu)先保障醫(yī) 療業(yè)務的正常開展，分析醫(yī)療類業(yè)務特點，主要包括：HIS 與 LIS 系統(tǒng)對要求實 時性高、可靠性高，帶寬要求相對較低，而 PACS 系統(tǒng)要求帶寬高、不丟包。2 系統(tǒng)總體設計原則通過對用戶需求的了解，結合醫(yī)院應用系統(tǒng)的業(yè)務特點，推薦采用雙活數(shù)據 中心方案，雙活數(shù)據中心的定義是指兩個數(shù)據中心共享存儲、網絡以及服務器資 源，兩個數(shù)據中心同時對外提供服務，整個系統(tǒng)具有業(yè)務負載均衡和自動故障切 換功能。存儲雙活作為整個系統(tǒng)的核心基礎架構平臺，主要解決以下兩個核心問題。 一是如何在兩個數(shù)據中心間實現(xiàn)數(shù)據實時同步，從而保證異常情況下，零數(shù)據丟 失（RPO=0）。二是如何實現(xiàn)存儲資源的虛擬化，提供可同時被兩個數(shù)據中心主 機訪問的存儲共享卷，從而實現(xiàn)主機應用集群的跨站點部署，保證異常情況下， 應用的自動切換（RTO≈0）。業(yè)界雙活技術路線 當前，存儲業(yè)務通常有以下兩種實現(xiàn)存儲雙活方案的架構。一種是基于專業(yè)的虛擬化存儲設備來實現(xiàn)；一種是基于磁盤陣列的同步復制技術，配合自動化的 復制切換軟件來實現(xiàn)。由于兩種架構采用了不同的技術方案，因此，在方案可靠 性、業(yè)務連續(xù)性以及可擴展性方面都存在一定差異。華為公司針對本次災備項目，將依據技術先進性、可擴充性、高可靠性、高 可用性、成熟性、可管理性的總體設計思想；結合華為公司眾多災備系統(tǒng)成功案 例和實際經驗，進行整體的解決方案設計。l 技術先進性：系統(tǒng)設計應采用當前先進而成熟的技術，不僅可以滿足本 期工程的需求，也應把握未來的發(fā)展方向。l 可擴充性：在系統(tǒng)設計時應充分考慮可擴充性，從而確保新功能、新業(yè) 務的增加在原有的系統(tǒng)平臺上擴展和實現(xiàn)。l 高可靠性：具備先進的災備的設計；充分保證系統(tǒng)的高擴展能力和高容 錯能力，具有通道負載自動均衡能力和性能調節(jié)能力，提供極為充分的 可靠性各項指標設計。l 高可用性：在不停機情況下，實現(xiàn)不停機擴容、維護、升級等服務，提 高性能以滿足新的業(yè)務需求，具備 724365 連續(xù)工作的能力。l 成熟性：應盡量選用經過大量運用、成熟可靠的系統(tǒng)。l 可管理性：要求配置實時性能監(jiān)測管理軟件?？蓪?CPU 使用率、內存使用率、交換區(qū)使用情況、I/O 操作、隊列狀態(tài)、磁盤空間、卷磁盤錯 誤、系統(tǒng)事件、系統(tǒng)中各進程對系統(tǒng)資源占用等性能和操作數(shù)據等服務 器性能進行實時監(jiān)控和管理。l 可實施性：選用成熟的技術，成熟的案例經驗和設計方案，制定詳細的 技術實施方案。3 容災建設方案 業(yè)務系統(tǒng)特征及災備需求以下簡要分析典型的醫(yī)療業(yè)務系統(tǒng)及其對硬件支持平臺和災備的關鍵訴求。 HIS 門診類門診業(yè)務是醫(yī)院面向病人的直接窗口，醫(yī)院每天都會有非常高的門診量，在 目前醫(yī)療資源相對緊張的情況下，門診效率不僅關系到醫(yī)院的收益，也關系到病 人滿意度的提升。門診對網絡/業(yè)務系統(tǒng)需求的典型特點就是快速響應、高可靠； 避免響應慢、系統(tǒng)故障等問題，使病人等待的焦急性擴大。另外，門診還有突發(fā) 性強的特點，因為大量的門診業(yè)務集中在上午，因此同時要求系統(tǒng)要有足夠的性 能支撐突發(fā)。HIS 系統(tǒng)對存儲的詳細需求評估： 根據業(yè)務特征，進行 IOPS 壓力估算如下： 設定每天就診量為 X，包括門急診、住院診療 設定系統(tǒng)復雜度為 Y，由以下 3 項決定(1)一般情況，系統(tǒng)每人次要執(zhí)行掛號、醫(yī)囑、檢驗、收費、取藥 5 項環(huán)節(jié)；(2)一般情況，每日交易的 80％在上午 4 個小時內完成，同時，峰值處理交 易量是平均的 2 倍，則 80%/50%/4 ＝ ；(3)一般情況，系統(tǒng)每筆交易對應 HIS 數(shù)據庫事務數(shù)為 50，一個數(shù)據庫事務平 均產生 20 個 IO（一般 8k） ， 數(shù)據庫 customer 類的事務數(shù)占所有事務的 45%， 則 20*50/45% = 2222；則系統(tǒng)復雜度 Y = 5 2222 / 3600(s) ＝ ；HIS 系統(tǒng)對存儲 IOPS 需求 = X*Y本次醫(yī)院建設每天的門診量規(guī)模為 XXX，則此醫(yī)院的HIS系統(tǒng)對存儲的IOPS 需求為=XXX*=12500。 HIS 住院類住院業(yè)務是醫(yī)院的重要業(yè)務組成部分；業(yè)務上包括病人的各種醫(yī)囑開具、醫(yī) 囑執(zhí)行數(shù)據，病人體征數(shù)據記錄、住院費用記錄結算等；為了提升效率，目前移 動查房、移動護理等多種無線業(yè)務也在實施；而且隨著技術的進步 ICU 監(jiān)護、探視等視訊業(yè)務也逐步在主要業(yè)務中開展；這些業(yè)務對網絡及 IT 設施提出了可靠存儲、安全傳輸?shù)仍V求，避免因數(shù)據丟失或錯誤引起各種糾紛。 EMR 電子病歷系統(tǒng)電子病歷系統(tǒng)系統(tǒng)是醫(yī)院內部支持電子病歷信息的采集、存儲和訪問，并圍 繞提高醫(yī)療質量、保障醫(yī)療安全、提高醫(yī)療效率而提供信息處理和智能化服務功 能的計算機信息系統(tǒng)。主要包括電子病歷創(chuàng)建、住院病歷管理、醫(yī)囑管理、檢查 檢驗報告管理、臨床知識庫、醫(yī)療質量管理與控制、電子病歷查詢、展現(xiàn)功能、 打印/輸出功能、系統(tǒng)擴展功能。EMR 系統(tǒng)包括數(shù)據庫數(shù)據和文件數(shù)據，而且需要長期保存的病人電子病歷， 支持快速的書寫提交修改。服務器響應快、連續(xù)性好，數(shù)據長期可靠存儲。 PACS 影像系統(tǒng)醫(yī)學影像系統(tǒng)即為 PACS 系統(tǒng)，完成各種影像數(shù)據進行采集、存儲、傳輸和 處理，并進行全院共享，PACS 影像具有單張數(shù)據量大、數(shù)量多的特點。173。 大型醫(yī)院都在考慮上或已經上 64 排 CT，64 排的 CT 在一次掃描中產生600+幅影像；以后平板 CT 每一圈掃描產生 1024 層影像；像素深度 12bit，影像 矩陣為 512x512 時，單幅圖像 ，影像深度 1024x2014 時，單幅圖像約 ； 平均按一次掃描產生 320 副圖像計算，則一次掃描產生的數(shù)據傳輸要求為 128MB 或 480MB；173。 普放(DR/CR/乳腺)：可以達到 4Kx4Kx16bit/每幅，即 32MB/每幅，平均按 一個病人一次拍 10 幅計算，則放射醫(yī)生調用一個病人時，網上會涌出 320MB 的 影像流。173。 導管室(DSA)：傳輸按單序 20 秒計算，影像矩陣為 1Kx1Kx10bit/每幅，即，則放射醫(yī)生調用一個病人時，網上會涌出“20 秒/序列”＝625MB 的影像流。為保障良好的業(yè)務體驗，從醫(yī)生點擊閱片到完成影像展示時間應在 2~3秒以內，因此需要網絡保障在 1 秒內完成數(shù)據傳輸；PACS 影像數(shù)據于其他醫(yī)療數(shù)據一樣，需要長期可靠存儲，根據國家法律 法規(guī)要求，至少需要保證 15 年以上的數(shù)據存儲。整體而言，PACS 對支撐系統(tǒng)有以下要求：存儲容量大、存取速度快、網絡帶寬高。PACS 系統(tǒng)對存儲的詳細需求評估：每天進行 PACS 影像檢查的病患人數(shù)為 X，一般情況下，進行影像檢查的 人數(shù)不會超過總就診人數(shù)的 30%。每人次檢查產生的數(shù)據量為 Y，一般情況下，單次檢查產生的數(shù)據量平均 不會超過 50MB。閱片終端數(shù)量為 P。寫帶寬系數(shù)：業(yè)務寫峰值的權重為 Z，一般醫(yī)院 80％的業(yè)務會在上午 4 小時內完成 ,同時，峰值處理交易量是平均的 2 倍； 則 Z = 80%/50%/4 = 讀帶寬系數(shù)：業(yè)務讀峰值的權重為 Q，峰值時有 10％的終端在工作，5S 內完成一位病 患影像數(shù)據的調閱。即 Q ＝10%/5 = PACS 系統(tǒng)對存儲需求：寫帶寬：X*Y*Z/3600s。 讀帶寬：P*Y*Q。 最大年增量：X*Y*365該醫(yī)院每天的門診量為XXX，閱片終端為XX，則寫帶寬：（XXX*30%）*50*：XX*50* 最大年增量：XXX*30%*50*365 LIS 實驗室檢驗系統(tǒng)LIS 系統(tǒng)主要完成各種體檢數(shù)據、指標從終端體檢設備到后臺服務器的傳輸 和存儲。當前一般采用數(shù)據庫存儲技術，整體而言 LIS 系統(tǒng)對網絡帶寬、存儲性 能和存儲容量要求相對較低，但其對數(shù)據的安全可靠傳輸及存儲要求高，要做到 數(shù)據的連續(xù)性保護。 醫(yī)院各類經營管理系統(tǒng)醫(yī)院經營管理系統(tǒng)主要是人、財、物的管理，包括人事、財務管理、藥品藥庫管理等，這些系統(tǒng)的特點是數(shù)據量不大，但是數(shù)據敏感，因此主要訴求是安全，包括傳輸安全、存儲安全，避免數(shù)據泄露。 根據數(shù)字化醫(yī)院的發(fā)展及醫(yī)院當前的規(guī)劃，醫(yī)院信息共享集成平臺將是以業(yè)務為導向和驅動的、可快速構建和運行管理應用軟件系統(tǒng)的基礎軟件平臺，它是 一個消息交換中心和業(yè)務流程及智能化設備集成樞紐，根據標準協(xié)議與規(guī)范向醫(yī) 院各個子系統(tǒng)提供各種接口，各系統(tǒng)利用該接口實現(xiàn)信息的上傳下達從而實現(xiàn)各 系統(tǒng)與其他系統(tǒng)的信息共享、交換與聯(lián)動?；谌杭墧?shù)據中心及其管理平臺和 數(shù)據交換與信息集成平臺，支持對醫(yī)院信息系統(tǒng)中各種類型數(shù)據（結構化與非結 構化）的存儲、清洗、抽取、裝載及管理，實現(xiàn)輔助決策管理和智能挖掘，用于 支持開發(fā)和部署醫(yī)院各種應用系統(tǒng)。此類系統(tǒng)對網絡帶寬要求一般，主要是計算分析型，因此主要要求 IT 平臺能 提供快速的分析處理能力，非常適合采用虛擬化技術來實現(xiàn)。 業(yè)務需求分析匯總業(yè)務類 型業(yè)務特點數(shù) 據 量業(yè)務 連 續(xù) 性數(shù) 據 保 護處 理 能 力傳 輸 速 度帶 寬關鍵需求HIS數(shù)據庫：支撐掛號、 繳費等就診流程。工 作站眾多，要求可靠 快速響應。小高高高快低網絡快速傳輸、不丟包 服務器響應快、 連續(xù)性好 數(shù)據存儲可靠EMR數(shù)據庫/文件：長期保存的病人電子病歷， 支持快速的書寫提交 修改。中高高高快中服務器響應快、連續(xù)性好數(shù) 據 長 期 可 靠 存儲LIS數(shù)據庫：檢驗申請及 結果數(shù)據、檢驗報告 的傳輸和保存。小中高中中低網絡快速傳輸、不丟包數(shù) 據 長 期 可 靠 存儲PACS文件：單個文件大，單次訪問數(shù)據量大； 一般醫(yī)院每年增長幾 十 TB 影像文件。大中高中快高網絡高帶寬存儲容量大、存 取速度快，長期 保存RIS數(shù)據庫：負責影像檢查流程處理、影像報 告等中中高高中中服務器響應快數(shù) 據 長 期 可 靠 存儲各 類 綜 合 管 理 系統(tǒng)數(shù)據庫：人財物、經 營狀況等管理，數(shù)據 敏感小中高快快中服務器響應快、連續(xù)性好數(shù) 據 長 期 可 靠 存儲鑒于貴院目前實際情況，和醫(yī)院業(yè)務連續(xù)性要求，推薦 HIS 系統(tǒng)，EMR 系統(tǒng)，LIS 系統(tǒng)，RIS 系統(tǒng)，PACS 系統(tǒng)（基于 SAN 存儲