醫(yī)療信息系統(tǒng)網絡安全解決方案-資料下載頁
2024-11-08 09:08本頁面
【導讀】經或正在實施CIS和OA。隨著醫(yī)療體制改革特別是醫(yī)療保險制度改革的深入，為醫(yī)院-患者-保險-單位-銀行復雜的多邊關系。這就要求HIS不僅僅幫助醫(yī)院。因而，HIS建設也相應地從以收費為核心的管理信息系統(tǒng)（Hospital. 以進一步滿足醫(yī)療服務質量的需求。任何的系統(tǒng)停機或數據丟失輕則降低患者。的滿意度、醫(yī)院的信譽丟失，重則引起醫(yī)患糾紛、法律問題或社會問題。網絡病毒、攻擊造成停機與數據丟失。黑客入侵造成信息泄密。人為錯誤造成數據刪除。不可抗因素如火災、地震等造成信息中心毀壞。當前的攻擊手段已經由原來單純的病毒或者穿透防火墻，破。機中病毒之后轉而攻擊其他計算機以及服務器的行為）。目前所有的防病毒軟件都采用特征碼識別的方法查殺病。另外，防病毒軟件僅僅針對計算機病毒，對于混合式攻擊沒有有效的防護手。而邊界病毒墻同樣難于發(fā)現早期漏洞攻擊，反而有時影響網絡訪問的整體性。安全監(jiān)控措施，有效地對可疑的網絡行為進行阻斷、告警。進行強制控制，以保證內網的安全性。
【正文】 器中，只要管理這一個存儲就行了。但是這是不現實的，因為客 戶會從異構環(huán)境降低成本、獲得高投資回報。這就要求有一種技術手段來整合這些存儲，達到高可靠性的目的。這就是存儲虛擬化技術。 全冗余的集群系統(tǒng) 作為計算機系統(tǒng)高可用性的重要組成部分，集群是預防主機故障導致停機的最主要手段。集群的概念對于醫(yī)療行業(yè)并不陌生，在目前已經建立的醫(yī)院 IT 環(huán)境 中，絕大多數醫(yī)院都采用了群集技術來保證服務的持續(xù)運行或者在用戶可以容忍的時間之內自動進行服務恢復。 但是，你會發(fā)現很多環(huán)境中集群技術沒有發(fā)揮應有的作用。最普遍的問題是很多群集解決方案多采用 2+1的模式，即兩臺服務器 連接到一臺磁盤陣列，這種結構是為了在兩臺服務器之間共享數據。但是單臺磁盤陣列往往就成了核心系統(tǒng)的一個單點故障點，一旦磁盤陣列發(fā)生故障，則整個系統(tǒng)將發(fā)生停機。除此之外，是因為忽略了計算機高可用性是由一系列技術保障的，包括主機部件冗余、多條輸入 /輸出路徑、鏡像磁盤、冗余網絡連接，數據備份等。前面已經討論了大部分內容，這里討論集群技術。 如果將原來的集群模式稱為 2+1的話（即兩個服務器連接一個陣列），現在一定采用 2+2群集模式（即兩個服務器加兩個陣列），使之成為全冗余、無任何單點故障的 HA 系統(tǒng)，使醫(yī)院 IT 系統(tǒng)真正沒有后顧之憂。 在原來的 2+1群集模式的基礎上，多增加一臺磁盤陣列，將一臺服務器定義為一個 運算節(jié)點 ，將一臺磁盤陣列定義為一個 存儲節(jié)點 ，所謂 2+2的意思就是 兩個運算節(jié)點 +兩個存儲節(jié)點 。 容災方案 作為醫(yī)院信息系統(tǒng)高可用性的延伸，信息系統(tǒng)容災已經逐漸成為醫(yī)療界的熱點。醫(yī)院業(yè)務連續(xù)性包括許多內容，例如醫(yī)務人員儲備、工作空間考慮、應急流程制定、信息系統(tǒng)容災等。這里只介紹信息系統(tǒng)的容災方案。 建立一套真正的容災系統(tǒng)需要不菲的投資，而且需要周密的計劃和設計。容災計劃需要 考慮數據恢復點和恢復時間（ RPO/RTO）、容災中心位置與設施選擇、數據遷移方式、應用切換方法、以及容災系統(tǒng)測試等。 醫(yī)院信息系統(tǒng)是 7X24小時的關鍵業(yè)務，雖然每個具體應用的狀況不完全一樣，但數據至少是不能有任何丟失的。也就是說一般要求 RPO/RTO 越小越好。 容災中心的選擇跟預防什么災難有直接關系。災難恢復計劃必須權衡恢復成本和可能的災難造成的可能的損失。由于地理位置是重要的選擇參數，因此容災中心的選擇在災難恢復成本中占有很大比重。例如，它設在要保護的數據中心旁邊顯然不完美，因為絕大多數災難是區(qū)域性的。理 想情況是容災中心與數據中心保持一段距離，這樣可以避免同時遭受同一災難襲擊。但距離又應當足夠近，以便災難發(fā)生時，恢復團隊成員和合作伙伴能迅速趕到。 用作容災中心的建筑應當有足夠的場地，以容納所有必要的設備。容災中心的設備設置與我們的 RTO 和 RPO 有直接關系。例如如果允許幾天的恢復時間和 一天的數據丟失，容災中心不需要太多的主機和磁盤陣列，只需要有放置磁帶的架子就行，災難后臨時搬設備恢復。如果只允許幾小時甚至幾分鐘的恢復時間，則需要幾乎和主中心差不多的設置。 根據多數醫(yī)院的情況，容災中心設置在醫(yī)院內部另一棟建筑物 內是可行的。條件好的醫(yī)院可能會設置到相鄰數十公里的另一個分院，但也在局域網絡范圍內。一般公共設施沒有問題。 容災系統(tǒng)接管主數據中心應用的首要條件是容災中心必須有可用的數據。將主中心的數據傳送到容災中心的技術叫數據遷移技術。遷移技術包括備份磁帶傳送和數據復制。數據復制又分異步復制、定期復制、及同步復制。 磁帶備份容災成本非常低，只需要一些人工運輸的工作。但是在容災中心需要大量的恢復工作，且數據相對滯后。目前多數容災方案考慮采用數據復制技術。 3. 醫(yī)院信息系統(tǒng)高可用解決方案總結 綜上所述，數據備份與恢復 是醫(yī)院信息系統(tǒng)最基本的數據保護系統(tǒng)，它能夠保證任何災難后整個應用系統(tǒng)的恢復，解除管理者的后顧之憂，適用于所有醫(yī)院的信息系統(tǒng)。 SAN、集群與存儲管理系統(tǒng)可以進一步提高系統(tǒng)的高可用性，提供 I/O 的冗余通道，保證磁盤或磁盤陣列壞掉不影響數據的使用，能夠在服務器硬件故障時快速恢復運行。同時，實現資源共享，提高資源利用率，降低存儲成本。一般是在數據備份與恢復架構的基礎上，對關鍵業(yè)務部署集群和存儲管理。 容災可以對醫(yī)院信息系統(tǒng)實施最高級別的保護，保證任何災難下都不影響關鍵應用。該方案推薦給對容災有需求的醫(yī)院。
畢業(yè)設計相關推薦
鄂ICP備17016276號-1