医疗行业整体解决方案PPT课件.ppt

赛门铁克医疗行业解决方案-ISO,2,.,2,数字化医疗安全与可用性需求,Symantec解决方案,为什么选择Symantec,医疗行业简介,3,住院系统护理系统,批价系统,病历系统,挂号系统,康复系统,门诊医嘱系统,库存系统药库卫库,门诊药局系统,急诊医嘱系统,会计系统,批价系统,放射线系统,PACS,血库系统,检验系统,医管系统,麻醉系统,会计系统固定资产人事薪资,手术系统,病患检查流程图(所有流程数字化),PresentationIdentifierGoesHere,4,所有流程系统说明,HospitalInformationSystem(HIS)医疗信息系统LaboratoryInformationSystem(LIS)检验信息系统PictureArchivingCommunicationSystem(PACS)影像储存通讯系统RadiologyInformationSystem(RIS)放射信息系统ClinicalInformationSystem(CIS)临床信息系统NursingInformationSystem(NIS)护理信息系统ElectronicMedicalRecord(EMR)电子病历,PresentationIdentifierGoesHere,5,HIS,HospitalInformationSystem医疗信息系统挂号系统(人工、电话语音、网络挂号)-记录病患预约门诊医师使用病历系统-记录病患基本数据及相关病史使用门诊系统-记录门诊医师检查病患相关医嘱内容使用批价系统-记录医师检查病患后开单给病患支付检查费用使用药局系统-记录医师检查病患后开单给病患领取药品使用急救系统-记录急诊病患紧急检查系统使用麻醉系统-记录医院医护行政人员薪资使用会计系统-记录医院相关财务会计系统使用药库系统-记录药品进销存系统使用手术系统-联机社保局申请给付费用使用住院系统,PresentationIdentifierGoesHere,6,HIS,医疗信息系统,PresentationIdentifierGoesHere,7,LIS,LaboratoryInformationSystem(LIS)-检验信息系统抽血、验血尿液检查细胞筛检细胞切片检查细胞培养,PresentationIdentifierGoesHere,8,PACS,PictureArchivingCommunicationSystem-影像储存通讯系统X光检查-CR、DR计算机断层-CT核磁共振-MRI心导管-Angio正子照影-PET/CT乳房摄影-MAMMO超音波-US内视镜-ES心电图-EKG/ECG全口牙照相-DX牙根尖照相-IO,PresentationIdentifierGoesHere,9,EMR,ElectronicMedicalRecord-电子病历电子病历是病历的一种，可以包含过去、现在或未来、生理与心理的病患状况纪录，是由电子化方式撷取、传送、接受、储存、取回、链接与处理的多媒体数据，电子病历主要的用途为协助医疗或其相关服务。电子病历包括病患的个人资料，病程纪录，SOAP(主、客观陈诉、诊断、用药)纪录，problems，药物使用记录，生命征象纪录，过去病史，预防接种，与相关的医疗实验室检验数据及影像诊断学报告等。,PresentationIdentifierGoesHere,10,E,医疗信息系统中心,CIS,LIS,NIS,PACS,RIS,HIS,EMR,由HIS提供:病患号码病患姓名性别身分证号出生日期门诊医师检查内容检查代码检查日期,PresentationIdentifierGoesHere,11,E,医疗影像系统中心,CIS,LIS,NIS,HIS,RIS,PACS,EMR,由PACS提供:X光检查-CR、DR计算机断层-CT核磁共振-MRI心导管-Angio正子照影-PET/CT乳房摄影-MAMMO超音波-US内视镜-ES心电图-EKG/ECG全口牙照相-DX牙根尖照相-IO,PresentationIdentifierGoesHere,12,.,12,中国数字化医疗发展的趋势,以HIS为核心的医院信息系统已经基本完成,远程医院,VPN,13,.,13,信息系统扮演的角色越来越重要,14,.,14,议程,医疗系统简介,Symantec解决方案,为什么选择Symantec,15,.,15,医疗信息系统的安全与可用需求,信息系统的数据必须安全，不能有任何的丢失信息系统要求7X24小时不中断运行二网合一后的访问控制，保障病人信息的私密性、及信息的完整性，同时提供数据共享二网合一后的网络威胁防御，保障网络系统的高性能、信息系统的连续性,16,.,16,信息系统的数据丢失或系统中断，将带来严重后果,门诊排队业务科室投诉来自上级主管部门的压力舆论/医院声誉手术停顿经济损失法律诉讼,信息中心责任重大！,17,.,17,医院信息系统的发展阶段,数字医疗网络信息安全系统架构,自然灾害与系统故障,IT策略与外部法规,应用响应时间,内部与外部恶意威胁,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性能,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,18,.,18,信息安全和安全基础设施,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,IT,基础设施,信息,IT策略与外部法规,内部与外部恶意威胁,客户端、服务器安全防护安全策略管理IT资产管理,系统策略遵从安全事件管理,19,.,19,多样的设备多样的攻击操作终端的多样性:台式机、移动电脑、手持设备恶意威胁的多样性:病毒,蠕虫,木马、恶意软件,WindowsSmartphone,SymbianDevice,LaptopPC,DesktopPC,Crimeware,SpyWare,Worm,Virus,端点安全：安全的起点,20,.,20,只有终端病毒保护是不够的,用户终端安全设置是否符合企业信息安全策略系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗,21,.,21,终端安全问题总结,蠕虫病毒爆发导致的拒绝服务,1,2,3,4,5,邮件服务器瘫痪网络设备阻塞,如何强制分发如何及时分发盗版系统的兼容性,移动终端外来人员接入内网外联VPN接入一机多用,聊天海量下载扫描工具黑客工具Arp欺骗,防病毒软件不装防病毒软件卸载病毒定义不更新其他终端防护件的使用效果,22,.,22,NumberofZeroDaythreats,更令人头疼的,被动式的AV产品难以应对日益增长的零日攻击和未知威胁需要主动的防病毒技术,复杂性和管理成本提高需要一套解决方案实现终端安全终端安全采购和维护成本提高需要占用更少资源，统一管理,23,.,23,23,防护当前威胁所需的技术,防病毒,防间谍软件,防火墙,入侵防护,设备控制,网络访问控制,24,.,24,24,Symantec全新的端点安全防护方案,史无前例的保护降低了复杂度主动威胁防护,SymantecEndpointProtection11.0,25,.,25,SEP11.0重新定义终端安全防护的概念,Symantec防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台,结果:,26,.,26,26,SEP11.0:“比单纯的防病毒做的更多”,防病毒及防间谍软件,ConfidenceOnline,Symantec防病毒10.2,SymantecClientSecurity3.1,SymantecWholeSecurity,SymantecSygateEnterpriseProtection5.1,SEP11.0,27,.,27,SEP11.0模块,Symantec端点安全管理器,28,.,28,28,简明易用的客户端用户界面,29,.,29,29,客户端内存占用21M,21MB,62MB,129MB,30,.,30,医疗信息系统常见的安全策略执行问题,无线局域网提高了工作效率，但使得医院的网络暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时更新；补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；不同终端访问资源难于控制用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进医院网络其它可能带病毒的电脑随意连入网络,31,.,31,终端安全策略如何落实？,32,.,32,全面端点安全的需要:端点保护+端点遵从,升级了补丁,更新了ServicePack,启用了个人防火墙,更新了防病毒签名,启用了防病毒,遵从,端点安全性策略,状态,蠕虫,未知攻击,ID盗窃,病毒,保护,33,.,33,33,终端防护EndpointProtection,终端遵从EndpointCompliance,Solution,Symantec重新定义终端安全,Symantec终端安全,KeyProducts,SymantecEndpointProtection11.0,Definition,EndpointProtectionproactivelyprotectslaptops,desktopsandserversfromknownandunknownmalwaresuchasviruses,worms,Trojans,spyware,adwareandrootkitsbycombiningthesecapabilities:防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktopfirewall入侵防护IntrusionPrevention(Host&Network)设备和应用控制Device&ApplicationControl,EndpointCompliance对终端接入网络进行安全控制持续的终端完整性检查集中的终端遵充策略管理自动修复基于主机的访问控制策略强制监控和报告系统配置检查、修复和强制,*SNAC-ready,SymantecNetworkAccessControl11.0,34,.,34,SNAC的功能概述,屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端安全,35,.,35,35,SNAC11.0,在访问网络资源之前，确保端点得到了保护且满足遵从要求,SymantecNetworkAccessControl11.0,36,.,36,SNAC对端点授权，而不仅对用户,网络控制=控制谁能够访问您的网络在端点连接网络之前，确保所需的补丁、配置和保护的签名已经存在自动化端点修复在授权访问前强制执行策略,授权的用户,授权的端点,+,受保护的网络,37,.,37,Symantec端点遵从步骤,38,.,38,SNAC无所不在,移动用户,SSLVPN应需NAC,无线应需和802.1xNAC,移动用户或过客,医疗合作伙伴或供应商,IPSecVPN,以太网802.1xNAC,以太网DHCPNAC,39,.,39,策略决策点,策略管理,接入设备,已管理的台式机,未管理的,已管理的移动用户,策略强制点,远程接入SSL&IPsec,认证服务-RADIUS,局域网交换机&无线,全面的Symantec安全管理架构,Sygate管理服务器(分布式,高弹性,与目录技术集成),LANEnforcer,无法管理的,端点-PFW,IP地址服务-DHCP,透明网关Gig-E,CiscoNAC,GatewayEnforcer,SelfEnforcer,DHCPEnforcer,On-DemandEnforcer,PDA,40,.,40,40,帮助医院建立一套可管理的、可改善的终端安全体系,持续改进,41,.,41,数字医疗网络的关键业务主机,医疗单位数据中心数据库服务器HIS/PACS/EPR服务器后台办公系统定制的应用系统数字医疗网内部文件服务器打印服务器远程访问网关分布式系统,高风险的客户端移动用户高管的台式机保存机密的系统访问关键任务的系统缺少物理安全访问的系统信息终端(触摸屏),42,.,42,SymantecCriticalSystemProtection(SCSP),Symantec的主机保护产品SCSP提供完成的主机入侵防护解决方案,他能提供攻击防护、终端控制和安全事件监控和审计等功能以确认企业内部多种平台的服务器的完整性和策略依从。,关键业务主机的特殊保护,43,.,43,SCSP关键系统保护,维持系统的策略依从加固系统入侵检测入侵防护减少管理复杂程度提升产品的管理能力,防止零日攻击加固日志系统,日志转发,和日志监控对无法立即安装补丁程序或锁定的系统提供防护企业级的报表功能通过简单，集中的策略创建管理系统降低企业用于资产保护的成本,目的,提供,怀有恶意的内部用户攻击系统未知攻击针对:内存文件系统注册表操作系统应用终端用户违背企业安全策略,预防,44,.,44,医疗单位的设备管理现状,医院的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程序吗？,良好的管理是安全的基础！,45,.,45,Symantec重新定义全新的IT生命周期管理,46,.,46,IT生命周期管理解决方案,资产管理对你的IT资产一目了然：软硬件配置、软件版本、服务情况等系统部署与升级远程部署、升级系统，快速迁移客户端，保持客户个性化设置软件分发远程统一安装软件自动补丁分发管理自动及时的为指定客户端安装补丁，装前模拟远程控制管理远程解决客户端的问题,47,.,47,全新的IT管理带来全新的变化,节省IT管理人员的时间提高解决问题的效率提高IT管理质量更高效的IT投资汇报,48,.,48,不仅仅是Windows平台解决方案,WindowsServers2008，2003,2000,NTWindowsDesktops7，XP,2000,NT,ME,98,95RedHat9,8,7.3,7.2,6.x7.0RedHatAdvancedServer3.0,2.1UnitedLinux1.0SuSE8.2,8.1SuSEEnterpriseServer8PocketPC2000,2003,WindowsCE3.0(Processors:ARM,StrongARM,MIPS,SH3,orPXA)Palm2.0orlater(Handspring,Qualcomm,Sony,SymbolTechnologies,TRGProducts,PalmComputing)RIM/BlackberrySolarisSPARC9,8,7,2.6,2.51SolarisX868,7HP-UX11.0,11i,10.0110.20AIX5.2,5.1,4.3.3,4.1-4.3.2SGIIrix6.06.5MacintoshOS8.6orlater(iMac,iBook,andG3orG4PowerBooks/PowerMacs)MandrakeLinux9.2,9.1,9.0NetworkDevicessindicatelegacysupport,49,.,49,医疗网的信息安全和安全基础设施,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,IT,基础设施,信息,IT策略与外部法规,内部与外部恶意威胁,端点、服务器安全防护安全策略管理医疗单位端点资产管理,系统策略遵从安全事件管理,50,.,50,复杂的医院信息系统需要安全策略,人为或环境威胁存在于企业内外，例如黑客、竞争对手或其他。使用安全技术而没有安全策略，就像一个社会有警察、法院、监狱而没有法律！医院信息系统安全策略的目的是定义出流程、指导方针和实践操作来配置和管理信息安全。通过强制策略遵从,企业才能够最小化风险，取得最大投资回报。,51,.,51,安全策略遵从确保信息系统安全,指导信息系统的使用者什么是允许的指导管理员和IT主管对系统配置和使用做出正确决定建立稳定可扩展的审查机制和产品提高员工的安全意识体现出信息中心对医院的承诺，即保护重要的信息资产,52,.,52,1.制定策略,2.检查遵从,3.结果的识别和排序,6.报告,5.确认修正,4.指派和跟踪修正,标准业务历史责任,有效的安全控制流程,53,.,53,Symantec安全管理帮助医院回答“医院的安全状况是怎样的”,SymantecESM使信息中心能够基于行业标准法律法规公司的策略去：定义测量/评价报告信息系统在安全策略及安全最佳实践方面的兼容性自1993发布以来，在全球市场上广受欢迎。,ISO17799CISBenchmarksFISCAMCOBIT,54,.,54,安全信息管理安全情况关联区分优先级工作流,10,000,000s,100,000s,100s,我该采取怎么样的行为去应对威胁?,医疗单位哪些业务资产在被威胁,安全信息管理平台应对安全信息的过载,55,.,55,数字医疗网络数据保护系统架构,自然灾害与系统故障,应用响应时间,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性能,数据备份与恢复集群管理和存储管理容灾数据归档,应用性能监控,56,.,56,数据备份是恢复的基本保证,手工操作,备份的不全面、不及时工作量大（PACS上TB数据）不一定能恢复不能快速恢复整个系统,应用软件自带的功能,管理问题恢复慢、甚至不能恢复投资成本不能备份操作系统,57,.,57,需要集中的数据备份管理,专业的备份/与恢复软件基于策略的自动化操作保证周期性地、全面的备份数据从客户端到服务器的保护设备共享，统一管理快速恢复操作系统快速恢复数据,SYMANTEC是数据备份与恢复的专业厂家NetBackup:异构环境下的数据备份与恢复BackupExec:Windows环境的解决方案市场占有率46%，遥遥领先占26%的第二位,58,.,58,赛门铁克:存储和安全市场的领导者,59,.,59,数据备份与恢复的部署架构,前台客户端,PACS,OA,Symantec备份服务器,CRM,备份客户端软件,备份客户端软件,备份客户端软件,备份/恢复控制台,HIS,备份客户端软件,备份桌面端软件,介质服务器,60,.,60,Symantec数据备份与恢复方案特点,异构平台支持Unix/Windows/Linux/NetwareOracle/Sybase/Sql/Exchange集中管理与控制总控制台操作统一备份设备扩展性三层体系架构、SAN支持快速恢复与备份技术恢复数据与操作系统,控制服务器,介质服务器,应用服务器,61,.,61,关键医院信息系统要求7X24连续运行,数据备份和恢复保证了故障后的数据可恢复性，但是需要采用更多的技术缩短恢复时间，进一步提高服务质量,集群技术是预防软硬件故障引起停机的基本手段双服务器和双阵列配置当发现应用停止运行时，在另一台备用机上重新启动数据同时写到两个阵列上，任一个阵列故障，不影响应用的运行,VCS,62,.,62,医院信息化的投资与管理,需要多少设备投资？存储使用效率怎样？需要多少人管理？还需有培训吗？,63,.,63,VIRTUALIZATION,Symantec提供先进的集群与存储管理技术,SYMANTEC方案提供业界最先进的技术解决用户的问题,SAN交换机,共享存储池,热备机,64,.,64,Symantec：超越集群、简化管理、降低成本，适应数字医疗系统的未来发展,同一种软件运行于异构平台降低管理复杂性节省培训成本,有效的服务器资源整合一备多、多备多灵活的结构节省服务器资源,有效提高存储利用率、实现数据共享存储虚拟化管理适应应用需求的灵活的存储部署方式自动的存储分配策略不同服务器平台间的数据迁移,65,.,65,数字化医院需要容灾，解决场地灾难带来的安全问题,什么是容灾？当发生灾难时有另一个IT系统继续支持业务的运行医院信息系统需要预防灾难带来的停机容灾的课题RPO/RTO容灾中心选择数据传送技术应用切换方式定期系统测试计划,应用服务器,应用后备服务器,双网络交换机,主中心,WAN/LAN,容灾中心,66,.,66,容灾技术解决场地灾难,数据远程传送技术备份数据恢复RTP/RPO低基于主机的数据复制基于阵列的数据复制（两边的阵列完全一样）,容灾中心,TCP/IPorSAN,基于主机的数据复制,光纤,基于阵列的数据复制,SYMANTEC提供基于主机的数据复制技术VolumeManager&VolumeReplicator,67,.,67,HIS容灾解决方案（1）,门诊楼,住院楼,GAB/LLToverEthernet,VERITASVolume,基于SAN门诊楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房集群逻辑不需要任何变动不需要增加任何软件此方案使用于任何有相似需求的应用环境,68,.,68,HIS容灾解决方案（2）,门诊楼,住院楼,GAB/LLToverEthernet,VERITASVolumeReplicator,基于IP门诊楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房需要添加VVR在IP上复制数据集群逻辑不需要任何变动此方案适应任何距离的容灾使用于任何相似要求的环境,69,.,69,同城灾难恢复(MAN),广域灾难恢复(WAN),统一的集群解决方案-简化复杂性,本地集群(LAN),RemoteMirroring,Replication,VERITASClusterServer,+GlobalClusterOption,VERITASStorageFoundation,+VolumeReplicatorOption,RemoteMirror,SANAttached,Fibre,Replication,IP,DWDM,Escon,LicenseKeyEnabled,LicenseKeyEnabled,70,.,70,Symantec为医院提供灵活的容灾方案,适应SAN或IP基础设施架构支持任何距离的数据复制集群软件支持本地或远程应用切换复制技术支持任何厂家的磁盘阵列完整的容灾自动测试技术,71,.,71,数字医疗信息数据的归档和备份,归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据,备份是将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据,备份策略无法替代归档策略备份策略和归档策略互为补充可以保证数据在任何时刻的可用性,72,.,72,如何存储、管理、发现这一信息？,存储原有数据=更便宜的磁盘减少复制文件降低备份时间/成本集中捕获所有数据最终用户感觉无变化,归档,策略和内容,管理分类和标记数据实行保留策略自动过期记录所有操作,发现电子邮件、附件、文件索引最终用户搜索全局搜索安全的接入控制查阅和工作流程,73,.,73,EnterpriseVault架构,存储,管理,发现,74,.,74,数字医疗网络数据保护系统架构,自然灾害与系统故障,应用响应时间,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性能,数据备份与恢复集群管理和存储管理容灾数据归档,应用性能监控,75,.,75,应用出现相能问题时，厂家相互推委,“层次越多吵架越多”,医院临床信息系统,76,.,76,Symantec提供科学的管理方法：,Client,Network,WebServers,AppServers,DBServers,Storage,性能数据库,保证复杂的、要求高性能的临床信息系统的服务质量！,77,.,77,Symantec为医疗信息系统提供全面的业务连续性解决方案，简化管理、降低成本,需要建立数据备份和恢复系统，保证信息系统数据的完整性、安全性、及可恢复性,实施业务系统的容灾，进一步提高业务连续性，保证信息系统的全面安全,进一步实施集群保护，降低软硬件故障造成的停机影响,在SAN上实施统一存储管理降低成本、提高存储利用率、减少维护带来的中断,应用性能管理，保证服务质量,78,.,78,医院信息系统的发展阶段,数字医疗网络安全系统架构,自然灾害与系统故障,IT策略与外部法规,应用响应时间,内部与外部恶意威胁,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性能,遵从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安全,79,.,79,议程,数字化医疗安全与可用性需求,Symantec解决方案,为什么选择Symantec,80,.,80,赛门铁克:业界领导地位,81,.,81,赛门铁克的专业服务确保客户的信息安全，随时可用,流程,教育,技能评估安全意识,技能计划自定义教育,技术培训和认证,技术,解决方案实现服务,部署,设计,优化,人员,顾问服务,安全应用程序服务安全基础架构服务安全遵从服务安全战略服务,高可用服务应用性能管理业务连续性管理,安全操作存储管理效用计算,技术支持,关键业务支持评估现场支持和最佳实践经验,事件管理问题解决,预警服务,监视,管理,响应,DeepSight威胁管理系统,DeepSight警报服务,82,.,82,加拿大卡尔加里,4,800多个可管理安全设备200万密罐电子邮件帐户,全球有1.2亿个赛门铁克系统超过25%的全球电子邮件得到分析,赛门铁克拥有全球最大的智能化安全监控网络,加州Redwood市,加州SantaMonica,犹他州Orem和犹他州AmericanFork,台湾台北,加州SanFrancisco,英国伦敦,德国