关于新城医院信息系统综合布线的要求(谢2) -12-30).doc

关于新都区新城医院弱电系统设计的修改意见根据2011年12月22日在兴城公司“关于新城医院弱电方案修改”的会议内容，以及23日上午在我院1号会议室“关于新城医院信息系统综合布线”的会议决定，23日下午我科以书面形式向全院各科室进行了需求调查。根据现行弱电工程图纸设计内容，结合我院实际需要，综合各科室需求，对新城医院弱电项目中的各个系统提出以下要求：一、 业务网综合布线系统：图1/10上，布线设备清单栏中的第三项、第四项型号为LS360052P，LS550052P的交换设备均错写为1U嵌入式理线架，需要更正图纸；图1/10系统图中为LS550052P（带POE），清单栏中没有写带POE，需更正图纸；病房楼电话系统和监控系统的布线系统图和平面图在材料使用上不一致；（系统图上使用的是六类布线系统，平面图上是五类布线系统），需设计改图；网络交换设备要求千兆到桌面；现行设计中门诊楼为千兆到桌面，病房楼为百兆到桌面，需设计改图；缺少异地实时灾备机房，应在住院综合楼设置一个异地灾备机房（灾备机房中需设置业务网点8个），与信息中心机房使用万兆光纤直连，需设计补图；医院的工作对信息系统的依赖性越来越大，业务网的数据传输显得尤为重要，要求业务网核心交换采用双机热备方式（每台核心交换机需配置不少于24个千兆光口，48个千兆电口，两个万兆口，带冗余电源）。现行设计图中缺少网络核心交换设备，需设计补图；光纤接入模块未列明，需补图；由于现代化数字医院的应用软件相当庞大，且升级换代较快，各职能部门都需要在启用新应用软件前或新员工入职前进行大量的培训工作，需设立专用的培训教室，需布置50个电脑位置，布置50个业务网点位；需设计补图。现图纸中未设置信息中心机房监控/办公区，应布置20个业务网点位；需设计补图。二、 互联网网络布线系统。四川地区的医院网络均分为业务网和互联网，二者物理隔离，现行设计图纸中仅有业务网，需要增加互联网，分布点位如下表所示，布线要求同业务网，均按照GB/T 50311 综合布线系统工程设计规范执行，核心交换设备应放置于门诊四楼信息中心机房内，楼层交换按楼层端口数量放置于业务网楼层机柜中，线路铺设与业务网一致，便于检修及有必要时的调整和合并。互联网布线点位要求：科室类型点位数量点位合计备 注各院长、书记办公室各18住院各科室主任办，护士长办，住院总办公室 各154按18层楼，每层3个点计行政、职能、后勤、医技、门急诊主任办公室160按现有科室预计各行政、职能、后勤办公室、院总值班室26160各科点位数量按办公室大小而定。总数量按现有状况预计检验科血库，学习室各24住院产科产房办公室 1 1门诊产科诊断室各13信息中心机房监控/办公区1212异地灾备机房11电子阅览/培训室11 各手术室各224各视频示教室各232合计：360另：19层为高档病房区，需布置互联网无线通讯系统。此部分需设计补图。三、 为了满足医院的移动办公需求，需要在医院内实施无线通讯系统（接入到业务网内），要求根据802.11n的标准对医院的门急诊和病房楼均实现无线网络全覆盖；需要设计补图。四、 现行图纸中的信息中心机房设计图不完全符合规范，需按照GB 50174-2008 电子信息系统机房设计规范和四川省医院信息系统基本功能规范（为了满足部分高精密设备的接地要求，要求接地电阻1欧姆）的要求重新设计，（需重点考虑UPS室的负载情况），要求见附表一；（另：图1/10设备清单上UPS为80K，而图3/10系统图上UPS为60K）。五、 重点科室门禁系统（新生儿，ICU，手术区，机房，挂号室，收费室，财务室，药房等），需设计补图。六、 门诊各科室候诊中心建立排队叫号系统，需设计补图。七、 需要增加门诊楼走廊灯智能化管理系统设计（总务科要求）。 新都区人民医院新都区兴城投资有限公司 2011-12-24附件一：四川省医院信息系统基本功能规范数据中心及安全6.数据中心及安全6.1系统安全1、通过目录系统和LDAP协议，建立统一的用户管理和认证机制，为用户网络接入、系统登录、应用登录提供一致的认证服务；2、通过域和域的安全策略建立统一安全管控机制；3、建立系统、应用级别的审计措施，有效记录、监察用户、管理人员的行为；4、建立基于数字证书标准（X.509）的安全基础设施（PKI），为用户认证、数字签名、数据加密提供公共的安全服务；5、用户登陆系统或应用采用双因子认证方式，管理员登陆服务器系统必须采用双因子或三因子认证；6、内外网原则上物理隔离；7、采用逻辑隔离必须有可靠的安全措施，必须安装硬件防火墙，如果需要开展基于Internet应用，必须设立两级防火墙；8、防火墙除基本的代理、过滤功能外，需要考虑IPS、防病毒等扩展安全功能；9、如果有移动客户通过Internet访问关键应用的需求，必须使用IPsec、Https等技术建立的VPN；10、客户端必须安装防病毒软件；11、客户端必须安装防火墙软件；12、除网络中心机房外的网络工作站，一律使用无外接装置的网络工作站。6.2 数据安全1、数据备份：具备数据备份功能，包括自动定时数据备份，程序操作备份和手工操作备份，数据必须异地备份；2、数据恢复：具备数据恢复功能，包括程序操作数据恢复和手工操作数据恢复；3、所有需要签名的单据和外部系统交换共享的数据必须采用具有合法的电子签名（CA认证）； 4、重要保密数据要进行加密处理，对存贮磁性介质或其它介质的文件和数据，系统必须配备专门设施存放；5、应该使用磁盘系统或操作系统级别的镜像处理，保护生产数据。6.3 机房设施基本原则：机房需要按功能分区，不同区域有不同安全管控级别；机房、各管控的区域必须安装门禁系统，门禁系统具有审计功能；设备区域、监控区域应该设置监控设备。机房各设施要求如下：6.3.1面积及布局机房面积应不小于50-100平方米，按功能分为设备区、监控区、UPS和配电区、机房空调设备区。6.3.2 土建结构1、主机房净高，宜为2.4米3.0米，设计机房净空高度为3.4m；2、机房楼板荷载设计需要能够承重，机房主体结构应具有耐久、抗震、防火、防水、防止不均匀沉陷等性能。变形缝和伸缩缝不应该穿过主机房；3、主机房各类管线宜暗敷、当管线需穿楼层，宜设计竖井、桥架；4、计算机机房维护结构的构造和材料应满足保温、隔热、防火等要求；5、电子计算机机房各门的尺寸均应该保证设备运输方便；6、安装防盗设施。6.3.3 机房装修1、选择非燃烧材料（燃烧性能等级A）或难燃烧材料（燃烧性能等级B1），采用不吸尘、不发尘的材料，受温度变化影响小的材料；2、机房区域设计可根据具体情况考虑强、弱电分开的走线方式； 3、对于每个机柜安装3-4个万用地插；4、对于机房的顶部采用具有防火、防潮、不起尘、不吸尘等性能的涂料；5、机房地板采用抗静电活动地板，高度30公分；6、活动地板具有可拆卸的特点，具有静压送风风库，具有气流分布风口，可自由的调节机房内气流的分布；7、隔断采用12mm钢化防火玻璃、不锈钢边框（燃烧性能等级A）；8、门窗：主进门以及核心区消防通道门必须防盗，防潮、防水、隔热；9、接入机房的线缆需要通过桥架或管道方式铺设；需要防鼠、防蟑螂,进出管、槽、孔洞进行隔离封闭。6.3.4供配电工程1、电源应该使用双路输入，并且双路电源不能来自同一机组供电；2、机房设立两路自动电源切换机柜和设备；3、引入的两路电源，应安装电源防雷设备；4、电源容量：考虑15%冗余；5、机房电线选用阻燃或难燃电线，并均由金属管、盒、槽保护；6、按照现行国家标准供配电系统设计规范（GB50052）设计；6.3.5防雷接地系统1、满足国家防雷接地现行国家标准建筑物防雷设计规范（50057）和建筑物电子信息系统防雷技术规范（GB50343）的规定要求；2、交流工作接地，接地电阻不应大于4欧；安全工作接地，接地电阻不应大于4欧；直流工作接地，接地电阻不应大于4欧；防雷接地，防雷电感应的接装置应和电气设备接地装置共用，其工频接地电阻不应大于10欧；四种接地共用一组接地装置，接地电阻小于1欧；3、对于供电柜，需要考虑防静电、防雷；4、对于各机房机柜需要接入防静电地排上，形成等电位体，具体设计根据实际情况确定。6.3.6消防系统1、按照国家标准建筑设计防火规范（GB）、高层民用建筑设计防火规范（GB50045）设计消防报警和灭火系统；2、按照现行国家标准火灾自动报警系统设计规范（GB50116）的规定，设计火灾自动报警系统采用智能型火灾报警系统，设置烟、温感报警探测器；3、采用气体灭火设备。6.3.7空调和新风系统1、安装空调（有条件时建议安装精密空调），恒温恒湿，有冗余设备；2、采用防静电地板下送风，机柜上出风方式，形成空气对流；3、需要有漏水检测系统；4、空调能够实现： 夏季：23+-2度 冬天：20+-2度；5、相对湿度：45%-65%；6、温度变化率 5度/小时，不得结露；7、机房内要维持正压； 8、符合现行国家标准采暖通风与空气调节设计规范（GB50019）的有关规定。6.3.8 UPS不间断电源1、建议采用双主机冗余方式，每台主机独立供电，为机房设备提供双路输入，当主机出现故障时备机能够零时间接替其供电，保证机房设备不间断正常运行2、保证365天24小时