医院信息系统解决方案课件

赛门铁克医疗行业解决方案刘瑜赛门铁克软件（北京）有限公司高级系统工程师William_liu@议程2Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2医院信息系统建设的原始推动力现代医疗仪器依赖计算机和网络医疗事故，医患纠纷每年遵照医嘱吃错药造成死亡概率仅次于交通事故医院是仅次于中东的危险地带公共医疗成本不断上升，政府和个人都不堪重负医院必须依靠现代管理制度和全面信息化才能减少差错增加效益减少支出庞大的医院信息系统门急诊、住院、麻醉、手术、病历。。。药品、物资、财务，院长查询、办公。。。检验、放射、影像。。。Symantec定位为医院信息系统提供基础架构（想上什么子系统尽管上）为医院信息系统提供安全保障（不停，不丢，可追查）为现代管理制度提供实现工具（红头文件落到实处）为医患纠纷提供电子证据医院信息系统的概貌以及如何反映医院实力的指标业务网同办公网物理隔离（网关隔离的案例极少）无线网络已经有较多用户使用以HIS（HospitalInformationSystem）为核心构成业务系统从门急诊系统发展而来目前已经涵盖众多业务系统检验(LaboratoryInformationSystem)，放射(RadiologicalInformationSystem)，影像(PictureArchiving&CommunicationSystem)系统相对独立，但以HIS为核心狭义HIS系统仅指某台数据库服务器，广义HIS系统的范围很大，涵盖极为广泛OA系统是主要的办公系统业务系统操作系统平台多样UNIX（HP、IBM）是3甲医院的首选，但也有例外Windows是最多被选择的平台业务系统数据库平台多样Oracle、SQLServer、Sybase是使用最多的数据库有少量使用DB2和Caché业务系统存储硬件平台多样主要是IBM、HP、EMC（DELL/EMC）少量NetApp、HDS、国产（如H3C）反映医院实力的指标门急诊量、病床数、年收入、每病床效益议程5Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2

容灾需求分析主要业务系统HIS,RIS,LIS,PACS等RPO=0PTO<20分钟容灾场地同一院区分院(同城)网络状况裸光纤高速千兆以太网同步容灾技术（镜像或同步复制）容灾产品StorageFoundationVolumeReplication自动切换技术---ClusterServer2+2集群（园区级容灾）两台磁盘阵列实时镜像，彻底解决磁盘阵列单点故障问题；将两个节点分别部署在门诊楼和住院楼，实现园区级别的系统容灾。门诊楼住院楼GAB/LLToverEthernetSymantecVolume数据容灾利用VERITASStorageFoundationHA在两台高性能光纤磁盘阵列之间实现数据的实时同步镜像，保证在任何一台磁盘阵列发生故障的时候不会丢失任何数据将镜像的两台磁盘阵列分别部署在两个机房，从而实现数据的实时容灾容灾的数据包括HIS、LIS、PACS数据库等数据归档管理的索引数据可将磁带作异地保存以实现更远距离的容灾应用容灾采用VERITASStorageFoundationHA软件将多台服务器构成一个整体的集群环境HIS、LIS、PACS、数据库等主服务器，都有专门的热备服务器作为后备将热备服务器部署在容灾机房，当第一机房服务器发生大面积瘫痪的时候，在第二机房可以保证HIS、LIS、PACS系统继续运行Symantec在医院案例中的几种容灾形式门诊楼住院楼GAB/LLToverEthernetSymantecVolume门诊楼住院楼GAB/LLToverEthernetSymantecVolume单备机方案双备机方案达到的效果彻底防止任何硬件的单点故障通过SAN的扩展实现楼宇之间的容灾服务器实现最优化的热备份策略灵活的存储管理，包括在线扩容等适用范围：具有裸光纤连接的两个机房议程15Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2典型的PACS归档方案归档服务器EnterpriseVaultPACS服务器全光纤磁盘阵列在线存储设备大容量NAS近线存储设备LANSymantec针对PACS系统的归档解决方案DB&近期影像（<12个月)FCFCFCFCFCFCFCFCFC高速LAN主PACSDB(SFHA)备PACSDB(SFHA)PACS影像访问节点（FileStore）PACS影像访问节点（FileStore）PACS影像专用备份/归档节点归档影像归档服务器（EnterpriseVault）每天晚上将当天新数据归档到近线存储Symantec针对PACS系统的归档解决方案DB&近期影像（<12个月)FCFCFCFCFCFCFCFCFCDB&近期影像（<12个月）FCFC高速LAN主PACSDB(SFHA)备PACSDB(SFHA)磁带库等备份设备PACS影像访问节点（FileStore）PACS影像访问节点（FileStore）PACS影像专用备份节点(NBU)归档影像镜像归档服务器（EnterpriseVault）每天晚上将当天新数据归档到近线存储PresentationIdentifierGoesHere2010TB归档空间减少信息存储并把大部分数据迁移至归档中只读大部分已归档数据是静态的（不需要重复备份）备份归档

储存优化的备份2009年1季度2009年2季度2009年3季度2009年4季度2010年1季度Symantec针对PACS系统的归档解决方案DB&近期影像（<12个月)FCFCFCFCFCFCFCFCFC高速LAN主PACSDB(SFHA)备PACSDB(SFHA)磁带库等备份设备PACS影像访问节点（FileStore）PACS影像访问节点（FileStore）PACS影像专用备份/归档节点归档影像归档服务器（EnterpriseVault）每个季度备份归档库中上季度的数据PACS数据及副本分布情况<12个月>12个月PACS高速存储1or2（镜像）归档系统11备份磁带1议程24Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2医疗用户对备份的需求需要备份的系统多：一般10个以上数据量各系统不同依次为PACS(几十T，文件),EMR(几百G---几T，文件),HIS（几十G---几百G，数据库）……备份窗口较小:主要系统为几十分钟至2小时议程27Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2医疗用户需要整体安全方案所有医院都已经有防病毒软件、防火墙、入侵检测等基本设施安全事件仍然时有发生，特别在办公网内整体安全状况无人能够描述业务网同办公网隔离高端用户开始部署全院覆盖的无线网络以支持各种移动手持设备或工作站作为有线网络的补充业务网不再是密不透风了29安全建设建议流程识别风险并开发相应的策略SOXPCI-DSSISO27001BASEL…密码访问文件脚本…RPC补丁服务端口…法规配置漏洞事先评估事后审计证明有效性并判定趋势查询报告收集记录关联分析管理控制并解决问题零日攻击违规操作入侵防护…合规性检查事中控制üüüü安全性防护系统监控文件监控权限控制…üü整体安全解决方案的构成（1）事先评估主机漏洞扫描系统（ESM)（2）事中控制终端保护－终端防护系统（SEP)服务器保护—重点服务器防护系统(SCSP)网络准入－准入控制系统(SNAC)（3）事后审计网络安全管理平台(SSIM)（4）基础设施运维IT生命周期管理（Altiris）单一的解决方案提供终端安全防护单代理、单控制台结果:降低了成本、复杂度，

减少了风险的暴露增强了保护、

控制和管理性防病毒防间谍软件防火墙网络准入控制设备控制应用控制入侵防护SEP终端防护模块（桌面）32网络准入控制堵住漏洞传统的管理方式红头文件/通告Mail、电话通知安全管理规章制度罚款、通报批评身份认证安全认证准许接入终端接入失败修复周期检查拒绝隔离自愈(remediation)自驭(restrictquarantine)自御(protection)Symantec的方法

NetworkAccessControl策略

制定策略

执行全球安全情况讯息最新的漏洞和防护信息Globalmaliciousattacksignatures恶意的IP地址s和URLs关联规则输入策略贯彻和弱洞管理主机和网络策略依从主机和网络漏洞资产发现桌面,网关,服务器安全防病毒,间谍软件,广告软件邮件和群件安全反垃圾邮件和内容服务器,主机入侵检测,防火墙边界和网络安全防火墙/虚拟专用网路由器和交换机网络入侵检测/入侵防御设备收集,过滤,归并,关联存贮,查询,审计,报告分析,排定优先级,响应信息安全IT操作SecurityInformationManager关联引擎工作流程补救工单任务策略 + 威胁 + 情报 + 资产以安全管理平台使所有安全产品形成合力科学的基础设施运维体系是安全的保障部署新系统OS部署网络配置初始系统安装定义资产硬件资产软件资产固定资产分发软件应用软件升级病毒包问题管理远程控制桌面帮助

升级硬件更新操作系统更新应用软件更新PC个性化迁移监视/跟踪采购辅助预定策略检测非法软件应用测量软件授权管理安全管理端口/无线控制管理员密码系统安全漏洞分析扫描、报告，补丁IT生命周期管理业务连续性软件自动修复健康状态管理冲突分析备份和恢复合约管理软件许可证硬件租约服务水准协议采购淘汰安装设置运作生产议程35Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2防泄密应该针对操作和数据什么是我们关心的数据病人信息药方统计信息……针对敏感信息的操作是需要关注的打印USB拷贝拷贝屏幕需要对系统影响最小3737数据防泄密技术覆盖范围外设管理内容控制数据发现邮件安全Web安全即时消息安全数据库安全电子发现/分级管理归档/备份数据管理应用控制EndpointNetworkStorageDLPPolicyMonitoring&PreventionDiscovery&Protection数据库安全SymantecDataLossPrevention产品介绍38MANAGEMANAGE发现定义扫描目标运行扫描来发现存储和终端上的机密信息启用或者自定义策略模板响应和针对风险降低的报告监控保护检查被发送的数据监控网络和终端的事件阻止、移除或者加密隔离或者拷贝文件通知员工和上级数据丢失防护DLP（DataLossPrevention）3939广泛的事件覆盖拷贝到USB和其他介质下载到本地驱动器刻录到CD/DVD数据使用保护扫描管理可配置的扫描增量式扫描对端点和网络最小化的影响发现风险报告识别风险最高的机器排名前列的违规者（按部门或按策略分类）保护实时强制阻止屏幕提示用户输入说明并行扫描1,000个端点EndpointDLPpolicyTrueMatch™detectionOnlineandofflineScalable在终端发现和保护敏感信息传递40414242全面的协议防护，包括SMTP,HTTP/S,andFTP可选的邮件路由和加密与Web2.0websites和应用无缝交互MTAandWebProxy集成全面协议监控，包括email,web,IM,FTP,PTP,and通常的TCP基于签名的协议识别自动的sender/manager通知识别错误，再教育员工更新中断的业务流程监控保护NetworkBroadprotocolcoverageTrueMatch™detectionIntegratedreporting在网关处监控和保护敏感信息通过网络传出在HIS服务器监测和保护“统方”查询43DLPNetworkMonitor全面检查医生工作站访问HIS服务器的通信信息，可检测医生工作站查询数据库的SQL语句，也可以检查医生工作站从HIS服务器上获得的信息。通过策略规则来确定是否存在信息泄露的行为，并及时向管理员报警4445议程46Symantec解决方案

数据中心容灾解决方案

影像数据归档解决方案

数据备份解决方案

整体网络安全解决方案

数据防泄密解决方案Symantec解决方案的价值

1

2Symantec解决方案的价值容灾解决方案系统不停，数据不丢操作简便，无人值守不捆绑硬件，选择余地大影像数据归档解决方案满足法规要求降低数据备份量和频率对应用透明数据备份解决方案满足不同系统的数据备份要求通归档结合，极大降低PACS数据备份量整体网络安全解决方案消除无线网络的安全盲点安全管理平台应对复杂安全状况IT基础设施运维平台提高基础安全水平数据防泄密解决方案从网络入手记录敏感数据访问从终端入手组织敏感数据外泄对系统影响小医疗行业代表用户(部分)用户Symantec解决方案系统亮点北京大学人民医院高可用，数据备份，整体安全HIS、PACS、EMR、检验、病理、手术完整全面的终端安全解决方案用户无锡人民医院容灾，数据备份，影像归档，整体安全HIS,LIS,RIS,PACS,EMR等主要业务系统几乎所有Symantec产品的存储产品都在使用上海瑞金医院容灾，数据备份HIS,LIS,RIS,PACS,EMR,医保等最早的Symantec容灾方案用户，Symantec容灾解决方案是用户主要系统的默认配置江苏省中医院整体安全(ESM,SSIM,SNAC,SEP,Altiris)所有目前为止最完整的Symantec整体安全解决方案用户昆山人民医院容灾，数据备份HIS等主要系统6台服务器的RAC系统容灾上海闵行中心医院容灾，数据备份HIS等主要系统华东第一例小型机容灾用户Symantec产品统计（医疗行业）区域单位名称symantec产品华北北京市卫生局

Symantec端点安全防护

华北西城区卫生局

Symantec端点安全防护

华北海淀区卫生局

Symantec端点安全防护

华北北京市怀柔区卫生局

Symantec端点安全防护

华北中国疾病预防控制中心，妇幼中心

Symantec防病毒

华北中国医学科学研究院

Symantec端点安全防护

华北北京市顺义区疾病预防控制中心

Symantec防病毒

华北北京市体检中心

Symantec端点安全防护

华北北京美兆健康体检中心

Symantec防病毒

华北北京大学人民医院

SEP+SNAC+资产管理Altiris华北首都医科大学宣武医院

Symantec防病毒

华北首都医科大学友谊医院

Symantec防病毒

华北首都医科大学佑安医院

Symantec端点安全防护

华北首都医科大学安贞医院

Symantec端点安全防护

华北首都医科大学安定医院

Symantec端点安全防护

华北首都医科大学朝阳医院

Symantec端点安全防护+资产管理Altiris

华北北大四院积水潭医院

Symantec防病毒

华北北京大学临床肿瘤医院

Symantec端点安全防护＋准入控制

区域单位名称symantec产品华北中国医学科学院阜外心血管病医院

Symantec防病毒

华北中国医学科学院协和医院

Symantec端点安全防护

华北首都儿研所附属医院

SEP/SNAC+资产管理Altiris华北北京中医药大学东方医院

Symantec防病毒

华北北京地坛医院

SEP+资产管理Altiris

华北中日友好医院

SEP/SNAC+Altiris华北中国康复研究中心(博爱医院)

Symantec防病毒

华北望京医院

Symantec防病毒

华北北京和睦家妇婴医疗保健中心

Symantec防病毒

华北北京市丰台区长辛店医院

Symantec防病毒

华北三零一医院

Symantec防病毒

华北三零四医院

Symantec防病毒

华北三零六医院

Symantec端点安全防护

华北三零七医院

Symantec防病毒

华北四六六医院

Symantec防病毒

华北海军总医院

Symantec端点安全防护

华北空军总医院

Symantec端点安全防护

华北军区总医院

Symantec防病毒

华北武警总医院

Symantec防病毒

华北二炮总医院

Symantec端点安全防护

Symantec产品统计（医疗行业）区域单位名称symantec产品华北中国医学科学院

NBU

华北北京大学人民医院

BE+BESR+SFHA

华北首都医科大学佑安医院

NBU＋SFHA

华北首都医科大学同仁医院

BE+SFHA7个节点

华北首都医科大学安定医院

BESR6+200

华北首都医科大学口腔医院

BE

华北首都医科大学天坛医院

BE

华北北京大学第一医院

SFHA

华北北京大学第三医院

SFHA

华北中国医学科学院协和医院

BE+SFHA

华北中国中医研究院广安门医院

BE

华北北京市卫生局

NBU+SFHA

华北中国医学科学院

NBU

华北北京大学人民医院

BE+BESR+SFHA

华北首都医科大学佑安医院

NBU＋SFHA

华北首都医科大学同仁医院

BE+SFHA7个节点

华北首都医科大学安定医院

BESR6+200

华北首都医科大学口腔医院

BE

华北首都医科大学天坛医院

BE

华北北京大学第一医院

SFHA

华北北京大学第三医院

SFHA

Symantec产品统计（医疗行业）区域单位名称symante