北医三院业务连续性管理的经验和教训

北医三院业务连续性管理的经验与教训北京大学第三医院信息管理中心2009.32008年平均住院日8.78天出院总人数46142手术例数30355门急诊总量23039211958年建院床位数1130在职职工数2260合同职工数974北医三院信息系统规模网络累计布放信息点7404个机房及配线间48个交换机157台信息系统服务器89台PC1770台65个应用系统三院本部中央党校院区北方医院分部上地门诊部第二门诊部实施业务连续性管理的必要性医院信息系统已经成为医院正常运营不可或缺的技术支撑环境影响医院运行秩序影响医疗质量和安全2008年3月17日，北京市卫生局下发《北京市卫生局关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知》(京卫办字[2008]19号)实施业务连续性管理的必要性业务连续性管理(BusinessContinuityManagement,BCM)是针对企业信息安全与风险管理的综合管理流程，其总体目标是提高企业的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响业务问题确定风险评估业务影响分析风险优先级划分风险管理解决方案规划和实施最佳实践和指导方针确定根据行业特点和企业自身情况确定关键业务，分析业务流程分析灾难发生对企业各个业务造成的影响评估客户系统现有的风险及灾难管理能力和水平根据业务影响分析和风险评估的结果，对企业可能面临的风险划分优先级通过后续的变更管理、日常监控、系统变更后以及定期测试和演习确保系统的高可用和业务连续根据企业面临的风险，采用不同解决方案降低风险或提高灾难恢复能力根据业务影响分析和风险评估的结果，确定实现客户业务连续和高可用需求的差距，并结合最佳行业实践，制定相应的业务连续和高可用指导方针业务连续性管理实施要点运行风险评估及对策基础设施光缆线路(包括院内和院外)备用线路机房火灾灭火器远程视频监控配线间共用管理措施巡检断电UPS定期巡检，电池定期更换机房漏水报警器雷击北京市公共卫生信息中心年检空调失效主机房每天例行检查，配线间定期巡检机房被盗防盗门远程视频监控物理可达配备两套钥匙网络架构合理性三层交换VLAN划分设备故障备用设备运行故障专人监控和维护系统程序BUG严控发布环节节域登录账号由系统管理员员专控数据库管理员员账号由系统管理员员专控数据库锁表随时发现，即即刻解除中间层服务器器故障取消负载均衡衡，实行交错错连接空闲设备备用用服务器故障集群冷备修改配置和数数据须经批准尽量不在运行行期间操作双人执行系统状态异常常例行检查运行监控数据破坏备份网站攻击加固监控病毒攻击反病毒系统桌面管理系统统监控突发事件响应应预案建立信息系统统突发事件处处置领导小组组和技术支持持小组确立应急响应应流程演练实施效果与教教训实施效果系统故障率明明显降低保证了奥运会会期间的安全全运行教训IT部门的权权力有限，业业务科室之间间的协调配合合尚待改善受环境条件所所限，部分措措施未能落实实到位，留下下安全隐患敬请批评指正正！谢谢12月月-2204:45:1404:4504:4512月月-2212月月-2204:4504:4504:45:1412月-2212月-2204:45:142022/12/314:45:149、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December31,202210、雨中中黄叶叶树，，灯下下白头头人。。。04:45:1404:45:1404:4512/31/20224:45:14AM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2204:45:1404:45Dec-2231-Dec-2212、故故人人江江海海别别，，几几度度隔隔山山川川。。。。04:45:1404:45:1404:45Saturday,December31,202213、乍见翻翻疑梦，，相悲各各问年。。。12月-2212月-2204:45:1404:45:14December31,202214、他乡乡生白白发，，旧国国见青青山。。。31十十二二月20224:45:14上上午04:45:1412月月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月224:45上上午12月-2204:45December31,202216、行行动动出出成成果果，，工工作作出出财财富富。。。。2022/12/314:45:1404:45:1431December202217、做前，能够够环视四周；；做时，你只只能或者最好好沿着以脚为为起点的射线线向前。。4:45:14上午4:45上上午04:45:1412月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Saturday,December31,202210、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。04:45:1404:45:1404:4512/31/20224:45:14AM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。12月-2204:45:1404:45Dec-2231-Dec-2212、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。04:45:1404:45:1404:45Saturday,December31,202213、不知香积积寺，数里里入云峰。。。12月-2212月-2204:45:1404:45:14December31,202214、意志坚强的的人能把世界界放在手中像像泥块一样任任意揉捏。31十二月月20224:45:14上午04:45:1412月-2215、楚塞塞三湘湘接，，荆门门九派派通。。。。十二月月224:45上上午午12月月-2204:45December31,202216、少年年十五五二十十时，，步行行夺得得胡马马骑。。。2022/12/314:45:1404:45:1431December202217、空空山山新新雨雨后后，，天天气气晚晚来来秋秋。。。。4:45:14上上午午4:45上上午午04:45:1412月月-229、杨柳散散和风，，青山澹澹吾虑。。。12月-2212月-22Saturday,December31,202210、阅读一切好好书如同和过过去最杰出的的人谈话。04:45:1404:45:1404:4512/31/20224:45:14AM11、越是没有有本领的就就越加自命命不凡。12月-2204:45:1404:45Dec-2231-Dec-2212、越是无能能的人，越越喜欢挑剔剔别人的错错儿。04:45:1404:45:1404:45Saturday,December31,202213、知知人人者者智智，，自自知知者者明明。。胜胜人人者者有有力力，，自自胜胜者者强强。。12月月-2212月月-2204:45:1404:45:14December31,202214、意志坚强的的人能把世界界放在手中像像泥块一样任任意揉捏。31十二月月20224:45:14上午04:45:1412月-2215、最具具挑战战性的的挑战战莫过过于提提升自自我。。。十二月月224:45上上午午12月月-2204:45December31,202216、业余生活活要有意义义，不要越越轨。2022/12/314:45:1504:45:1531December202217、一个人即即使已登上上顶峰，也也仍要自强强不息。4:45:15上上午4:45上上午04: