移动医疗与思科-课件

移动医疗与思科内容医院需求分析思科移动医疗解决方案

总结人口老龄化/

慢性病专业医疗资源缺乏“看病难”，“看病贵”IT新技术应用专注健康生产力和创新隐私和安全医疗信息化政府投入变化不无不在医疗行业面临的挑战“如何保证在持续提供患者治疗效果的前提下，降低运营成本和简化操作”“我们需要在不同机构间共享患者数据，同时我们还要保护患者数据”“我们需要提供医务人员的工作效率和医疗协同工作”院长心声医务人员的工作效率吸引和留住最好的医务人员，维持他们的高生产力和满意度高效率的运营最佳成本下优化临床工作流程患者就医体验和医疗护理服务使用最佳的流程提供高质量的医疗服务

医院CIO心声服务医院提供最好的工具助力医院发展提升灵活性助力实现医务人员的最高生产力高效运作降低运行成本，降低系统复杂度安全，保护知识产权需求驱动变革CiscoConfidential7©2012Ciscoand/oritsaffiliates.Allrightsreserved.FouroutofFive针对医生的调研报告显示80%的人员使用智能手机，平板或各种移动终端来运行专业的医疗应用如何解决这些问题?院长心声,CMIO心声和员工们的需求如何能改善临床护理工作流程和协作...

同时降低IT成本和复杂度?如何使员工们可以更方便的移动办公和提升工作灵活性…同时保护患者数据?如何可以使得员工们使用他们自己的方式提供医疗服务….同时不影响医疗服务质量？CiscoConfidential8©2012Ciscoand/oritsaffiliates.Allrightsreserved.思科助力实现让医疗移动起来你的工作场景是什么?轻松访问数据，更加高效的工作LabResults即时消息临床研究影像语音Internet医疗应用SpecialistConsultationsEmail©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential10EMR处方药信息患者护理住院患者iPhone,iPad,Kindle,家有笔记本病房

护士PDA医院医生台式机/笔记本,iPad医院内,家里管理人员台式机/笔记本,iPad医院内,家里来访专家

PAD,智能手机医院，家门诊患者智能手机门诊提高医护工作效率及时查询新增医嘱，及时处理医嘱床边录入体征、查询和处理新增医嘱查询用药指引，准确及时用药在信任的网络内接入提高医护工作效率及时处理紧急病患在学术交流中展示业务成果在非信任的网络内接入在家里在学术交流中在路上3G提高患者就医满意度-在门诊大厅医院网页浏览基于科室广告推送检查结果查询就医引导预约挂号医院网页浏览就医引导检查结果查询预约挂号提高患者就医满意度-在病房基于科室广告推送检查结果查询心理辅导内部即时聊天工具心理辅导广告推送检查结果查询即时聊天工具远程医疗救护车内信息及时回传基层现场诊疗挂靠诊所远程会诊针对普通居民的“三不”计划医疗信息同步现场诊疗远程会诊家庭医疗3G采用移动终端展开工作只是冰山一角战术战略BYOD我需要用多种智能终端随时随地安全的开展工作领导、员工我需要确保医护人员能够更加灵活高效地工作CEO我需要保护知识产权和机密数据我需要在不影响体验的前提下让用户

使用多种平台CIO我需要让医生、患者

能够进行基于策略的访问我需要在不增加成本

或复杂性的前提下支持

多种设备类型我需要

在多种移动操作系统上启用旧版应用ITIT部门-如何解决这些难题安全问题，需要安全解决方案-数据的安全？网络的安全？

无线网络架构的问题

–

安全？干扰？视频质量？扩展性？

终端设备管理问题–设备种类？设备丢失？设备策略？远程接入-

SSLVPN?是否频繁输入密码？策略？虚拟化解决方案-何时采用？如何采用？思科移动医疗解决方案安全问题，需要安全解决方案-数据的安全？网络的安全？

无线网络架构的问题

–

安全？干扰？视频质量？扩展性？

终端设备管理问题–设备种类？设备丢失？设备策略？远程接入-

SSLVPN?是否频繁输入密码？策略？虚拟化解决方案-何时采用？如何采用？思科为您提供完整的技术架构思科移动医疗

BuildingBlocks统一架构（有线、无线、CiscoPrime)统一的策略管理（ISE)应用(VDI、Jabber、Webex)移动终端管理（MDM)安全(ASA、Anyconnect、WSA)基础Blocks生产力

Blocks移动医疗整体系统架构CiscoPrime™NCS统一的策略中心一体化网络、安全远程接入网络无线网络有线网络Wired

NetworkDevicesHQ2:38p.m.环境感知动态策略可视化一体管理业务系统公文系统协作系统邮件系统医院扩展了员工对

企业设备（手提电脑、iPad和智能手机）

的无线访问权限网络上人员/设备的能见度仅可访问公司分发的设备环境要求

严格控制关注基本服务和

轻松访问现场/异地

对企业应用进行安全访问

所有关键应用、

新服务、

完全控制企业政策设备类型您的医院当前

处于BYOD频谱图的什么位置？限制

医院（示例）IT要求仅限公司使用的

设备设备类型更广泛，但仅限互联网简单访客多种设备类型+

访问方法BYOD的早期商务采用者任意设备、

任意所有权创新型组织医院向病人提供访客访问权限个人设备仅限于公共互联网限制访问内部站点医生可在医院或火车上使用个人设备访问某些医院应用允许个人设备和公司设备在现场和异地对网络/应用进行粒度

访问医院管理者使用新型协作服务，可获取对应用的完整网络访问权限确保完整的移动和协同体验基本增强高级限制基本增强高级部署场景和思科解决方案安全移动-Anyconnect工作空间管理-MDM协作应用-Jabber/Webex/VDI核心基础架构-Wireless&wired策略管理基础架构-ISE环境要求

严格控制关注基本服务和

轻松访问现场/异地对企业应用进行安全访问所有关键应用、

新服务、完全控制企业政策设备类型仅限公司使用的

设备设备类型更广泛，但仅限互联网简单访客多种设备类型+访问方法任意设备、任意所有权创新型组织网络上人员/设备的能见度仅可访问公司分发的设备IT要求个人设备仅限于公共互联网限制访问内部站点允许个人设备和公司设备在现场和异地对网络/应用进行粒度访问确保完整的移动和协同体验安全移动-Anyconnect核心基础架构-Wireless&wired策略管理基础架构-ISE核心基础架构-Wireless&wired策略管理基础架构-ISE核心基础架构-Wireless&wired策略管理基础架构-ISE采用解决方案（示例）医院扩展了员工对

企业设备（手提电脑、iPad和智能手机）

的无线访问权限医院向病人提供访客访问权限医生可在医院或火车上使用个人设备访问某些医院应用医院管理者使用新型协作服务，可获取对应用的完整网络访问权限用户场景1：简单移动终端注册用户用一个新终端iPAD连接到行内的SSID，用户在浏览器中输入任意地址，流量被拦截，弹出ISE的自注册认证Portal,用户认证后，会在系统中注册该终端的MAC地址。用户适用该终端进行网络访问的时候，会自动获得相应的权限。00:C4:23:C4:89GuestUser用户场景2：移动终端注册（证书模式）用户用一个新终端iPAD连接到公司的SSID，ISE-open,用户在浏览器中输入任意地址，流量被拦截，弹出ISE的自注册认证Portal,用户认证后，会在IPad上安装一个含有该设备MAC地址和用户信息的证书，Ipad上下载一个profile让用户使用基于EAP-TLS的认证方式当用户再次用已注册终端连接的时候，可以用证书认证，直接被授权访问，更为安全；用户场景3：移动终端自助管理用户可以通过内部的一个网页，进入到自动的移动设备管理页面可以看到自己名下注册的移动终端数量当设备丢失时，可以方便的在注册页面上把丢失设备标记为“已丢失”，那么这个设备就不能再访问公司网络用户场景4：远程医疗+VDI，保证数据安全VDI避免数据大量放在IPAD上，减少设备丢失带来的负面影响VDI避免通过移动终端数据的灾难备份增加CIO的工作量VPN自动关联及切换时不影响VDI页面的连续性思科移动医疗优势:三个“统一”设备注册及访客服务统一策略完美的用户体验简化IT管理PrimeInfrastructure有线/无线生命周期管理ISE集成统一管理ISE自动设备注册MDM策略基于空口的状态检测移动设备管理集成统一策略AnyConnectAutoVPN802.1xISE

integration无线网络30%更快IPv6优化统一网络JabberforiPad,WindowsPrimeAssuranceManager端到端的性能可视性基于角色、终端类型、网络位置、时间等组合条件，统一分配不同的管控