賽門鐵克醫(yī)療數(shù)據(jù)存儲及網(wǎng)絡(luò)安全解決方案.ppt

1、賽門鐵克醫(yī)療行業(yè)解決方案,丁俊文 賽門鐵克軟件（北京）有限公司 System Engineer steven_,議程,2,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影像數(shù)據(jù)存儲解決方案 影像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,醫(yī)院信息系統(tǒng)建設(shè)的原始推動力,現(xiàn)代醫(yī)療儀器依賴計算機(jī)和網(wǎng)絡(luò) 醫(yī)療事故，醫(yī)患糾紛 每年遵照醫(yī)囑吃錯藥造成死亡概率僅次于交通事故 醫(yī)院是僅次于中東的危險地帶 公共醫(yī)療成本不斷上升，政府和個人都不堪重負(fù) 醫(yī)院必須依靠現(xiàn)代管理制度和全面信息化才能 減少差錯 增加效益

2、 減少支出 龐大的醫(yī)院信息系統(tǒng) 門急診、住院、麻醉、手術(shù)、病歷。 藥品、物資、財務(wù)，院長查詢、辦公。 檢驗、放射、影像。 Symantec定位 為醫(yī)院信息系統(tǒng)提供基礎(chǔ)架構(gòu)（想上什么子系統(tǒng)盡管上） 為醫(yī)院信息系統(tǒng)提供安全保障（不停，不丟，可追查） 為現(xiàn)代管理制度提供實(shí)現(xiàn)工具（紅頭文件落到實(shí)處） 為醫(yī)患糾紛提供電子證據(jù),醫(yī)院信息系統(tǒng)的概貌以及如何反映醫(yī)院實(shí)力的指標(biāo),業(yè)務(wù)網(wǎng)同辦公網(wǎng)物理隔離（網(wǎng)關(guān)隔離的案例極少） 無線網(wǎng)絡(luò)已經(jīng)有較多用戶使用 以HIS（Hospital Information System）為核心構(gòu)成業(yè)務(wù)系統(tǒng) 從門急診系統(tǒng)發(fā)展而來 目前已經(jīng)涵蓋眾多業(yè)務(wù)系統(tǒng) 檢驗(Laboratory

3、Information System)，放射(Radiological Information System)，影像(Picture Archiving & Communication System )系統(tǒng)相對獨(dú)立，但以HIS為核心 狹義HIS系統(tǒng)僅指某臺數(shù)據(jù)庫服務(wù)器，廣義HIS系統(tǒng)的范圍很大，涵蓋極為廣泛 OA系統(tǒng)是主要的辦公系統(tǒng) 業(yè)務(wù)系統(tǒng)操作系統(tǒng)平臺多樣 UNIX（HP、IBM）是3甲醫(yī)院的首選，但也有例外 Windows是最多被選擇的平臺 業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫平臺多樣 Oracle、SQL Server、Sybase是使用最多的數(shù)據(jù)庫 有少量使用DB2和Cach 業(yè)務(wù)系統(tǒng)存儲硬件平臺多樣 主要

4、是IBM、HP、EMC（DELL/EMC） 少量NetApp、HDS、國產(chǎn)（如H3C） 反映醫(yī)院實(shí)力的指標(biāo) 門急診量、病床數(shù)、年收入、每病床效益,議程,5,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影像數(shù)據(jù)存儲解決方案 影像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,醫(yī)院信息系統(tǒng)（以HIS數(shù)據(jù)庫為核心）,HIS DB,LIS,PACS,EMR,醫(yī)保,手術(shù) 麻醉,RIS,院長查詢 分析系統(tǒng),社保,體檢、血庫,容災(zāi)需求分析,主要業(yè)務(wù)系統(tǒng)HIS, RIS, LIS, PACS等 RPO=0 R

5、TO20分鐘 容災(zāi)場地 同一院區(qū) 分院(同城) 網(wǎng)絡(luò)狀況 裸光纖 高速千兆以太網(wǎng) 用戶技術(shù)儲備極為有限 BCP：無,同步容災(zāi)技術(shù)（鏡像或同步復(fù)制） 容災(zāi)產(chǎn)品 Storage Foundation Volume Replication 自動切換技術(shù)-Cluster Server,2+2 集群 （園區(qū)級容災(zāi)）,兩臺磁盤陣列實(shí)時鏡像，徹底解決磁盤陣列單點(diǎn)故障問題； 將兩個節(jié)點(diǎn)分別部署在門診樓和住院樓，實(shí)現(xiàn)園區(qū)級別的系統(tǒng)容災(zāi)。,Symantec Volume,案例：無錫第一人民醫(yī)院,數(shù)據(jù)容災(zāi),利用VERITAS Storage Foundation HA在兩臺高性能光纖磁盤陣列之間實(shí)現(xiàn)數(shù)據(jù)的實(shí)時同步鏡

6、像，保證在任何一臺磁盤陣列發(fā)生故障的時候不會丟失任何數(shù)據(jù) 將鏡像的兩臺磁盤陣列分別部署在兩個機(jī)房，從而實(shí)現(xiàn)數(shù)據(jù)的實(shí)時容災(zāi) 容災(zāi)的數(shù)據(jù)包括 HIS、LIS、PACS數(shù)據(jù)庫等數(shù)據(jù) 歸檔管理的索引數(shù)據(jù) 可將磁帶作異地保存以實(shí)現(xiàn)更遠(yuǎn)距離的容災(zāi),應(yīng)用容災(zāi),采用VERITAS Storage Foundation HA軟件將多臺服務(wù)器構(gòu)成一個整體的集群環(huán)境 HIS、LIS、PACS、數(shù)據(jù)庫等主服務(wù)器，都有專門的熱備服務(wù)器作為后備 將熱備服務(wù)器部署在容災(zāi)機(jī)房，當(dāng)?shù)谝粰C(jī)房服務(wù)器發(fā)生大面積癱瘓的時候，在第二機(jī)房可以保證HIS、LIS、PACS系統(tǒng)繼續(xù)運(yùn)行,Symantec在醫(yī)院案例中的幾種容災(zāi)形式,Symant

7、ec Volume,門診樓,住院樓,GAB/LLT over Ethernet,Symantec Volume,單備機(jī)方案,雙備機(jī)方案,Symantec在醫(yī)院案例中的幾種容災(zāi)形式,Symantec Volume,門診樓,住院樓,GAB/LLT over Ethernet,Symantec Volume,RAC鏡像方案,RAC鏡像+備機(jī)方案,達(dá)到的效果,徹底防止任何硬件的單點(diǎn)故障 通過SAN的擴(kuò)展實(shí)現(xiàn)樓宇之間的容災(zāi) 服務(wù)器實(shí)現(xiàn)最優(yōu)化的熱備份策略 靈活的存儲管理，包括在線擴(kuò)容等 適用范圍：具有裸光纖連接的兩個機(jī)房,議程,15,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影

8、像數(shù)據(jù)存儲解決方案 影像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,PACS系統(tǒng)的架構(gòu),DB & File,PACS DB和影像文件 在一臺服務(wù)器上,PACS DB使用內(nèi)置磁盤存放 或存放于SAN(數(shù)據(jù)庫很小) 影像文件（幾十T）單獨(dú)存放于一臺服務(wù)器上,DB,DB,PACS DB使用內(nèi)置磁盤存放 或存放于SAN(數(shù)據(jù)庫很小) 影像文件（幾十T）單獨(dú)存放于NAS上,初級,國內(nèi)主流,圖像P:20090624xxxx 或 圖像主機(jī)名20090624xxxx,圖像P:20090624xxxx,網(wǎng)絡(luò)共享,最優(yōu)方案,網(wǎng)絡(luò)共享,

9、圖像P:20090624xxxx 或 圖像主機(jī)名20090624xxxx,PACS數(shù)據(jù)面臨的幾大問題,PACS：Picture Archiving & Communication System Mini PACS：幾臺放射設(shè)備的聯(lián)網(wǎng) Radiology PACS：放射科內(nèi)所有影像設(shè)備的聯(lián)網(wǎng) Hospital PACS：全院整體化PACS，實(shí)現(xiàn)全院影像資源的共享 PACS與RIS和HIS融合，醫(yī)院管理系統(tǒng)中，PACS系統(tǒng)將占據(jù)醫(yī)學(xué)診斷分析主導(dǎo)地位 如何有效降低數(shù)據(jù)存儲硬件投資（幾十至幾百T數(shù)據(jù)） 如何進(jìn)行數(shù)據(jù)備份（99%的PACS影像數(shù)據(jù)沒有備份） 如何提高響應(yīng)速度（全院級PACS，幾百萬至幾千

10、萬個文件） 如何避免年年擴(kuò)容中的痛苦（每年都有PACS存儲采購） 如何符合法規(guī)要求（就診檔案保存15年） 如何容災(zāi)(DB和影像文件),我們的客戶,長期影像,Symantec針對PACS系統(tǒng)的海量存儲方案,DB & 近期影像,FC,FC,FC,FC,FC,FC,FC,FC,FC,FC,長期影像,DB & 近期影像,FC,FC,FC,鏡像,鏡像,高速LAN,主PACS DB(SF HA),備PACS DB(SF HA),磁帶庫等備份設(shè)備,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像專用 備份節(jié)點(diǎn)(NBU),長期影像,Symantec針對P

11、ACS系統(tǒng)的海量存儲方案,DB & 近期影像,FC,FC,FC,FC,FC,FC,FC,FC,FC,FC,長期影像,DB & 近期影像,FC,FC,FC,高速LAN,主PACS DB(SF HA),備PACS DB(SF HA),磁帶庫等備份設(shè)備,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像專用 備份節(jié)點(diǎn)(NBU),Symantec解決方案在PACS影像數(shù)據(jù)訪問上的優(yōu)勢,如何有效降低數(shù)據(jù)存儲硬件投資 可以使用不同的SAN存儲硬件 利用分級存儲可以高低搭配，3個月內(nèi)的影像存放在高速設(shè)備，超過3各月存放于低速設(shè)備 如何進(jìn)行數(shù)據(jù)備份 專門配

12、置的filestor數(shù)據(jù)備份節(jié)點(diǎn)，使影像數(shù)據(jù)訪問節(jié)點(diǎn)無需參與備份 內(nèi)置快照功能 如何提高響應(yīng)速度 Load balance技術(shù)提供多影像訪問節(jié)點(diǎn)，并且無縫擴(kuò)展 Filestor內(nèi)置storage foundation CFS對底層進(jìn)行條帶優(yōu)化 Filestor單一文件系統(tǒng)支持2億個文件 如何避免年年擴(kuò)容中的痛苦 支持異構(gòu)存儲硬件 支持在線擴(kuò)容 如何符合法規(guī)要求 Filestor支持歸檔解決方案(enterprise Vault) 如何容災(zāi) 內(nèi)置園區(qū)級容災(zāi)技術(shù)(RPO=0,RTO15分鐘),議程,21,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影像數(shù)據(jù)存儲解決方案 影

13、像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,PACS影像數(shù)據(jù)歸檔的需求,PACS：Picture Archiving & Communication System Mini PACS：幾臺放射設(shè)備的聯(lián)網(wǎng) Radiology PACS：放射科內(nèi)所有影像設(shè)備的聯(lián)網(wǎng) Hospital PACS：全院整體化PACS，實(shí)現(xiàn)全院影像資源的共享 PACS與RIS和HIS融合，醫(yī)院管理系統(tǒng)中，PACS系統(tǒng)將占據(jù)醫(yī)學(xué)診斷分析主導(dǎo)地位 如何符合法規(guī)要求 “門（急）診病歷檔案的保存時間自患者最后一次就診之日起不少于15年” 衛(wèi)生部醫(yī)療

14、機(jī)構(gòu)病歷管理規(guī)定 2002.9.1 Filestor支持歸檔解決方案(enterprise Vault),我們的客戶,Enterprise Vault:優(yōu)秀的PACS數(shù)據(jù)管家,醫(yī)療儀器層 （數(shù)據(jù)產(chǎn)生源）,數(shù)據(jù)存儲/處理層 （訪問服務(wù)端）,影像工作站層 （訪問客戶端）,光纖,SATA,磁帶庫,Enterprise Vault,典型的PACS歸檔方案,歸檔服務(wù)器 Enterprise Vault,PACS服務(wù)器,全光纖磁盤陣列 在線存儲設(shè)備,大容量NAS 近線存儲設(shè)備,LAN,長期影像 （3-12月）,Symantec針對PACS系統(tǒng)的歸檔解決方案,DB & 近期影像 （3個月),FC,FC,FC

15、,FC,FC,FC,FC,FC,FC,FC,長期影像 (3-12月),DB & 近期影像 （3個月）,FC,FC,FC,高速LAN,主PACS DB(SF HA),備PACS DB(SF HA),磁帶庫等備份設(shè)備,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像專用 備份節(jié)點(diǎn)(NBU),歸檔影像,歸檔影像,鏡像,歸檔服務(wù)器 （Enterprise Vault）,長期影像 （3-12月）,Symantec針對PACS系統(tǒng)的歸檔解決方案,DB & 近期影像 （3個月),FC,FC,FC,FC,FC,FC,FC,FC,FC,FC,長期影像 (3

16、-12月),DB & 近期影像 （3個月）,FC,FC,FC,高速LAN,主PACS DB(SF HA),備PACS DB(SF HA),磁帶庫等備份設(shè)備,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像專用 備份節(jié)點(diǎn)(NBU),歸檔影像,歸檔影像,歸檔服務(wù)器 （Enterprise Vault）,Presentation Identifier Goes Here,27,10 TB歸檔空間,減少信息存儲并把大部分?jǐn)?shù)據(jù)遷移至歸檔中,大部分已歸檔數(shù)據(jù)是靜態(tài)的（不需要重復(fù)備份）,備份,優(yōu)化的備份,PACS數(shù)據(jù)及副本分布情況,Symantec E

17、nterprise Vault解決方案的特點(diǎn),用戶可以使用DAS, SAN, NAS等各種不同存儲硬件 可以同海量影像存儲解決方案FileStor集成 可以直接構(gòu)建在用戶現(xiàn)有PACS存儲構(gòu)架上 擴(kuò)容方便，用戶可以“持續(xù)”采用最具性價比的存儲硬件 進(jìn)一步優(yōu)化存儲空間 PACS系統(tǒng)中只保留12個月的影像數(shù)據(jù)，數(shù)據(jù)訪問效率提高 所有數(shù)據(jù)（無論新舊）都在當(dāng)天晚上歸檔至后臺歸檔庫（廉價存儲器） 由于近期影像數(shù)據(jù)存有2份（PACS和歸檔系統(tǒng)各一份），日常備份針對歸檔庫內(nèi)超過1年的數(shù)據(jù)，并且備份1次即可 管理更容易，應(yīng)用透明 對PACS應(yīng)用透明，無需更改應(yīng)用軟件 滿足法規(guī)對醫(yī)療記錄保存的強(qiáng)制要求,議程,30

18、,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影像數(shù)據(jù)存儲解決方案 影像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,醫(yī)療用戶對備份的需求,需要備份的系統(tǒng)多：一般10個以上 數(shù)據(jù)量各系統(tǒng)不同 依次為PACS(幾十T，文件), EMR(幾百G-幾T，文件), HIS（幾十G-幾百G，數(shù)據(jù)庫） 備份窗口較小:主要系統(tǒng)為幾十分鐘至2小時,長期影像 （3-12月）,Symantec數(shù)據(jù)備份解決方案,DB & 近期影像 （3個月),FC,FC,FC,FC,FC,FC,FC,FC,高速LAN,主PACS

19、 DB(SF HA),磁帶庫等備份設(shè)備,PACS影像訪問節(jié)點(diǎn)（File Store）,PACS影像專用 備份節(jié)點(diǎn)(NBU),歸檔影像,歸檔服務(wù)器 （Enterprise Vault）,FC,FC,HIS DB服務(wù)器,NBU Master Server,PACS DB,HIS DB,FC,EV DB & index,議程,33,醫(yī)療行業(yè)信息系統(tǒng)介紹 Symantec解決方案 數(shù)據(jù)中心容災(zāi)解決方案 影像數(shù)據(jù)存儲解決方案 影像數(shù)據(jù)歸檔解決方案 數(shù)據(jù)備份解決方案 整體網(wǎng)絡(luò)安全解決方案 Symantec解決方案的價值 Symantec醫(yī)療解決方案用戶,5個月嬰兒患眼疾入院次日死亡,XXX衛(wèi)生局召開新聞發(fā)

20、布會，通報了調(diào)查結(jié)果及對相關(guān)責(zé)任人的處理決定。 -給予值班醫(yī)生XXX吊銷醫(yī)師執(zhí)業(yè)證書、行政開除處分；醫(yī)院院長對此次事件負(fù)有處置不力、初步調(diào)查結(jié)果不實(shí)等領(lǐng)導(dǎo)責(zé)任，給予其行政記大過、黨內(nèi)嚴(yán)重警告處分；給予醫(yī)院黨委書記黨內(nèi)嚴(yán)重警告處分。 調(diào)查組連夜分別向醫(yī)患雙方當(dāng)事人共33人次調(diào)查核實(shí)，并調(diào)閱了相關(guān)錄像資料，檢查了值班醫(yī)生使用的計算機(jī)等，形成了最終調(diào)查結(jié)果： 患兒家屬的投訴情況基本屬實(shí)。在此次事件前期調(diào)查中，值班醫(yī)生隱瞞事實(shí)真相，醫(yī)院調(diào)查手段簡單、調(diào)查深度不夠、調(diào)查結(jié)果與事實(shí)不符。 調(diào)查結(jié)果表明，醫(yī)院值班醫(yī)生XXX在值班期間曾在QQ游戲上下過兩盤圍棋。在患兒家屬多次到護(hù)士站和醫(yī)生值班室請求醫(yī)生觀察病

21、情的情況下，值班醫(yī)生僅觀察過患兒病情3次，存在失職行為。 政府新聞發(fā)言人在12日下午的新聞發(fā)布會上表示，XXX醫(yī)院的這起事件引起市委、市政府領(lǐng)導(dǎo)的高度重視，省委常委、市委書記做出批示，要求對事件一查到底、嚴(yán)肅處理，并對醫(yī)療衛(wèi)生工作提出明確要求。 衛(wèi)生部對XXX醫(yī)院事件做出通報稱，XXX醫(yī)院在“徐寶寶”事件中，存在相關(guān)醫(yī)務(wù)人員責(zé)任心不強(qiáng)；醫(yī)療安全核心制度執(zhí)行不嚴(yán)；事件處置不力等嚴(yán)重問題，造成不良社會影響。,醫(yī)療用戶需要整體安全方案,所有醫(yī)院都已經(jīng)有防病毒軟件、防火墻、入侵檢測等基本設(shè)施 安全事件仍然時有發(fā)生，特別在辦公網(wǎng)內(nèi) 整體安全狀況無人能夠描述 業(yè)務(wù)網(wǎng)同辦公網(wǎng)隔離 高端用戶開始部署全院覆蓋的

22、無線網(wǎng)絡(luò) 以支持各種移動手持設(shè)備或工作站 作為有線網(wǎng)絡(luò)的補(bǔ)充 業(yè)務(wù)網(wǎng)不再是密不透風(fēng)了,Presentation Identifier Goes Here,36,安全建設(shè)建議流程,整體安全解決方案的構(gòu)成,（1）事先評估 主機(jī)漏洞掃描系統(tǒng)（ESM) （2）事中控制 終端保護(hù) 終端防護(hù)系統(tǒng)（SEP) 服務(wù)器保護(hù) 重點(diǎn)服務(wù)器防護(hù)系統(tǒng)(SCSP) 網(wǎng)絡(luò)準(zhǔn)入 準(zhǔn)入控制系統(tǒng)(SNAC) （3）事后審計 網(wǎng)絡(luò)安全管理平臺(SSIM) （4）基礎(chǔ)設(shè)施運(yùn)維 IT生命周期管理（Altiris）,Presentation Identifier Goes Here,38,網(wǎng)絡(luò)準(zhǔn)入控制堵住漏洞,自愈(remediatio

23、n),自馭(restrict quarantine),自御(protection),Symantec的方法 Network Access Control,全球安全情況訊息 最新的漏洞和防護(hù)信息 Global malicious attack signatures 惡意的 IP地址s 和 URLs 關(guān)聯(lián)規(guī)則,輸入,策略貫徹和弱洞管理 主機(jī)和網(wǎng)絡(luò)策略依從 主機(jī)和網(wǎng)絡(luò)漏洞 資產(chǎn)發(fā)現(xiàn),桌面,網(wǎng)關(guān),服務(wù)器安全 防病毒,間諜軟件,廣告軟件 郵件和群件安全 反垃圾郵件和內(nèi)容 服務(wù)器,主機(jī)入侵檢測,防火墻,邊界和網(wǎng)絡(luò)安全 防火墻/虛擬專用網(wǎng) 路由器和交換機(jī) 網(wǎng)絡(luò)入侵檢測/入侵防御設(shè)備,收集, 過濾, 歸并, 關(guān)聯(lián),存貯, 查詢, 審計, 報告,分析, 排定優(yōu)先級, 響應(yīng),信息安全,IT 操作,Security Information Manager 關(guān)聯(lián)引擎,工作流程 補(bǔ)救 工單 任務(wù),策略 + 威脅 + 情報 + 資產(chǎn),以安全管理平臺使所有安全產(chǎn)品形成合力,科學(xué)的基礎(chǔ)設(shè)施運(yùn)維體系是安全的保障,部署新系統(tǒng) OS部署 網(wǎng)絡(luò)配置 初始系統(tǒng)安裝,定義資產(chǎn) 硬件資產(chǎn) 軟件資產(chǎn) 固定資產(chǎn),分發(fā)軟件 應(yīng)用軟件 升級 病毒包,問題管理 遠(yuǎn)程控制 桌面幫助,升級 硬件更新 操作系統(tǒng)更新 應(yīng)用軟件更新 PC 個性化遷移,監(jiān)視/跟蹤 采購輔助 預(yù)定策略 檢測非法軟件 應(yīng)用測量 軟件授權(quán)管