醫(yī)院數(shù)據(jù)安全解決方案

醫(yī)院數(shù)據(jù)安全解決方案

西南醫(yī)科大學(xué)口腔醫(yī)學(xué)院·附屬口腔醫(yī)院前身是已有60多年歷史的瀘醫(yī)附院口腔科，1986年成立口腔醫(yī)學(xué)系（原瀘州醫(yī)學(xué)院口腔醫(yī)學(xué)部），2002年成立瀘州醫(yī)學(xué)院附屬口腔醫(yī)院，并實(shí)行“院系合一”的管理體制。2016年更名為西南醫(yī)科大學(xué)口腔醫(yī)學(xué)院?附屬口腔醫(yī)院。是四川省衛(wèi)生健康委直屬的國(guó)家三級(jí)甲等口腔?？漆t(yī)院，也是國(guó)家住院醫(yī)師規(guī)范化培訓(xùn)基地、國(guó)家口腔執(zhí)業(yè)醫(yī)師資格考試實(shí)踐技能考試基地、四川省專業(yè)技術(shù)人員繼續(xù)教育基地、四川省醫(yī)學(xué)繼續(xù)教育基地、四川省口腔醫(yī)學(xué)會(huì)副會(huì)長(zhǎng)單位和瀘州市口腔醫(yī)學(xué)會(huì)會(huì)長(zhǎng)單位及瀘州市口腔疾病防治指導(dǎo)中心，是享譽(yù)川渝滇黔的口腔醫(yī)療、教學(xué)、科研和預(yù)防保健的重要力量。信息化建設(shè)現(xiàn)狀口腔醫(yī)院信息化系統(tǒng)主要由HIS、EMR、LIS、OA、財(cái)務(wù)及資產(chǎn)管理等系統(tǒng)組成，其中HIS系統(tǒng)采用了OracleRAC架構(gòu)，其余系統(tǒng)均運(yùn)行在VMware虛擬化集群上。可能存在的風(fēng)險(xiǎn)存儲(chǔ)系統(tǒng)硬件故障所有的數(shù)據(jù)都存放在存儲(chǔ)系統(tǒng)上，存儲(chǔ)系統(tǒng)的硬件故障直接導(dǎo)致所有業(yè)務(wù)系統(tǒng)中斷機(jī)房整體停電宕機(jī)由于各種無法抗拒的原因，機(jī)房仍然存在因停電、通訊線纜被挖斷等原因?qū)е抡w宕機(jī)的風(fēng)險(xiǎn)虛擬化平臺(tái)虛擬化平臺(tái)在提高硬件資源利用率和解決服務(wù)器單點(diǎn)故障的同時(shí)，仍無法應(yīng)對(duì)虛擬機(jī)故障、文件系統(tǒng)損壞、病毒攻擊等常見邏輯故障，整個(gè)業(yè)務(wù)系統(tǒng)存在較大的風(fēng)險(xiǎn)運(yùn)維風(fēng)險(xiǎn)醫(yī)院信息系統(tǒng)在過去打補(bǔ)丁和升級(jí)操作時(shí)出現(xiàn)過系統(tǒng)藍(lán)屏等情況，導(dǎo)致業(yè)務(wù)以外中斷。日常其他各類業(yè)務(wù)系統(tǒng)的一系列打補(bǔ)丁和升級(jí)操作如果直接在生產(chǎn)環(huán)境操作，面臨風(fēng)險(xiǎn)較大，存在一些不確定和不可控因素人為誤刪誤改數(shù)據(jù)導(dǎo)致數(shù)據(jù)丟失日常工作中由于操作不當(dāng)，造成醫(yī)院數(shù)據(jù)被誤刪的可能，特別是對(duì)數(shù)據(jù)庫(kù)的操作，有可能直接導(dǎo)致數(shù)據(jù)丟失，業(yè)務(wù)中斷誤中惡意病毒惡意病毒以及網(wǎng)絡(luò)攻擊無時(shí)無刻都威脅著網(wǎng)絡(luò)安全，尤其是勒索病毒對(duì)當(dāng)前信息化的威脅傳統(tǒng)定時(shí)備份效果有限傳統(tǒng)定時(shí)備份采用策略周期保護(hù)，難以滿足核心業(yè)務(wù)系統(tǒng)的持續(xù)數(shù)據(jù)保護(hù)需求；備份任務(wù)執(zhí)行時(shí)對(duì)生產(chǎn)業(yè)務(wù)系統(tǒng)性能影響大，只能選擇在晚間業(yè)務(wù)訪問量較低時(shí)執(zhí)行；同時(shí)，定時(shí)備份的數(shù)據(jù)驗(yàn)證困難，難以驗(yàn)證其有效性數(shù)存解決方案經(jīng)過對(duì)口腔醫(yī)院現(xiàn)有信息化網(wǎng)絡(luò)、存儲(chǔ)環(huán)境及應(yīng)用系統(tǒng)結(jié)構(gòu)分析，數(shù)存科技設(shè)計(jì)了整體的解決方案：配置一套Datapp-CDP容災(zāi)系統(tǒng)，對(duì)所有的應(yīng)用系統(tǒng)及數(shù)據(jù)（HIS、LIS等）提供全面的容災(zāi)保護(hù)能力；當(dāng)發(fā)生數(shù)據(jù)丟失、業(yè)務(wù)系統(tǒng)中斷甚至硬件故障而宕機(jī)時(shí)，能夠通過Datapp-CDP

快速地完成數(shù)據(jù)的恢復(fù)以及系統(tǒng)的應(yīng)急接管；日常正常工作時(shí)，災(zāi)備機(jī)房對(duì)CDP服務(wù)器可根據(jù)制定的演練計(jì)劃，進(jìn)行定期的容災(zāi)演練，確保容災(zāi)系統(tǒng)能夠在意外發(fā)生時(shí)能夠完成應(yīng)急恢復(fù)的操作，同時(shí)也提高運(yùn)維管理員的專業(yè)性及熟練度。01持續(xù)數(shù)據(jù)保護(hù)——實(shí)時(shí)的I/O級(jí)錄像功能，記錄生產(chǎn)業(yè)務(wù)的每一個(gè)I/O數(shù)據(jù)，做到真正意義上的實(shí)時(shí)保護(hù)，保證數(shù)據(jù)“0”丟失02應(yīng)急接管——5-10分鐘內(nèi)快速應(yīng)急接管業(yè)務(wù)，彌補(bǔ)當(dāng)前虛擬化所不能解決的邏輯錯(cuò)誤造成的業(yè)務(wù)中斷03整機(jī)保護(hù)——解決方案全面的保護(hù)，對(duì)所有的生產(chǎn)業(yè)務(wù)系統(tǒng)整體保護(hù)（OS操作系統(tǒng)/APP應(yīng)用/DATA數(shù)據(jù)),保證醫(yī)院整體業(yè)務(wù)安全。04驗(yàn)證與演練——解決方案隨時(shí)可以對(duì)備份數(shù)據(jù)有效性進(jìn)行驗(yàn)證，