賽門鐵克醫(yī)療衛(wèi)生行業(yè)解決方案及案例賽門鐵克公司北京技術(shù)經(jīng)理李道蓮1醫(yī)療衛(wèi)生行業(yè)案例概況醫(yī)療衛(wèi)生行業(yè)信息系統(tǒng)建設(shè)主要有兩大分支：城市醫(yī)療機(jī)構(gòu)：醫(yī)院信息化（HIS、LIS、PACS等）。一般醫(yī)院自籌資金建設(shè)衛(wèi)生系統(tǒng)-區(qū)域醫(yī)療平臺(部、廳、市、縣都有）：1)覆蓋社區(qū)、鄉(xiāng)鎮(zhèn)、村的醫(yī)療衛(wèi)生機(jī)構(gòu)運(yùn)行、藥物采購、價格管理2）覆蓋社區(qū)、鄉(xiāng)鎮(zhèn)、村的兒童免疫、婦幼保健、疫情應(yīng)急指揮、120等3）覆蓋所有人群的、與醫(yī)療機(jī)構(gòu)、體檢機(jī)構(gòu)接口的居民健康檔案4）醫(yī)療機(jī)構(gòu)互通的電子病歷，實(shí)現(xiàn)化驗(yàn)、檢驗(yàn)等信息共享、預(yù)約掛號5）各級行政單位的監(jiān)督、決策管理資金來源：中央財政+省財政+地市縣財政醫(yī)療衛(wèi)生行業(yè)案例2賽門鐵克在醫(yī)院行業(yè)Installbase情況

最近2年，中國有近700家醫(yī)院購買或續(xù)訂了Symantec產(chǎn)品：228家:SFHA;328家:Security;253家:Backup大型的醫(yī)院包括：蘭州第一人民醫(yī)院寧波市北侖人民醫(yī)院鎮(zhèn)江市第一人民醫(yī)院庫車人民醫(yī)院克拉瑪依市中心醫(yī)院北京大學(xué)人民醫(yī)院昆明醫(yī)學(xué)院第一附屬醫(yī)院鄞州區(qū)第二人民醫(yī)院上海新華醫(yī)院寧波市第二醫(yī)院瑞金醫(yī)院深圳市人民醫(yī)院中日友好醫(yī)院甘肅省中醫(yī)院3醫(yī)療衛(wèi)生行業(yè)案例醫(yī)院信息系統(tǒng)安全高可用性建設(shè)的驅(qū)動力高可用性以HIS系統(tǒng)為中心的醫(yī)院管理診療信息系統(tǒng)的不中斷運(yùn)行對醫(yī)院管理層是最關(guān)鍵的問題。由此造成的醫(yī)患關(guān)系緊張時有發(fā)生。媒體曝光也是醫(yī)院管理層不愿看到的“統(tǒng)方”問題藥廠賄賂事件時有曝光，這也是管理層最忌諱的?；颊唠[私保護(hù)立法不斷完善《侵權(quán)責(zé)任法》明確闡述“醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對患者的隱私保密。泄漏患者隱私或者未經(jīng)患者同意公開其病歷資料，造成患者損害的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任?！?河南衛(wèi)生信息化平臺醫(yī)院廣泛采用賽門鐵克整體安全方案

----某省最大的醫(yī)院案例昆明最大的三甲醫(yī)院，近2000人，超2000張床位重視安全體系建設(shè)，預(yù)防外部威脅入侵及內(nèi)部信息泄漏

從防御、管理、監(jiān)督、阻斷等多個途徑建立立體安全系統(tǒng)賽門鐵克的解決方案：SEP/Altiris/SWG/SCSP/DLP5醫(yī)療衛(wèi)生行業(yè)案例醫(yī)院安全：廈門醫(yī)療行業(yè)主要成功案例（FY13）

1、廈門第一醫(yī)院SEP+SNAC+Altiris2、廈門市中山醫(yī)院SEP+SWG+SNAC3、廈門市心臟中心SEP+SWG+SNAC+Altiris(Mobile)4、廈門市同民醫(yī)院SEP+SWG+SNAC+Altiris+SCSP5、廈門市婦幼保健院SEP+SNAC+Altiris6、廈門市第二醫(yī)院SEP+SNAC終端范圍廣，是安全防御中最重要的環(huán)境，廈門個大醫(yī)院都從終端安全開始醫(yī)院員工反映:上網(wǎng)速度慢，網(wǎng)絡(luò)狀態(tài)不穩(wěn)定，經(jīng)常無法上網(wǎng)電腦運(yùn)行速度緩慢,電腦操作系統(tǒng)與應(yīng)用軟件出現(xiàn)各種報錯,無法正常使用信息中心維護(hù)人員反映:網(wǎng)絡(luò)中存在大量的ARP攻擊，網(wǎng)絡(luò)環(huán)路經(jīng)常出現(xiàn)。安全軟件部署率很低，病毒爆發(fā)后，曾造成醫(yī)院網(wǎng)絡(luò)中斷，HIS系統(tǒng)宕機(jī)。信息中心工作量大,重復(fù)勞動多,工作效率低網(wǎng)絡(luò)設(shè)備條件已經(jīng)很好，但用戶仍然反映網(wǎng)絡(luò)問題系統(tǒng)中斷導(dǎo)致數(shù)據(jù)丟失，備份恢復(fù)不好用北京大學(xué)某大型醫(yī)院案例以前的安全問題：端點(diǎn)標(biāo)準(zhǔn)化管理-SEP/SNAC/ALTIRIS端點(diǎn)的安全策略統(tǒng)一執(zhí)行，原來病毒爆發(fā)等安全問題已得到有效的控制。通過SNAC，不是醫(yī)院的業(yè)務(wù)終端不能接入內(nèi)網(wǎng)，解決了原來不合法終端的接入問題。補(bǔ)丁軟件下發(fā)可以從統(tǒng)一的控制臺自動執(zhí)行，解決了原來靠人工方式維護(hù)桌面且準(zhǔn)確率很低的問題Symantec端點(diǎn)標(biāo)準(zhǔn)化方案自動規(guī)范了終端上軟、硬件使用標(biāo)準(zhǔn)，終端網(wǎng)絡(luò)濫用的現(xiàn)象得到控制。高可用性解決方案SFHA提高HIS的高可用性NBU5200統(tǒng)一保護(hù)所有UNIX/Linux/win/虛機(jī)環(huán)境的信息，圖形界面友好，維護(hù)操作簡單賽門鐵克解決方案：7醫(yī)療衛(wèi)生行業(yè)案例醫(yī)院安全需求與賽門鐵克的解決方案：法規(guī)&監(jiān)管：《中華人民共和國刑法修正案（七）》第253條、第285條等對醫(yī)療行業(yè)信息泄密的規(guī)定》；《侵權(quán)責(zé)任法》第36條、第61條、第62條等對醫(yī)療機(jī)構(gòu)及人員要求妥善保管機(jī)密信息的規(guī)定；公安部“信息安全等級保護(hù)”對醫(yī)院信息系統(tǒng)的信息安全保護(hù)要求上級管理部門問責(zé)“統(tǒng)方”信息泄露、媒體輿論炒作、醫(yī)患關(guān)系主動應(yīng)對攻擊與內(nèi)部管理持續(xù)變化的攻擊手段、以及APT等維護(hù)復(fù)雜性、工作量及時發(fā)現(xiàn)問題與快速恢復(fù)解決方案：端點(diǎn)安全管理是核心SEP/Altiris/SPS端點(diǎn)數(shù)據(jù)量，是安全體系中最脆弱的環(huán)節(jié)，因此端點(diǎn)安全必須配合管理，讓安全真正發(fā)揮作用內(nèi)網(wǎng)安全監(jiān)控與報告SWG監(jiān)控與審計，隨時發(fā)現(xiàn)弱點(diǎn)，并予以糾正，是安全體系必不可少的環(huán)節(jié)

關(guān)鍵服務(wù)器安全SCSP這里是應(yīng)用和信息的核心，是攻擊的最終目標(biāo)，必須予以特別的保護(hù)8醫(yī)療衛(wèi)生行業(yè)案例醫(yī)院業(yè)務(wù)連續(xù)性需求醫(yī)院HIS等業(yè)務(wù)系統(tǒng)要求極高的高可用性HIS系統(tǒng)規(guī)模一般不大，采用的存儲可靠性不夠，存儲硬件故障率時有發(fā)生。改進(jìn)高可用性以及應(yīng)用容災(zāi)是醫(yī)院領(lǐng)導(dǎo)最重視的項(xiàng)目數(shù)據(jù)備份是保證業(yè)務(wù)運(yùn)行最基本的需求9醫(yī)療衛(wèi)生行業(yè)案例基于SFHA的“雙機(jī)雙柜”，解決HIS容災(zāi)問題HA軟件陣列單點(diǎn)故障陣列HA軟件SRDF連接虛連接.磁盤陣列復(fù)制需要手工恢復(fù).仍然有停機(jī)時間.需要高端盤陣陣列HA軟件實(shí)連接.邏輯卷鏡像建立對稱的冗余結(jié)構(gòu).徹底消除單點(diǎn)故障，零停機(jī).任何品牌及檔次的陣列StorageFoundationXX醫(yī)療衛(wèi)生行業(yè)案例10某醫(yī)院容災(zāi)系統(tǒng)架構(gòu)SFHASFHASFHASFHASFHANBU11醫(yī)療衛(wèi)生行業(yè)案例某省醫(yī)院“雙機(jī)雙柜”

背景：HIS運(yùn)行在2臺AIX小機(jī)，Oracle數(shù)據(jù)庫

一臺IBMDS4700存儲數(shù)據(jù)2011年初DS4700發(fā)生故障，導(dǎo)致HIS系統(tǒng)停機(jī)4小時SFHANetBackupNBU5200刀片服務(wù)器、PCSERVER上運(yùn)行OA、Email、LIS系統(tǒng)、現(xiàn)金服務(wù)器、圖書病歷管理服務(wù)器等需求：解決HIS單點(diǎn)故障問題數(shù)據(jù)備份歸檔信息安全解決方案：SFHA/NBU5200/SEP12醫(yī)療衛(wèi)生行業(yè)案例某人民醫(yī)院：智慧醫(yī)療“云”架構(gòu)醫(yī)療衛(wèi)生行業(yè)案例13核心交換機(jī)核心交換機(jī)F5負(fù)載均衡設(shè)備F5負(fù)載均衡設(shè)備HIS2光線交換機(jī)光線交換機(jī)現(xiàn)有存儲設(shè)備新購存儲