《{管理信息化信息化方案}安全融合开放医疗信息化方案分析》由会员分享，可在线阅读，更多相关《{管理信息化信息化方案}安全融合开放医疗信息化方案分析（31页珍藏版）》请在金锄头文库上搜索。
1、瞿靖 解决方案开发部,安全、融合、开放,- 构建区域医疗信息化方案,目 录,华赛-助力医疗行业信息化建设,挑战：现代医疗信息化建设现状,应对：可信赖医疗行业信息化方案,1,3,2,实践：建造可信赖数字化医院,4,华赛医疗行业 信息化解决方案,华为赛门铁克公司概况,华赛公司已拥有3600多名专职技术人员，,成立时间 2007年5月宣布成立，2008年2月正式挂牌 股权构成 华为技术有限公司（“华为”），占有51%的股权；赛门铁克公司（纳斯达克：SYMC），占有49股权 管理团队 赛门铁克董事长及总裁约翰汤普逊先生担任公司的董事长；华为总裁任正非先生担任新公司CEO 业务领域 合资公司将为全球电信
2、运营商和企业开发并生产世界领先的安全和存储产品，并提供全套端到端解决方案和服务,长期持续投入,2006年 成立存储与网络安全产品线，并由运营商配套向独立市场销售转型 推出存储系列商用产品 安全产品全球销售超过3亿,2005年 发布主机加固软件SIS 发布华为终端管理系统Numen 发布华为安全综合管理系统SIMS 发布华为业务监控网关SIG 发布2G系列存储产品,2004年 基于NP的高端防火墙Eudemon 500/1000 全面参加BT安全项目建设 发布华为入侵检测系统NIP 通过BS7799国际认证 开始研发DAS存储产品,2003年 推出Eudemon 100/200 推出IPSec高
3、速加密卡 存储产品样机,2002年 推出专业病毒防护方案 存储技术预研,2001年 推出VPN插卡,2000年 在VRP平台基础上，启动网络安全技术的研究,2007年 华为存储与网络安全正式进军企业网市场 华为宣布与赛门铁克成立合资公司,在中国的深圳、北京、成都、杭州，印度的班加罗尔设立了共5个存储及网络安全研发中心 建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室,2008年 2008年2月5日，华为赛门铁克合资公司正式挂牌成立； 2008年3月12日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议,目 录,华赛-助力医疗行业信息化建设,挑战：现代医疗信息化建设现状
4、,应对：可信赖医疗行业信息化方案,1,3,2,实践：建造可信赖数字化医院,4,华赛医疗行业 信息化解决方案,局域医疗卫生服务阶段（GMIS,临床管理信息化（HCIS）,医院管理信息化（HMIS ）,建设内容：区域一体化医院信息、人口健康档案、疫情上报与应急指挥、远程医疗等系统 特征：社会医疗保健资源和服务整合,建设内容：电子病例、医生工作站、PACS、LIS、RIS等系统 特征：实现e-hospital，医疗和管理信息处理无纸化和无胶片化 、医院间联网，电子病例网上传递,建设内容：部门级信息化管理、全院级信息化管理，例如财收费管理系统、人力资源管理系统等 特征：数据共享和基于财务核算为中心,医
5、疗信息化建设阶段,区域医疗卫生服务（HGIS）,区域医疗信息化发展面临的挑战,区域医疗数据中心建设成本居高不下 - 建设成本 - 维护成本 网络接入环境复杂,海量医疗数据管理 - 结构化数据和非结构化 数据混合存储、管理 保证医疗健康数据安全性,区域卫生信息化的重要内容：建立省、市分级数据中心，有效管理大容量健康档案、电子病历、医疗影像数据。 电子病历、健康档案、医疗影像数据格式不统一，内容不一样，数据分散存储。区域医疗数据中心建设涉及到来自于多个业务系统的信息整合、统一存储、统一检索,专家仍是稀缺资源,医疗资源不足 医疗资源分配不均 - 大医院人满为患 - 病人“一床难求” 设备激增VS有限
6、专家,健康档案数据中心,健康档案数据管理,华赛全系列医疗行业解决方案,2000,2010,医院管理信息化： 多系统集成 建设、运营成本高,临床系统信息化： 信息化带来信息孤岛、安全、维护等多方面问题,区域医疗信息化： 专家资源分布不均 面临成本高昂、海量异构数据管理多方面问题,卫生信息化,和谐数字化医院,安全 远程医疗会诊,健康档案数据中心,容灾 备份,海量 存储,连续数据保护,数据安全信息安全,分期建设逐步投资,构建安全高效、融合开放的医疗IT架构,目 录,华赛医疗行业 信息化解决方案,应对：可信赖医疗行业信息化方案,2,缔造安全远程医疗会诊方案,构建和谐社区健康档案中心,华赛远程医疗解决方
7、案概览,专家资源,中小医院/病人,华为 医学影像 信息平台,中小医院/病人,华为 医学影像 信息平台,中小医院/病人,华为 医学影像 信息平台,远程医疗信息门户,数据中心,大型综合医院,3G宽带/ internet专线,卫生厅/局,远程医疗会诊方案流程介绍,申请会诊,批准会诊申请,发起会诊,接受会诊,指派会诊专家,会诊,确认结束,下级医院,上级医院,下级医院缺少专业医师，向上级医院请求协助 提高下级医院服务质量，扩大下级医院业务领域 申请方便,上级医院通过远程影像会诊增加业务收入 强化集团医院口碑 服务可控,远程医疗会诊方案主要部件iPACS,iPACS部署在接入医院一侧，提供医学影像的存储管
8、理，并通过internet接入远程诊断中心,远程医疗会诊方案主要部件影像会诊软件,共享桌面 共同阅片 语音交流 远程会诊,远程医疗会诊方案安全IT承载平台,卫生局数据中心,大型医院/专家资源,疾病控制中心*,中小医院,中小医院,全面网络防护 防火墙 入侵检测与防护 网络行为审计 主机安全 主机加固 主机病毒防护 终端管理 用户认证 权限管理 终端病毒防护,Secospace规范终端的管理,防火墙对实现对安全域的划分, 阻止威胁扩散,防火墙实现对网络边界防护,入侵检测提供对 业务系统的保护,Norton、SEP实现病毒防护和主机加固,目 录,华赛医疗行业 信息化解决方案,应对：可信赖医疗行业信息
9、化方案,2,缔造安全远程医疗会诊方案,构建和谐社区健康档案中心,健康档案需要什么样的数据中心,区域医疗 IT基础架构,易于实现不同系统的整合 消除信息孤岛,立体化安全解决方案 保障信息的安全,适应不间断高负荷运行 保障业务连续性,统一管理 易于部署和发布新的应用,节约能源 利于环境保护,数据整合,绿色节能设计,服务为核心统一管理,存储统一规划 有效保护数据信息,高可靠性 高可用性,领导,业务部门,信息部门,领导 低TCO 可分阶段投资 原有投资要保护,业务部门 稳定、可靠 支持全业务 快速支持将来业务 业务连续性好,信息部门 运行维护简单 能够平滑升级/扩容 问题能够快速修复,保证医疗健康数据
10、安全采集，安全传输，安全存储，快速检索的数据管理平台，实现医疗资源信息的共享，解决“看病难，看病贵”的问题。,系统安全性高 系统等待时间少 业务不中断 维护简单 大容量数据存储和备份 良好的性价比,应用了数据中心的建设思想，为医疗行业量身定制，实现了电信级别的医疗IT基础架构。,存储域,操作及管理域,网络域,计算域,Firewall,Core switch,Router,IDS/IPS,公共服务,SAN Switch,Disk Array,IP KVM System,Secondary DC,Network Mgt,Storage Mgt,DNS,EMAIL,Portal,Backup Net
11、work,Backup Server,Backup Server,VTL,Tape Libarary,Storage Network,Load Balance,IP Backbone,Internet,Service Mgt,数据中心建设方法论-分域思想,地市数据中心,地市数据中心,健康档案数据中心架构图,NE40E,对外服务区,Web,DB,APP,业务区,APP,APP,APP,运维区,省数据中心,S9300,USG5360,SAN Switch,SAN Switch,USG5340,对外服务区,业务区,SAN Switch,SAN Switch,USG5340,对外服务区,业务区,运维区
12、,SAN Switch,SAN Switch,Web,DB,APP,APP,APP,APP,Web,APP,APP,APP,APP,DB,医疗专网,运维区,数据交换 服务器,数据交换区,地市健康档案数据中心架构图,服务器群,健康档案数据中心,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内社区医院乡镇卫生服务所,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内保健所乡镇卫生服务所,卫生服务站,USG5300,USG5300,modem,村卫生服务站,modem,健康档案数据中心立体安全规划,服务器群,运维区,区卫生局数据中心,HIS服务器1,HIS服务器2,USG2
13、000,磁盘阵列,区内社区医院乡镇卫生服务所,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内社区医院乡镇卫生服务所,卫生服务站,USG5300,USG5300,modem,村卫生服务站,modem,AntiVirus Secospace,SVN3000,SACG,SACG,NIP1000,计算域,网络域,管理域,网络域 防火墙 入侵检测与防护 网络行为审计 VPN接入,计算域 主机加固 主机病毒防护,管理域 用户认证 权限管理 终端病毒防护,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,社区卫生VPN部署方案,银行*,新农合*,社保局,医保局,社区卫生服务中心*,社
14、区卫生服务站*,医院*,疾病控制中心*,符号（*）指多个节点,IPSEC VPN与SSL VPN相结合，解决混合应用场景的VPN接入问题。,健康档案数据中心,IPSEC VPN,SSL VPN,移动用户,出差用户,数据集中,可靠的专用通道,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案统一存储方案,IP,FC,IP,IP,FC,FC,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,管理台,IP,健康档案数据中心,FC,IP,IP,IP,统一存储,FC-SAN,NAS,数据库 Server,Web Server,NAS,APP Server,HA,IP
15、,上层业务透明使用内容数据：内容管理引擎向上层业务提供丰富API服务； 实现NAS、SAN架构统一存储，存储空间按需分配：健康档案（结构化数据）存储在SAN磁盘空间，提高性能，共享电子病历（非结构化数据）存储在NAS设备，保障文件互访 海量存储扩展，最大可达15360TB；动态分级存储(DST)，提高存储效率,N8000,S5600,内部业务区,外部业务区,维护区,内容管理 资源服务器,内容管理 平台服务器,逻辑图,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案中心备份方案,常规数据传输,地市/省数据中心,PureDisk存储池,磁带库,NetBackup备份服务器,医疗服务站,医院,PureDisk 客户端,网络,带宽优化的数据传输（客户端删除重复数据）,网络,异地备份中心,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案中心计算域拓扑,MPLS,防火墙,刀片服务器
