安全融合开放医疗信息化方案分析课件.ppt

《安全融合开放医疗信息化方案分析课件.ppt》由会员分享，可在线阅读，更多相关《安全融合开放医疗信息化方案分析课件.ppt（30页珍藏版）》请在三一办公上搜索。

1、目 录,华赛-助力医疗行业信息化建设,挑战：现代医疗信息化建设现状,应对：可信赖医疗行业信息化方案,1,3,2,实践：建造可信赖数字化医院,4,华赛医疗行业信息化解决方案,目 录华赛-助力医疗行业信息化建设挑战：现代医疗信息化,华为赛门铁克公司概况,华赛公司已拥有3600多名专职技术人员，,成立时间2007年5月宣布成立，2008年2月正式挂牌股权构成华为技术有限公司（“华为”），占有51%的股权；赛门铁克公司（纳斯达克：SYMC），占有49股权管理团队赛门铁克董事长及总裁约翰汤普逊先生担任公司的董事长；华为总裁任正非先生担任新公司CEO业务领域合资公司将为全球电信运营商和企业开发并生产世界领

2、先的安全和存储产品，并提供全套端到端解决方案和服务,华为赛门铁克公司概况服务市场MKT其他研发25%10%5%5,长期持续投入,2006年成立存储与网络安全产品线，并由运营商配套向独立市场销售转型推出存储系列商用产品安全产品全球销售超过3亿,2005年发布主机加固软件SIS发布华为终端管理系统Numen发布华为安全综合管理系统SIMS发布华为业务监控网关SIG发布2G系列存储产品,2004年基于NP的高端防火墙Eudemon 500/1000全面参加BT安全项目建设发布华为入侵检测系统NIP通过BS7799国际认证开始研发DAS存储产品,2003年推出Eudemon 100/200推出IPSe

3、c高速加密卡存储产品样机,2002年推出专业病毒防护方案存储技术预研,2001年推出VPN插卡,2000年在VRP平台基础上，启动网络安全技术的研究,2007年华为存储与网络安全正式进军企业网市场华为宣布与赛门铁克成立合资公司,在中国的深圳、北京、成都、杭州，印度的班加罗尔设立了共5个存储及网络安全研发中心建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室,2008年2008年2月5日，华为赛门铁克合资公司正式挂牌成立；2008年3月12日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议,长期持续投入2006年2005年2004年2003年2002,目 录,华赛-助力医

4、疗行业信息化建设,挑战：现代医疗信息化建设现状,应对：可信赖医疗行业信息化方案,1,3,2,实践：建造可信赖数字化医院,4,华赛医疗行业信息化解决方案,目 录华赛-助力医疗行业信息化建设挑战：现代医疗信息化,局域医疗卫生服务阶段（GMIS,临床管理信息化（HCIS）,医院管理信息化（HMIS ）,建设内容：区域一体化医院信息、人口健康档案、疫情上报与应急指挥、远程医疗等系统特征：社会医疗保健资源和服务整合,建设内容：电子病例、医生工作站、PACS、LIS、RIS等系统特征：实现e-hospital，医疗和管理信息处理无纸化和无胶片化 、医院间联网，电子病例网上传递,建设内容：部门级信息化管理、

5、全院级信息化管理，例如财收费管理系统、人力资源管理系统等 特征：数据共享和基于财务核算为中心,医疗信息化建设阶段,区域医疗卫生服务（HGIS）,局域医疗卫生服务阶段（GMIS 临床管理信息化（HCIS）,区域医疗信息化发展面临的挑战,区域医疗数据中心建设成本居高不下 - 建设成本 - 维护成本网络接入环境复杂,海量医疗数据管理 - 结构化数据和非结构化 数据混合存储、管理保证医疗健康数据安全性,区域卫生信息化的重要内容：建立省、市分级数据中心，有效管理大容量健康档案、电子病历、医疗影像数据。电子病历、健康档案、医疗影像数据格式不统一，内容不一样，数据分散存储。区域医疗数据中心建设涉及到来自于多

6、个业务系统的信息整合、统一存储、统一检索,专家仍是稀缺资源,医疗资源不足 医疗资源分配不均 - 大医院人满为患 - 病人“一床难求” 设备激增VS有限专家,健康档案数据中心,健康档案数据管理,区域医疗信息化发展面临的挑战区域医疗数据中心建设成本居高不下,华赛全系列医疗行业解决方案,2000,2010,医院管理信息化：多系统集成建设、运营成本高,临床系统信息化：信息化带来信息孤岛、安全、维护等多方面问题,区域医疗信息化：专家资源分布不均面临成本高昂、海量异构数据管理多方面问题,卫生信息化,和谐数字化医院,安全远程医疗会诊,健康档案数据中心,容灾备份,海量存储,连续数据保护,数据安全信息安全,分期

7、建设逐步投资,构建安全高效、融合开放的医疗IT架构,华赛全系列医疗行业解决方案20002010医院管理信息化：临,目 录,华赛医疗行业信息化解决方案,应对：可信赖医疗行业信息化方案,2,缔造安全远程医疗会诊方案,构建和谐社区健康档案中心,目 录华赛医疗行业应对：可信赖医疗行业信息化方案2缔造,华赛远程医疗解决方案概览,专家资源,中小医院/病人,华为 医学影像信息平台,中小医院/病人,华为 医学影像信息平台,中小医院/病人,华为 医学影像信息平台,远程医疗信息门户,数据中心,大型综合医院,3G宽带/ internet专线,卫生厅/局,华赛远程医疗解决方案概览专家资源中小医院/病人华为 医学影像,

8、远程医疗会诊方案流程介绍,申请会诊,批准会诊申请,发起会诊,接受会诊,指派会诊专家,会诊,确认结束,下级医院,上级医院,下级医院缺少专业医师，向上级医院请求协助提高下级医院服务质量，扩大下级医院业务领域申请方便,上级医院通过远程影像会诊增加业务收入强化集团医院口碑服务可控,远程医疗会诊方案流程介绍申请会诊批准会诊申请发起会诊接受会诊,远程医疗会诊方案主要部件iPACS,iPACS部署在接入医院一侧，提供医学影像的存储管理，并通过internet接入远程诊断中心,以太网HIS网络系统登记系统管理CT数字肠镜DSA数字胃肠机,远程医疗会诊方案主要部件影像会诊软件,共享桌面共同阅片语音交流远程会诊,

9、远程医疗会诊方案主要部件影像会诊软件共享桌面,远程医疗会诊方案安全IT承载平台,卫生局数据中心,大型医院/专家资源,疾病控制中心*,中小医院,中小医院,全面网络防护 防火墙 入侵检测与防护网络行为审计主机安全 主机加固主机病毒防护终端管理 用户认证权限管理终端病毒防护,Secospace规范终端的管理,防火墙对实现对安全域的划分, 阻止威胁扩散,防火墙实现对网络边界防护,入侵检测提供对业务系统的保护,Norton、SEP实现病毒防护和主机加固,远程医疗会诊方案安全IT承载平台卫生局数据中心大型医院/专,目 录,华赛医疗行业信息化解决方案,应对：可信赖医疗行业信息化方案,2,缔造安全远程医疗会诊

10、方案,构建和谐社区健康档案中心,目 录华赛医疗行业应对：可信赖医疗行业信息化方案2缔造,健康档案需要什么样的数据中心,区域医疗IT基础架构,易于实现不同系统的整合 消除信息孤岛,立体化安全解决方案 保障信息的安全,适应不间断高负荷运行 保障业务连续性,统一管理 易于部署和发布新的应用,节约能源 利于环境保护,数据整合,绿色节能设计,服务为核心统一管理,存储统一规划有效保护数据信息,高可靠性高可用性,领导,业务部门,信息部门,领导低TCO可分阶段投资 原有投资要保护,业务部门稳定、可靠支持全业务快速支持将来业务业务连续性好,信息部门运行维护简单能够平滑升级/扩容问题能够快速修复,保证医疗健康数据

11、安全采集，安全传输，安全存储，快速检索的数据管理平台，实现医疗资源信息的共享，解决“看病难，看病贵”的问题。,健康档案需要什么样的数据中心区域医疗易于实现不同系统的整合,系统安全性高系统等待时间少业务不中断维护简单大容量数据存储和备份良好的性价比,应用了数据中心的建设思想，为医疗行业量身定制，实现了电信级别的医疗IT基础架构。,存储域,操作及管理域,网络域,计算域,Firewall,Core switch,Router,IDS/IPS,公共服务,SAN Switch,Disk Array,IP KVM System,Secondary DC,Network Mgt,Storage Mgt,DN

12、S,EMAIL,Portal,Backup Network,Backup Server,Backup Server,VTL,Tape Libarary,Storage Network,Load Balance,IP Backbone,Internet,Service Mgt,数据中心建设方法论-分域思想,系统安全性高应用了数据中心的建设思想，为医疗行业量身定制，实,地市数据中心,地市数据中心,健康档案数据中心架构图,NE40E,对外服务区,Web,DB,APP,业务区,APP,APP,APP,运维区,省数据中心,S9300,USG5360,SAN Switch,SAN Switch,USG53

13、40,对外服务区,业务区,SAN Switch,SAN Switch,USG5340,对外服务区,业务区,运维区,SAN Switch,SAN Switch,Web,DB,APP,APP,APP,APP,Web,APP,APP,APP,APP,DB,医疗专网,运维区,数据交换服务器,数据交换区,地市数据中心地市数据中心健康档案数据中心架构图NE40E对外,地市健康档案数据中心架构图,服务器群,健康档案数据中心,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内社区医院乡镇卫生服务所,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内保健所乡镇卫生服务所,卫生服务站,US

14、G5300,USG5300,modem,村卫生服务站,modem,地市健康档案数据中心架构图服务器群运维区健康档案数据中心H,健康档案数据中心立体安全规划,服务器群,运维区,区卫生局数据中心,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内社区医院乡镇卫生服务所,HIS服务器1,HIS服务器2,USG2000,磁盘阵列,区内社区医院乡镇卫生服务所,卫生服务站,USG5300,USG5300,modem,村卫生服务站,modem,AntiVirus Secospace,SVN3000,SACG,SACG,NIP1000,计算域,网络域,管理域,网络域 防火墙 入侵检测与防护网络行为

15、审计VPN接入,计算域 主机加固 主机病毒防护,管理域 用户认证 权限管理 终端病毒防护,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案数据中心立体安全规划服务器群运维区区卫生局数据中心,社区卫生VPN部署方案,银行*,新农合*,社保局,医保局,社区卫生服务中心*,社区卫生服务站*,医院*,疾病控制中心*,符号（*）指多个节点,IPSEC VPN与SSL VPN相结合，解决混合应用场景的VPN接入问题。,健康档案数据中心,IPSEC VPN,SSL VPN,移动用户,出差用户,数据集中,可靠的专用通道,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,社区卫生VPN

16、部署方案银行*新农合*社保局医保局社区卫生服务,健康档案统一存储方案,IP,FC,IP,IP,FC,FC,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,IP,管理台,IP,健康档案数据中心,FC,IP,IP,IP,统一存储,FC-SAN,NAS,数据库Server,Web Server,NAS,APPServer,HA,IP,上层业务透明使用内容数据：内容管理引擎向上层业务提供丰富API服务；实现NAS、SAN架构统一存储，存储空间按需分配：健康档案（结构化数据）存储在SAN磁盘空间，提高性能，共享电子病历（非结构化数据）存储在NAS设备，保障文件互访海量存储扩展，最大可达

17、15360TB；动态分级存储(DST)，提高存储效率,N8000,S5600,内部业务区,外部业务区,维护区,内容管理资源服务器,内容管理平台服务器,逻辑图,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案统一存储方案IPFCIPIPFCFCIPIPIPIP,健康档案中心备份方案,常规数据传输,地市/省数据中心,PureDisk存储池,磁带库,NetBackup备份服务器,医疗服务站,医院,PureDisk 客户端,网络,带宽优化的数据传输（客户端删除重复数据）,网络,异地备份中心,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案中心备份方案常规数据传输地市

18、/省数据中心PureDi,健康档案中心计算域拓扑,MPLS,防火墙,刀片服务器,GE交换模块,存储阵列,数据库,APP,核心交换机,Internet,外网门户,Web,防火墙,核心交换机,外网Web,外网数据库,管理,系统可动态伸缩,业务应用更灵活,满足业务实时变化需要多业务统一支撑平台,保护已有投资,充分利用闲置资源相同标准新老版本共用,根据需求平滑扩容动态调整系统计算、存储和IO资源,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,健康档案中心计算域拓扑MPLS防火墙刀片服务器GE交换模块存,内容管理解决方案实现医疗非结构化数据管理,病人记录,病程记录,诊断记录,医嘱信息,检验记

19、录,检查记录,会诊记录,结构化索引信息,影像元数据,非结构化元数据,文档元数据,其它元数据,原始数据,影像文件,PACS图片,文档,内容管理解决方案,存储阵列,内容管理引擎,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,内容管理解决方案实现医疗非结构化数据管理病人记录病程记录诊断,发布,创作,索引,存储,保留或销毁,搜索,部署,获取,管理,消除数据孤岛 -实现健康档案、医疗影像、 电子病历数据的集中管控。 建立全局性医疗数据质 量跟踪和管理机制,电子健康档案内容管理全流程,掌控健康档案数据生命周期,医疗电子数据管理核心问题：数据元素的定义、数据组织结构、数据内容管理三个环节,数据存

20、储 内容存储：,数据转换、组织、管理、 搜索、权限控制等系列功能；建立统一数据仓库支撑上层 健康档案业务,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,发布创作索引存储保留或销毁搜索部署获取管理 消除数据孤岛电,内容管理在社区健康档案应用典型场景,内容管理服务器,地市数据中心,NE40,业务区,索引服务,APP,省数据中心,USG9300,S9300,FC Switch,FC Switch,USG5300,FC Switch,FC Switch,资源管理服务,APP,APP,医疗专网,资源管理,内容管理,FC Switch,FC Switch,USG5300,资源管理服务,APP,

21、APP,数据流向,索引流向,立体安全,存储与备份,绿色节能,高性能计算,海量数据管理,完备内容资源管理,严格数据安全控制,异构系统数据采集,高效全文检索服务,统一数据存储管理,内容管理在社区健康档案应用典型场景内容管理服务器地市数据中心,华赛健康档案数据中心方案特点,高性能、高可用保障业务永续,立体安全设计保护信息安全,数据整合、容灾备份保护数据安全,绿色设计减少运营支出,服务为核心、统一管理降低运维管理成本,华赛健康档案数据中心方案特点高性能、高可用立体安全设计数据整,目 录,华赛-助力医疗行业信息化建设,挑战：现代医疗信息化建设现状,应对：可信赖医疗行业信息化方案,1,3,2,实践：建造可

22、信赖数字化医院,4,华赛医疗行业信息化解决方案,目 录华赛-助力医疗行业信息化建设挑战：现代医疗信息化,医疗行业成功案例,卫生厅/局深圳市卫生局信息中心浙江宁波镇海区卫生局湖南省卫生厅应急指挥系统二级甲等资阳市人民医院新疆昌吉州人民医院四川石油总医院常州市中西医结合医院二级乙等绍兴县中医院,三级甲等 新疆医科大学第一附属医院 河北医科大学第一附属医院 南昌市第一人民医院 邵阳市中心医院 镇江市第一人民医院 武汉铁路中心医院 郑州市中心医院 河北医科大学第三医院 首都医科大学附属复兴医院 三级乙等 苏州市立医院 淮安市第二人民医院,医疗行业成功案例卫生厅/局 三级甲等,安全融合开放医疗信息化方案分析课件,