医疗卫生信息化解决方案

1、Inspur group 医疗卫生信息化处理方案唐孝勇售前咨询顾问第1页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第2页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第3页 浪潮集团介绍,高效能服务器和存放技术国家重点试验室落户浪潮1983年,第一台浪潮微机诞生1993年,开发出中国第一台小型机服务器,公布“云海”战略,公布云计算整体方案,向云计算转型，浪潮研制成功中国第一台关键应用主机天梭K11990年,公布汉字寻呼标准,推出全球第一台汉字寻呼机1970年,

2、浪潮生产晶体管用于东方红一号卫星1945年,上海鑫泰昌仪器厂成立1960年,由上海迁来济南成立教学仪器厂，推出浪潮云应用平台（IOP）1945-1980大型机时代1993-互联网时代1988年，浪潮PC取得中国质量最高奖,浪潮服务器先后六次打破世界纪录第4页 浪潮集团介绍 上市企业浪潮软件（600756） 沪市浪潮信息（000977） 深市浪潮国际（596.HK） 香港单位：亿RMB人数：13837305401367451第5页 浪潮集团介绍第6页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第7页医疗信息化概述基层三种形态第8

3、页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第9页 浪潮医疗信息化处理方案 浪潮服务医疗团体立足本土，致力于打造符合中国卫生事业发展医疗卫生信息化处理方案。基于健康档案区域卫生信息平台处理方案移动医疗 (MCC)处理方案医疗保障信息系统处理方案基于电子病历数字化医院 (HIS)处理方案基层卫生信息系统处理方案医疗影像 (PACS)处理方案医疗行业灾备建设 (DR)处理方案医疗行业医疗云处理方案远程医疗处理方案第10页 浪潮医疗信息化产品线在线集中存放数据保护存放业务整合存放海量数据存放 业务连续软件网络管理软件SSR安全加固

4、产品塔式服务器机架服务器刀片服务器高密度服务器存放服务器Smart Rack机柜式模块化数据中心800系服务器900系小型机科学计算集群商用计算集群S系列数据中心产品安全产品服务产品T系列高性能产品N系列通用服务器产品A系列存放产品全方位运维服务产品虚拟化软件云计算操作系统大数据一体机第11页 浪潮医疗信息化健康云方案军工云化工云贮备云建筑云企业云应用aaSSSoftware as a Service金融云通信云能源云军队云垂直行业云应用互联网云警务云阳光政务云政务云应用食品安全云健康云大数据分析PPlatform as a ServiceaaS电子商务平台NRPiCity365平台IOP平台

5、DaaS 大数据计算存放网络云海云数据中心操作系统IInfrastructure as a ServiceaaS第12页 浪潮医疗信息化HIS/PACS处理方案传统布署方式采取虚拟化技术进行布署云计算节点四路/双路服务器（NF5280M3）； 其它应用双路服务器；存放系统AS500H、AS600G3、AS1000G6关键应用四路服务器； 其它应用双路服务器；存放系统IP AS500N6、AS500N2 FC AS500G、AS500H、 AS600G3 第13页 浪潮医疗云处理方案省数据中心同时布署应用、以及综合监管业务，数据统一存放，备份；同城灾备中心，与其建设模式相同，故障时，可接替其业务

6、；异地容灾中心采取异步传输定时备份生产中心数据。第14页 浪潮医疗DR处理方案省数据中心同时布署应用、以及综合监管业务，数据统一存放，备份；同城灾备中心，与其建设模式相同，故障时，可接替其业务；异地容灾中心采取异步传输定时备份生产中心数据。同城双中心数据采取同时复制，在同城灾备中心建立一个在线更新数据副本。当有数据下发到生产中心阵列时，阵列间同时复制都会同时将数据复制一份到同城灾备中心。同时，同城灾备中心与异地灾备中心之间采取异步复制方式，定时将数据进行复制备份；异步复制支持增量复制方式，能够节约数据备份带宽占用，缩短数据备份时间。同时在线更新数据异步定时数据复制业务同时关键数据安全业务切换城

7、市1其它城市城市1第15页 浪潮医疗信息化远程医疗方案第16页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第17页浪潮成功案例-井冈山大学信息化建设井冈山大学从属医院信息化建设项目带来问题：服务器数目过多，带来大量管理问题；新应用不停上线，不停采购设备；大量服务器设备需要更新采取虚拟化整合方案早期阶段选取三台八路服务器作为VMware vSphere ESXi服务器；利用二台独立物理服务器作为主要PACS和HIS服务器主工作服务器；全部服务器都接上FC-SAN共享存放来搭建VMware虚拟化平台。井冈山大学从属医院是一所集医疗

8、、抢救、教学、科研、预防保健、康复等功效为一体三级甲等综合性省直医院。医院投入大量生产服务器，包含HIS电子病历、全成本核实、医保接口平台、PACS系统、LIS系统、体检系统、OA办公、EMR系统、ICU等系统及运行支撑应用系统。第18页浪潮成功案例-山东卫生云资源池：采取池化方法，采取浪潮高端八路服务器，组成计算资源池；同时采取统一存放架构，选取浪潮高端8Gb全光纤磁盘阵列，模块化无线缆连接方式。数据库层：服务器选取浪潮英信八路服务器；采取浪潮SSR安全模块能够在操作系统层提供安全模块。 管理层：采取浪潮睿捷服务器管理套件，实现跨平台管理服务器系统，支持跨网络管理。第19页浪潮成功案例-甘肃

9、省基础医疗 省级基层卫生项目-甘肃省基层医疗卫生机构管理系统项目建设金额： 4500万，其中SV/STR：1600万；建设规模：包含应用系统、SV/STR；建设方式：全省按照地理位置划分为东片、西片、中片三个片区，分别由三家企业完成软硬一体化建设实施，即实现交钥匙工程；浪潮负担西片区域5个地市建设；第20页浪潮成功案例-安徽省合肥市基层卫生云地市级基层卫生云-安徽省合肥市基层卫生云中标金额：近1200万元建设内容：合肥市基层卫生云技术平台建设和运维；第一阶段：建设市级卫生平台数据中心，市级业务运行在市数据中心上；并建立县数据中心，经过全市统一接口与市卫生信息平台实现对接。安徽省云企业，合肥云计

10、算中心机房位于合肥市高新区望江西路800号动漫基地D2#3011室，总面积约为1200平方米，其中合肥卫生云专属云服务器使用机柜数量近20个。第21页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第22页 浪潮医疗信息化处理方案优势浪潮优势软硬一体化：有成熟产品和省级案例云计算整体处理方案：自主云设备+云管理软件+云服务，有省级、地市级云计算案例；产品与服务： 中低端产品价格供货优势 原厂实施与服务优势,原厂专职项目经理，原厂每个月设备专业巡检汇报综合 Q1 IDC汇报显示浪潮产品出货量全国第一，担任国家多项863项目计划，良好

11、财务情况。第23页134浪潮医疗信息化处理方案浪潮集团介绍目录 浪潮医疗成功案例2 医疗信息化概述5 选择浪潮优势6 浪潮安全产品第24页*浪潮信息安全事业部浪潮，致力于中国主机安全第25页过去一年：棱镜门没有信息安全就没有国家安全！ 习近平第26页数据与应用，“裸奔”在“他人庭院”关键应用服务器：小型机或高端服务器；IBM SUN HP 为主关键网络设备：关键路由或交换：CISCO 北电 关键应用操作系统、中间件：Mircosoft SUN IBM ORACLE关键应用数据库、中间件：Oracle IBM SYBASEIT领域关键技术高度依赖国外第27页掌控关键技术自主知识产权装备在国家政策

12、标准和主管部门指导下致力于信息安全产品、技术研发安全可靠 天梭K1天梭TS850/存放、全国产服务器云海大数据一体机浪潮云海OS云海集装箱自主可控 SSR SSA SSC SSM WAF浪潮信息安全理念第28页安全集成处理方案安全集成方案实施SSR（操作系统安全增强系统）SSM（应用安全监管系统）SSC（运维安全管控系统）SSA（应用安全交付系统）WAF（WEB应用防火墙）风险评定 等保测评 漏扫服务渗透测试安全咨询安全产品安全集成安全服务浪潮信息安全产品技术实力第29页网络边界数据传输非法接入防火墙VPN网闸PKI认证漏洞扫描、信息劫持 已知病毒、蠕虫入侵防御系统关键主机服务器计算环境加密机

13、未知蠕虫、木马，RootKit、内网攻击防毒墙重网络边界防御，忽略主机防护杀毒软件怎样用最直接伎俩保护主机系统安全现有安全体系第30页D最小保护C1任意信息保护C2控制访问保护B1层次化信息保护B2结构化保护B3安全领域A1验证信息保护任意策略任意及强策略Single LevelSecurityMultilevelSecurity强化审计追踪要求事项系统结构要求事项强化强力系统结构要求事项用户和数据分离追踪登录 &审计数据级别可信赖安全功效分离设备 级别防伪造 NTCBDescriptiveFormalTop-Level Specification定型安全模块验证强化入侵测试强化形象管理强化安

14、全隧道安全公布非定型验证安全性(低)(高) TCSEC(Trusted Computer System Evaluation Criteria : 美国防部系统安全测评标准)商用操作系统进口安全操作系统贸易壁垒等级保护15级操作系统安全隐患第31页操作系统 安全级别DOSC1 Windows NT/ C2LinuxC2AIX C2SolarisC2HP-UX C2主流操作系统安全级别现有主流操作系统存在安全问题自主访问控制脆弱认证体系系统安全漏洞第32页摒弃现有操作系统，重新构架开发全新操作系统。必须全部重构现有应用以适应新系统，不含有可行性。安全操作系统重构操作系统内核安全加固对现有操作系统

15、进行内核加固，在不影响现有应用基础上实现系统层安全。怎样处理主机安全问题第33页产品概述浪潮SSR操作系统安全增强系统（简称浪潮SSR，也称主机加固系统），是一款针对主机操作系统安全加固软件，能够免疫已知和未知病毒、黑客攻击行为对操作系统破坏，保护系统业务不瘫、保护主要数据资源。能够有效提升操作系统安全级别到国家等级保护三级要求。第34页访问系统界面 内核文件系统过程控制内存管理硬件界面操作或命令用户级内核级访问系统界面内核文件系统过程控制内存管理硬件界面操作或命令用户级内核级SSR访问控制署名认证自我保护访问控制列表ROST自主访问控制通用内核模型使用SSR后安全内核模型浪潮SSR实现原理R

16、OST技术第35页系统管理员文件进程服务注册表SSR保护对象内核层访问控制列表浪潮SSR采取白名单控制规则，不依赖特征码识别攻击。任何不被SSR安全规则允许非法行为都会被阻断。病毒、木马系统漏洞浪潮SSR强制访问控制第36页系统管理员审计管理员安全管理员SSR浪潮SSR三权分立经过“三权分立”管理机制，有效制约了系统管理员权限，由安全管理员设置访问控制规则，系统安全得到有效保护。第37页浪潮SSR强双因子认证浪潮SSRUSB-Key第38页浪潮SSR功效截图第39页浪潮SSR支持全部主流操作系统SSR支持全部主流操作系统Windows、Solaris、Linux、AIX、HP-UNIX第40页

17、SSR与其它安全产品对比比较维度浪潮 SSR防火墙IDS杀毒软件网页防篡改产品定位系统层安全网络层安全网络层安全系统层安全应用层安全功效实现内核底层网络层网络层应用层备份恢复软件升级不需要经常升级有网络调整升级经常天天不需要布署方式不改变现有环境需要更改网络环境需要更改网络环境布署需要系统支持需要更改网络环境优缺点内核层主动防御根本上免疫病毒木马网络层防外不防内轻易被绕过病毒库滞后性存在安全风险传统安全产品和技术属于过程被动防御产品，有一定滞后性。SSR属于内核层主动防御安全产品。第41页等级保护三级主机要求身份判别（S3）访问控制（S3）安全审计（G3）剩下信息保护（S3）入侵防范（G3）恶

18、意代码防范（G3）资源控制（A3）SSR功效三权分立文件、注册表、进程、帐户强制访问访问控制用户、文件完全标签文件、服务完整性检测违规、操作、报警日志审计可执行程序保护系统资源监控与报警网络限制磁盘配额限制增强型身份认证、双因子认证身份判别强化文件擦除用户使用痕迹清理浪潮SSR符合国家等保三级技术要求第42页国家政策分级保护技术要求秘密级机密级 机密增强级绝密级第43页浪潮SSR应用场景44适合用于以下主机环境：Web服务器数据库服务器中间件服务器文件服务器统一管理服务器用户应用服务器涉密要求高终端第44页SSR加固技术收益提升系统安全级别，帮助用户合规免疫已知和未知恶意代码0DAY降低“零日漏洞”风险,延迟补丁修复保护操作系统和应用抵抗黑客攻击分权管理，躲避管理员中“一权独大”降低系统维护过程中误操作第45页国家对浪潮SSR判定国内首个服务器操作系统安全加固系统（SSR）经过国家验收，产品技术和性能指标先进，有特色，打破国外垄断，填补国内空白。第46页2月20日，以“信息助力消费、数据提升价值”为主题 IT市场年会在北京盛大召开。在本届盛会上，浪潮凭借在操作系统安全加固市场出众表现，以市场拥有率第一佳绩、卓越品牌著名度及服务满意度，一举荣获“-中国操作系统安全加固产品市场