北医三院业务连续性管理的经验与教训

北医三院业务连续性管理的经验与教训北京大学第三医院信息管理中心2009.32008年平均住院日8.78天出院总人数46142手术例数30355门急诊总量23039211958年建院床位数1130在职职工数2260合同职工数974北医三院信息系统规模网络累计布放信息点7404个机房及配线间48个交换机157台信息系统服务器89台PC1770台65个应用系统三院本部中央党校院区北方医院分部上地门诊部第二门诊部实施业务连续性管理的必要性医院信息系统已经成为医院正常运营不可或缺的技术支撑环境影响医院运行秩序影响医疗质量和安全2008年3月17日，北京市卫生局下发《北京市卫生局关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知》(京卫办字[2008]19号)实施业务连续性管理的必要性业务连续性管理(BusinessContinuityManagement,BCM)是针对企业信息安全与风险管理的综合管理流程，其总体目标是提高企业的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响业务问题确定风险评估业务影响分析风险优先级划分风险管理解决方案规划和实施最佳实践和指导方针确定根据行业特点和企业自身情况确定关键业务，分析业务流程分析灾难发生对企业各个业务造成的影响评估客户系统现有的风险及灾难管理能力和水平根据业务影响分析和风险评估的结果，对企业可能面临的风险划分优先级通过后续的变更管理、日常监控、系统变更后以及定期测试和演习确保系统的高可用和业务连续根据企业面临的风险，采用不同解决方案降低风险或提高灾难恢复能力根据业务影响分析和风险评估的结果，确定实现客户业务连续和高可用需求的差距，并结合最佳行业实践，制定相应的业务连续和高可用指导方针业务连续性管理实施要点运行风险评估及对策基础设施光缆线路(包括院内和院外)备用线路机房火灾灭火器远程视频监控配线间共用管理措施巡检断电UPS定期巡检，电池定期更换机房漏水报警器雷击北京市公共卫生信息中心年检空调失效主机房每天例行检查，配线间定期巡检机房被盗防盗门远程视频监控物理可达配备两套钥匙网络架构合理性三层交换VLAN划分设备故障备用设备运行故障专人监控和维护系统程序序BUG严控控发发布布环环节节域登登录录账账号号由系系统统管管理理员员专专控控数据据库库管管理理员员账账号号由系系统统管管理理员员专专控控数据据库库锁锁表表随时时发发现现，，即即刻刻解解除除中间间层层服服务务器器故故障障取消消负负载载均均衡衡，，实实行行交交错错连连接接空闲闲设设备备备备用用服务务器器故故障障集群群冷备备修改改配配置置和和数数据据须经经批批准准尽量量不不在在运运行行期期间间操操作作双人人执执行行系统统状状态态异异常常例行行检检查查运行行监监控控数据据破破坏坏备份份网站站攻攻击击加固固监控控病毒毒攻攻击击反病病毒毒系系统统桌面面管管理理系系统统监监控控突发发事事件件响响应应预预案案建立立信信息息系系统统突突发发事事件件处处置置领领导导小小组组和和技技术术支支持持小小组组确立立应应急急响响应应流流程程演练练实施施效效果果与与教教训训实施施效效果果系统统故故障障率率明明显显降降低低保证证了了奥奥运运会会期期间间的的安安全全运运行行教训训IT部部门门的的权权力力有有限限，，业业务务科科室室之之间间的的协协调调配配合合尚尚待待改改善善受环环境境条条件件所所限限，，部部分分措措施施未未能能落落实实到到位位，，留留下下安安全全隐隐患患敬请请批批评评指指正正！！9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December31,202210、雨中中黄叶叶树，，灯下下白头头人。。。04:45:1304:45:1304:4512/31/20224:45:13AM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2204:45:1304:45Dec-2231-Dec-2212、故人江江海别，，几度隔隔山川。。。04:45:1304:45:1304:45Saturday,December31,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2204:45:1304:45:13December31,202214、他乡生白白发，旧国国见青山。。。31十二二月20224:45:13上上午04:45:1312月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月224:45上上午午12月月-2204:45December31,202216、行动出成果果，工作出财财富。。2022/12/314:45:1304:45:1331December202217、做前前，能能够环环视四四周；；做时时，你你只能能或者者最好好沿着着以脚脚为起起点的的射线线向前前。。。4:45:13上上午4:45上上午午04:45:1312月月-229、没有失败败，只有暂暂时停止成成功！。12月-2212月-22Saturday,December31,202210、很多事情情努力了未未必有结果果，但是不不努力却什什么改变也也没有。。。04:45:1304:45:1304:4512/31/20224:45:13AM11、成功就是日日复一日那一一点点小小努努力的积累。。。12月-2204:45:1304:45Dec-2231-Dec-2212、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。04:45:1304:45:1304:45Saturday,December31,202213、不不知知香香积积寺寺，，数数里里入入云云峰峰。。。。12月月-2212月月-2204:45:1304:45:13December31,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。31十十二月20224:45:13上午午04:45:1312月-2215、楚塞塞三湘湘接，，荆门门九派派通。。。。十二月月224:45上上午午12月月-2204:45December31,202216、少年十十五二十十时，步步行夺得得胡马骑骑。。2022/12/314:45:1304:45:1331December202217、空山新雨后后，天气晚来来秋。。4:45:13上午4:45上上午04:45:1312月-229、杨柳散和和风，青山山澹吾虑。。。12月-2212月-22Saturday,December31,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。04:45:1304:45:1304:4512/31/20224:45:13AM11、越是没有本本领的就越加加自命不凡。。12月-2204:45:1304:45Dec-2231-Dec-2212、越是是无能能的人人，越越喜欢欢挑剔剔别人人的错错儿。。04:45:1304:45:1304:45Saturday,December31,202213、知人者智智，自知者者明。胜人人者有力，，自胜者强强。12月-2212月-2204:45:1304:45:13December31,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。31十十二月20224:45:13上午午04:45:1312月-2215、最具挑战性性的挑战莫过过于提升自我我。。十二月224:45上上午12月-2204:45December31,202216、业余余生活活要有有意义义，不不要越越轨。。2022/12/314:45:1304:45:1331December202217、一一个个人人即即使使已已登登上上顶顶峰峰，，也也仍仍要要自自强强不不息息。。4:45:13上上午午4:45上上午午04:4