安全融合开放医疗信息化方案

瞿靖解决方案开发部安全、融合、开放-构建区域医疗信息化方案目录华赛-助力医疗行业信息化建设挑战：现代医疗信息化建设现状应对：可信赖医疗行业信息化方案132实践：建造可信赖数字化医院4华赛医疗行业信息化解决方案华为赛门铁克公司概况服务市场MKT其他研发25%10%5%5%55%华赛公司已拥有3600多名专职技术人员，成立时间2007年5月宣布成立，2008年2月正式挂牌股权构成华为技术有限公司（“华为”），占有51%的股权；赛门铁克公司（纳斯达克：SYMC），占有49％股权管理团队赛门铁克董事长及总裁约翰•汤普逊先生担任公司的董事长；华为总裁任正非先生担任新公司CEO业务领域合资公司将为全球电信运营商和企业开发并生产世界领先的安全和存储产品，并提供全套端到端解决方案和服务长期持续投入2006年成立存储与网络安全产品线，并由运营商配套向独立市场销售转型推出存储系列商用产品安全产品全球销售超过3亿2005年发布主机加固软件SIS发布华为终端管理系统Numen发布华为安全综合管理系统SIMS发布华为业务监控网关SIG发布2G系列存储产品2004年基于NP的高端防火墙Eudemon

500/1000全面参加BT安全项目建设发布华为入侵检测系统NIP通过BS7799国际认证开始研发DAS存储产品2003年推出Eudemon100/200推出IPSec高速加密卡存储产品

样机2002年推出专业病毒防护方案存储技术预研2001年推出VPN插卡2000年在VRP平台基础上，启动网络安全技术的研究2007年华为存储与网络安全正式进军企业网市场华为宣布与赛门铁克成立合资公司在中国的深圳、北京、成都、杭州，印度的

班加罗尔设立了共5个存储及网络安全研发中心建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室2008年2008年2月5日，华为赛门铁克合资公司正式挂牌成立；2008年3月12日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议目录华赛-助力医疗行业信息化建设挑战：现代医疗信息化建设现状应对：可信赖医疗行业信息化方案132实践：建造可信赖数字化医院4华赛医疗行业信息化解决方案局域医疗卫生服务阶段（GMIS

临床管理信息化（HCIS）

医院管理信息化（HMIS

）建设内容：区域一体化医院信息、人口健康档案、疫情上报与应急指挥、远程医疗等系统特征：社会医疗保健资源和服务整合建设内容：电子病例、医生工作站、PACS、LIS、RIS等系统特征：实现e-hospital，医疗和管理信息处理无纸化和无胶片化、医院间联网，电子病例网上传递建设内容：部门级信息化管理、全院级信息化管理，例如财收费管理系统、人力资源管理系统等

特征：数据共享和基于财务核算为中心

医疗信息化建设阶段区域医疗卫生服务（HGIS）

区域医疗信息化发展面临的挑战区域医疗数据中心建设成本居高不下

--建设成本

--维护成本网络接入环境复杂海量医疗数据管理

--结构化数据和非结构化数据混合存储、管理保证医疗健康数据安全性区域卫生信息化的重要内容：建立省、市分级数据中心，有效管理大容量健康档案、电子病历、医疗影像数据。电子病历、健康档案、医疗影像数据格式不统一，内容不一样，数据分散存储。区域医疗数据中心建设涉及到来自于多个业务系统的信息整合、统一存储、统一检索专家仍是稀缺资源医疗资源不足医疗资源分配不均

--大医院人满为患

--病人“一床难求”设备激增VS有限专家

健康档案数据中心健康档案数据管理华赛全系列医疗行业解决方案20002010医院管理信息化：多系统集成建设、运营成本高临床系统信息化：信息化带来信息孤岛、安全、维护等多方面问题区域医疗信息化：专家资源分布不均面临成本高昂、海量异构数据管理多方面问题卫生信息化和谐数字化医院安全远程医疗会诊健康档案数据中心容灾备份海量存储连续数据保护数据安全＋信息安全分期建设＋逐步投资构建安全高效、融合开放的医疗IT架构目录华赛医疗行业信息化解决方案应对：可信赖医疗行业信息化方案2缔造安全远程医疗会诊方案构建和谐社区健康档案中心华赛远程医疗解决方案概览专家资源中小医院/病人华为医学影像信息平台中小医院/病人华为医学影像信息平台中小医院/病人华为医学影像信息平台远程医疗信息门户数据中心大型综合医院3G宽带/internet专线卫生厅/局远程医疗会诊诊方案流程介介绍申请会诊批准会诊申请请发起会诊接受会诊指派会诊专家家会诊确认结束下级医院上级医院下级医院缺少少专业医师，，向上级医院院请求协助提高下级医院院服务质量，，扩大下级医医院业务领域域申请方便上级医院通过过远程影像会会诊增加业务务收入强化集团医院院口碑服务可控以太网HIS网络系统登记工作站系统管理工作站CT数字肠镜DSA数字胃肠机CR

IPIPFCFCPACS/RIS光纤交换机磁盘阵列带库IPDICOM网关光纤交换机整合PACS服务器整合DICOM服务器整合存储磁盘阵列整合以太网交换机iPACS远程医疗会诊诊方案主要部部件－iPACSiPACS部署在接入医医院一侧，提提供医学影像像的存储管理理，并通过internet接入远程诊断断中心远程医疗会诊诊方案主要部部件－影像会诊软件件共享桌桌面共同阅阅片语音交交流远程会会诊远程医医疗会会诊方方案－－安全全IT承载平平台卫生局局数据据中心心大型医医院/专家资资源疾病控控制中中心*中小医医院中小医医院……全面网网络防防护防火墙墙入侵检检测与与防护护网络行行为审审计主机安安全主机加加固主机病病毒防防护终端管管理用户认认证权限管管理终端病病毒防防护Secospace规范终端的管理防火墙对实现对安全域的划分,

阻止威胁扩散防火墙实现对网络边界防护入侵检测提供对业务系统的保护Norton、SEP实现病毒防护和主机加固目录录华赛医医疗行行业信息化化解决决方案案应对：：可信信赖医医疗行行业信信息化化方案案2缔造安安全远远程医医疗会会诊方方案构建和和谐社社区健健康档档案中中心健康档档案需需要什什么样样的数数据中中心区域医疗IT基础架构易于实实现不不同系系统的的整合合消除信信息孤孤岛立体化化安全全解决决方案案保障信信息的的安全全适应不不间断断高负负荷运运行保障业业务连连续性性统一管管理易于部部署和和发布布新的的应用用节约约能能源源利于于环环境境保保护护数据据整整合合整体的安全设计集中存储容灾备份绿色色节节能能设设计计服务务为为核核心心统统一一管管理理存储储统统一一规规划划有效效保保护护数数据据信信息息高可可靠靠性性高可用性性领导业务部门门信息部门门领导低TCO可分阶段段投资原有投资资要保护护业务部门门稳定、可可靠支持全业业务快速支持持将来业业务业务连续续性好信息部门门运行维护护简单能够平滑滑升级/扩容问题能够够快速修修复保证医疗疗健康数数据安全全采集，，安全传传输，安安全存储储，快速速检索的的数据管管理平台台，实现现医疗资资源信息息的共享享，解决决“看病难，，看病贵贵”的问题。。系统安全全性高系统等待待时间少少业务不中中断维护简单单大容量数数据存储储和备份份良好的性性价比应用了数数据中心心的建设设思想，为医疗疗行业量量身定制制，实现现了电信信级别的的医疗IT基础架构构。存储域操作及管管理域网络域计算域FirewallCoreswitchRouterIDS/IPS公共服务务SANSwitchDiskArrayIPKVMSystemSecondaryDCNetworkMgtStorageMgtDNSEMAILPortalBackupNetworkBackupServerBackupServerVTLTapeLibararyStorageNetworkLoadBalance区域协同APPDBDBIPBackboneInternetServiceMgt管理和辅助决策APpDB电子健康档案AppDB数据中心心建设方方法论-分域思想想地市数据据中心地市数据据中心健康档案数据据中心架构图图NE40E对外服务区WebDBAPP…业务区APPAPPAPP…运维区省数据中心S9300USG5360……SANSwitchSANSwitchUSG5340对外服务区业务区……SANSwitchSANSwitchUSG5340对外服务区业务区运维区SANSwitchSANSwitchWebDBAPPAPPAPPAPPWebAPPAPPAPPAPPDB医疗专网运维区数据交换服务器数据交换区地市健康档案案数据中心架架构图…服务器群运维区健康档案数据据中心HIS服务器1HIS服务器2USG2000磁盘阵列区内社区医院院\乡镇卫生服务务所HIS服务器1HIS服务器2USG2000磁盘阵列区内保健所所\乡镇卫生服服务所卫生服务站站USG5300USG5300modem村卫生服务务站modem村卫生服务站modem村卫生服务站modem健康档案数数据中心立立体安全规规划…服务器群运维区区卫生局数数据中心HIS服务器1HIS服务器2USG2000磁盘阵列区内社区医医院\乡镇卫生服服务所HIS服务器1HIS服务器2USG2000磁盘阵列区内社区医医院\乡镇卫生服服务所卫生服务站站USG5300USG5300modem村卫生服务务站modem村卫生服务站modem村卫生服务站modemAntiVirusSecospaceSVN3000SACGSACGNIP1000计算域网络域管理域网络域防火墙入侵检测与与防护网络行为审审计VPN接入计算域主机加固主机病毒防防护管理域用户认证权限管理终端病毒防防护立体安全存储与备份份绿色节能高性能计算算海量数据管管理社区卫生VPN部署方案银行*新农合*社保局医保局社区卫生服服务中心*社区卫生服服务站*医院*疾病控制中中心*符号（*））指多个节节点IPSECVPN与SSLVPN相结合，解解决混合应应用场景的的VPN接入问题。。健康档案数数据中心IPSECVPNSSLVPN移动用户出差用户数据集中可靠的专用用通道立体安全存储与备份份绿色色节节能能高性性能能计计算算海量量数数据据管管理理健康康档档案案统统一一存存储储方方案案IPFCIPIPFCFCIPIPIPIPIPIPIPIPIPIPIPIP管理理台台IP健康康档档案案数数据据中中心心FCIPIPIP统一一存存储储FC-SANNAS数据据库库ServerWebServerNASAPPServerHAIP上层层业业务务透透明明使使用用内内容容数数据据：：内容容管管理理引引擎擎向向上上层层业业务务提提供供丰丰富富API服务务；；实现现NAS、SAN架构统一一存储，，存储空空间按需需分配：：健康档案案（结构构化数据据）存储储在SAN磁盘空间间，提高高性能，，共享电电子病历历（非结结构化数数据）存存储在NAS设备，保保障文件件互访海量存储储扩展，最大可可达15360TB；动态分分级存储储(DST)，提高存存储效率率N8000S5600内部业务务区外部业务务区维护区内容管理理资源服务务器内容管理理平台服务务器逻辑图立体安全全存储与备备份绿色节能能高性能计计算海量数据据管理健康档案案中心备备份方案案常规数据据传输地市/省数据中中心PureDisk存储池磁带库NetBackup备份服务器医疗服务务站医院PureDisk客户端PureDisk存储池网络带宽优化化的数据据传输（（客户端端删除重重复数据据）NetBackup客户端*对外服务区WebDBAPP…业务区APPAPPAPP…运维区网络异地备份份中心立体安全全存储与备备份绿色节能能高性能计计算海量数据据管理健康档案案中心计计算域拓拓扑MPLS防火墙刀片服务器GE交换模块块存储阵列列数据库APP核心交换换机Internet外网门户户Web防火墙核心交换换机外网Web外网数据据库管理系统可动动态伸缩缩业务应用用更灵活活满足业务务实时变变化需要要多业务统统一支撑撑平台保护已有有投资充分利用用闲置资资源相同标准准新老版版本共用用根据需求求平滑扩扩容动态调整整系统计计算、存存储和IO资源立体安全全存储与备备份绿色节能能高性能计计算海量数据据管理内容管理理解决方方案实现现医疗非非结构化化数据管管理病人记录录病程记录录诊断记录录医嘱信息息检验记录录检查记录录会诊记录录结构化索索引信息息影像元数数据非结构化化元数据据文档元数数据其它元数数据原始数据据影像文件件PACS图片文档内容管理理解决方方案存储阵列列内容管理理引擎立体安全全存储与备备份绿色节能能高性能计计算海量数据据管理发布创作索引存储保留或销毁搜索部署获取管理消除数据据孤岛--实现健康康档案、、医疗影影像、电子病历历数据的的集中管管控。建立全局局性医疗疗数据质质量跟踪和和管理机机制电子健康康档案内内容管理理全流程程掌控健康康档案数数据生命命周期医疗电子子数据管管理核心心问题：：数据元元素的定定义、数数据组织织结构、、数据内内容管理理三个环环节数据存储储内容存储储：数据转换换、组织织、管理理、搜索、权权限控制制等系列列功能；；建立统一一数据仓仓库支撑撑上层健康档案案业务立体安全全存储与与备份份绿色节节能高性能能计算算海量数数据管管理内容管管理在在社区区健康康档案案应用用典型型场景景内容管管理服服务器器地市数数据中中心NE40业务区区索引服服务APP…省数据据中心心USG9300S9300…FCSwitchFCSwitchUSG5300FCSwitchFCSwitch资源管