北医三院业务连续性管理的经验和教训

北医三院业务连续性管理的经验与教训北京大学第三医院信息管理中心2009.3第一页，共十九页。2008年平均住院日8.78天出院总人数46142手术例数30355门急诊总量23039211958年建院床位数1130在职职工数2260合同职工数974第二页，共十九页。北医三院信息系统规模网络累计布放信息点7404个机房及配线间48个交换机157台信息系统服务器89台PC1770台65个应用系统第三页，共十九页。三院本部中央党校院区北方医院分部上地门诊部第二门诊部第四页，共十九页。实施业务连续性管理的必要性医院信息系统已经成为医院正常运营不可或缺的技术支撑环境影响医院运行秩序影响医疗质量和安全2008年3月17日，北京市卫生局下发《北京市卫生局关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知》(京卫办字[2008]19号)第五页，共十九页。实施业务连续性管理的必要性业务连续性管理(BusinessContinuityManagement,BCM)是针对企业信息安全与风险管理的综合管理流程，其总体目标是提高企业的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响第六页，共十九页。业务问题确定风险评估业务影响分析风险优先级划分风险管理解决方案规划和实施最佳实践和指导方针确定根据行业特点和企业自身情况确定关键业务，分析业务流程分析灾难发生对企业各个业务造成的影响评估客户系统现有的风险及灾难管理能力和水平根据业务影响分析和风险评估的结果，对企业可能面临的风险划分优先级通过后续的变更管理、日常监控、系统变更后以及定期测试和演习确保系统的高可用和业务连续根据企业面临的风险，采用不同解决方案降低风险或提高灾难恢复能力根据业务影响分析和风险评估的结果，确定实现客户业务连续和高可用需求的差距，并结合最佳行业实践，制定相应的业务连续和高可用指导方针业务连续性管理实施要点第七页，共十九页。运行风险评估及对策基础设施光缆线路(包括院内和院外)备用线路机房火灾灭火器远程视频监控配线间共用管理措施巡检第八页，共十九页。断电UPS定期巡检，电池定期更换机房漏水报警器雷击北京市公共卫生信息中心年检空调失效主机房每天例行检查，配线间定期巡检机房被盗防盗门远程视频监控第九页，共十九页。物理可达配备两套钥匙网络架构合理性三层交换VLAN划分设备故障备用设备运行故障专人监控和维护系统第十页，共十九页。程序BUG严控发布环节域登录账号由系统管理员专控数据库管理员账号由系统管理员专控数据库锁表随时发现，即刻解除中间层服务器故障取消负载均衡，实行交错连接空闲设备备用第十一页，共十九页。服务器故障集群冷备修改配置和数据须经批准尽量不在运行期间操作双人执行系统状态异常例行检查运行监控数据破坏备份第十二页，共十九页。网站攻击加固监控病毒攻击反病毒系统桌面管理系统监控第十三页，共十九页。突发事件响应预案建立信息系统突发事件处置领导小组和技术支持小组确立应急响应流程演练第十四页，共十九页。实施效果与教训实施效果系统故障率明显降低保证了奥运会期间的安全运行教训IT部门的权力有限，业务科室之间的协调配合尚待改善受环境条件所限，部分措施未能落实到位，留下安全隐患第十五页，共十九页。第十六页，共十九页。敬请批评指正！第十七页，共十九页。谢谢2023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/302023/4/30第十八页，共十九页。内容总结北医三院业务连续性管理的经验与教训。信息管理中心2009.3。医院信息系统已经成为医院正常运营不可或缺的技术支撑环境。2008年3月17日，北京市卫生局下发《北京市卫生局关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知》(京卫办字[2008]19号)。UPS定期巡检，电池定期更换。IT部门的权力有限，业务科室之间的协调配合尚待改善。受环境条件所限，部分措施未能落实到位，留下安全隐患。敬请批评指正。谢谢。3月-23