和力记易:论医院信息系统灾备必要性

互联网 | 编辑: 杨朝栋 2012-09-25 10:05:00转载

21世纪的医院已经逐渐发展为现代化的综合性医院,为了实现医院管理的科学化、现代化、数字化,与国际、国内信息化建设的新技术接轨,适应现代化医院的医疗、科研、教育和管理的要求,现代化的医院所建立起的信息系统(HIS)主要以一体化的临床系统、LIS系统、PACS系统,EIS系统、PIS系统等为基础,实现数据全面共享,共同形成全面的医院信息管理系统。庞大的系统必然产生海量数据,对于软件系统而言数据就是根本,任何操作、分析、结算等等都从数据库中提取。从某种意义上说,数据安全成为了现代医院信息系统安全的重中之重。一旦数据丢失,对任何一家医院来说都会产生重大的影响。

且近几年,国家各部委对数据信息安全都有相关的明确规定!颁布了如下一系列条例,如《国家信息化领导小组关于加强信息安全保险工作的意见》,《计算机信息系统安全保护条例》、《信息安全等级保护管理办法》、《2006―2020年信息化发展战略》、《信息系统灾难恢复规范》、《保险业信息系统灾难恢复管理指引》、《银行业信息系统灾难恢复管理规范》、《民用航空重要信息系统灾难备份与恢复管理规范》、《重要信息系统灾难恢复规划指南》。在2010年11月,北京卫生局联合公安局等部门下发了《关于开展信息安全等级保护安全建设整改工作的实施方案》的通知,该通知中也明确提出了数据备份的安全等级保护,并要求需要在重点单位发挥试点示范作用。由此可见各行业已经开始注重容灾备份的重要性了!

对于关乎国计民生的医院行业,政府更是大力监管,在2011年推出的“《三级综合医院评审标准(2011 年版)》(卫医管发〔2011〕33号)”文件中的第五大点第四条就明确规定了“实施国家信息安全等级保护制度,实行信息系统操作权限分级管理,保障网络信息安全,保护患者隐私。推动系统运行维护的规范化管理,落实突发事件响应机制,保证业务的连续性。” 该部分就已经包含了容灾备份及业务连续性管理的要求,从等级保护的要求而言,二级及以上的等级保护也是要求要做备份及业务连续性管理的,还需要有应急的制度、程序流程和灾难演练。

另外作为医院的领导,作为医院直接负责的首席信息官(CIO),我们不得不面对以下可能会出现的故障,它们就像无处不在的尘埃一样潜伏在我们周围:

1、系统硬件故障

如数据/系统磁盘的损坏将导致数据不能访问,并进而可能导致应用进程终止或系统停机,甚至系统不能重启动;网卡的损坏可使终端用户无法访问系统服务;CPU或内存的失效则会导致系统的死机;

2 、应用程序或操作系统出错

由于操作系统或应用程序中可能存在不完善的地方,当碰到某种激发事件时,应用程序非正常终止或系统崩溃;

3 、人为错误

一些人工的误操作,如删除系统或应用文件,终止系统或应用服务进程,也会导致数据丢失或者系统服务的无法访问;

4、 电脑病毒/黑客入侵

由于目前的大多数计算机系统均连接在网络上,若缺少有效的防范机制,很容易遭受病毒的感染或黑客的入侵,轻者数据被损坏,重者系统瘫痪;

5、自然灾害

由于一些意外的不可抗拒的因素,如雷击、火灾、洪灾等导致的计算机系统破坏,将会使一般系统的恢复非常困难和耗时,导致业务系统长时间的中断(通过容灾系统来解决)。

6、 正常的停机

主要指计划内的系统升级、安装软件等过程。

由上可见,影响系统正常运行的因素有很多,在系统中断时能够在最短的时间内启动业务正常运行是最重要的,所以需要采用一套自动接管的数据在线实时备份系统对相应主机中的数据进行保护,在出现逻辑错误或者数据丢失时还可通过任意时间点回退进行数据的找回和修复。最理想的容灾备份是完全不需要人工介入的,为了降低人为错误的发生,用户可以考虑采用自动智能的容灾解决方案。

因此,数据容灾备份,未雨绸缪,防患未然,势在必行!

北京和力记易科技有限公司出品的“备特佳(Bit Guard)容灾备份系统”,可助医院信息系统的灾备实现以下建设目标,在确实解决容灾备份需求的基础之上还能满足三甲医院初审或者复审中对容灾备份的要求:

第一、数据的实时备份。RPO(恢复到目标)=0,确保数据零丢失;

第二、数据持续回退,且保证回退点数据完整可用。以便找回误删除的数据及在数据不完整时能恢复数据到最近的完整状态;

第三、本异地容灾。将数据实时备份到同城以及异地机房,降低本地机房出现大的事故时候对医院的损害。

第四、业务连续性管理。原系统不论什么原因出现故障停止对外服务时,备份系统可以在很短的时间接替原服务器对外提供服务,让系统恢复正常,即RTO(恢复时间目标)≈0,以免影响医院信息系统业务。

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑