李潔 許祖閃

[摘 要] 隨著醫(yī)院信息系統(tǒng)的飛速發(fā)展和應(yīng)用普及，醫(yī)院日常的經(jīng)營(yíng)決策管理、醫(yī)療質(zhì)量管理、醫(yī)療服務(wù)管理等對(duì)信息系統(tǒng)的依賴性越來(lái)越強(qiáng)， 信息系統(tǒng)的安全風(fēng)險(xiǎn)也隨之提高，一旦發(fā)生故障，將會(huì)給醫(yī)院的經(jīng)濟(jì)效益和社會(huì)效益帶來(lái)很大影響。因此，對(duì)于如何加強(qiáng)醫(yī)院信息系統(tǒng)的穩(wěn)定性和安全性，保證醫(yī)院信息系統(tǒng)業(yè)務(wù)的連續(xù)性，提出了更高的要求。本文以“服務(wù)器配置的方式”為切入點(diǎn)，系統(tǒng)探究服務(wù)器的配置方式給醫(yī)院信息系統(tǒng)的業(yè)務(wù)連續(xù)性帶來(lái)的影響。

[關(guān)鍵詞] 業(yè)務(wù)連續(xù)性；影響；醫(yī)院信息系統(tǒng)；服務(wù)器；配置方式

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 10. 030

[中圖分類號(hào)] F272.7；R197.32 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2014）10- 0046- 02

醫(yī)院信息系統(tǒng)業(yè)務(wù)的連續(xù)性受很多因素的影響，如系統(tǒng)軟件設(shè)計(jì)有無(wú)漏洞、網(wǎng)絡(luò)布線的架構(gòu)、網(wǎng)絡(luò)安全的管理、服務(wù)器組安全、存儲(chǔ)設(shè)備安全、操作系統(tǒng)安全、備份方案的可靠性、供電安全、計(jì)算機(jī)工作環(huán)境、計(jì)算機(jī)病毒問(wèn)題、非法訪問(wèn)、系統(tǒng)管理等。其中，服務(wù)器是醫(yī)院信息系統(tǒng)運(yùn)行的核心，服務(wù)器配置方式對(duì)醫(yī)院信息系統(tǒng)業(yè)務(wù)的連續(xù)性至關(guān)重要。本文結(jié)合醫(yī)院信息系統(tǒng)業(yè)務(wù)連續(xù)性管理的技術(shù)任務(wù)，深入研究防范醫(yī)院信息系統(tǒng)安全風(fēng)險(xiǎn)的服務(wù)器配置方法及策略。

1 業(yè)務(wù)連續(xù)性管理的主要實(shí)踐性任務(wù)

一般情況下，業(yè)務(wù)連續(xù)性是一類由計(jì)劃及執(zhí)行所構(gòu)成的基本策略，其施行可最大限度地確保企業(yè)的生產(chǎn)、分配、財(cái)務(wù)、管理的順利進(jìn)行。醫(yī)院信息系統(tǒng)業(yè)務(wù)的連續(xù)性已成為覆蓋整個(gè)醫(yī)院信息技術(shù)及操作形式的完整集合，其目的在于確保醫(yī)院各類信息數(shù)據(jù)流在任何時(shí)機(jī)均能維持業(yè)務(wù)的持續(xù)運(yùn)行。

業(yè)務(wù)連續(xù)性管理是一類綜合化的管理程序，可使企業(yè)深切地意識(shí)到潛在的社會(huì)風(fēng)險(xiǎn)及相關(guān)影響，編制出臺(tái)響應(yīng)、業(yè)務(wù)及連續(xù)性的恢復(fù)計(jì)劃，其總體目標(biāo)在于增強(qiáng)企業(yè)的風(fēng)險(xiǎn)識(shí)別及預(yù)防能力，以便于有效地響應(yīng)非計(jì)劃的業(yè)務(wù)對(duì)系統(tǒng)帶來(lái)的危害，并降低或避免次生負(fù)面影響。業(yè)務(wù)連續(xù)性管理通常包括如下幾方面的技術(shù)任務(wù)：

①風(fēng)險(xiǎn)預(yù)測(cè)及調(diào)節(jié)：明確可能產(chǎn)生的機(jī)構(gòu)及其設(shè)施中斷的災(zāi)難，嚴(yán)控事件可能帶來(lái)的經(jīng)濟(jì)損失，防范或減少損失所帶來(lái)的影響，并完成成本效益的評(píng)估；②分析業(yè)務(wù)影響，在項(xiàng)目開(kāi)啟及管理時(shí)，需首先明確業(yè)務(wù)連續(xù)性的基本需求，明確因中斷及預(yù)期的災(zāi)難對(duì)機(jī)構(gòu)可能帶來(lái)的影響，明確關(guān)鍵功能并力圖恢復(fù)優(yōu)先順序及關(guān)聯(lián)性，促使時(shí)間目標(biāo)得以恢復(fù)；③編制業(yè)務(wù)連續(xù)性方案，明確及指導(dǎo)備用業(yè)務(wù)正式恢復(fù)運(yùn)行的方案，并盡快做出選擇，在目標(biāo)時(shí)間段內(nèi)恢復(fù)信息系統(tǒng)及業(yè)務(wù)運(yùn)行，維持機(jī)構(gòu)正常的功能及應(yīng)用；④維護(hù)業(yè)務(wù)連續(xù)性計(jì)劃，對(duì)提前計(jì)劃及計(jì)劃之間的協(xié)調(diào)性加以科學(xué)演練，并評(píng)估及記錄計(jì)劃演練的結(jié)果，明確維持連續(xù)性的基本能力，依靠與標(biāo)準(zhǔn)的參照對(duì)比，完成業(yè)務(wù)連續(xù)性計(jì)劃效率的檢測(cè)任務(wù)，并報(bào)告檢測(cè)結(jié)果。

2 完善服務(wù)器配置方式，防范醫(yī)院信息系統(tǒng)風(fēng)險(xiǎn)的有效方法

信息系統(tǒng)業(yè)務(wù)的連續(xù)性，常會(huì)受到服務(wù)器的配置方式、服務(wù)器硬件設(shè)備的故障及人為操作失誤等諸因素的影響。總體而言，在影像醫(yī)院信息系統(tǒng)業(yè)務(wù)連續(xù)性的各類因素中，服務(wù)器的配置方式及硬件設(shè)備的故障是造成系統(tǒng)風(fēng)險(xiǎn)的主要因素，其出現(xiàn)的概率相對(duì)較高。

下文主要從“服務(wù)器配置方式”的角度提出信息系統(tǒng)安全風(fēng)險(xiǎn)的防范對(duì)策。

2.1 創(chuàng)建服務(wù)器集群及雙冗余技術(shù)，切實(shí)防范服務(wù)器網(wǎng)絡(luò)故障

針對(duì)服務(wù)器及一般網(wǎng)絡(luò)設(shè)備較普遍發(fā)生的故障，常采用以下配置方式予以解決：首先，核心交換機(jī)雙冗余：因核心交換器械負(fù)責(zé)同全部樓層交換機(jī)相連，如若核心交換設(shè)備產(chǎn)生故障，那么醫(yī)院整個(gè)信息系統(tǒng)必然面臨癱瘓的隱患。運(yùn)用雙冗余技術(shù)后，全部樓層的交換設(shè)備便均相連到兩臺(tái)相互冗余的核心交換設(shè)備上，當(dāng)兩臺(tái)核心交換設(shè)備處于常規(guī)運(yùn)行狀態(tài)時(shí)，核心帶寬便會(huì)加倍，但當(dāng)其中一臺(tái)核心交換設(shè)備產(chǎn)生故障時(shí)，便能完成透明切換，提供整個(gè)網(wǎng)絡(luò)系統(tǒng)的工作帶寬，確保網(wǎng)路使用性能的良好；其次，陸續(xù)創(chuàng)建數(shù)據(jù)庫(kù)服務(wù)器集群及應(yīng)用服務(wù)器集群，把兩臺(tái)服務(wù)器同步服務(wù)于客戶端，兩臺(tái)物理獨(dú)立的服務(wù)器充當(dāng)服務(wù)集群，當(dāng)有一臺(tái)服務(wù)器宕機(jī)時(shí)，客戶端便會(huì)立即切換至工作服務(wù)器上。對(duì)于客戶端而言，單臺(tái)服務(wù)器無(wú)論產(chǎn)生哪種類型的故障，均不致于影響業(yè)務(wù)的連續(xù)性。

在醫(yī)院信息系統(tǒng)的完善過(guò)程中，均運(yùn)用雙機(jī)并行及負(fù)載均衡器技術(shù)，以此形成集群服務(wù)器，并具備如下優(yōu)勢(shì)：首先，每臺(tái)服務(wù)器均處于工作狀態(tài)且均有應(yīng)用負(fù)載，暫未出現(xiàn)服務(wù)器空閑的狀況，可以說(shuō)，醫(yī)院服務(wù)器的每一筆投資均被應(yīng)用得恰到好處；其次，伴隨醫(yī)院業(yè)務(wù)的進(jìn)展，當(dāng)現(xiàn)有服務(wù)器的處理能力跟不上醫(yī)院業(yè)務(wù)發(fā)展需求時(shí)，僅需購(gòu)置相應(yīng)數(shù)目的服務(wù)器，并添加到服務(wù)器集群的行列中，所應(yīng)用的壓力分擔(dān)到新舊服務(wù)器上便達(dá)到滿足擴(kuò)容的目的。

2.2 創(chuàng)建容災(zāi)系統(tǒng)，切實(shí)解決存儲(chǔ)故障問(wèn)題

一般意義上，醫(yī)院通常運(yùn)用容災(zāi)系統(tǒng)科學(xué)解決存儲(chǔ)故障，容災(zāi)系統(tǒng)實(shí)際上是獨(dú)立于醫(yī)院信息系統(tǒng)主系統(tǒng)的另一類系統(tǒng)，它能實(shí)時(shí)完成由醫(yī)院信息系統(tǒng)的業(yè)務(wù)主系統(tǒng)至容災(zāi)系統(tǒng)的數(shù)據(jù)信息復(fù)制任務(wù)，當(dāng)然，該復(fù)制對(duì)業(yè)務(wù)主系統(tǒng)的常態(tài)運(yùn)行不會(huì)產(chǎn)生絲毫影響，也并未增加業(yè)務(wù)主系統(tǒng)的響應(yīng)時(shí)長(zhǎng)。另一方面，由于存儲(chǔ)于容災(zāi)系統(tǒng)的信息數(shù)據(jù)均以獨(dú)立的形式存在，并能實(shí)時(shí)分析和訪問(wèn)，因此，常將大報(bào)表的查詢歸入容災(zāi)系統(tǒng)上得以運(yùn)行，有助于分擔(dān)業(yè)務(wù)主系統(tǒng)所承受的壓力。

2.3 嚴(yán)格控制數(shù)據(jù)庫(kù)審計(jì)

毋庸置疑，任何用戶訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，均會(huì)留下登錄時(shí)間、操作內(nèi)容等訪問(wèn)記錄，且都被分別記錄，在后臺(tái)，如若對(duì)敏感數(shù)據(jù)進(jìn)行必要的修正、增添或刪減均有報(bào)警服務(wù)，并時(shí)刻做到全過(guò)程的防范、記錄及觀察。

3 結(jié) 語(yǔ)

綜上所述，在醫(yī)院信息系統(tǒng)的運(yùn)維中，怎樣確保醫(yī)院業(yè)務(wù)數(shù)據(jù)的整體性及連續(xù)性已成為一項(xiàng)重大課題。結(jié)合醫(yī)院信息系統(tǒng)的建設(shè)現(xiàn)狀，采用前沿的信息技術(shù)，健全管理機(jī)制，完善服務(wù)器配置方式，才能更好地預(yù)防信息系統(tǒng)的各類安全風(fēng)險(xiǎn)。

主要參考文獻(xiàn)

[1]王振明，李臣. 醫(yī)院信息系統(tǒng)的業(yè)務(wù)連續(xù)性管理[J]. 醫(yī)學(xué)信息：中旬刊，2011（7）.

[2]冉慶欣. 數(shù)字化醫(yī)院的業(yè)務(wù)連續(xù)性——構(gòu)建醫(yī)院災(zāi)備系統(tǒng)[J]. 中國(guó)信息界：e醫(yī)療，2011（11）.

[3]楊洋，胡冰，李巧蘭. 基于業(yè)務(wù)連續(xù)性的醫(yī)院信息系統(tǒng)的構(gòu)建[J]. 中國(guó)醫(yī)院管理，2011（11）.

[4]苑超勇. 企業(yè)業(yè)務(wù)連續(xù)性管理體系構(gòu)建及應(yīng)用[D].山東大學(xué)，2013（13）.

[5]潘欣. 服務(wù)器虛擬化技術(shù)在醫(yī)院信息系統(tǒng)中的應(yīng)用[J]. 中國(guó)衛(wèi)生產(chǎn)業(yè)，2013（1）.