賽門(mén)鐵克數(shù)字化醫(yī)院整體安全解決方案

賽門(mén)鐵克醫(yī)療行業(yè)解決方案丁俊文賽門(mén)鐵克軟件（北京）有限公司SystemEngineer第一頁(yè)，共四十七頁(yè)。議程2醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第二頁(yè)，共四十七頁(yè)。醫(yī)院信息系統(tǒng)建設(shè)的原始推動(dòng)力現(xiàn)代醫(yī)療儀器依賴(lài)計(jì)算機(jī)和網(wǎng)絡(luò)醫(yī)療事故，醫(yī)患糾紛每年遵照醫(yī)囑吃錯(cuò)藥造成死亡概率僅次于交通事故醫(yī)院是僅次于中東的危險(xiǎn)地帶公共醫(yī)療成本不斷上升，政府和個(gè)人都不堪重負(fù)醫(yī)院必須依靠現(xiàn)代管理制度和全面信息化才能減少差錯(cuò)增加效益減少支出龐大的醫(yī)院信息系統(tǒng)門(mén)急診、住院、麻醉、手術(shù)、病歷。。。藥品、物資、財(cái)務(wù)，院長(zhǎng)查詢、辦公。。。檢驗(yàn)、放射、影像。。。Symantec定位為醫(yī)院信息系統(tǒng)提供基礎(chǔ)架構(gòu)（想上什么子系統(tǒng)盡管上）為醫(yī)院信息系統(tǒng)提供安全保障（不停，不丟，可追查）為現(xiàn)代管理制度提供實(shí)現(xiàn)工具（紅頭文件落到實(shí)處）為醫(yī)患糾紛提供電子證據(jù)第三頁(yè)，共四十七頁(yè)。醫(yī)院信息系統(tǒng)的概貌以及如何反映醫(yī)院實(shí)力的指標(biāo)業(yè)務(wù)網(wǎng)同辦公網(wǎng)物理隔離（網(wǎng)關(guān)隔離的案例極少）無(wú)線網(wǎng)絡(luò)已經(jīng)有較多用戶使用以HIS（HospitalInformationSystem）為核心構(gòu)成業(yè)務(wù)系統(tǒng)從門(mén)急診系統(tǒng)發(fā)展而來(lái)目前已經(jīng)涵蓋眾多業(yè)務(wù)系統(tǒng)檢驗(yàn)(LaboratoryInformationSystem)，放射(RadiologicalInformationSystem)，影像(PictureArchiving&CommunicationSystem)系統(tǒng)相對(duì)獨(dú)立，但以HIS為核心狹義HIS系統(tǒng)僅指某臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，廣義HIS系統(tǒng)的范圍很大，涵蓋極為廣泛OA系統(tǒng)是主要的辦公系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)平臺(tái)多樣UNIX（HP、IBM）是3甲醫(yī)院的首選，但也有例外Windows是最多被選擇的平臺(tái)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)平臺(tái)多樣Oracle、SQLServer、Sybase是使用最多的數(shù)據(jù)庫(kù)有少量使用DB2和Caché業(yè)務(wù)系統(tǒng)存儲(chǔ)硬件平臺(tái)多樣主要是IBM、HP、EMC（DELL/EMC）少量NetApp、HDS、國(guó)產(chǎn)（如H3C）反映醫(yī)院實(shí)力的指標(biāo)門(mén)急診量、病床數(shù)、年收入、每病床效益第四頁(yè)，共四十七頁(yè)。議程5醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第五頁(yè)，共四十七頁(yè)。醫(yī)院信息系統(tǒng)（以HIS數(shù)據(jù)庫(kù)為核心）HISDBLISPACSEMR醫(yī)保手術(shù)麻醉RIS院長(zhǎng)查詢分析系統(tǒng)社保體檢、血庫(kù)……第六頁(yè)，共四十七頁(yè)。容災(zāi)需求分析主要業(yè)務(wù)系統(tǒng)HIS,RIS,LIS,PACS等RPO=0RTO<20分鐘容災(zāi)場(chǎng)地同一院區(qū)分院(同城)網(wǎng)絡(luò)狀況裸光纖高速千兆以太網(wǎng)用戶技術(shù)儲(chǔ)備極為有限BCP：無(wú)同步容災(zāi)技術(shù)（鏡像或同步復(fù)制）容災(zāi)產(chǎn)品StorageFoundationVolumeReplication自動(dòng)切換技術(shù)---ClusterServer第七頁(yè)，共四十七頁(yè)。2+2集群（園區(qū)級(jí)容災(zāi)）兩臺(tái)磁盤(pán)陣列實(shí)時(shí)鏡像，徹底解決磁盤(pán)陣列單點(diǎn)故障問(wèn)題；將兩個(gè)節(jié)點(diǎn)分別部署在門(mén)診樓和住院樓，實(shí)現(xiàn)園區(qū)級(jí)別的系統(tǒng)容災(zāi)。門(mén)診樓住院樓GAB/LLToverEthernetSymantecVolume第八頁(yè)，共四十七頁(yè)。案例：無(wú)錫第一人民醫(yī)院第九頁(yè)，共四十七頁(yè)。數(shù)據(jù)容災(zāi)利用VERITASStorageFoundationHA在兩臺(tái)高性能光纖磁盤(pán)陣列之間實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)同步鏡像，保證在任何一臺(tái)磁盤(pán)陣列發(fā)生故障的時(shí)候不會(huì)丟失任何數(shù)據(jù)將鏡像的兩臺(tái)磁盤(pán)陣列分別部署在兩個(gè)機(jī)房，從而實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)容災(zāi)容災(zāi)的數(shù)據(jù)包括HIS、LIS、PACS數(shù)據(jù)庫(kù)等數(shù)據(jù)歸檔管理的索引數(shù)據(jù)可將磁帶作異地保存以實(shí)現(xiàn)更遠(yuǎn)距離的容災(zāi)第十頁(yè)，共四十七頁(yè)。應(yīng)用容災(zāi)采用VERITASStorageFoundationHA軟件將多臺(tái)服務(wù)器構(gòu)成一個(gè)整體的集群環(huán)境HIS、LIS、PACS、數(shù)據(jù)庫(kù)等主服務(wù)器，都有專(zhuān)門(mén)的熱備服務(wù)器作為后備將熱備服務(wù)器部署在容災(zāi)機(jī)房，當(dāng)?shù)谝粰C(jī)房服務(wù)器發(fā)生大面積癱瘓的時(shí)候，在第二機(jī)房可以保證HIS、LIS、PACS系統(tǒng)繼續(xù)運(yùn)行第十一頁(yè)，共四十七頁(yè)。Symantec在醫(yī)院案例中的幾種容災(zāi)形式門(mén)診樓住院樓GAB/LLToverEthernetSymantecVolume門(mén)診樓住院樓GAB/LLToverEthernetSymantecVolume單備機(jī)方案雙備機(jī)方案第十二頁(yè)，共四十七頁(yè)。Symantec在醫(yī)院案例中的幾種容災(zāi)形式門(mén)診樓住院樓GAB/LLToverEthernetSymantecVolume門(mén)診樓住院樓GAB/LLToverEthernetSymantecVolumeRAC鏡像方案RAC鏡像+備機(jī)方案第十三頁(yè)，共四十七頁(yè)。達(dá)到的效果徹底防止任何硬件的單點(diǎn)故障通過(guò)SAN的擴(kuò)展實(shí)現(xiàn)樓宇之間的容災(zāi)服務(wù)器實(shí)現(xiàn)最優(yōu)化的熱備份策略靈活的存儲(chǔ)管理，包括在線擴(kuò)容等適用范圍：具有裸光纖連接的兩個(gè)機(jī)房第十四頁(yè)，共四十七頁(yè)。議程15醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第十五頁(yè)，共四十七頁(yè)。PACS系統(tǒng)的架構(gòu)DB&FilePACSDB和影像文件在一臺(tái)服務(wù)器上PACSDB使用內(nèi)置磁盤(pán)存放或存放于SAN(數(shù)據(jù)庫(kù)很小)影像文件（幾十T）單獨(dú)存放于一臺(tái)服務(wù)器上DBDBPACSDB使用內(nèi)置磁盤(pán)存放或存放于SAN(數(shù)據(jù)庫(kù)很小)影像文件（幾十T）單獨(dú)存放于NAS上初級(jí)國(guó)內(nèi)主流圖像P:\20090624\xxxx\或圖像\\主機(jī)名\20090624\xxxx\圖像P:\20090624\xxxx\網(wǎng)絡(luò)共享最優(yōu)方案網(wǎng)絡(luò)共享圖像P:\20090624\xxxx\或圖像\\主機(jī)名\20090624\xxxx\第十六頁(yè)，共四十七頁(yè)。PACS數(shù)據(jù)面臨的幾大問(wèn)題PACS：PictureArchiving&CommunicationSystemMiniPACS：幾臺(tái)放射設(shè)備的聯(lián)網(wǎng)RadiologyPACS：放射科內(nèi)所有影像設(shè)備的聯(lián)網(wǎng)HospitalPACS：全院整體化PACS，實(shí)現(xiàn)全院影像資源的共享PACS與RIS和HIS融合，醫(yī)院管理系統(tǒng)中，PACS系統(tǒng)將占據(jù)醫(yī)學(xué)診斷分析主導(dǎo)地位如何有效降低數(shù)據(jù)存儲(chǔ)硬件投資（幾十至幾百T數(shù)據(jù)）如何進(jìn)行數(shù)據(jù)備份（99%的PACS影像數(shù)據(jù)沒(méi)有備份）如何提高響應(yīng)速度（全院級(jí)PACS，幾百萬(wàn)至幾千萬(wàn)個(gè)文件）如何避免年年擴(kuò)容中的痛苦（每年都有PACS存儲(chǔ)采購(gòu)）如何符合法規(guī)要求（就診檔案保存15年）如何容災(zāi)(DB和影像文件)我們的客戶第十七頁(yè)，共四十七頁(yè)。長(zhǎng)期影像Symantec針對(duì)PACS系統(tǒng)的海量存儲(chǔ)方案DB&近期影像FCFCFCFCFCFCFCFCFCFC長(zhǎng)期影像DB&近期影像FCFCFC鏡像鏡像高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫(kù)等備份設(shè)備PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像專(zhuān)用備份節(jié)點(diǎn)(NBU)第十八頁(yè)，共四十七頁(yè)。長(zhǎng)期影像Symantec針對(duì)PACS系統(tǒng)的海量存儲(chǔ)方案DB&近期影像FCFCFCFCFCFCFCFCFCFC長(zhǎng)期影像DB&近期影像FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫(kù)等備份設(shè)備PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像專(zhuān)用備份節(jié)點(diǎn)(NBU)第十九頁(yè)，共四十七頁(yè)。Symantec解決方案在PACS影像數(shù)據(jù)訪問(wèn)上的優(yōu)勢(shì)如何有效降低數(shù)據(jù)存儲(chǔ)硬件投資可以使用不同的SAN存儲(chǔ)硬件利用分級(jí)存儲(chǔ)可以高低搭配，3個(gè)月內(nèi)的影像存放在高速設(shè)備，超過(guò)3各月存放于低速設(shè)備如何進(jìn)行數(shù)據(jù)備份專(zhuān)門(mén)配置的數(shù)據(jù)備份節(jié)點(diǎn)，使影像數(shù)據(jù)訪問(wèn)節(jié)點(diǎn)無(wú)需參與備份內(nèi)置快照功能如何提高響應(yīng)速度Loadbalance技術(shù)提供多影像訪問(wèn)節(jié)點(diǎn)，并且無(wú)縫擴(kuò)展內(nèi)置storagefoundationCFS對(duì)底層進(jìn)行條帶優(yōu)化單一文件系統(tǒng)支持2億個(gè)文件如何避免年年擴(kuò)容中的痛苦支持異構(gòu)存儲(chǔ)硬件支持在線擴(kuò)容如何符合法規(guī)要求支持歸檔解決方案(enterpriseVault)如何容災(zāi)內(nèi)置園區(qū)級(jí)容災(zāi)技術(shù)(RPO=0,RTO<15分鐘)第二十頁(yè)，共四十七頁(yè)。議程21醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第二十一頁(yè)，共四十七頁(yè)。PACS影像數(shù)據(jù)歸檔的需求PACS：PictureArchiving&CommunicationSystemMiniPACS：幾臺(tái)放射設(shè)備的聯(lián)網(wǎng)RadiologyPACS：放射科內(nèi)所有影像設(shè)備的聯(lián)網(wǎng)HospitalPACS：全院整體化PACS，實(shí)現(xiàn)全院影像資源的共享PACS與RIS和HIS融合，醫(yī)院管理系統(tǒng)中，PACS系統(tǒng)將占據(jù)醫(yī)學(xué)診斷分析主導(dǎo)地位如何符合法規(guī)要求“門(mén)（急）診病歷檔案的保存時(shí)間自患者最后一次就診之日起不少于15年”

衛(wèi)生部《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》2002.9.1支持歸檔解決方案(enterpriseVault)我們的客戶第二十二頁(yè)，共四十七頁(yè)。EnterpriseVault:優(yōu)秀的PACS數(shù)據(jù)管家醫(yī)療儀器層（數(shù)據(jù)產(chǎn)生源）數(shù)據(jù)存儲(chǔ)/處理層（訪問(wèn)服務(wù)端）影像工作站層（訪問(wèn)客戶端）光纖SATA磁帶庫(kù)EnterpriseVault

第二十三頁(yè)，共四十七頁(yè)。典型的PACS歸檔方案歸檔服務(wù)器EnterpriseVaultPACS服務(wù)器全光纖磁盤(pán)陣列在線存儲(chǔ)設(shè)備大容量NAS近線存儲(chǔ)設(shè)備LAN第二十四頁(yè)，共四十七頁(yè)。長(zhǎng)期影像（3-12月）Symantec針對(duì)PACS系統(tǒng)的歸檔解決方案DB&近期影像（<3個(gè)月)FCFCFCFCFCFCFCFCFCFC長(zhǎng)期影像(3-12月)DB&近期影像（<3個(gè)月）FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫(kù)等備份設(shè)備PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像專(zhuān)用備份節(jié)點(diǎn)(NBU)歸檔影像歸檔影像鏡像歸檔服務(wù)器（EnterpriseVault）第二十五頁(yè)，共四十七頁(yè)。長(zhǎng)期影像（3-12月）Symantec針對(duì)PACS系統(tǒng)的歸檔解決方案DB&近期影像（<3個(gè)月)FCFCFCFCFCFCFCFCFCFC長(zhǎng)期影像(3-12月)DB&近期影像（<3個(gè)月）FCFCFC高速LAN主PACSDB(SFHA)備PACSDB(SFHA)磁帶庫(kù)等備份設(shè)備PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像專(zhuān)用備份節(jié)點(diǎn)(NBU)歸檔影像歸檔影像歸檔服務(wù)器（EnterpriseVault）第二十六頁(yè)，共四十七頁(yè)。PresentationIdentifierGoesHere2710TB歸檔空間減少信息存儲(chǔ)并把大部分?jǐn)?shù)據(jù)遷移至歸檔中只讀大部分已歸檔數(shù)據(jù)是靜態(tài)的（不需要重復(fù)備份）備份歸檔

儲(chǔ)存優(yōu)化的備份2009年1季度2009年2季度2009年3季度2009年4季度2010年1季度第二十七頁(yè)，共四十七頁(yè)。PACS數(shù)據(jù)及副本分布情況<3個(gè)月3-12個(gè)月>12個(gè)月PACS高速存儲(chǔ)2（鏡像）PACS低速存儲(chǔ)2（鏡像）歸檔系統(tǒng)1or2(鏡像)1or2(鏡像)1or2(鏡像)備份磁帶1or2第二十八頁(yè)，共四十七頁(yè)。SymantecEnterpriseVault解決方案的特點(diǎn)用戶可以使用DAS,SAN,NAS等各種不同存儲(chǔ)硬件可以同海量影像存儲(chǔ)解決方案集成可以直接構(gòu)建在用戶現(xiàn)有PACS存儲(chǔ)構(gòu)架上擴(kuò)容方便，用戶可以“持續(xù)”采用最具性價(jià)比的存儲(chǔ)硬件進(jìn)一步優(yōu)化存儲(chǔ)空間PACS系統(tǒng)中只保留12個(gè)月的影像數(shù)據(jù)，數(shù)據(jù)訪問(wèn)效率提高所有數(shù)據(jù)（無(wú)論新舊）都在當(dāng)天晚上歸檔至后臺(tái)歸檔庫(kù)（廉價(jià)存儲(chǔ)器）由于近期影像數(shù)據(jù)存有2份（PACS和歸檔系統(tǒng)各一份），日常備份針對(duì)歸檔庫(kù)內(nèi)超過(guò)1年的數(shù)據(jù)，并且備份1次即可管理更容易，應(yīng)用透明對(duì)PACS應(yīng)用透明，無(wú)需更改應(yīng)用軟件滿足法規(guī)對(duì)醫(yī)療記錄保存的強(qiáng)制要求第二十九頁(yè)，共四十七頁(yè)。議程30醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第三十頁(yè)，共四十七頁(yè)。醫(yī)療用戶對(duì)備份的需求需要備份的系統(tǒng)多：一般10個(gè)以上數(shù)據(jù)量各系統(tǒng)不同依次為PACS(幾十T，文件),EMR(幾百G---幾T，文件),HIS（幾十G---幾百G，數(shù)據(jù)庫(kù)）……備份窗口較小:主要系統(tǒng)為幾十分鐘至2小時(shí)第三十一頁(yè)，共四十七頁(yè)。長(zhǎng)期影像（3-12月）Symantec數(shù)據(jù)備份解決方案DB&近期影像（<3個(gè)月)FCFCFCFCFCFCFCFC高速LAN主PACSDB(SFHA)磁帶庫(kù)等備份設(shè)備PACS影像訪問(wèn)節(jié)點(diǎn)（）PACS影像專(zhuān)用備份節(jié)點(diǎn)(NBU)歸檔影像歸檔服務(wù)器（EnterpriseVault）FCFCHISDB服務(wù)器NBUMasterServerPACSDBHISDBFCEVDB&index第三十二頁(yè)，共四十七頁(yè)。議程33醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第三十三頁(yè)，共四十七頁(yè)。5個(gè)月嬰兒患眼疾入院次日死亡XXX衛(wèi)生局召開(kāi)新聞發(fā)布會(huì)，通報(bào)了調(diào)查結(jié)果及對(duì)相關(guān)責(zé)任人的處理決定。---給予值班醫(yī)生XXX吊銷(xiāo)醫(yī)師執(zhí)業(yè)證書(shū)、行政開(kāi)除處分；醫(yī)院院長(zhǎng)對(duì)此次事件負(fù)有處置不力、初步調(diào)查結(jié)果不實(shí)等領(lǐng)導(dǎo)責(zé)任，給予其行政記大過(guò)、黨內(nèi)嚴(yán)重警告處分；給予醫(yī)院黨委書(shū)記黨內(nèi)嚴(yán)重警告處分。調(diào)查組連夜分別向醫(yī)患雙方當(dāng)事人共33人次調(diào)查核實(shí)，并調(diào)閱了相關(guān)錄像資料，檢查了值班醫(yī)生使用的計(jì)算機(jī)等，形成了最終調(diào)查結(jié)果：患兒家屬的投訴情況基本屬實(shí)。在此次事件前期調(diào)查中，值班醫(yī)生隱瞞事實(shí)真相，醫(yī)院調(diào)查手段簡(jiǎn)單、調(diào)查深度不夠、調(diào)查結(jié)果與事實(shí)不符。調(diào)查結(jié)果表明，醫(yī)院值班醫(yī)生XXX在值班期間曾在QQ游戲上下過(guò)兩盤(pán)圍棋。在患兒家屬多次到護(hù)士站和醫(yī)生值班室請(qǐng)求醫(yī)生觀察病情的情況下，值班醫(yī)生僅觀察過(guò)患兒病情3次，存在失職行為。政府新聞發(fā)言人在12日下午的新聞發(fā)布會(huì)上表示，XXX醫(yī)院的這起事件引起市委、市政府領(lǐng)導(dǎo)的高度重視，省委常委、市委書(shū)記做出批示，要求對(duì)事件一查到底、嚴(yán)肅處理，并對(duì)醫(yī)療衛(wèi)生工作提出明確要求。衛(wèi)生部對(duì)XXX醫(yī)院事件做出通報(bào)稱(chēng)，XXX醫(yī)院在“徐寶寶”事件中，存在相關(guān)醫(yī)務(wù)人員責(zé)任心不強(qiáng)；醫(yī)療安全核心制度執(zhí)行不嚴(yán)；事件處置不力等嚴(yán)重問(wèn)題，造成不良社會(huì)影響。第三十四頁(yè)，共四十七頁(yè)。醫(yī)療用戶需要整體安全方案所有醫(yī)院都已經(jīng)有防病毒軟件、防火墻、入侵檢測(cè)等基本設(shè)施安全事件仍然時(shí)有發(fā)生，特別在辦公網(wǎng)內(nèi)整體安全狀況無(wú)人能夠描述業(yè)務(wù)網(wǎng)同辦公網(wǎng)隔離高端用戶開(kāi)始部署全院覆蓋的無(wú)線網(wǎng)絡(luò)以支持各種移動(dòng)手持設(shè)備或工作站作為有線網(wǎng)絡(luò)的補(bǔ)充業(yè)務(wù)網(wǎng)不再是密不透風(fēng)了第三十五頁(yè)，共四十七頁(yè)。PresentationIdentifierGoesHere36安全建設(shè)建議流程識(shí)別風(fēng)險(xiǎn)并開(kāi)發(fā)相應(yīng)的策略SOXPCI-DSSISO27001BASEL…密碼訪問(wèn)文件腳本…RPC補(bǔ)丁服務(wù)端口…法規(guī)配置漏洞事先評(píng)估事后審計(jì)證明有效性并判定趨勢(shì)查詢報(bào)告收集記錄關(guān)聯(lián)分析管理控制并解決問(wèn)題零日攻擊違規(guī)操作入侵防護(hù)…合規(guī)性檢查事中控制üüüü安全性防護(hù)系統(tǒng)監(jiān)控文件監(jiān)控權(quán)限控制…üü第三十六頁(yè)，共四十七頁(yè)。整體安全解決方案的構(gòu)成（1）事先評(píng)估主機(jī)漏洞掃描系統(tǒng)（ESM)（2）事中控制終端保護(hù)－終端防護(hù)系統(tǒng)（SEP)服務(wù)器保護(hù)—重點(diǎn)服務(wù)器防護(hù)系統(tǒng)(SCSP)網(wǎng)絡(luò)準(zhǔn)入－準(zhǔn)入控制系統(tǒng)(SNAC)（3）事后審計(jì)網(wǎng)絡(luò)安全管理平臺(tái)(SSIM)（4）基礎(chǔ)設(shè)施運(yùn)維IT生命周期管理（Altiris）第三十七頁(yè)，共四十七頁(yè)。PresentationIdentifierGoesHere38網(wǎng)絡(luò)準(zhǔn)入控制堵住漏洞傳統(tǒng)的管理方式紅頭文件/通告Mail、電話通知安全管理規(guī)章制度罰款、通報(bào)批評(píng)身份認(rèn)證安全認(rèn)證準(zhǔn)許接入終端接入失敗修復(fù)周期檢查拒絕隔離自愈(remediation)自馭(restrictquarantine)自御(protection)Symantec的方法

NetworkAccessControl策略

制定策略

執(zhí)行第三十八頁(yè)，共四十七頁(yè)。全球安全情況訊息最新的漏洞和防護(hù)信息Globalmaliciousattacksignatures惡意的IP地址s和URLs關(guān)聯(lián)規(guī)則輸入策略貫徹和弱洞管理主機(jī)和網(wǎng)絡(luò)策略依從主機(jī)和網(wǎng)絡(luò)漏洞資產(chǎn)發(fā)現(xiàn)桌面,網(wǎng)關(guān),服務(wù)器安全防病毒,間諜軟件,廣告軟件郵件和群件安全反垃圾郵件和內(nèi)容服務(wù)器,主機(jī)入侵檢測(cè),防火墻邊界和網(wǎng)絡(luò)安全防火墻/虛擬專(zhuān)用網(wǎng)路由器和交換機(jī)網(wǎng)絡(luò)入侵檢測(cè)/入侵防御設(shè)備收集,過(guò)濾,歸并,關(guān)聯(lián)存貯,查詢,審計(jì),報(bào)告分析,排定優(yōu)先級(jí),響應(yīng)信息安全I(xiàn)T操作SecurityInformationManager關(guān)聯(lián)引擎工作流程補(bǔ)救工單任務(wù)策略 + 威脅 + 情報(bào) + 資產(chǎn)以安全管理平臺(tái)使所有安全產(chǎn)品形成合力第三十九頁(yè)，共四十七頁(yè)?？茖W(xué)的基礎(chǔ)設(shè)施運(yùn)維體系是安全的保障部署新系統(tǒng)OS部署網(wǎng)絡(luò)配置初始系統(tǒng)安裝定義資產(chǎn)硬件資產(chǎn)軟件資產(chǎn)固定資產(chǎn)分發(fā)軟件應(yīng)用軟件升級(jí)病毒包問(wèn)題管理遠(yuǎn)程控制桌面幫助

升級(jí)硬件更新操作系統(tǒng)更新應(yīng)用軟件更新PC個(gè)性化遷移監(jiān)視/跟蹤采購(gòu)輔助預(yù)定策略檢測(cè)非法軟件應(yīng)用測(cè)量軟件授權(quán)管理安全管理端口/無(wú)線控制管理員密碼系統(tǒng)安全漏洞分析掃描、報(bào)告，補(bǔ)丁IT生命周期管理業(yè)務(wù)連續(xù)性軟件自動(dòng)修復(fù)健康狀態(tài)管理沖突分析備份和恢復(fù)合約管理軟件許可證硬件租約服務(wù)水準(zhǔn)協(xié)議采購(gòu)淘汰安裝設(shè)置運(yùn)作生產(chǎn)第四十頁(yè)，共四十七頁(yè)。某醫(yī)院網(wǎng)絡(luò)安全產(chǎn)品部署第四十一頁(yè)，共四十七頁(yè)。議程42醫(yī)療行業(yè)信息系統(tǒng)介紹Symantec解決方案

數(shù)據(jù)中心容災(zāi)解決方案

影像數(shù)據(jù)存儲(chǔ)解決方案

影像數(shù)據(jù)歸檔解決方案

數(shù)據(jù)備份解決方案

整體網(wǎng)絡(luò)安全解決方案Symantec解決方案的價(jià)值Symantec醫(yī)療解決方案用戶

1

2

3

4第四十二頁(yè)，共四十七頁(yè)。Symantec解決方案的價(jià)值容災(zāi)解決方案系統(tǒng)不停，數(shù)據(jù)不丟操作簡(jiǎn)便，無(wú)人值守不捆綁硬件，選擇余地大影像數(shù)據(jù)存儲(chǔ)解決方案無(wú)縫擴(kuò)展，按需部署并行訪問(wèn)，擁有高性能分級(jí)存儲(chǔ)，節(jié)省成本不捆綁硬件，方便擴(kuò)容影像數(shù)據(jù)歸檔解決方案滿足法規(guī)要求降低數(shù)據(jù)備份量和頻率對(duì)應(yīng)用透明數(shù)據(jù)備份解決方案滿足不同系統(tǒng)的數(shù)據(jù)備份要求通歸檔結(jié)合，極大降低PACS數(shù)據(jù)備份量整體網(wǎng)絡(luò)安全解決方案消除無(wú)線網(wǎng)絡(luò)的安全盲點(diǎn)安全管理平臺(tái)應(yīng)對(duì)復(fù)雜安全狀況IT基礎(chǔ)設(shè)施運(yùn)維平臺(tái)提高基礎(chǔ)安全水平第四