华为融合医疗之数字医院解决方案

,Click to edit Master title style,HUAWEI TECHNOLOGIES CO., LTD.,Slide title,:40-47pt,Slide subtitle,:26-30pt,Color:white,Corporate Font,:,FrutigerNext LT Medium,Font to be used by customers and,partners,:,Arial,Thank you,Copyright2007 Huawei Technologies Co., Ltd. All Rights Reserved.,The information contained in this document is for reference purpose only, and is subject to,change or withdrawal according to specific customer requirements and conditions.,HUAWEI TECHNOLOGIES CO., LTD.,Click to edit Master title style,Huawei Confidential,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Page,*,Slide title :32-35pt,Color: R153 G0 B0,Corporate Font :,FrutigerNext LT Medium,Font to be used by customers and,partners :,Arial,Slide text :20-22pt,Bullets level 2-5:,18pt,Color:Black,Corporate Font :,FrutigerNext LT Medium,Font to be used by customers and,partners :,Arial,Top right corner for field-mark, customer or partner logotypes.,-,The following nine groups of colors are an example of how our design colors can be used, please take note that you should only use one design color group per slide.,For specific usage details, refer to the “Typesetting Standard”.,58,Copyright2012 Huawei Technologies Co., Ltd. All Rights Reserved.,The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.,HUAWEI ENTERPRISE ICT SOLUTIONS,A BETTER WAY,Click to edit Master title style,*,24,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,华为融合医疗之数字医院解决方案,理解,信息技术驱动医院数字化现代化,医疗服务质量、服务效率以与信息安全的问题日益凸显,质量,效率,安全,2009,年美国田纳西州医疗数据泄密，涉与,100,万人,，金额,2500,万美元,2012,年中国某市,14,万,新生儿信息泄露,每给药,5,次,就有,1,次,错误发生。对病人构成潜在伤害的占,7%,以上；美国每年因医疗差错近,10,万,人死亡,医生可获得完整病史，,辅助诊断，用药合理性,校验。,病人：流程透明，,知情权，服务多元化,Source : institute of medicine,安全,协同,创新,安全、,协同,、创新的现代化数字医院,基于,Wi-Fi,技术的创新应用,基于云的创新服务,医护办公协作,随地接入系统,病人隐私,医院关键资产,业务可靠，保障医院信息安全,高清、快速的会诊,灵活、便利、与时,绿色节能、安全可靠、扩展性好,防攻击、防泄露、防统方,网络稳定，不中断,终端的更换不影响业务界面,快速便捷的沟通，包括音视频，数据,让技术服务于医疗创新,Source :,From IDC & OVUM Research,创新,/,服务,全院,/,整合,部门,/,模块,办公系统,收费系统,检验系统,医生工作站,电子病历平台,统一医院门户,医疗质量监控,经营指标，决策支撑,医疗云,移动医疗,远程医疗,医联体,激发业务创新，持续满足医疗服务发展的信息需求！,数字医院发展趋势,华为在医疗卫生信息化中的定位：聚焦,ICT,基础架构,医疗应用层,医院信息系统,临床信息系统,医疗影像系统,电子病历平台,远程医疗,医疗器械层,HA,ECG,PM,CT,MRI,数据中心网络,医院园区网,无线医院,基础设施层,医疗云,医院融合通信,高清视讯系统,VPN,院外接入,医疗灾备,存储,网络安全,服务器,监控,能源,机房,相助,构建安全可靠、协同共享、创新服务的数字医院,安全、,协同,、创新的,A,院,数字医院整体解决方案,项目背景,挑战,A,医院规模扩大建设全新医院，借助数字医院打造现代化医院,A,是,C,省最负盛名的三大医院之一，新院近,40,万平，,3000,张床位,信息中心、楼宇控制、安防等分别建设基础设施；电话线、网线、电视电缆、视频监控电缆与串口线多重布线,原院,2000,多台工作站、,50,多台服务器，信息化设备年耗电费几百万,有,/,无线网络必须可靠，信息安全必须满足三级等保要求,打造现代化医院：有效管理数十种信息子系统，基础设施节能、扩展性好,A,为核心医院，完成所承担的远程医疗、医疗教学责任，辐射周,边社区卫生服务中心,全院,3000,人的视频会议传递医疗,/,医改政策；,通过视频会议、协同办公提升业务交流效,率,通,过技术对人进行监控管理：包括医闹、医托、病人统计等,简化现有多达,5,种弱电线缆的布线，支持基建的走线布局设计,华为数字化医院解决方案概览,方案亮点,行政区,住院区,门诊区,医疗培训,视频监控,物资,办公,培训,统一通信,馆藏,文献共享,手术示教,移动查房,IPTV,手术室,病房,ICU,室,特殊,病房,信息发布,云医生工作站,门诊,检验,影像,会诊,中心,大厅,移动语音,/,护士呼叫,护士站,远程医疗,/,会诊,ICU,探视,病人定位,婴儿防盗,医疗云,医院网络,医疗信息安全防护,SVN,基层医疗机构,基层医疗信息化,出差,/,在家,在外协诊,家庭出诊,远程接诊,远程医疗点,1,、业界首创,1080P,视频与医疗数据融合互动远程医疗,系统，实现远程医疗与手术示教,2,、满足专业三级等保认证，内防统方泄露、外防攻击窃取,3,、业界首个,医疗云,商用案例，,实现基层医疗机构的信息化集中建设与医疗协同,4,、率先将第三代芯片应用于无线医院，支持移动查房、婴儿防盗等业务,医院一体化数据中心,高层业务交流采用此页，否则采用下一页,华为数字化医院解决方案概览,方案亮点,行政区,住院区,门诊区,基层医疗机构,基层医疗信息化,出差,/,在家,在外协诊,家庭出诊,远程接诊,远程医疗点,1,、率先实现实景与医疗数据融合互动的远程医疗，通过,eSDK,融入第三方远程医疗软件，促进远程医疗业务开展,2,、业界第一的网络、数据、应用综合安全能力，保障医院信息安全等保认证全程合规,3,、国内首朵“医疗云”商用案例，助力共享、绿色、安全的数字医院建设,4,、率先将第三代芯片应用于无线医院，支持移动查房、移动护理等业务,智真,/UC,安全防护,微型数据中心,服务器,存储,AC,核心交换,大型数据中心,布局,供电,UPS,制冷,医疗云,边界路由器,数据中心机房,医疗培训,云医生工作站,远程医疗,/,会诊,移动医疗,手术示教,统一通信,有线,/,无线接入,信息科偏技术交流采用此页，否则采用上一页,华为数字医院解决方案整体架构,方案特点,安全：,稳定可靠的基础设施及网络、主机、应用全方位保护,协同：,远程医疗低带宽高清视频，多辅流接入与切换，,eSDK,对接远程会诊管理，灵活控制,创新：,医疗云,：,基于云的创新服务，提供共享协同资源中心；,无线医院,：经三方检测的安全无线网络，支持,移动查房、无线护理,等创新业务,应用,数据中心,医院网络,灾备中心,存储,服务器,安全,医疗培训,统一通信,手术示教,远程会诊,/,协作,ICU,探视,业务平台,移动查房,/,护理,婴儿防盗,病人,/,资产定位,在外协诊,HIS,LIS,PACS,信息发布,视频监控,网络安全,主机安全,应用安全,App,VPN,大医院分层网络,中小医院网络,医院无线覆盖,院外接入,云数据中心,医疗云,能基,服务器,存储,安全,数据中心网络,基层医疗信息化,医疗协同,业务应用,无线医院,其他,有线无线融合网络,稳定可靠,+,性能卓越,门诊大楼 住院大楼,行政大楼,院区,AC,HIS/LIS/PACS,智真,/UC,公网,核心,汇聚,接入,应用,数据中心,1F,大厅,2F,门诊,F,检验,F,手术,1F,病房,2F ICU,F,培训,1F,物资,2F,办公,华为,CSS,交换网集群,：集群,10ms,快速收敛，单设备,99.999%,可靠性，,VRRP/RSTP,保障网络可靠性,业界独有无线稳定技术,：专利技术的基带干扰隔离、,自动信道,/,功率调整,保障无忧的稳定无线网络,UMA/iSOC,FW,NIP,如何保障医院网络稳定可靠，特别是无线网络？,如何满足高速访问需求，如医学影像，特别是无线网络？,集群,+,线速转发,：千,/,万兆全线速转发；交换网集群,4,倍于业界业务版集群式带宽、链路利用率,100%,业界无线覆盖与吞吐量,：业界领先的单频,450Mbps/,双频,900Mbps,带宽，提升,30%,覆盖与,20%,的吞吐量,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,数字医院组网专业设计,(,大规模）,500,床位以上,员工出差,分院,/,社区,远程预约,诊疗查询,HIS CIS LIS PACS RIS,前置机,DNS Mail Web SVN,SM,SC,DHCP,eSight,病毒扫描,软件,/,补丁 备份管理,网管 服务器 服务器 服务器,NIP,扫描,AC SACG,门诊,/,急诊,检验中心,住院部,医保,/,公卫,Internet,家庭,SOHO,健康咨询,病员服务,DMZ,隔离区,服务区,主存储,备存储,认证前域,远程中心,会议,/,诊疗,接入层,汇聚层,核心层,网络出口,SDH/WDM,接入控制,模块化设计,按业务分区：服务器区、存储区、内部隔离区、外部,DMZ,区、接入认证区与网络出口区,通信与隔离：保障各部分的互通与安全,层次化设计,接入、汇聚、核心三层网络设计，提供高扩展性网络,采用先进的堆叠交换技术，无单点故障，保障网络可靠运行,万兆骨干、千兆桌面内外部网络自由通信,接入,S5700,AP6010,汇聚,S6700/S7700,核心,S9700,服务器接入,S5700/CE5800,出口路由器,NE40E-X3,分支出口路由器,AR3200/2200,无线控制器,AC6605,10GE,GE,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,数字医院组网专业设计,(,中小规模）,HIS CIS LIS PACS RIS,前置机,Mail Web,门诊,/,急诊,检验中心,住院部,Internet,DMZ,隔离区,服务区,存储,接入层,核心,/,汇聚,集成式,AC,eSight,病毒扫描,软件 备份管理,SM/SC DHCP,网管 服务器 服务器 服务器,NIP,扫描,医保,/,公卫,HIS CIS LIS PACS RIS,前置机,Mail Web,门诊,/,急诊,检验中心,住院部,Internet,DMZ,隔离区,服务区,存储,接入层,核心,/,汇聚,网络出口,集成式,AC+,接入控制,eSight,病毒扫描,软件 备份管理,SM/SC DHCP,网管 服务器 服务器 服务器,NIP,扫描,医保,/,公卫,网络出口,SACG,汇聚层,(,按需,),200500,床位,200,床位以下,接入,S5700,汇聚,S5700(,按需,),核心,S7700 ,集成,AC,接入,S5700,AP6010,出口,AR3200,服务器接入,S5700,10GE,GE,GE,核心,S7700 ,集成,AC,接入,S5700,AP6010,出口,AR3200/AR2200,服务器接入,S5700,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,住院大楼,候诊大厅,医院园区,基于终端自动逐包控制发送功率，减少对其他,AP,以及系统内用户终端的干扰。满足,CE,、,FCC,等认证要求。,高功率发送,低功率发送,无线控制器,AC,根据所管理,AP,的覆盖情况，动态调整,AP,的工作信道、发射功率。并支持自动补盲周边故障,AP,造成的覆盖盲区,2.4GHz&5GHz,混合覆盖区域,自动优先接入,5GHz,网络，双频混合应用，减少频段上多负载间的相互影响。,5GHz,终端,优先接入,5GHz,网络,专业室内、室外网络规划工具：仿真视图解决各场景网络规划难题，避免系统内的同频干扰,自动逐包功率控制,5GHz,频段优先调度,专业网规网优工具,自动信道、功率调整,药房仓库,网络无干扰：网络规划和射频管理保障无干扰,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,华为,WLAN,产品通过工信部授权泰尔实验室认证的医院无线网络质量与医疗设备的潜在干扰检测方案,并,通过电信研究院颁发的医疗认证,。,满足电磁兼容标准要求，环境可靠性标准要求，电气安全方面标准,要求，以与,无线设备与医用电气设备之间的干扰检测要求,检验依据：,医院无线局域网建设规程,(,试行,),测试,AP,工作时对医疗设备的影响,医疗设备名称型号,干扰情况,(,测试结果,),T5,病人监护仪,无干扰,ESPRIT VENTILATOR,重症呼吸机,无干扰,HEM-6111,智能电子血压计,无干扰,LP215,微量注射泵,无干扰,Solar 1848,定量数字脑电图仪,稳定性变差，但不影响医生诊断,PTJ-300A,医用振动排痰机,无干扰,NS D11 NS,静态分析系统,无干扰,PC-5000B,多参数监护仪,无干扰,YS-5002,型 脑功能（障碍）治疗仪,无干扰,Definition AS 排螺旋CT机,无干扰,EMS-9EB,双向多普勒血流探测仪,探头出现杂音，屏幕波形底噪上升，,但不影响医生诊断,cardiofax GEM,心电图机,无干扰,ECM99-IC,型 电脑中频治疗仪,无干扰,LOGIQ5 Expert,彩超,无干扰,C,型,X,射线透视机,(,移动式,),无干扰,测,试,方,案,测试组网,测试步骤,按,上图搭建好实验环境,；,2),设置四个,AP,的功率为最大等级连续发射，与医疗设备并靠着（模拟比现实更恶劣的环境）；,3),工作,10,分钟后，在医生的配合下观察并记录医疗设备是否正常工作；,4),如有影响，将,AP,与医疗设备的距离增大，重新进行第,3,步；,5),各型号的,AP,都需进行以上测试。,预期结果,测试进行过程中，被测医疗设备在,WLAN,设备的干扰环境中，未出现以下现象：医疗设备工作异常（改变运行状态、停止工作、产生异常告警、死机、工作效率降低等）、测量数据出现不正常波动、治疗效果明显减弱、检查数据受到干扰。,PASS,网络无干扰：通过医院无线网络部署认证,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,华为,Micro DC,与,IDS2000,模块化机房医院解决方案,医院规模：,地市、县级医院，二级以下医院,业务支持示例：,200,以下桌面云,50,台以下服务器部署,部署规模：,面积通常小于,20,平米,1-10KW,IT,设备,1-5,服务机柜,4-28,服务机柜,20-100,个服务机柜,微型方案,小型方案,中型方案,医院规模：,省级地市重点医院，二级与三级医院,业务支持示例：,1001000,桌面云,150,台以下服务器部署,部署规模：,面积通常,30-100,平米,10-250KW,IT,设备,医院规模：,大型三级医院、医院集团,业务支持示例：,5002000,桌面云,300,台以下服务器部署,部署规模：,面积通常,100-300,平米,200KW-400KW IT,设备,医院规模：,基层卫生机构，乡镇医院,部署示,例：,机房无要求，内置供配电、环境传感,单柜预留,25U,空间放,ICT,设备,部署规模：,面积通常小,于,10,平米,1-10KW,IT,设备,Micro DC,方案,主柜,IT,扩展柜,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,绿色节能、易扩展的医院模块化数据中心,冷却器子系统,发电机组,精密空调子系统,UPS,子系统,模块化,UPS,Pod(Portable Optimized Datacenter),模块化子系统,模块化布局,各模块标准化设计、标准化接口，可按容量简单复制扩展，,缩短部署周期,50,%,未使用容量！,供电和制冷容量,IT,负载,模块化：容量满足业务需求,传统：大量容量浪费,减少空耗能量；较普通数据中心,节能,40,%,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,UPS,提供高可靠医疗供电保障,对医院的大型电子医疗器械、重要业务场景，怎么保障供电正常，,避免,供电的,医疗事故,？,电力净化,MRI,CT,DR,DSA,手术室,ICU,医院财务、收费,医院数据中心,电池,设备保护,业务保障,可,靠,：,1400+,可靠性测试用例，,21,项专项可靠性实验；,5kA,防雷,+6kV,防浪涌设计；,按医疗设备、业务需求配备蓄电,池容量，,确保医疗设备、数据与患者安全。,高效：,采用高效能源管理技术，效率达,96%,；智能循环休眠技术系统节能提升,12.5%,。,易用：,友好的人机交互界面，,LCD,实时显示系统状态；完美兼容,19,英寸机架，实现机房,0,占地。,智能：,智能电池管理专利技术延长电池寿命,50%,；,UPS5000,UPS2000,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,医疗数据中心实现,IT,资源统一监控，智能管理,多数据中心统一管理,云和非云统一管理,异构虚拟平台统一管理,基础设施与基础架构统一管理,针对业务的端到端管理,开放架构，集成与被集成,灵活定义产品,快速发放业务,精细计量管理,简化管理,敏捷运营,ManageOne:,四个统一，统一融合的管理理念；业务为中心，聚焦客户成功,数据中心,虚拟化资源,非虚拟化资源,基础设施,客户,/,用户管理,产品管理,计费,/,报表管理,资源调度,服务目录,订单管理,事件管理,问题管理,变更管理,SLA,管理,配置管理,服务台,客户,门户,管理,门户,门户,自服务门户,服务目录,统一入口,SSO,告警统一呈现,报表统一呈现,管理员代办,统一访问控制,运营管理,IT,服务管理,资源配置,/,自动化,资源控制,/,自动化,资源分配,资源协调,应用部署,资源,/,模板管理,资源监控,资源管理,服务器监控,数据库监控,中间件监控,网络监控,存储监控,应用监控,业务影响分析,告警,拓扑,性能,报表,IT,运维管理,环境监控,动力监控,3D,机房可视化,告警管理,能耗管理,容量管理,基础设施管理,监,管,营,控,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,PACS,大容量、高可靠性存储,在线存储,近线存储,长期存储,存储备份,SSD/SAS,NL SAS/SATA,NL SAS/SATA,高性能、低延迟在线存储,：,基于闪存无磁头寻道时间为,0,的,SSD,与新一代,SCSI,技术的,SAS,高性能硬盘，,FC/IP SAN,存储系统，冗余安全设计；,高性价比，易于调取近线存储：,NL SAS/SATA,硬盘组建，兼顾性能与价格，,FC/IP SAN,近线存储系统；,稳定、易扩展长期存储：,业界通用，稳定的,SATA,硬盘组建，备份冗余设计；,存储、分析、归档三位一,体,:,具,备自存储、自分析、归档能力,，,免,除跨设备数据装载、迁,移；,对大数据,PACS,影像数据，如何能实现快速读取、可靠存储？,CT,DR,MRI,.,标准,DICOM,接口设备,超声,DR,内镜,.,非标准,DICOM,接口设备,影像采集,DICOM,重建,医生工作站,PACS,服务器,HIS,服务器,FC/IP SAN,IP,备份服务器,（,CV,）,T,系列统一存储,数据在内部根据访问热度自动迁移,VTL,虚拟带库,T,系列统一存储,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,远程容灾方式保障医院数据安全,TCP/IP,医院中心机房,FCSAN,PACS/RIS,服务器,HIS/LIS/EMR,服务器,T,系列,/,VTL,虚拟带库,备份服务器（,CV,）,通过阵列提供的,HyperMirror,功能,将数据传输到异地的阵列设备中，提供数据异地容灾功能，保证数据安全，提供数据快速恢复功能，,数据无损压缩，最大化节省复制带宽。,数据直接通过存储系统传输到远程，不经过应用服务器，,对应用服务器零干扰,主存,备份,/,归档,T,系列存储,SSD,SAS,SATA,SAN,备份机房,应用服务器,WAN,同步,/,异步数据复制,容灾阵列,T,系列存储,iDA,iDA,iDA,iDA,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,同城双活数据中心保障,医院业务可靠运行,同城双活数据中心,:,单数据中心故障，数据零丢失，业务不中断；,两数据中心同时对外提供服务，提高服务效率,两数据中心存储统一管理，降低管理难度,VIS,集群镜像存储方式实现两边数据实时同步,医院数据中心,1,存储,服务器集群,VIS6000,医院数据中心,2,存储,同城双活数据中心,VIS6000,HIS/PACS/RIS,及数据库服务器,数据镜像,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,高性能,医院高可靠、高性能服务器方案,+,华为机架服务器,PCIe SSD,存储卡,高可靠,如何保障业务的连续可靠、高效运行？,华为,32,路容错机技术下移,内存镜像,内存纠错,节点失效,35,项,RAS,特性,CPU,内存隔离,医院服务器零宕机；所有业务信息系统，如住院处、收费处、急诊科,7,*,24,小时不间断工作的,业界领先的高性能,CPU,处理能力轻松应对大型医院在就诊高峰期间,HIS,系统近万次并行处理量与,PACS,系统三维图像处理等需求,大带宽,I/O,性能满足医院,MRI/CT,多层切片下数十,MPACS,影像数据的快速读写，读写时间要求控制在秒级,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,存储资源池,X86,架构替代小型机部署,HIS/LIS/PACS/HRP,等业务,性能,标准化平台，降低后续扩容成本,35,项,RAS,特,性,+,32,路,容错机保证高可靠,首次投入成本,存储资源池,中间件服务器,Weblogic for Unix,成本高昂,运行两年性,能瓶颈显,现，扩容成本高,新业务,部,署慢,数据库服务器,Oracle for Unix,RH2288 2,路,RH5885 4,路,RH5885 8,路,中间件服务器,Weblogic for Linux,数据库服务器,Oracle for Linux,RH5885 4,路,传统小型机架构,最新,X86,架构,50%,10%,物理分区或逻辑分区，一台小型机上可以运行多个业务,分布式处理，不同业务运行在不同服务器上，根据不同需求增加特定服务器即可,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,全流程专业医疗等级保护服务，构建安全医疗信息环境,安全策略,信息安全组织,资产管理,访问控制,人力资源安全,物理环境安全,通信操作安全,信息系统获取开发和维护,信息安全事件管理,业务连续性管理,符合型,Text in here,Text in here,方案产品,一级,二级,三级,四级,五级,安全管理机构,安全管理制度,人员安全管理,系统建设管理,系统运维管理,物理安全,网络安全,主机安全,应用安全,数据安全,安全管理中心,边界安全,通信网络安全,计算环境安全,定级,规划,实施,测评,咨询服务,华为通过,咨询服务,+,专业方案,保障医院信息安全等保合规,卫办发,(2011) 85,号, ,卫生行业信息安全等级保护工作的指导意见,卫办综函,(2011) 1126,号, ,卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知,要求：,三,级甲等医院的核心业务信息系统不低于三,级,2015,年,12,月,30,日前完成建设整,改,信,息安全等保直接关系到医院评级认定,卫生部明确等保要求,华为能提供的帮助,医疗网络,机房供电,存储灾备,可靠计算,安全等保,平安医院,远程医疗,医疗云,移动医疗,统一运维,医护协作,分类,等保安全关键要求,安全措施,网络安全,1),实现对不同安全区域的访问控制,2),在关键边界要具有防恶意代码入侵机制,边界防护,: UTM,安全网关,入侵检测,通过多种入侵检测机制，发现攻击流量，提高应用系统的安全性,入侵检测,：,IDS,检测入侵,主机安全,1),对内部用户私自接入外网的行为进行检查,2),部署终端安全防护,桌面与服务器安全,：,TSM,终端安全,应用安全,1),确保核心业务安全，对关键业务进行应用级防护；,2),对用户行为、核心数据库操作进行合规审计,应用安全,：,IPS,和审计系统,管理要求,1),应定期进行漏洞扫描，对安全漏洞与时修补,2),应报告所发现的安全弱点和可疑事件,管理安全,：风险评估管理系统,虚拟化安全,VM,资源隔离,(I/O,CPU/,内存,/vSwitch),Hypervisor,安全,(Intel TXT,保护,),恶意,VM,防护,(,防地址欺骗，阻断,VM,端 口扫描、嗅探,),系统加固与漏洞扫描,ACL,、,VLAN,隔离,VM,流量,VM,安全,：,VM,资源隔离、,VMM,可信, ACL, VLAN,隔离,全方位保护医院信息资产与病人隐私,Mail Web,门诊,/,急诊,检验中心,住院部,Internet,DMZ,隔离区,服务区,存储,接入层,核心,/,汇