1.客户简介
唐山市协和医院是市卫生局直属下的一所集医疗、科研、教学、预防、保健为一体的三级综合医院。建筑面积 3万余平方米,科室设置齐全,人才济济,开放床位600张,开设临床和医技科室33个,专病专科门诊36个。其中高职人员162人,中职人员251人。拥有省级重点发展学科唐山市耳鼻咽喉疾病诊治中心,以及唐山市口腔医院、唐山市腔镜中心、皮肤性病防治中心、病理诊治暨培训中心、中医周围血管病等五个市级重点和发展学科,唐山市劳动能力鉴定中心设在该院。
2.项目背景
21 世纪的医院已经逐渐发展为现代化的综合性医院 ,为了实现医院管理的科学化、现代化、数字化,与国际、国内信息化建设的新技术接轨,适应现代化医院的医疗、科研、教育和管理的要求, 现代化的医院所建立起的信息系统(HIS)主要以一体化的临床系统、LIS 系统、PACS 系统,EIS 系统、PIS 系统等为基础 ,实现数据全面共享 ,共同形成全面的医院信息管理系统。 庞大的系统必然产生海量数据,对于软件系统而言数据就是根本,任何操作、分析、结算等都从数据库中提取。 从某种意义上说,数据安全成为了现代医院信息系统安全的重中之重。 一旦数据丢失,对任何一家医院来说都会产生重大的影响。
近几年,国家各部委对数据信息安全都有相关的明确规定,颁布了如下一系列条例,如《国家信息化领导小组关于加强信息安全保险工作的意见》,《计算机信息系统安全保护条例》、《信息安全等级保护管理办法》、《2006-2020 年信息化发展战略》、《信息系统灾难恢复规范》、《保险业信息系统灾难恢复管理指引》、《银行业信息系统灾难恢复管理规范》、《民用航空重要信息系统灾难备份与恢复管理规范 》、《重要信息系统灾难恢复规划指南》。 在 2010-11 北京卫生局联合公安局等部门下发了《关于开展信息安全等级保护安全建设整改工作的实施方案》的通知,该通知中也明确提出了数据备份的安全等级保护,并要求需要在重点单位发挥试点示范作用。 由此可见各行业已经开始注重容灾备份的重要性。
2.1 医院信息系统常见故障
系统硬件故障、应用程序或操作系统出错、人为错误、电脑病毒/黑客入侵、自然灾害、正常的停机(系统升级/安装软件等)。
2.2 当前环境
1)操作系统Windows
2)数据库Oracle、SQL server
3)多台服务器没有做有效的保护措施
2.3 容灾需求
1)对Windows服务器中的Oracle、SQL server数据库进行实时备份
2)发生故障可以快速恢复数据库数据
3)操作系统定时备份
3.浪擎方案
3.1 全局拓扑简图
采用浪擎D系实时备份对这些数据进行备份和容灾,实现本地数据的实时备份,以保护重要业务数据。网络拓扑简图如下:
河北唐山协和医院灾备系统拓扑简图
3.2 建设目标
1)数据安全性和高可靠性
网络的发展使现代企事业单位对数据的依赖性逐步提高,因而数据的安全性显得尤为重要。
2)兼容性和可扩展性
计算机技术是一项十分活跃的技术,更新换代很快。浪擎灾备软件的可扩展性非常强,支持用户后期的业务系统扩展;安装和实施无需改变原有的软、硬件和网络环境。实现了强大的扩展性,有利于保护投资。
3)结构合理
在数据存储网络、资源配置、系统服务和系统管理上统一的管理平台,使集中式的存储结构清晰,便于使用、管理和维护。
4)高效实用
着眼于业务、管理的实际需要,用有限的资金优先解决工作急需的问题。
3.3 解决实际现状
1)实现了对操作系统的定时备份保护;
2)对数据库、文件进行实时备份,实现了重要数据自动高效的备份保护;
3)服务器、数据库发生故障数据丢失时,快速有效恢复所丢失数据,尽量减少损失;
4) 实现了集中、统一的WEB灾备管理平台,为业务系统提供集中、统一的容灾和备份服务,提高存储、备份性能以及数据的安全保障和系统管理水平,保障各业务系统数据安全和各业务系统的正常稳定运行。
通过容灾备份系统的建设,医院构建了一个整合、统一、安全可靠的层次化整体存储系统和高效安全机制。容灾备份系统在设计上做到了实现集中的数据存储,数据连续同步备份、数据的安全性和系统快速恢复功能,确保容灾系统能够随时随地地高效的被使用,从而满足医院对数据安全性和业务保持连续性的要求。容灾系统的建设和规划是一个复杂的系统工程,它除了需要相应的硬件设备和相应的技术手段作为保障外,还需要建立完备的工作流程,不定期地进行容灾演练和系统容灾验证等。