北醫(yī)三院業(yè)務連續(xù)性管理的經驗與教訓-北京市衛(wèi)生計生委信息中心

1、北醫(yī)三院業(yè)務連續(xù)性管理的經驗與教訓,北京大學第三醫(yī)院信息管理中心 2009.3,2008年平均住院日8.78天出院總人數(shù)46142手術例數(shù)30355門急診總量2303921,1958年建院床位數(shù)1130在職職工數(shù)2260合同職工數(shù)974,北醫(yī)三院信息系統(tǒng)規(guī)模,網絡累計布放信息點7404個機房及配線間48個交換機157臺信息系統(tǒng)服務器89臺PC 1770臺65個應用系統(tǒng),三院本部,中央黨校院區(qū),北方醫(yī)院分部,

2、上地門診部,第二門診部,,實施業(yè)務連續(xù)性管理的必要性,醫(yī)院信息系統(tǒng)已經成為醫(yī)院正常運營不可或缺的技術支撐環(huán)境影響醫(yī)院運行秩序影響醫(yī)療質量和安全2008年3月17日，北京市衛(wèi)生局下發(fā)《北京市衛(wèi)生局關于加強北京市三級醫(yī)院及奧運定點醫(yī)院信息系統(tǒng)安全保障工作的通知》(京衛(wèi)辦字[2008]19號),實施業(yè)務連續(xù)性管理的必要性,業(yè)務連續(xù)性管理(Business Continuity Management, BCM)是針對企業(yè)信息安全與風險管理

3、的綜合管理流程，其總體目標是提高企業(yè)的風險防范與抗擊打能力，以有效地響應非計劃的業(yè)務破壞并降低不良影響,業(yè)務連續(xù)性管理實施要點,運行風險評估及對策,基礎設施光纜線路(包括院內和院外)備用線路機房火災滅火器遠程視頻監(jiān)控配線間共用管理措施巡檢,斷電UPS定期巡檢，電池定期更換機房漏水報警器雷擊北京市公共衛(wèi)生信息中心年檢空調失效主機房每天例行檢查，配線間定期巡檢機房被盜防盜門遠程視頻監(jiān)控,物理可達配備兩套

4、鑰匙網絡架構合理性三層交換VLAN劃分設備故障備用設備運行故障專人監(jiān)控和維護系統(tǒng),程序BUG嚴控發(fā)布環(huán)節(jié)域登錄賬號由系統(tǒng)管理員專控數(shù)據(jù)庫管理員賬號由系統(tǒng)管理員?？財?shù)據(jù)庫鎖表隨時發(fā)現(xiàn)，即刻解除中間層服務器故障取消負載均衡，實行交錯連接空閑設備備用,服務器故障集群冷備修改配置和數(shù)據(jù)須經批準盡量不在運行期間操作雙人執(zhí)行系統(tǒng)狀態(tài)異常例行檢查運行監(jiān)控數(shù)據(jù)破壞備份,網站攻擊加固監(jiān)控病