新闻 > 新闻详情

【柏科案例】把好区域医疗平台数据安全的大门——宁波市海曙区卫生局

公司动态|发布于2020-12-02 14:00:55
随着近年来医疗信息化水平的日臻完善,患者在医院就医过程中的体验也不断提高。更快捷、高效的电子化流程给医患双方都带来了切实的便利。最近风头正热的移动医疗更是将医疗信息化推向了一个崭新的纪元。然而伴随医疗行业对信息化系统的依赖不断加深,随之而来的数据安全问题却逐渐成为人们无法回避的问题。毕竟人命关天,一旦医院信息系统罢工,其产生的损失可不仅仅是用金钱损失就能衡量的。而作为国内灾备领域领导品牌之一的柏科数据,多年来潜心深耕医疗行业,积累了大量宝贵的行业实践经验。下面,就让我们通过宁波市海曙区卫生局的成功案例,来看看柏科的解决方案有哪些独到和神奇之处。


宁波市海曙区卫生局

区域医疗平台的数据灾备建设难题

宁波市海曙区卫生局下辖区妇保院、区中医院、区口腔医院、8家社区卫生服务中心等11家直属医疗机构,主要业务系统有HIS系统(医院信息系统)、LIS系统(实验室信息系统)和PACS系统(影像归档和通信系统),而这些系统及数据便是医院信息化平台的命脉所在。不仅在数据安全方面需要保证万无一失,各系统本身也要求做到7×24小时不间断地高可用连续运行。

过去,海曙区卫生局下属的每家医疗机构基本都采用Oracle进行数据库管理,并把数据库存储在本地服务器磁盘。这种解决方案仅仅采用单一的本地数据备份策略,业务系统大部分也是单机部署,无法实现异地容灾,也没有业务连续性的安全保障措施。一旦本地服务器发生故障或者磁盘损坏,将直接导致业务中断,医院信息系统的长时间宕机。构建适合的区域医疗容灾平台确保数据安全和业务连续性已成为海曙区卫生局的当务之急。

基于此前提下,海曙卫生局计划构建一套集中式的异地容灾系统,不但可以节省成本,避免重复建设,而且可以实现统一管理,统一维护,为以后进一步建设、完善区域卫生信息平台打下坚实的基础。

总体来说,新方案需要做到以下几点:

1无缝接入原有生产及存储设备

新灾备平台必须能够充分利用海曙区卫生局及11家医疗机构原有设备,并且能够对生产端的不同系统(如windows,linux,unix)、数据库及文件进行全方位保护。

2操作系统保护,RTO≤15分钟

新灾备平台需要对操作系统和数据库等整个生产业务系统实现数据恢复,完成业务的回切功能。数据恢复和业务回切过程要求简便、快捷,由此造成的业务中断时间不能超过15分钟,保证业务的连续性。

3实时备份,RPO≤1分钟

容灾系统需要实现同时对11家医疗机构的主业务服务器或磁盘阵列的操作系统、应用、配置、权限、文件和数据进行在线实时备份。要求配备足够的存储空间,并且具有扩容的能力。实时备份要求数据同步间隔时间低于1分钟,以保证最大程度的数据安全性,降低数据丢失风险。

柏科解决之道

为满足海曙区卫生局下属11家医疗机构应急容灾备份系统建设,柏科数据为其部署2套采用具有数据镜像、数据快照、持续数据保护、远程复制于一体的柏科数据BCM-100实时保护系统,来实现海曙卫生局医疗信息系统业务的应急容灾备份。整套方案通过以太网交换机以旁路方式接入到现有网络环境中,整个项目的实施不改变原有网络的架构,无需停止现有系统的运行。

具体方案拓扑如下:


方案特点:

1全平台完整镜像副本

通过BCM实时保护系统的镜像功能,可以对海曙区卫生局下属11家医疗机构业务系统平台进行一对一、一对多、多对多的镜像。此功能保护了海曙区卫生局下属11家医疗机构核心业务系统平台的数据安全,使得在业务服务器发生意外时,依旧有一个完整的数据副本。

2RTO<5分钟,RPO=0

BCM-100具有磁盘I/O 连续捕获和保存技术,可以实现业务毫秒级和任意I/O操作的恢复,同时大大降低各级医院业务恢复的时间,做到RTO小于5分钟,RPO等于零。

3数据、系统共同保护

BCM-100实时保护系统系统不仅可以保护生产数据,也能对服务器的操作系统也进行实时保护。当服务器操作系统出现故障时,可通过P2V进行快速接管,保证业务的连续不中断。

柏科助海曙卫生局构建区域医疗灾备平台

通过柏科数据BCM实时保护系统的导入,海曙卫生局成功解决了区域医疗平台的容灾备份问题,不仅大大加强了下属医疗单位信息系统的可用性,缩短了系统恢复时间,还能通过构建区域灾备平台,将整体系统建设与人员维护成本降到最低,让信息安全不再成为阻碍医疗信息化发展的拦路虎,让医院的信息化建设高效、安全地向前迈进!