29.04.2013 Aufrufe

LANDesk医疗行业解决方案

LANDesk医疗行业解决方案

LANDesk医疗行业解决方案

MEHR ANZEIGEN
WENIGER ANZEIGEN

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

<strong>LANDesk医疗行业解决方案</strong><br />

六大特性搞定医疗行业IT管理六大问题<br />

医疗卫生事业是关乎国计民生的大事,医疗现代化<br />

的发展是让医疗系统能更好地服务于患者、服务于社<br />

会,医疗信息化作为医疗现代化建设中的重要组成部分<br />

正受到越来越多的关注。正如许多医院院长所言:“现<br />

代医学发展需要信息化,医疗改革与医疗保险制度呼唤<br />

信息化,医院要在信息化进程中提高与发展。”<br />

在我国,医院信息化经过了近30年的发展,经历了<br />

单机单用户应用和部门级系统应用阶段,正全面进入<br />

到全院级系统应用和区域医疗的发展阶段。医疗系统<br />

种类繁多,其中以信息管理系统(HIS)为核心,发展较<br />

成熟,PACS(医学影像存储和传输系统)、LIS(医学<br />

检验系统)、CIS(临床信息系统)也有非常普遍的应<br />

用;并且,移动信息技术(PDA)等新型技术手段也正<br />

进入医院信息化的应用中。作为支撑各医疗系统的核心<br />

管理平台,IT终端的管理越来越受到人们的重视。<br />

<strong>LANDesk医疗行业解决方案</strong>通过分析国内医疗行业<br />

PC终端管理的需求,并且进行风险评估,针对性地提<br />

出了具有建设性的方案,能够帮助医疗行业用户在PC<br />

管理中占据主动,给医院信息化的发展提供最大的基础<br />

保障。<br />

六大问题困扰医疗行业IT管理<br />

最近几年来,医疗行业通过绩效考核、信息化建<br />

设等一系列管理手段,在管理方面有了很大的提升。<br />

但是,IT系统和终端设备的数量不断增加,以及系统<br />

自身不断升级和变化,目前对大多数医院在IT管理方<br />

面存在很多问题,影响了整个医疗行业的整体信息化<br />

进程,进而影响医院服务水平的提升。这主要体现在<br />

以下六个方面:<br />

第一,医院IT运维的人员相对较少,但工作量巨<br />

大。和其他行业不一样的是,医疗行业的医院有非常多<br />

的院内系统需要维护。作为医院信息化的核心——HIS


LANDesk 医疗行业解决方案<br />

系统更是每一家医院IT的主抓工作,其维护工作在医院<br />

的IT运维中占最重要的地位。目前我国大多医院的HIS<br />

系统采用的是PB+Oracle开发的C/S架构,传统C/S两层架<br />

构由于其技术成熟、稳定可靠,依然在大量使用,但C/<br />

S架构也给IT运维带来挑战。医院的IT人员维护HIS系统<br />

一般有两方面:其一是后台HIS核心,包括数据库、后台<br />

应用、服务器自身硬件、操作系统;其二是前台HIS工作<br />

站,包括普通PC、打印设备、医疗外设等。医院的IT管<br />

理员很难有时间和精力兼顾两方面的管理工作,而C/S结<br />

构下一些基础硬件的日常维护工作量非常大。很多医院<br />

每天光是处理HIS工作站的电脑及打印机的一些小故障就<br />

得花去很多人力和时间,且大多数问题都是由于操作系<br />

统不稳定或自身安全问题引起的,管理人员的大量时间<br />

和精力都消耗在事务性工作上,没办法花更多时间在后<br />

台核心系统上。<br />

第二,医疗系统繁多,需要更高效的部署维护手<br />

段。医疗系统大部分由几家不同的软件开发商设计,很<br />

多医院都会有多家长期在院内服务的供应商,这也意味<br />

着不同的系统会有各自独立的部署和维护手段。同时,<br />

随着医疗系统软件的不断开发、不断升级,其中包括版<br />

本更新、功能升级,基本上每年都会有很多大大小小的<br />

升级版本出现,管理员进行软件系统部署升级时工作变<br />

得越来越复杂。有的医院单是安装一个基础的医生工作<br />

站软件就要花费20分钟以上时间——因为所开发的软件<br />

不是一键傻瓜安装方式,而是需要进行复杂的手工操<br />

作。如果平均每台电脑都安装3~4个基本医疗应用,安装<br />

软件的时间就已经非常长,甚至超过安装一个基本的操<br />

作系统。所以说,如何简化现有复杂的医疗软件部署和<br />

升级工作,是医院IT管理的重中之重。<br />

第三,多医师、护士共用一机,需要配合桌面标准<br />

化策略增强安全。一般医生或护士工作站都是多人共享<br />

一台主机工作的,因为当班的门诊医生可能每天都不<br />

同,专家门诊更是一周才工作1~2次,护士也是早中晚<br />

轮班。这些医院特有的工作制对IT管理提出了更高的要<br />

求。对于不同的使用者,策略太松容易引发安全问题,<br />

策略太紧又会影响医生、护士们的正常使用。因此,医<br />

院的IT管理者需要能够灵活定制的桌面标准化策略,既<br />

能保证多人使用同台主机的安全问题,又能给使用者带<br />

来便捷的使用感受。而且,轮换的使用者使得主机的在<br />

线时间不定,有的主机一周只开机几次,一次才1~2小<br />

时。对于这样的情况,需要有强制手段同步安全策略,<br />

自动在机器上线时进行同步管理。<br />

第四,需要适合医疗行业的远程管理平台来提高支<br />

持效率。国内的医院目前发展得很快,经常会看到医<br />

院扩容或者建立分院。作为医院的组成部分,分院的IT<br />

通常是采用总院集中式管理,也就是说,医院的IT人员<br />

通常要兼顾多个分院的IT运维工作。在人手紧张的情况<br />

下,他们需要便捷高效的远程维护平台。同时,考虑到<br />

管理员通常要同时兼顾几个地方的系统运维,使得他们<br />

在远程支持的需求上,除了要满足远程桌面维护的需<br />

要,还要满足远程多主机同时维护的需要,在一个界面<br />

中展现多个被管理界面,以便管理员主动对客户端发生<br />

的异常状态及时响应。<br />

第五,IT发展水平不一,需要整体多层次安全管<br />

理。医院IT信息化发展的重心一直以来都以HIS等为主,<br />

而对安全考虑得不够全面,特别是系统补丁管理以及计<br />

算机接口管理,这却困扰着医院的IT管理员:系统补丁<br />

多而繁琐,人工维护工作量巨大,且无法进行有效的全<br />

局统一部署。特别是医疗行业拥有众多的医疗系统,这<br />

些系统对补丁更新后的兼容性有待考证,经常会遇到由<br />

于误升级IE而致医疗软件无法正常显示的情况——因为<br />

开发商的软件版本往往不支持最新版的浏览器,所以医<br />

院的补丁管理不能简单的以修补为主,而要重视兼容<br />

性、稳定性、分发的及时和高效性。此外,一般的医院<br />

都已实现医疗系统的内外网隔离,但由于计算机接口是<br />

通用的,USB等外设端口往往成为安全短板,一些病毒通<br />

过USB的使用交叉传播,成为医院内网与外网的间接接<br />

口,也就成为安全隐患。<br />

第六,IT资产盘点困难,信息不准,需要智能的<br />

IT资产管理。不少医院都有一套固定的IT资产管理办<br />

法,但这大都是基于制度上的管理。资产报表也多为<br />

管理员自己维护的EXCEL表,内容单一,数据迟滞。


而且,由于缺乏有效的技术手段来支持统计,每次医<br />

院进行IT资产盘点的时候,管理员往往都很痛苦。大<br />

多数医院都由各科室逐一清点再汇总,过程冗长,但<br />

管理员花了大量时间进行资产盘点,几天后资产数据<br />

就可能发生改变了。<br />

六大特性搞定医疗IT运维<br />

那么,如何才能解决医疗行业目前面临的IT管理难<br />

题呢?作为一个为客户提供低成本高成效的系统、安<br />

全和流程管理解决方案,帮助IT团队自动化和简化对桌<br />

面、服务器及移动设备的管理的优秀供应商,LANDesk<br />

参与了中国多家医院的IT终端管理项目,深入了解国内<br />

医疗行业现代化及信息化的发展,并且为众多医疗机构<br />

设计了适合医院运维的实用化方案。LANDesk的解决方<br />

案主要具有以下六个特性。<br />

第一,全面的管理功能,能够大幅提高管理员效<br />

率,使其各尽其才。<br />

管理员可以通过LANDesk获得故障提前预防的功<br />

能,以及全面的工具,但是部署非常简单,将他们的工<br />

作重心从琐碎的硬件、系统维护中解放出来,将他们的<br />

医疗行业技术特长重新放在维护真正的核心HIS系统上,<br />

充分展现和发挥他们的能力。<br />

提前预防 运用LANDesk的解决方案可以帮助IT管理<br />

员尽早发现可能出现故障的机器,如通过自动后台的清<br />

单扫描发现HIS前端机器系统盘硬盘空间是否充足、主<br />

机可用内存是否足够、CPU负载是否正常,还可以通过<br />

设置阀值让系统自动邮件方式通知管理员,让管理员能<br />

提前得到一些可能出现的故障信息,尽早去排错解决问<br />

题,提早对故障作预防。<br />

工具全面 LANDesk还为医院HIS前端工作站提供了<br />

综合性的管理工具,可以通过自动采集软硬件信息、自<br />

动扫描HIS工作站的各类安全隐患、统一的远程管理平<br />

台、高效的系统及应用分发和计算机端口使用管理等,<br />

多方位地给管理员统一的管控平台,使管理员的维护操<br />

作从分散管理转为集中式的统一管理。集中管理模式还<br />

有效地减轻了管理员培训的压力,不再需要用多个分散<br />

的管理工具,去学习多个厂家的产品。<br />

部署简单 LANDesk系统自身的维护非常容易,操<br />

作简便,上手轻松,部署起来也很简单,适合不同的网<br />

络环境。比如说,工作组模式和域管理模式的安装只需<br />

要轻点鼠标单击即可完成,过程不需要用户的干预,一<br />

般500节点规模左右的医院,2~3天即可完成部署。<br />

第二,高效的系统部署与应用部署,提高了批量维<br />

护HIS工作站的效率。<br />

据有关部门统计,医疗行业管理员在日常维护时最<br />

烦恼的是进行重复单调的操作系统的安装工作,其次是<br />

进行繁琐的HIS系统客户端的安装。LANDesk通过为医疗<br />

行业用户设计操作系统部署和软件分发功能来减少这方<br />

面的工作。<br />

简化操作系统部署 LANDesk支持向裸机部署操作系<br />

统的功能,即使HIS工作站已崩溃,也可以由网络恢复,<br />

且无需子网专用服务器,适合医院复杂的网络环境;基<br />

于脚本的安装实现完成无人值守任务,操作系统安装可<br />

以在镜像文件中可以把系统软件,安全软件,医疗软件<br />

完全预装好,重新进行封装,这样就实现恢复完镜象之<br />

后直接可以让HIS终端投入使用。利用LANDesk软件分发<br />

功能,医院的IT管理人员能够批量地向各HIS工作站分法<br />

各类软件、补丁。<br />

高效分发 LANDesk三项专利技术——有目标多址广<br />

播、对等下载、动态带宽调整,保证了软件分发的效率<br />

和成功率,使用户能够在原有的网络带宽条件下,保证<br />

每个需要分发的软件都迅速、完整地发到每个目标客户<br />

端,真正做到了只要坐在办公室就能满足医院所有人员<br />

不同的软件安装需求。一位使用过LANDesk分发技术的<br />

医院IT人员评价说:“我们曾对一个科室的40多台机器<br />

分发一个大小为600M的软件,只需10分钟的时间就全部<br />

搞定了。这在以前是难以想象的。”<br />

简化HIS等软件安装 LANDesk提供专业的程序包构


建器,可将一般必须人工干预安装的软件,比如医疗系<br />

统软件,制作成可以自动后台安装的LANDesk格式安装<br />

包,然后使用该安装包进行批量、远程分发。同时我们<br />

还支持虚拟化技术,可以把运行中的程序与底层桌面分<br />

隔开来。目标机上无需预先安装任何软件,不对目标机<br />

器的注册表和文件系统有任何改变,将要分发的医疗软<br />

件打包成单一EXE文件进行简单的分发和执行。<br />

第三,简单易配置的桌面标准化策略,解决一机多<br />

用户环境策略不统一问题。<br />

医疗系统多样,工作站使用人员多样,如果按照医<br />

疗人员或HIS应用来制定设计安全策略,会因为应用自身<br />

的多样性变得非常复杂。LANDesk考察了很多医院的现<br />

状,综合HIS系统的特点,形成了结合操作界面、应用程<br />

序和HIS工作站仪表盘3个层次的桌面标准化。<br />

应用程序的标准化 LANDesk为医院HIS终端设计了<br />

一整套标准策略,如统一HIS工作站屏幕保护、桌面背<br />

景,禁止用户操作控制面板,隐藏系统开始菜单,禁止<br />

使用IE选项等,使HIS工作站登陆后自动变为统一的操作<br />

界面,减少了因使用者误操作引起的系统稳定性问题。<br />

操作界面的标准化 LANDesk提供方便的应用黑白<br />

名单功能,可以屏蔽与医疗系统无关的软件程序。同<br />

时,LANDesk可以根据医院的科室分组设置策略。<br />

提供HIS工作站仪表盘 LANDesk可以为HIS工作站提<br />

供便捷的仪表盘功能,可以把HIS系统里的各子系统分别<br />

放在定制的操作界面中,系统会自动弹出面板。面板上<br />

会集中展现用户可使用的医疗子系统,代替之前医院用<br />

桌面快捷方式来链接各HIS子系统。采用用快捷方式缺<br />

乏整体管理性,很难全局同步删除或添加某个子系统应<br />

用,而LANDesk仪表盘可以做到链接的集中管理,自动<br />

在仪表盘上分组显示不同的HIS子系统。<br />

第四,主动监视的远程支持平台,迅速应对突发情<br />

况、远程培训。<br />

IT管理员经常会遇到这样的情况,用户一个电话打<br />

到信息中心,要求管理员现场解决HIS系统的某个问题,<br />

但因为HIS系统本身升级频繁,使用者对新系统操作不熟<br />

练,或是用户对故障描述的能力较差,使得电话支持的<br />

效率很低。<br />

提供远程控制功能 LANDesk提供的远程管理可把终<br />

端屏幕直接接管过来进行远程操作,因为整个远程协助<br />

过程HIS工作站是同步可见的,管理员可以看到对方主机<br />

发生的HIS问题,直接在屏幕上解决问题。考虑到系统<br />

安全性,远程控制可以设置需要得到客户端使用者的允<br />

许,且整个登录过程支持日志审计。<br />

第五,多层次安全管理功能,为HIS前端的稳定运<br />

行保驾护航。<br />

HIS系统要稳定运行,除了后台以外,更要重视<br />

HIS前端的安全性,但目前安全问题早已不是单一类<br />

型 防 护 能 够 彻 底 解 决 的 , 其 中 包 含 了 各 个 层 次 的 内<br />

容。LANDesk管理平台中,针对终端安全,设计了补丁<br />

及时更新、HIS工作站外设管理、防病毒状态审计、HIS<br />

前端脆弱性分析、HIS前端安全加固等多层次的复合防护<br />

体系。<br />

补丁及时更新 补丁及时更新是指自动扫描HIS终端<br />

补丁状态,一旦发现有漏洞,迅速识别、评估及下载与<br />

漏洞相关的补丁,迅速计划分发任务,为单个或成批HIS<br />

客户端安装补丁,并能轻松报告修复工作,包括哪些计<br />

算机需要特定补丁、哪些计算机已经安装补丁、哪些计<br />

算机需要手工修复等,及时采取有效措施,确保HIS系统<br />

不受操作系统漏洞带来的安全问题的影响。<br />

HIS工作站外设管理 USB接口很容易成为医院内<br />

网 与 外 网 的 间 接 接 口 , 也 就 成 为 了 安 全 隐 患 的 发 源<br />

地。LANDesk能够得心应手地管理USB接口,既能按<br />

需封住数据存储设备的USB接口,又能为专用医疗设<br />

备、USB鼠标键盘、打印机、扫描仪等工作必须的设备<br />

提供正常连接。<br />

防病毒状态审计 LANDesk可以与医院常见的防病毒<br />

产品联动,实现病毒码的更新,启动实时扫描等一系列<br />

联动功能。更关键的是,在防病毒软件无法提供更新的


LANDesk 医疗行业解决方案<br />

时候,通过LANDesk服务器可以获得最新的病毒定义更<br />

新,进一步保证了医院客户端整体的防病毒安全性。<br />

HIS前端脆弱性分析 经LANDesk安全管理平台分<br />

析,可以查看到HIS客户端IE安全设置问题、密码脆弱<br />

性、共享文件等威胁,可以在安全事故发生前就对问题<br />

进行预先处理,起到了事前预防管理的作用。<br />

HIS前端安全加固 LANDesk可以对HIS客户端的应<br />

用的行为进行安全监控、警报,还能够防范越来越多<br />

的零日威胁、rootkit和其他恶意软件对系统的破坏。同<br />

时,LANDesk加强了对注册表、启动项、IE浏览器的防<br />

御,引入基于学习的白名单技术,通过网络手段去审计<br />

客户端执行程序的合法性。此外还增强了对HIS前端关<br />

键位置文件的防护,可设置关键文件禁止修改,禁止执 运行与维护阶段,每一次的升级或更新都有不少的问题<br />

LANDesk 医疗业解决方案<br />

行,禁止创建等基于文件的操作保护。<br />

需要总结,很多经验需要积累。通过生命周期管理,可<br />

医院通常会随着信息化的发展不断的对 HIS 系统升级改进,当 HIS 投入正常运行之后,就<br />

开始了生命周期短至 4~5 年,长达 10 多年的系统运行与维护阶段,每一次的升级或更新都<br />

以帮助医院积累HIS不同版本更新的情况,HIS使用过程<br />

第六,IT资产的自动追踪审计,使医院IT盘点变得<br />

有不少的问题需要总结,很多经验需要积累。通过生命周期管理,可以帮助医院积累 各问题的记录,和HIS各子系统相关的医院部门间的合<br />

HIS<br />

轻松简单。LANDesk采用生命周期管理技术,涵盖从采<br />

不同版本更新的情况,HIS 使用过程各问题的记录,和 HIS 各子系统相关的医院部门间的合<br />

作、信息共享,以发挥医院HIS的最大效应。<br />

作、信息共享,以发挥医院 HIS 的最大效应。<br />

应用需求<br />

购、部署、使用维护到最后的升级、迁移、报废的IT资<br />

产的全生命阶段。它能够针对PC、服务器等IT资产、非<br />

IT资产或者软件资产提供贯穿整个生命周期的管理。<br />

准确有效的资产盘点 在整个IT资产的生命周期过程<br />

中,LANDesk清单扫描器不断地在后台运转,自己收集<br />

资产变更信息,增量扫描,差异传输,加密传输,通过<br />

各种手段自动汇报资产变更情况,可以帮助医院准确有<br />

效的资产盘点。<br />

HIS生命周期管理 对于HIS系统软件自身同样可用<br />

LANDesk来进行生命周期管理。医院通常会随着信息化<br />

的发展不断的对HIS系统升级改进,当HIS投入正常运行<br />

之后,就开始了生命周期短至4~5年,长达10多年的系统<br />

客户案例---安贞医院<br />

客户案例——安贞医院<br />

应用需求<br />

随着电脑成为了安贞医院医护及管理人员日常工作的平台,对电脑终端的管理效率提出了很<br />

高的要求。针对安贞医院 HIS 系统的应用特性, IT 管理人员希望能够及时准确地分发、安<br />

解决方案<br />

装软件;确保终端安全管理落实到位;对终端用户提供高效率的支持,确保一线医护人员<br />

随着电脑成为了安贞医院医护及管理人员日常工作<br />

正常工作。<br />

LANDesk® Management Suite<br />

解决方案<br />

的平台,对电脑终端的管理效率提出了很高的要求。针 LANDesk® Security Suite<br />

LANDesk<br />

对安贞医院 HIS系统的应用特性, IT管理人员希望能够 LANDesk® Sever Manager<br />

及时准确地分发、安装软件;确保终端安全管理落实到<br />

应用效益<br />

位;对终端用户提供高效率的支持,确保一线医护人员<br />

在部署蓝代斯克管理解决方案之前,4名IT管理人<br />

正常工作。<br />

® Management Suite<br />

LANDesk ® Security Suite<br />

LANDesk ® Sever Manager<br />

应用效益<br />

在部署蓝代斯克管理解决方案之前, 4名 IT 管理人员负责维护 500 台客户端,经常忙得不<br />

可开交。在部署蓝代斯克管理解决方案之后,在客户端增加了一倍的情况下,无需要增加 IT<br />

管理人员,就能轻松对应。最重要的是,由于响应及时、维护高效,不影响业务人员的工


员负责维护500台客户端,经常忙得不可开交。在部署<br />

蓝代斯克管理解决方案之后,在客户端增加了一倍的情<br />

况下,无需要增加 IT管理人员,就能轻松对应。最重要<br />

的是,由于响应及时、维护高效,不影响业务人员的工<br />

作,确保医院运营、管理工作的正确进行。<br />

■■<br />

软件安装,高效准确<br />

■■<br />

安全管理,行之有效<br />

■■<br />

远程帮助,近在咫尺<br />

■■<br />

资产管理,随需而行<br />

“随着信息化建设的深入及终端数量的增加,传<br />

统的管理方式将很难应付日益增长的安全形势及管理<br />

需要。因此,及时选择合适的、有效的、稳定的、兼<br />

容性良好的桌面管理系统,是非常必要的。安贞医院<br />

应用蓝代斯克桌面管理解决方案三年多来,终端管理<br />

成效显著,使我们IT管理人员能够真正从烦琐而繁重<br />

的终端日常维护工作中解放出来。”<br />

—安贞医院信息中心技术负责人<br />

郭主任<br />

更多的蓝代斯克医疗行业客户<br />

• 首都医科大学附属北京安贞医院<br />

• 中国医学科学院阜外心血管病医院<br />

• 北京大学第一临床医学院<br />

• 上海中医药大学附属曙光医院<br />

• 四川大学华西附属第二医院<br />

• 中国医学科学院附属肿瘤医院<br />

• 上海中医药大学附属龙华医院<br />

• 北京市疾病预防控制中心<br />

• 长沙市中心医院<br />

如需获得更多信息,<br />

请访问LANDesk网站: www.landesk.com.cn<br />

本文提供的信息与LANDesk ® 的产品相关。本文未以禁止反言或其他方式明示或暗示地授予许可或者给予保证。蓝代斯<br />

克不保证此文档没有错误,并保留随时更新、修正、更改此文档的权利,包括任何技术规格和产品描述,恕不另行通<br />

知。如需获得最新的产品信息,请访问http://www.landesk.com.cn<br />

• 中国人民解放军总医院(301医院)<br />

• 天津中医药大学第一附属医院<br />

• 福建省立医院<br />

• 煤炭总医院<br />

• 复旦大学附属华山医院<br />

• 广西壮族自治区江滨医院<br />

• 复旦大学附属金山医院<br />

• 上海市肿瘤医院<br />

• 佛山市第一人民医院<br />

• 慈溪市人民医院<br />

• 上海浦东新区中医医院<br />

• 上海浦东新区人民医院<br />

• 仁济医院<br />

• 上海长征医院<br />

• 上海交通大学附属胸科医院<br />

• 上海市中西医结合医院<br />

• 上海中医药大学附属龙华医院<br />

• 上海市杨浦区市东医院<br />

• 深圳市急救医疗中心<br />

• 深圳市第三人民医院<br />

• 随州市中心医院<br />

• 广州医学院第一附属医院<br />

• 广州医学院第二附属医院<br />

• 宁夏回族自治区人民医院<br />

• 深圳市第二人民医院<br />

• 新疆维吾尔自治区中医医院<br />

• 西安高新医院<br />

……

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!