2016医疗行业虚拟终端管理系统解决方案.docVIP

医疗行业虚拟终端解决方案 ■ 文档编号 VE-S-T■ 密级 商业机密 ■ 版本编号 V1.1 ■ 日期 2011-05-27 ? 2011 北京和信创天科技有限公司  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属和信创天所有，受到有关产权及版权法保护。任何个人、机构未经和信创天的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 版本变更记录 时间 版本 说明 修改人 2011-03-11 V1.0 创建 解决方案中心 2011-05-27 V1.1 修改 解决方案中心 ■ 适用性声明 本文档用于描述和信创天关于医疗行业虚拟终端管理系统的解决方案。  目录 医疗行业虚拟终端解决方案 1 一、方案概况 4 1.1. 概述 4 1.2. 现状分析 4 1.3. 需求分析 5 1.4. 传统终端管理系统存在的局限性 6 二、方案原则及目标 7 2.1. 方案原则 7 2.2. 方案目标 8 三、虚拟终端管理系统方案设计 8 四、实施效果价值分析 11 五、公司介绍 11 一、方案概况 概述 ××医院是一所综合性的省级三级甲等医院，医院门诊大楼设立了多个临床科室、医技科室以及教研室，承担着重要的日常诊治任务。随着信息化建设的加快，医院信息化程度日益加深，信息传递和信息共享日益频繁，对××医院的信息化建设和网络管理也有了更高的要求。 从目前医院信息网现状分析，目前办公网终端均为分散管理，每台终端都要单独进行维护、管理及安全加固，这对网络管理员来讲是个极大的挑战。另外，虽然信息网都采取了一些安全防护技术，但是从实际效果看并不十分理想；蓝屏死机、软件不兼容、驱动冲突、系统崩溃、病毒感染、黑客入侵、网络滥用、非法访问等众多终端问题严重影响了办公网的信息安全和工作效率，尽管单位制订了相关的计算机管理制度，但由于没有相应的技术手段和足够的技术人员，管理策略无法有效落实，再加上工作人员普遍缺乏计算机知识，导致终端系统崩溃、信息泄露、黑客攻击、蠕虫病毒传播等事件频繁发生。如何从根本上解决信息网终端的管理和安全问题变得格外紧迫。 现状分析 XX医院门诊大楼有门诊与体检中心两大部门，并在2009年完成了信息化改造，实现从挂号、收费、门诊、拿药等流程的全信息化办公。医院目前使用了His、Lis、Pacs三大系统，其中收费、便民、药房、急诊室、儿科、特诊室、护士办公室、西医外科、中医外科、妇科、眼科、五官科、内科、验血室、理辽室等科室计算机主要安装的软件为His系统；体检中心、血压室、心电图室、心肺功能室、B超室、彩超室、妇科检查室等科室计算机终端所部署的软件包括了His、Lis、Pcas等系统。各个科室的终端计算机是分批次购买的，包括了HP一体机、联想商用机、Dell台式机等10多种不同硬件类型。同时由于医院业务系统办公的需求，每台终端计算机至少配有1台打印机，在特殊科室单台终端配有1-3台打印机不等，打印机类型包括了HP、爱普生等5种不同类型打印机。此外，医院业务系统终端计算机的外设还包括了读卡器、身份证识别器、输入小键盘、条形码打印机、B超影像仪等众多设备。网络环境采用了全千兆交换机部署，终端计算机部分为千兆网卡，部分为百兆网卡，总终端计算机数量为800台。 由于医院各终端分布在不同的位置，而且每台终端都处于开放模式非常容易感染病毒，导致管理员每天都在为各终端进行杀毒、重装系统等工作。同时，XX医院也无法控制终端移动存储设备的使用，存在数据泄密和感染木马等危险。另外操作系统补丁与医院使用的His/Lis/Pacs系统经常会进行升级，每次升级都需要逐台对各终端进行升级操作，耗费了大量人力与时间，并时刻可能影响医院正常业务的进行。 需求分析 1、保证XX医院终端计算机的可用性，避免频繁重装操作系统或者系统不稳定等可能影响业务的事件； 2、保证XX医院终端计算机的安全性，有效防止病毒和木马在内部网络中传播； 3、保证XX医院终端计算机的软件升级和补丁升级，避免出现由于部分终端计算机没有升级而带来的风险隐患； 4、实现对终端计算机的外设控制，防止用户接入移动存储设备和外网，并提供内部数据交换的辅助功能； 5、实现对全网终端计算机的资产管理，在终端硬件发生变化的时候能够及时提示告警； 6、能够对终端计算机进行安全加固配置，全面提升终端计算机的基础安全性； 7、能够兼容所有外置设备和业务系统，在提升安全性和可用性的同时不降低易用性。 传统终端管理系统存在的局限性 传统的终端管理技术比如防病毒、内网安全管理软件、桌面