数据备份和服务器紧急程序.docxVIP

盐城市第一人民医院信息系统系统安全、数据备份及服务器等设备的应急方案系统安全为了保证医院业务信息系统（内网）的系统安全（不包括“信息安全”），采取如下管理措施：1、医院业务信息系统（内网）为一个封闭的计算机网络，和外网完全物理隔离。网络上的任何设备不能也不得接入外网。全院网络通过专用工作站和软件系统进行集中监控和管理。2、所有工作站拆除光驱和软驱，关闭USB口。对确实需要使用USB口的少数工作站采用软件措施，针对性的开放必要的USB口。不允许接入任何外来设备（软盘、光盘、U盘、移动存储等设备）。3、全院统一信息导出导入节点和管理。对需要导出的信息，必须经过有关部门审批，到信息中心特定的工作站上导出或导入，并做好详细记录需要要导出的信息一律以一次性光盘刻录导出；需要导入的媒体需要先进行病毒检查，确认没有危害后，方可导入。4、主要服务器和工作站安装防病毒软件，对病毒进行实时监控，并由专人负责定期升级。一旦发现问题立即上报，并采取相应措施。在对外接口工作站均采用双网卡内外分离方式，如医保前置机、新农合前置机等，并安装放火墙，以防系统受到攻击。5、全院工作站根据需要分成多个VLAN，由信息科统一设置VLAN和分配IP地址。机器名也由信息科设定（根据信息安全需要）。6、所有工作站的接入统一由信息科根据医院决定来实施。即关闭交换机上暂时不用的端口，配线架上不用的信息口不和交换机连接，需要使用时，由信息科工程师安装跳线，打开端口，并安排IP地址。关于信息安全方面，见“盐城一院信息安全措施”。数据备份1、新HIS 数据备份（TJRIS+TJPACS）在每天凌晨0:30利用HIS监控电脑（150.102.101.12）计划任务中的backup和backup2，分日期交替进行数据备份，分别存放于G:\数据库备份\backup和backup2目录中。每月最后一天的数据库备份将改名后永久保存（刻成光盘存档）。同时在每天凌晨4点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。2、旧HIS 数据备份（ycdbs）在每天凌晨2点进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划2），保存在F:\databak\hisbak中。并于同天凌晨3点利用主服务器WIN2000系统的计划任务功能cycbak，执行d:\databak\cycbak.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的F：\hpdatabak\hisbak中（hisbak.bak）。同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。3、LIS 数据备份(lisdb)在每天凌晨1：15进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划1），保存在F:\databak\lisbak中。并于凌晨3点利用主服务器WIN2000系统的计划任务功能cycbak，执行d:\databak\cycbak.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的D：\hpdatabak\lisbak中（lisbak.bak）。同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。4、PACS数据备份PACS使用的ORACLE数据库已和新HIS使用的数据库合并，由新HIS统一进行数据备份。PACS的影像资料在线仅保存八个月左右，之前的影像以天为文件（一般情况），采用压缩后光盘刻录保存的方式。在压缩刻盘后，必须拷贝回本机并进行解压恢复，以检查保存的文件是否完好。如果需要使用，可将相应的光盘文件释放到原磁盘柜后，即可使用。5、离休数据备份在晚上23:20利用文件及数据监控服务器（150.102.100.5）WIN2000系统的计划任务功能ybbf，执行d:\ybbf.bat文件，将离休服务器上的文件复制到数据监控服务器（150.102.100.5）的D：\hpdatabak\ybbak\lx中（主要是DBF表和其它所有环境配置及执行文件等）。同时在每天凌晨4：30点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。7、医保前置机数据备份内部前置机（150.102.55.11）在晚上23：10进行本机数据备份（利用主服务器SQL自身的功能：数据库维护计划1），保存在D:\yb11bak中。并于同天晚上23:30利用主服务器WIN2000系统的计划任务功能yb11，执行d:\yb11.bat文件，将备份的文件传送到文件及数据监控服务器（150.102.100.5）的D：\hpdatabak\YB11中（uploaddb_bak.bak）。外部前置机于晚上23:00利用主服务器WIN2000系统的计划任务功能yb10，执行d:\yb11.bat(+cy