Sysprep技术在医院工作站操作系统部署中应用探讨.docVIP

Sysprep技术在医院工作站操作系统部署中应用探讨 　　摘要：在我国卫生行业信息系统安全等级保护安全建设整改的阶段，医院信息系统内的工作站大都可能需要重新安装操作系统、安全软件、医用软件等问题。同时，在医院信息系统维护中，也常会遇到因为软件升级、补丁更新、破坏性的病毒、医务人员误操作等导致的系统问题，常需要重新安装操作系统才能解决。针对上述过程中安装操作系统及相关软件的繁琐、重复、费时等问题，介绍了如何利用Sysprep系统封装技术对Windows系统封装，根据实际需求制作GHO镜像文件，实现操作系统的快速部署。 　　关键词：操作系统；系统封装；Sysprep；信息安全 　　中图分类号：TP393.08 文献标识码：A 文章编号：1009-3044（2013）31-7121-02 　　信息化的发展，为医疗卫生行业的信息化带来了新的机遇，但医疗卫生行业信息系统存在的安全问题却严重影响了医疗卫生信息系统发挥其效率和效益，甚至造成严重不良后果。因此，世界各国普遍把医疗卫生信息系统的安全保护列为关键信息基础设施保护（CIIP）[1]。 　　同时，我国卫办发〔2011〕85号文件明确指出卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作，对于促进卫生信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序和国家安全具有重要意义。 　　卫办综函〔2011〕1126号文件督促卫生行业各单位要于2012年5月30日前完成本单位信息系统的定级备案工作，要于2015年12月30日前完成信息安全等级保护建设整改工作，并通过等级测评。这说明，我国卫生行业信息系统安全等级保护工作已进入了安全建设整改的工作阶段。在这个阶段中，各类信息系统和基础网络要根据所定级别，依据政策、法规、标准，进行信息安全管理的建设整改和信息安全技术的建设整改，其中，较繁琐的工作就是信息系统内的几十台或是几百台工作站的统一安全建设整改，每个工作站都可能面对安装操作系统、安全产品及医用软件等。同时，系统在日常运行过程中，也会遇到因为软件升级、更新补丁、病毒的破坏、医务人员误操作等导致的系统问题，也需要重新安装操作系统、安全产品及医用软件等才能解决。不管是在信息安全等级保护建设整改中，还是在日常的维护工作中，重新安装操作系统、安全产品及医用软件等工作会花费很多人力和时间，也会影响医院信息系统的正常运行，给医务工作的顺利开展带来不便。为了使医院信息系统安全等级保护工作顺利进行，减轻日常系统维护工作中的压力，可根据实际需要利用Sysprep系统封装技术进行系统封装。用封装的操作系统，再进行系统部署时一般只需要几分钟[2]，极大地减轻了建设整改工作中的压力，节约了工作时间。同时，封装的操作系统，也可以作为以后工作站计算机系统的备份，以备在以后的工作中应用，从而可大大提高工作效率[3]。 　　1 Sysprep简介 　　Sysprep 是一款专为企业系统管理员、OEM厂商或者是需要在多台计算机上部署同样的Windows操作系统的使用者而设计的工具[4]。该工具能够对操作系统进行相应配置，删除系统的SID以及用户和计算机的特有信息，帮助管理员克隆计算机的配置、系统体系结构和应用程序，创建一种快捷的图形用户界面安装方式[5]。利用此技术把系统和相关软件全部封装制作成的母盘系统进行系统部署，可以使原来需要几个小时才能完成工作缩减到几分钟之内[2]，极大的提高了Windows系统的部署效率。 　　2 封装前的准备 　　2.1 工具软件准备 　　需具备的工具软件包括：①垃圾文件清理工具；②封装工具；③驱动包；④GHOST工具光盘；⑤启动盘制作工具。 　　2.2 操作系统准备 　　操作系统准备过程中需要注意：①在机房内选择一台配置相对较好的计算机作为此次封装的母机，鼠标和键盘建议使用PS/2接口；②安装操作系统，在系统分区时可采用NTFS格式，也可采用FAT32格式，根据具体需要采用相应的分区格式。③安装最新的操作系统补丁。 　　2.3 安装常用医用软件和安全产品终端软件 　　根据医院的不同需要及等级保护的不同等级，常用的医用软件和安全产品终端软件也会有不同。如果封装的系统大小不同可以制作成CD光盘或U盘启动。不管是把封装的操作系统制作成光盘启动，还是U盘启动，在部署操作系统时，操作过程都非常简单快捷，且较为实用。因为这样部署系统后就不再需要安装硬件驱动程序、医用软件及安全产品终端软件等，只需要进行网络配置即可，从而为医院信息系统的安全整改建设及日常的维护工作带来很大的便利。 　　安装完所有的软件后，再对系统进行减肥和垃圾文件的清理，常用的工具很多，且操作简单。 　　3 系统封装 　　3.1 系统封装定制 　　准备工作完成后，运行封装