北医三院业务连续性管理的经验跟教训.pptVIP

北医三院业务连续性管理的经验与教训 北京大学第三医院 信息管理中心 2009.3 北医三院信息系统规模 网络 累计布放信息点7404个 机房及配线间48个 交换机157台 信息系统 服务器89台 PC 1770台 65个应用系统 实施业务连续性管理的必要性 医院信息系统已经成为医院正常运营不可或缺的技术支撑环境 影响医院运行秩序 影响医疗质量和安全 2008年3月17日，北京市卫生局下发《北京市卫生局关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知》(京卫办字[2008]19号) 实施业务连续性管理的必要性 业务连续性管理(Business Continuity Management, BCM)是针对企业信息安全与风险管理的综合管理流程，其总体目标是提高企业的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响 业务连续性管理实施要点 运行风险评估及对策 基础设施 光缆线路(包括院内和院外) 备用线路 机房火灾 灭火器 远程视频监控 配线间共用 管理措施 巡检 断电 UPS定期巡检，电池定期更换 机房漏水 报警器 雷击 北京市公共卫生信息中心年检 空调失效 主机房每天例行检查，配线间定期巡检 机房被盗 防盗门 远程视频监控 物理可达 配备两套钥匙 网络 架构合理性 三层交换 VLAN划分 设备故障 备用设备 运行故障 专人监控和维护 系统 程序BUG 严