1、賽門鐵克醫療行業處理方案-ISO第1頁Presentation Identifier Goes Here2數字化醫療安全與可用性需求Symantec 處理方案為何選擇Symantec醫療行業介紹第2頁住院系統護理系統批價系統病歷系統掛號系統康復系統門診醫囑系統庫存系統藥庫衛庫門診藥局系統急診醫囑系統會計系統批價系統放射線系統PACS血庫系統檢驗系統醫管系統麻醉系統會計系統固定資產人事薪資手術系統病患檢驗流程圖(全部流程數字化)第3頁全部流程系統說明Hospital Information System (HIS) 醫療信息系統Laboratory Information System (LIS

2、) 檢驗信息系統Picture Archiving Communication System (PACS) 影像儲存通訊系統Radiology Information System (RIS) 放射信息系統Clinical Information System (CIS) 臨床信息系統Nursing Information System (NIS) 護理信息系統Electronic Medical Record (EMR) 電子病歷第4頁HISHospital Information System 醫療信息系統掛號系統(人工、電話語音、網絡掛號)-統計病患預約門診醫師使用病歷系統-統計病患基本

3、數據及相關病史使用門診系統-統計門診醫師檢驗病患相關醫囑內容使用批價系統-統計醫師檢驗病患后開單給病患支付檢驗費用使用藥局系統-統計醫師檢驗病患后開單給病患領取藥品使用搶救系統-統計急診病患緊急檢驗系統使用麻醉系統-統計醫院醫護行政人員薪資使用會計系統-統計醫院相關財務會計系統使用藥庫系統-統計藥品進銷存系統使用手術系統-聯機社保局申請給付費用使用住院系統第5頁HIS醫療信息系統第6頁LISLaboratory Information System (LIS)-檢驗信息系統抽血、驗血尿液檢驗細胞篩檢細胞切片檢驗細胞培養第7頁PACSPicture Archiving Communication

4、 System-影像儲存通訊系統X光檢驗-CR、DR計算機斷層-CT核磁共振-MRI心導管-Angio正子照影-PET/CT乳房攝影-MAMMO超音波-US內視鏡-ES心電圖-EKG/ECG全口牙攝影-DX牙根尖攝影-IO第8頁EMRElectronic Medical Record-電子病歷 電子病歷是病歷一個，能夠包含過去、現在或未來、生理與心理病患情況紀錄，是由電子化方式擷取、傳送、接收、儲存、取回、鏈接與處理多媒體數據，電子病歷主要用途為幫助醫療或其相關服務。 電子病歷包含病患個人資料，病程紀錄，SOAP(主、客觀陳訴、診療、用藥)紀錄，problems，藥品使用統計，生命征象紀錄，過

5、去病史，預防接種，與相關醫療試驗室檢驗數據及影像診療學匯報等。第9頁E醫療信息系統中心CISLISNISPACSRISHISEMR由HIS提供:病患號碼病患姓名性別身分證號出生日期門診醫師檢驗內容檢驗代碼檢驗日期第10頁E醫療影像系統中心CISLISNISHISRISPACSEMR由PACS提供:X光檢驗-CR、DR計算機斷層-CT核磁共振-MRI心導管-Angio正子照影-PET/CT乳房攝影-MAMMO超音波-US內視鏡-ES心電圖-EKG/ECG全口牙攝影-DX牙根尖攝影-IO第11頁Presentation Identifier Goes Here12中國數字化醫療發展趨勢以HIS為關

6、鍵醫院信息系統已經基本完成PACS/LIS/RIS/EPR等成為新熱點有效地管理和利用IT資產、降低運行風險疾病防治等醫療水平提升急需對外連接、信息共享遠程醫院VPN網絡安全和數據可用性提升成為關鍵第12頁Presentation Identifier Goes Here13信息系統飾演角色越來越主要信息系統任何風險將帶來巨大損失！第13頁Presentation Identifier Goes Here14議程醫療系統介紹Symantec 處理方案為何選擇SymantecSymantec 處理方案第14頁Presentation Identifier Goes Here15醫療信息系統安全與

7、可用需求信息系統數據必須安全，不能有任何丟失信息系統要求7X二十四小時不中止運行二網合一后訪問控制，保障病人信息私密性、及信息完整性，同時提供數據共享二網合一后網絡威脅防御，保障網絡系統高性能、信息系統連續性第15頁Presentation Identifier Goes Here16信息系統數據丟失或系統中止，將帶來嚴重后果門診排隊業務科室投訴來自上級主管部門壓力輿論/醫院聲譽手術停頓經濟損失法律訴訟信息中心責任重大！第16頁Presentation Identifier Goes Here17區域醫療信息網絡GMIS臨床醫療 信息系統CIS(EPR/PACS)管理信息系統HMIS國家級醫療

8、網絡醫院信息系統發展階段數字醫療網絡信息安全系統架構IT基 礎 設 施 信 息 自 然 災 害 與 系 統 故 障 IT 策 略 與 外 部 法 規 應 用 響 應 時 間 內 部 與 外 部 惡 意 威 脅 可用性保持系統正常運行確保業務快速恢復優化系統資源確保正確配置性 能遵 從確保充分有效控制實現自動證據搜集抵抗惡意代碼侵入保持主要信息流通安 全第17頁Presentation Identifier Goes Here18信息安全和安全基礎設施遵 從確保充分有效控制實現自動證據搜集抵抗惡意代碼侵入保持主要信息流通安 全IT基 礎 設 施信 息IT 策 略 與 外 部 法 規 內 部 與

9、外 部 惡 意 威 脅客戶端、服務器安全防護安全策略管理IT資產管理系統策略遵從安全事件管理第18頁Presentation Identifier Goes Here19多樣設備多樣攻擊操作終端多樣性 : 臺式機、移動電腦、 手持設備惡意威脅多樣性 : 病毒, 蠕蟲, 木馬、惡意軟件 WindowsSmartphoneSymbianDeviceLaptopPCDesktopPCCrimewareSpyWareWormVirus端點安全：安全起點 第19頁Presentation Identifier Goes Here20只有終端病毒保護是不夠用戶終端安全設置是否符合企業信息安全策略系統漏洞與

10、補丁缺失病毒等終端安全軟件缺失病毒定義未更新空密碼與默認共享用戶終端網絡行為是否正當 已感染蠕蟲病毒移動終端內網外聯網絡濫用：海量下載，游戲，閑聊惡意程序：Arp坑騙周期性安全審計保障結果方式低效策略制訂策略執行第20頁Presentation Identifier Goes Here21 終端安全問題總結蠕蟲病毒暴發造成拒絕服務移動終端與非法接入安全防護軟件管理失效補丁分發問題用戶網絡濫用12345郵件服務器癱瘓網絡設備阻塞怎樣強制分發怎樣及時分發盜版系統兼容性移動終端外來人員接入內網外聯VPN接入一機多用聊天海量下載掃描工具黑客工具Arp坑騙防病毒軟件不裝防病毒軟件卸載病毒定義不更新其它終

11、端防護件使用效果第21頁Presentation Identifier Goes Here22Number of Zero Day threats更令人頭疼被動式AV產品難以應對日益增加零日攻擊和未知威脅需要主動防病毒技術復雜性和管理成本提升需要一套處理方案實現終端安全終端安全采購和維護成本提升需要占用更少資源，統一管理第22頁Presentation Identifier Goes Here2323防護當前威脅所需技術防病毒防間諜軟件防火墻入侵防護設備控制網絡訪問控制第23頁Presentation Identifier Goes Here2424Symantec 全新端點安全防護方案史無前

12、例保護降低了復雜度主動威脅防護Symantec Endpoint Protection 11.0第24頁Presentation Identifier Goes Here25SEP11.0重新定義終端安全防護概念Symantec 防病毒與先進威脅防護技術結合起來單一處理方案提供終端安全防護單代理、單控制臺結果:降低了成本、復雜度，降低了風險暴露 增強了保護、控制和管理性防病毒防間諜軟件防火墻(主機) 入侵防護設備控制應用控制(網絡) 入侵防護第25頁Presentation Identifier Goes Here2626Symantec Policy ManagerSymantec Syst

13、em CenterSymantec Endpoint Protection ManagerSEP11.0: “比單純防病毒做更多”防火墻和 IPS防病毒及防間諜軟件防病毒及防間諜軟件Confidence Online網絡訪問控制設備控制防火墻Symantec 防病毒 10.2Symantec Client Security 3.1Symantec WholeSecuritySymantec Sygate Enterprise Protection 5.1SEP 11.0網絡訪問控制防病毒及防間諜軟件主動性威脅保護網絡威脅保護第26頁Presentation Identifier Goes He

14、re27SNAC 11.0SEP11.0 模塊防病毒 及防間諜軟件 網絡威脅 防護主動性 威脅防護 網絡訪 問控制 Symantec端點安全管理器防病毒及防間諜軟件檢測、攔截和移除病毒間諜軟件Rootkits其它惡意軟件主動性威脅防護針對零時差攻擊提供保護基于策略攔截對設備訪問網絡威脅防護檢測和攔截外部威脅進出數據訪問控制位置感知策略網絡訪問控制強制端點恪守安全策略攔截未授權端點訪問行為防護來自遠程辦公員工帶來危害第27頁Presentation Identifier Goes Here2828簡明易用客戶端用戶界面客戶端用戶界面客戶端用戶界面強調了最終用戶易用性用戶能夠快速查看設置并導航第2

15、8頁Presentation Identifier Goes Here2929客戶端內存占用21M21MB62MB129MB第29頁Presentation Identifier Goes Here30醫療信息系統常見安全策略執行問題無線局域網提升了工作效率，但使得醫院網絡暴露在無線電波中；制度無法確保每個客戶端上防護軟件一直正常運行、及時更新；補丁程序及時更新無法確保，即使已知漏洞也沒能堵住；不一樣終端訪問資源難于控制用戶透過Internet， 即時聊天（MSN、QQ）攜帶病毒、木馬程序直接進醫院網絡 其它可能帶病毒電腦隨意連入網絡第30頁Presentation Identifier Go

16、es Here31終端安全策略怎樣落實？傳統管理方式紅頭文件/通告Mail、電話通知安全管理規章制度罰款、通報批評策略制訂策略執行第31頁Presentation Identifier Goes Here32全方面端點安全需要:端點保護 + 端點遵從升級了補丁更新了Service Pack啟用了個人防火墻更新了防病毒署名啟用了防病毒遵從端點安全性策略狀態蠕蟲 未知攻擊ID 偷竊病毒保護101010110101011010101第32頁Presentation Identifier Goes Here3333終端防護Endpoint Protection終端遵從Endpoint Complian

17、ceSolutionSymantec重新定義終端安全Symantec 終端安全KeyProductsSymantec Endpoint Protection 11.0DefinitionEndpoint Protection proactively protects laptops, desktops and servers from known and unknown malware such as viruses, worms, Trojans, spyware, adware and rootkits by combining these capabilities:防病毒Antiviru

18、s防間諜軟件Antispyware桌面防火墻Desktop firewall入侵防護Intrusion Prevention (Host & Network)設備和應用控制Device & Application ControlEndpoint Compliance 對終端接入網絡進行安全控制連續終端完整性檢驗集中終端遵充策略管理 自動修復基于主機訪問控制策略強制監控和匯報系統配置檢驗、修復和強制* SNAC-readySymantec Network Access Control 11.0第33頁Presentation Identifier Goes Here34SNAC功效概述屏蔽一切不

19、安全設備和人員接入網絡，規范用戶接入網絡行為，從而鏟除網絡威脅源頭，防止事后處理高額成本以安全策略為關鍵，能夠靈活定義細粒度安全策略以NAC為強制伎倆，用技術伎倆確保安全策略落實實現策略遵從終端安全實現可管理可改進終端安全實現標準化、自動化終端安全第34頁Presentation Identifier Goes Here3535SNAC 11.0在訪問網絡資源之前，確保端點得到了保護且滿足遵從要求Symantec Network Access Control 11.0第35頁Presentation Identifier Goes Here36SNAC對端點授權，而不但對用戶網絡控制 = 控制

20、誰能夠訪問您網絡在端點連接網絡之前，確保所需補丁、配置和保護署名已經存在自動化端點修復在授權訪問前強制執行策略授權用戶授權端點+受保護網絡安裝了防病毒且在運行?安裝了防火墻且在運行?所需補丁有了么?需要配置有了么?第36頁Presentation Identifier Goes Here37Symantec 端點遵從步驟Discover檢測終端接入第2步Enforce針對策略檢驗配置遵從性第3步Monitor連續監控，恪守當前策略第5步Remediate基于策略檢驗結果采取辦法第4步補丁隔離自動修復定義策略第1步第37頁Presentation Identifier Goes Here38SN

21、AC無所不在移動用戶SSL VPN應需NAC無線應需和 802.1xNAC移動用戶或過客醫療合作搭檔或供給商IPSec VPN以太網802.1x NAC以太網DHCP NAC有線用戶有線用戶第38頁Presentation Identifier Goes Here39策略決議點策略管理 接入設備已管理 臺式機未管理已管理移動用戶策略強制點遠程接入SSL & IPsec認證服務 - RADIUS局域網交換機 & 無線全方面Symantec 安全管理架構Sygate 管理服務器(分布式, 高彈性, 與目錄技術集成)LAN Enforcer無法管理端點 - PFWIP地址服務 - DHCP透明網關G

22、ig-ECisco NACGateway EnforcerSelf EnforcerDHCP EnforcerOn-Demand EnforcerPDA第39頁Presentation Identifier Goes Here4040幫助醫院建立一套可管理、可改進終端安全體系網絡安全連續改進PolicyDiscoverEnforceMonitorRemediateProtectProtectProtectProtect第40頁Presentation Identifier Goes Here41數字醫療網絡關鍵業務主機 醫療單位數據中心數據庫服務器HIS/PACS/EPR服務器后臺辦公系統定制

23、應用系統數字醫療網內部文件服務器打印服務器遠程訪問網關分布式系統高風險客戶端移動用戶高管臺式機保留機密系統訪問關鍵任務系統缺乏物理安全訪問系統信息終端(觸摸屏)第41頁Presentation Identifier Goes Here42Symantec Critical System Protection (SCSP)Symantec 主機保護產品SCSP提供完成主機入侵防護處理方案,他能提供攻擊防護、終端控制和安全事件監控和審計等功效以確認企業內部各種平臺服務器完整性和策略依從。 關鍵業務主機特殊保護第42頁Presentation Identifier Goes Here43SCSP 關

24、鍵系統保護維持系統策略依從加固系統入侵檢測入侵防護降低管理復雜程度提升產品管理能力預防零日攻擊加固日志系統, 日志轉發, 和日志監控對無法立即安裝補丁程序或鎖定系統提供防護企業級報表功能經過簡單，集中策略創建管理系統降低企業用于資產保護成本目提供懷有惡意內部用戶攻擊系統未知攻擊針對: 內存 文件系統 注冊表 操作系統 應用終端用戶違反企業安全策略預防第43頁Presentation Identifier Goes Here44醫療單位設備管理現實狀況 醫院IT設備都是從哪里購得？在維修期內嗎？每臺PC上都裝了什么版本軟件？軟件升級怎么實現？PC機有問題怎樣處理？定時分發了補丁程序嗎？良好管理是

25、安全基礎！第44頁Presentation Identifier Goes Here45Symantec重新定義全新IT生命周期管理 第45頁Presentation Identifier Goes Here46IT生命周期管了解決方案 資產管理對你IT資產一目了然：軟硬件配置、軟件版本、服務情況等系統布署與升級遠程布署、升級系統，快速遷移客戶端 ，保持客戶個性化設置軟件分發遠程統一安裝軟件自動補丁分發管理自動及時為指定客戶端安裝補丁，裝前模擬遠程控制管理遠程處理客戶端問題第46頁Presentation Identifier Goes Here47全新IT管理帶來全新改變 節約IT管理人員時

26、間提升處理問題效率提升IT管理質量更高效IT投資匯報第47頁Presentation Identifier Goes Here48不但僅是 Windows 平臺處理方案Windows Servers ，, , NTWindows Desktops 7，XP, , NT, ME, 98, 95Red Hat 9, 8, 7.3, 7.2, 6.x7.0 Red Hat Advanced Server 3.0, 2.1United Linux 1.0SuSE 8.2, 8.1SuSE Enterprise Server 8Pocket PC , , Windows CE 3.0 (Processo

27、rs: ARM, StrongARM, MIPS, SH3, or PXA)Palm 2.0 or later (Handspring, Qualcomm, Sony, Symbol Technologies, TRG Products, Palm Computing)RIM/BlackberrySolaris SPARC 9, 8, 7, 2.6, 2.51Solaris X86 8, 7HP-UX 11.0, 11i, 10.0110.20AIX 5.2, 5.1, 4.3.3, 4.1-4.3.2SGI Irix 6.06.5Macintosh OS 8.6 or later (iMac

28、, iBook, and G3 or G4 PowerBooks/PowerMacs)Mandrake Linux 9.2, 9.1, 9.0Network Devices s indicate legacy support第48頁Presentation Identifier Goes Here49醫療網信息安全和安全基礎設施遵 從確保充分有效控制實現自動證據搜集抵抗惡意代碼侵入保持主要信息流通安 全IT基 礎 設 施信 息IT 策 略 與外 部 法 規 內 部 與 外 部 惡 意 威 脅端點、服務器安全防護安全策略管理醫療單位端點資產管理系統策略遵從安全事件管理第49頁Presentati

29、on Identifier Goes Here50復雜醫院信息系統需要安全策略人為或環境威脅存在于企業內外，比如黑客、競爭對手或其它。使用安全技術而沒有安全策略，就像一個社會有警察、法院、監獄而沒有法律！醫院信息系統安全策略目標是定義出流程、指導方針和實踐操作來配置和管理信息安全。經過強制策略遵從, 企業才能夠最小化風險，取得最大投資回報。第50頁Presentation Identifier Goes Here51安全策略遵從確保信息系統安全指導信息系統使用者什么是允許指導管理員和IT主管對系統配置和使用做出正確決定 建立穩定可擴展審查機制和產品提升員工安全意識表達出信息中心對醫院承諾，即保

30、護主要信息資產第51頁Presentation Identifier Goes Here521. 制訂策略2. 檢驗遵從3. 結果識別和排序6. 匯報5. 確認修正4. 指派和跟蹤修正 標準 業務 歷史 責任有效安全控制流程第52頁Presentation Identifier Goes Here53Symantec 安全管理幫助醫院回答“醫院安全情況是怎樣”Symantec ESM 使信息中心能夠基于行業標準法律法規企業策略去：定義測量/評價匯報信息系統在安全策略及安全最正確實踐方面兼容性自1993公布以來，在全球市場上廣受歡迎。ISO 17799CIS BenchmarksFISCAMCO

31、BIT第53頁Presentation Identifier Goes Here54安全信息管理安全情況關聯區分優先級工作流網絡, 主機, 和安全產品日志數據 事件事故事件管理入侵檢測/入侵防御, 認證管理, 防火墻, 防病毒策略依從漏洞評定日志合并入侵檢測/入侵防御, 認證管理, 防火墻, 防病毒策略依從漏洞評定10,000,000s100,000s100s我該采取怎么樣行為去應對威脅?醫療單位哪些業務資產在被威脅安全信息管理平臺應對安全信息過載第54頁Presentation Identifier Goes Here55數字醫療網絡數據保護系統架構IT基 礎 設 施信 息自 然 災 害 與

32、系 統 故 障應 用 響 應時 間可用性保持系統正常運行確保業務快速恢復優化系統資源確保正確配置性 能 數據備份與恢復 集群管理和存放管理 容災 數據歸檔 應用性能監控第55頁Presentation Identifier Goes Here56數據備份是恢復基本確保手工操作備份不全方面、不及時工作量大（PACS上TB數據）不一定能恢復不能快速恢復整個系統應用軟件自帶功效管理問題恢復慢、甚至不能恢復投資成本不能備份操作系統第56頁Presentation Identifier Goes Here57需要集中數據備份管理專業備份/與恢復軟件基于策略自動化操作確保周期性地、全方面備份數據從客戶端到

33、服務器保護設備共享，統一管理快速恢復操作系統快速恢復數據SYMANTEC 是數據備份與恢復專業廠家NetBackup: 異構環境下數據備份與恢復Backup Exec: Windows環境處理方案市場擁有率46%，遙遙領先占26%第二位第57頁Presentation Identifier Goes Here58賽門鐵克: 存放和安全市場領導者第58頁Presentation Identifier Goes Here59數據備份與恢復布署架構前臺客戶端PACSOA備份設備Symantec備份服務器CRM備份客戶端軟件備份客戶端軟件備份客戶端軟件備份/恢復控制臺HIS備份客戶端軟件備份桌面端軟件

34、介質服務器備份系統確保：任何故障后都能夠恢復數據第59頁Presentation Identifier Goes Here60Symantec數據備份與恢復方案特點異構平臺支持Unix/Windows/Linux/NetwareOracle/Sybase/Sql/Exchange集中管理與控制總控制臺操作統一備份設備擴展性三層體系架構、SAN支持快速恢復與備份技術恢復數據與操作系統控制服務器介質服務器應用服務器第60頁Presentation Identifier Goes Here61關鍵醫院信息系統要求7X24連續運行數據備份和恢復確保了故障后數據可恢復性，不過需要采取更多技術縮短恢復時間

35、，深入提升服務質量集群技術是預防軟硬件故障引發停機基本伎倆雙服務器和雙陣列配置當發覺應用停頓運行時，在另一臺備用機上重新開啟數據同時寫到兩個陣列上，任一個陣列故障，不影響應用運行LISVCS第61頁Presentation Identifier Goes Here62醫院信息化投資與管理需要多少設備投資？存放使用效率怎樣？需要多少人管理？還需有培訓嗎？HISEPRLISPACS第62頁Presentation Identifier Goes Here63V I R T U A L I Z A T I O NSymantec提供先進集群與存放管理技術SYMANTEC方案提供業界最先進技術處理用戶

36、問題SAN交換機共享存放池HISLISPACSRISEPR熱備機Symantec Storage Foundation HA第63頁Presentation Identifier Goes Here64Symantec：超越集群、簡化管理、降低成本，適應數字醫療系統未來發展同一個軟件運行于異構平臺降低管理復雜性節約培訓成本有效服務器資源整合一備多、多備多靈活結構節約服務器資源有效提升存放利用率、實現數據共享存放虛擬化管理適應應用需求靈活存放布署方式自動存放分配策略不一樣服務器平臺間數據遷移第64頁Presentation Identifier Goes Here65數字化醫院需要容災，處理場地

37、災難帶來安全問題什么是容災？當發生災難時有另一個IT系統繼續支持業務運行醫院信息系統需要預防災難帶來停機容災課題RPO/RTO容災中心選擇數據傳送技術應用切換方式定時系統測試計劃應用服務器應用后備服務器雙網絡交換機主中心WAN/LAN容災中心第65頁Presentation Identifier Goes Here66容災技術處理場地災難數據遠程傳送技術備份數據恢復RTP/RPO低基于主機數據復制基于陣列數據復制（兩邊陣列完全一樣）容災中心TCP/IP or SAN基于主機數據復制 光纖基于陣列數據復制SYMANTEC 提供基于主機數據復制技術Volume Manager & Volume R

38、eplicator第66頁Presentation Identifier Goes Here67HIS容災處理方案（1）門診樓住院樓GAB/LLT over EthernetVERITAS Volume基于SAN門診樓主機房，住院樓容災機房將一對陣列和主機移到容災機房集群邏輯不需要任何變動不需要增加任何軟件此方案使用于任何有相同需求應用環境第67頁Presentation Identifier Goes Here68HIS容災處理方案（2）門診樓住院樓GAB/LLT over EthernetVERITAS Volume Replicator基于IP門診樓主機房，住院樓容災機房將一對陣列和主機

39、移到容災機房需要添加VVR在IP上復制數據集群邏輯不需要任何變動此方案適應任何距離容災使用于任何相同要求環境第68頁Presentation Identifier Goes Here69同城災難恢復 (MAN)廣域災難恢復 (WAN)統一集群處理方案 - 簡化復雜性當地集群(LAN)Remote MirroringReplicationVERITAS Cluster Server+ Global Cluster OptionVERITAS Storage Foundation+ Volume Replicator OptionRemote Mirror, SAN Attached, Fibre

40、Replication, IP, DWDM, Escon License Key EnabledLicense Key Enabled第69頁Presentation Identifier Goes Here70Symantec為醫院提供靈活容災方案適應SAN或IP基礎設施架構支持任何距離數據復制集群軟件支持當地或遠程應用切換復制技術支持任何廠家磁盤陣列完整容災自動測試技術第70頁Presentation Identifier Goes Here71數字醫療信息數據歸檔和備份歸檔是將過期數據移動走你原有信息拷貝能夠用來發覺和查找數據備份是 將全部數據拷貝或快照你信息第二份拷貝用來恢復數據備份策

41、略無法替換歸檔策略備份策略和歸檔策略互為補充能夠確保數據在任何時刻可用性第71頁Presentation Identifier Goes Here72Microsoft ExchangeMicrosoft LCSMicrosoft SharePointMicrosoft File ServersMicrosoft Office怎樣存放、管理、發覺這一信息？存放 原有數據= 更廉價磁盤 降低復制文件 降低備份時間/成本 集中捕捉全部數據 最終用戶感覺無改變歸檔策略和內容管理 分類和標識數據 實施保留策略 自動過期 統計全部操作發覺 電子郵件、附件、文件索引 最終用戶搜索 全局搜索 安全接入控制

42、查閱和工作流程銷售部法律部HR第72頁Presentation Identifier Goes Here73Enterprise Vault 架構最終用戶搜索Compliance AcceleratorDiscovery Accelerator歸檔存放ExchangePSTs, PFs Domino, SMTPSharePointFile SharesIM存 儲管 理發覺第73頁Presentation Identifier Goes Here74數字醫療網絡數據保護系統架構IT基 礎 設 施信 息自 然 災 害 與系 統 故 障應 用 響 應時 間可用性保持系統正常運行確保業務快速恢復優化系

43、統資源確保正確配置性 能 數據備份與恢復 集群管理和存放管理 容災 數據歸檔 應用性能監控第74頁Presentation Identifier Goes Here75應用出現相能問題時，廠家相互推委“層次越多吵架越多”醫院臨床信息系統第75頁Presentation Identifier Goes Here76監視應用每一層執行細節INDEPTH采集數據Symantec提供科學管理方法： ClientNetworkWeb ServersApp ServersDB ServersStorage有效地溝通INFORM匯報告警決議分析性能數據庫應用響應時間監視INSIGHT采集數據確保復雜、要求高

44、性能臨床信息系統服務質量！第76頁Presentation Identifier Goes Here77Symantec為醫療信息系統提供全方面業務連續性處理方案，簡化管理、降低成本需要建立數據備份和恢復系統，確保信息系統數據完整性、安全性、及可恢復性實施業務系統容災，深入提升業務連續性，確保信息系統全方面安全深入實施集群保護，降低軟硬件故障造成停機影響在SAN上實施統一存放管理降低成本、提升存放利用率、降低維護帶來中止應用性能管理，確保服務質量第77頁Presentation Identifier Goes Here78區域醫療信息網絡GMIS臨床醫療 信息系統CIS(EPR/PACS)管理

45、信息系統HMIS國家級醫療網絡醫院信息系統發展階段數字醫療網絡安全系統架構IT基 礎 設 施 信 息 自 然 災 害 與 系 統 故 障 IT 策 略 與 外 部 法 規 應 用 響 應 時 間 內 部 與 外 部 惡 意 威 脅 可用性保持系統正常運行確保業務快速恢復優化系統資源確保正確配置性 能遵 從確保充分有效控制實現自動證據搜集抵抗惡意代碼侵入保持主要信息流通安 全第78頁Presentation Identifier Goes Here79議程數字化醫療安全與可用性需求Symantec 處理方案為何選擇Symantec為何選擇Symantec第79頁Presentation Iden

46、tifier Goes Here80賽門鐵克: 業界領導地位第80頁Presentation Identifier Goes Here81賽門鐵克專業服務確保客戶信息安全，隨時可用流程教育技能評定安全意識技能計劃自定義教育技術培訓和認證技術處理方案實現服務 布署設計優化人員顧問服務安全應用程序服務安全基礎架構服務安全遵從服務安全戰略服務高可用服務應用性能管理業務連續性管理安全操作存放管理效用計算技術支持關鍵業務支持評定 現場支持和最正確實踐經驗事件管理 問題處理安全托管服務預警服務監視管理響應DeepSight 威脅管理系統DeepSight 警報服務第81頁Presentation Iden

47、tifier Goes Here82加拿大卡爾加里4,800多個可管理安全設備 200萬密罐電子郵件帳戶全球有1.2億個賽門鐵克系統 超出25%全球電子郵件得到分析賽門鐵克擁有全球最大智能化安全監控網絡加州Redwood 市加州Santa Monica愛爾蘭都柏林維吉尼亞州 Newport News馬薩諸塞州 Waltham猶他州Orem和猶他州American Fork臺灣臺北伊利諾州Springfield加州San Francisco維吉尼亞州 Alexandria英國倫敦德國慕尼黑日本東京澳大利亞悉尼5 個賽門鐵克SOC+61 個受賽門鐵克監控國家+6個賽門鐵克安全響應試驗室180個國家

48、40,000多個注冊傳感器+29 個全球賽門鐵克支持中心加州Mountain View明尼蘇達州Roseville 佛羅里達州 Heathrow馬薩諸塞州Boston德州Austin阿根廷布宜諾斯艾利斯 英格蘭瑞町 Reading法國巴黎西班牙馬德里意大利米蘭以色列Or-Yehuda印度普納 中國北京韓國漢城新加坡= 天天3.18 億 現場更新第82頁Presentation Identifier Goes Here83今日賽門鐵克14,000多名員工，遍布全球40多個國家全球最大安全與存放軟件企業全球第四大獨立軟件廠商營業額超出50億美元*超出30億營業額軟件企業中增加最快企業賽門鐵克中國有

49、四個辦事處，廣泛合作搭檔“賽門鐵克所提倡信息完整性是統一安全和系統管理重大舉措.” -Chris Christiansen, IDC*FY06 pro forma forecast non-GAAP第83頁Presentation Identifier Goes Here84Copyright Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affilia

50、tes in the U.S. and other countries. Other names may be trademarks of their respective owners.This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the ma

51、ximum extent allowed by law. The information in this document is subject to change without notice.謝謝第84頁當前醫療行業保守, 但又非常想創新工作非常忙, 希望學習新東西, 看看他人時怎么做圈子很小, 做好一件事就能夠做大, 做壞一件事馬上都知道沒有太多標準, 都是經驗, 經常交流, 就成了標準了, 所以樣本最主要, 同時也看重科研和發表文章喜歡用國外, 好, 穩定產品信息中心, 放射科, 院長意見經常不統一第85頁Presentation Identifier Goes Here86Symantec安全方案在醫療行業廣泛應用序號 北京衛生系統單位名單 應用賽門鐵克安全產品 1北京市衛生局 Symantec端點安全防護 2西城區衛生局 Symantec端點安全防護 3海淀區衛生局 Syma