當(dāng)前醫(yī)院信息化建設(shè)過(guò)程中產(chǎn)生的數(shù)據(jù)量越來(lái)越大，信息管理的復(fù)雜性越來(lái)越高，由此帶來(lái)的系統(tǒng)和數(shù)據(jù)的安全性也顯得越來(lái)越重要。醫(yī)院信息系統(tǒng)數(shù)據(jù)的安全與否，直接影響到醫(yī)院醫(yī)療服務(wù)水平的提升和管理工作的規(guī)范化。

    門(mén)診停機(jī)不能超３分鐘

    地壇醫(yī)院始建于1946年，有床位500張，是隸屬于北京市衛(wèi)生局的三級(jí)甲等醫(yī)院，承擔(dān)來(lái)自全國(guó)各地的傳染病醫(yī)師、護(hù)士進(jìn)修學(xué)習(xí)的任務(wù)。地壇醫(yī)院為迎接奧運(yùn)而建設(shè)的新院，設(shè)計(jì)床位600張，分設(shè)病房樓、門(mén)診醫(yī)技科研樓和行政教學(xué)樓等設(shè)施。地壇醫(yī)院新院建成后將成為全國(guó)傳染病診療、科研、教學(xué)和培訓(xùn)中心。

    醫(yī)院的信息系統(tǒng)通常都屬于7×24的關(guān)鍵業(yè)務(wù)系統(tǒng)，需要不間斷地為全院工作人員提供服務(wù)。即使發(fā)生短暫的業(yè)務(wù)中斷，也會(huì)導(dǎo)致難以估計(jì)的損失。因此醫(yī)院信息系統(tǒng)對(duì)連續(xù)工作的要求非常嚴(yán)格，必須保證系統(tǒng)運(yùn)行的穩(wěn)定性和高可用性，否則后果嚴(yán)重。系統(tǒng)數(shù)據(jù)的安全性、可靠性尤為重要，必須通過(guò)有效的技術(shù)措施，提供較強(qiáng)的管理機(jī)制和控制手段，保證系統(tǒng)運(yùn)行和業(yè)務(wù)數(shù)據(jù)的安全性，以保證全院業(yè)務(wù)的的正常運(yùn)行。作為地壇醫(yī)院信息中心的主任，我個(gè)人認(rèn)為，信息系統(tǒng)不能出現(xiàn)任何問(wèn)題，例如門(mén)診的停機(jī)最長(zhǎng)不允許超過(guò)3分鐘。

    在這種情況下，如何保證其系統(tǒng)的安全性，如何預(yù)防數(shù)據(jù)因錯(cuò)誤或?yàn)?zāi)難而丟失，成為地壇醫(yī)院在搬遷新院前亟待解決的問(wèn)題。

    需要可靠的容災(zāi)備份

    為確保醫(yī)院信息系統(tǒng)的不間斷運(yùn)行，地壇醫(yī)院在即將搬遷的新院信息化建設(shè)中使用 Windows服務(wù)器作為IBM TSM備份服務(wù)器，用磁帶庫(kù)作為備份數(shù)據(jù)的存儲(chǔ)介質(zhì)。根據(jù)新院現(xiàn)有環(huán)境，IBM TSM服務(wù)器和磁帶庫(kù)分別通過(guò)光纖連接到SAN網(wǎng)絡(luò)。目前，地壇醫(yī)院將其中一臺(tái)應(yīng)用服務(wù)器兼作備份服務(wù)器。TSM是一個(gè)企業(yè)級(jí)的 Client/Server結(jié)構(gòu)跨平臺(tái)網(wǎng)絡(luò)備份、恢復(fù)及存儲(chǔ)管理軟件。TSM Server負(fù)責(zé)管理TSM Client的備份數(shù)據(jù)、備份策略并統(tǒng)一管理連接在TSM Server上的各類(lèi)存儲(chǔ)產(chǎn)品。地壇醫(yī)院的備份系統(tǒng)可支持IBM AIX操作系統(tǒng)、Windows等主要平臺(tái)。系統(tǒng)主要考慮服務(wù)器系統(tǒng)和關(guān)鍵數(shù)據(jù)的備份，采用SAN架構(gòu)存儲(chǔ)，并支持LAN Free的備份方式。

    新院運(yùn)營(yíng)后，日常的備份操作將由備份系統(tǒng)自動(dòng)完成。信息中心的操作人員要按照要求在備份服務(wù)器上制定備份策略。全院信息化網(wǎng)絡(luò)的備份由備份服務(wù)器統(tǒng)一管理。各客戶端也可以自行手工啟動(dòng)備份。備份服務(wù)器（包括主服務(wù)器和共享服務(wù)器）的數(shù)據(jù)（文件和數(shù)據(jù)庫(kù)資料）直接進(jìn)入磁帶庫(kù)，各客戶端的資料由網(wǎng)絡(luò)傳到備份主服務(wù)器，然后再進(jìn)入帶庫(kù)。一些小文件可以先備份到備份服務(wù)器的本地硬盤(pán)存儲(chǔ)池中，待達(dá)到一定百分比時(shí)，再一次性遷移到帶庫(kù)中。而一些比較大的文件則可以直接備份到帶庫(kù)中。這樣可以大大提高地壇醫(yī)院數(shù)據(jù)備份的效率，并提高存儲(chǔ)設(shè)備的利用率。為提高備份質(zhì)量并保證數(shù)據(jù)安全性，地壇醫(yī)院還采用TSM軟件的自動(dòng)副本存儲(chǔ)池復(fù)制功能，同時(shí)進(jìn)行備份復(fù)制；一份近線保管，另一份離線保管，進(jìn)一步提高系統(tǒng)的容災(zāi)能力。

    醫(yī)院信息系統(tǒng)出現(xiàn)故障時(shí)，必須首先排除硬件或網(wǎng)絡(luò)故障，然后才能在此基礎(chǔ)上恢復(fù)操作系統(tǒng)和相關(guān)數(shù)據(jù)，并利用Tivoli Disaster Recovery Manager來(lái)實(shí)現(xiàn)數(shù)據(jù)恢復(fù)計(jì)劃的建立和實(shí)施，包括實(shí)現(xiàn)TSM系統(tǒng)和應(yīng)用系統(tǒng)的自動(dòng)重建。通過(guò)DRM的實(shí)時(shí)災(zāi)難恢復(fù)計(jì)劃與有效地管理各種在線和離線的存儲(chǔ)介質(zhì)，地壇醫(yī)院應(yīng)用系統(tǒng)的恢復(fù)獲得了強(qiáng)有力的保障。

    醫(yī)院信息系統(tǒng)的效益是難以估算的。但我們希望通過(guò)為新院建立容災(zāi)備份系統(tǒng)，讓生產(chǎn)機(jī)環(huán)境與容災(zāi)環(huán)境實(shí)現(xiàn)有機(jī)的備份同步，保障醫(yī)院信息系統(tǒng)業(yè)務(wù)的可靠運(yùn)行。