中小医院医疗信息化需求现状分析与展望 —— 访赛门铁克华西区技术经理叶永军

千姿百态

近年来，随着医院建设投入力度的逐步强化，三甲医院的信息化建设有了质的飞跃，成功建成全院级HIS/LIS/PACS/EMR的医疗机构不胜枚举。但与此同时，我们也注意到，三甲医院的信息化建设开始逐步与中小医院拉开距离，一面是全院数字化的脚步越迈越大，一面是患者病历可能还是人工录入的窘境。面对这冰火两重天，显然不是政府投资主导就能完全将三甲医院的成功直接复制到中小医院，其根本，是需求就不尽相同！想成功进行中小医院的信息化建设，必须详细调研明确相关需求并进行量身定做的实际解决方案。


赛门铁克华西区技术经理叶永军先生

那么，在中国，除外三甲医院的1000多家三级医院和6000多家二级医院的信息化状态如何呢？依据《2014-2018年中国医疗信息化建设投资分析及前景预测报告》显示，目前国内医疗行业每年投入IT的规模占医院年收入的0.3%-0.5%，在中小医院这一比例更低，但发达国家则达到3%-5%的水平，因此可以预期未来我国医疗信息化的发展空间广阔。

在经过长达半年的需求调研后，赛门铁克华西区技术经理叶永军给出了如下一幅图片，详尽的介绍了国内各级医院的IT建设现状。



据叶永军经理介绍，目前国内三级医院信息应用系统相对比较多，围绕HIS和CIS相对建设的比较全面。数据量也比较大，因医学影像的数据增长极快，如今不少医院的年数据增长甚至到几个TB以上。此外，从IT基础架构的角度考虑，三级医院的数据库、服务器、存储的种类、数量也比较多。但二级医院目前第一应用系统相对比较单一，经常都是省卫生厅统一进行招投标决定各个县级医院必须要上哪些系统，如统一上马HIS、PACS以及EMR等，因此二级医院多为此类基本应用系统，数据量也小了很多。从服务器和IT基础架构而言，基本以Windows为主，数据库主要是甲骨文和SQL Server，SQL Server多一些。这就是目前我国IT系统在不同级别医院的现状。

虽然基础设施架构不一，但各级医院还是对IT系统有着一些共通的需求，那就是数据保护与高可用性、可靠的安全防护以及高性价比的运维管理。与此同时，中小医院的数据保护现状和需求如何？赛门铁克都有哪些解决方案呢？



首先，是安全与备份。调查显示，如今中小医院的数据保护相较于大医院还处于起步阶段，很多数据备份甚至是手工方式完成。不少医院会因为各种原因导至数据丢失（可能是机房电压不稳导至系统瘫痪，可能是开发商或医院进行维护操作时将数据库删掉），对此赛门铁克推出的备份一体机解决方案很好地解决了上述问题，该方案可不但将数据库甚而是底层和应用层的系统全部保护起来，一旦出现故障可将整个系统连应用一次性回复。据悉，赛门铁克主要有两个产品，BE和NBU，这两个产品区别主要是针对不同的环境。针对以Windows系统为主，甲骨文或SQL Server等数据库为主的二级医院，可以选用Backup  Exec（BE）数据备份系统，产品相对简单，但价格也更适合二级医院投资的情况。针对IT环境比较复杂，有Unix服务器，有虚拟环境等的三级医院，赛门铁克推荐采用NBU备份系统。此外，赛门铁克还有更高层级的双机单柜、双机双柜、2+2集群以及无磁盘阵列的集群方案等，满足各类别医院的不同需求及系统升级。

其次，是安全防护需求。按业务需求分类，目前医院主要需防控外网终端、内网终端以及移动智能终端。以往医院采取的安全防护主要是一刀切的方式，所有终端都采取防病毒等安全防护。但实际调研显示，由于不同终端业务用途不一，环境不同，面临的风险其实也不一样。因此赛门铁克如今开始采取针对性的防护，保证每一种终端类型都可以达到最佳的防护的状态。首先，是外网终端，往往可以上互联网，此类终端在医院的数量相对较少，此类终端感染病毒的主要途径有系统漏洞、浏览器、Web下载和U盘等几类，赛门铁克的终端安全防护的产品都可以去做到有效的应对。并且，在此基础之上，赛门铁克还推出了新的解决方案——网络威胁检测，可以部署在互联网的出口，类似于防病毒网关，在病毒进来之前就去做防护，更重要的该产品可以发现去定位哪些终端已经感染了病毒，可以给用户提供免费体检的服务。其次，针对关系到核心业务的内网终端，赛门铁克采取了系统锁定的解决方案，细化而言，就是采取白名单方式，明确终端上进行的那些程序，如医生工作站、护士工作站或其他应用程序等，除此名单之外的所有程序绝对禁止运行，一劳永逸的解决病毒和私自安装软件等问题，确保安全保障的最大化。

再次，是运维管理。跑中小医院时，叶永军经理发现了一个很有趣的事情，就是不少医院的信息科长都会随身带把螺丝刀，问及原因，多是因为医院机器均归信息科管，他们有一个很重要的工作，就是装系统！想想，要是来批几十台机器，装系统、打补丁，做内网外网切换，估计起码一个月得耗没了。针对此类工作，赛门铁克适时推出了整套的运维工具，一次镜像，一个指令就可以完成上百台系统的远程重装、远程升级乃至远程控制（如远程教育和演示等）。

针对中小医院的信息化服务需求，赛门铁克通过以上手段实现了医院重点的零病毒、免维护和系统安全保护。如今，这些解决方案已经得到了很多三甲、二甲医院的成功应用例证，确保医疗用户信息的安全性、可用性和完整性。

来源：科讯医疗网