資源大�。�285.40 KB |
資源類型：文檔 |
|
下載積分： 0 |
|
|
|
|
資源介紹 |
|
醫(yī)療行業(yè)網(wǎng)閘解決方案（1）
隨著近年來(lái)全國(guó)各大醫(yī)院信息化工作的迅速發(fā)展，大多醫(yī)院基本完成了以醫(yī)院信息系統(tǒng)(HIS)為中心，以檢驗(yàn)科信息系統(tǒng)(LIS)、影像歸檔和通信系統(tǒng)(PACS)、電子病歷系統(tǒng)等為支撐的核心業(yè)務(wù)系統(tǒng)建設(shè)，醫(yī)院醫(yī)療工作全面進(jìn)入信息化時(shí)代。
與此同時(shí)，醫(yī)院為了開(kāi)展便民工程及辦公信息化工作還建設(shè)了網(wǎng)上掛號(hào)系統(tǒng)、OA辦公系統(tǒng)、終端上網(wǎng)平臺(tái)等，這些互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用與醫(yī)院核心業(yè)務(wù)系統(tǒng)交叉混合，使得核心業(yè)務(wù)系統(tǒng)面臨著病毒入侵、非法訪問(wèn)、非法外聯(lián)、DDOS攻擊等重大威脅。
為保護(hù)核心業(yè)務(wù)系統(tǒng)的安全，TIPTOP利譜根據(jù)業(yè)務(wù)、職能、信息安全級(jí)別的不同，將醫(yī)院網(wǎng)絡(luò)劃分為：醫(yī)院業(yè)務(wù)網(wǎng)和醫(yī)院辦公網(wǎng)。業(yè)務(wù)網(wǎng)支撐醫(yī)院的HIS、LIS、PACS等業(yè)務(wù)系統(tǒng)，辦公網(wǎng)支撐醫(yī)院OA系統(tǒng)、網(wǎng)上掛號(hào)系統(tǒng)及滿足工作人員連接互聯(lián)網(wǎng)需求。網(wǎng)絡(luò)劃分如下圖所示：
▲
圖1醫(yī)院網(wǎng)絡(luò)劃分
醫(yī)院網(wǎng)絡(luò)劃分隔離后，業(yè)務(wù)網(wǎng)和辦公網(wǎng)之間又要進(jìn)行實(shí)時(shí)或定時(shí)的數(shù)據(jù)交換，如網(wǎng)上掛號(hào)，OA系統(tǒng)文件流傳，業(yè)務(wù)網(wǎng)病毒庫(kù)升級(jí)等。
如何保證業(yè)務(wù)網(wǎng)和辦公網(wǎng)在安全隔離的前提下，進(jìn)行業(yè)務(wù)系統(tǒng)間安全可控的信息交換，是醫(yī)院信息化安全面臨的又一個(gè)問(wèn)題。
TIPTOP利譜公司網(wǎng)閘產(chǎn)品基于對(duì)醫(yī)院網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的深入研究，通過(guò)“2+1” 產(chǎn)品架構(gòu)設(shè)計(jì)，即內(nèi)外主機(jī)加隔離交換部件(隔離交換部件基于DTP隔離通道控制技術(shù)專，實(shí)現(xiàn)主機(jī)系統(tǒng)間隔離和自有協(xié)議數(shù)據(jù)擺渡)，確保醫(yī)院辦公網(wǎng)和業(yè)務(wù)網(wǎng)絡(luò)之間任何連接的斷開(kāi)，徹底阻斷TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。醫(yī)院辦公網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)安全隔離的同時(shí)還要實(shí)現(xiàn)兩網(wǎng)業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)實(shí)時(shí)、雙向安全交換，以深圳某三甲醫(yī)院為例，部署TIPTOP利譜安全隔離網(wǎng)閘于業(yè)務(wù)網(wǎng)和辦公網(wǎng)之間，如下圖所示：
圖2醫(yī)療信息系統(tǒng)網(wǎng)間安全解決方案拓?fù)?br />
根據(jù)該院業(yè)務(wù)的需求，TIPTOP利譜網(wǎng)閘在兩網(wǎng)安全隔離的前提下，實(shí)現(xiàn)如下業(yè)務(wù)系統(tǒng)的數(shù)據(jù)交換：
1、 網(wǎng)上掛號(hào)系統(tǒng)：網(wǎng)上掛號(hào)業(yè)務(wù)系統(tǒng)是醫(yī)院便民工程的一個(gè)重要系統(tǒng)，需要將互聯(lián)網(wǎng)用戶提交的掛號(hào)信息同步到醫(yī)院業(yè)務(wù)網(wǎng)中，實(shí)現(xiàn)病人的遠(yuǎn)程掛號(hào)需求。TIPTOP利譜根據(jù)醫(yī)院網(wǎng)上掛號(hào)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)類型不同、版本差異大、數(shù)據(jù)類型不統(tǒng)一等特點(diǎn)，開(kāi)發(fā)設(shè)計(jì)了數(shù)據(jù)同步軟件V2.0，可實(shí)現(xiàn)Oracle、SQL Server、Sybase、Db2等主流數(shù)據(jù)間同構(gòu)或異構(gòu)單雙向數(shù)據(jù)同步，支持字段級(jí)的細(xì)粒度數(shù)據(jù)同步，支持按條件同步，具有數(shù)據(jù)沖突處理策略和數(shù)據(jù)容錯(cuò)機(jī)制，支持郵件報(bào)警，支持日志審計(jì)和數(shù)據(jù)統(tǒng)計(jì)功能。通過(guò)TIPTOP利譜安全隔離網(wǎng)閘的數(shù)據(jù)庫(kù)同步功能，實(shí)現(xiàn)該院網(wǎng)上掛號(hào)系統(tǒng)的數(shù)據(jù)庫(kù)數(shù)據(jù)的實(shí)時(shí)、高效、安全、可控交換。
2、 OA系統(tǒng)：TIPTOP利譜網(wǎng)閘產(chǎn)品根據(jù)醫(yī)院OA系統(tǒng)通信的特點(diǎn)，以及數(shù)據(jù)內(nèi)外網(wǎng)流轉(zhuǎn)機(jī)密性、可靠性、完整性的要求，提供專用開(kāi)發(fā)接口，支持醫(yī)院OA系統(tǒng)自有格式的數(shù)據(jù)交換，實(shí)現(xiàn)醫(yī)院辦公網(wǎng)OA系統(tǒng)到網(wǎng)閘外網(wǎng)接口、網(wǎng)閘內(nèi)網(wǎng)接口到醫(yī)院業(yè)務(wù)OA系統(tǒng)之間的數(shù)據(jù)加密、認(rèn)證傳輸，從而實(shí)現(xiàn)辦公網(wǎng)到業(yè)務(wù)網(wǎng)高可靠、高安全的數(shù)據(jù)交換。
3、 業(yè)務(wù)網(wǎng)病毒庫(kù)升級(jí)：部署在業(yè)務(wù)網(wǎng)的病毒服務(wù)器，通過(guò)TIPTOP利譜安全隔離網(wǎng)閘的文件同步功能，根據(jù)TIPTOP利譜的解決方案，實(shí)現(xiàn)部署在辦公網(wǎng)病毒升級(jí)服務(wù)器的病毒庫(kù)升級(jí)文件，實(shí)時(shí)的同步至業(yè)務(wù)網(wǎng)的病毒升級(jí)服務(wù)器，滿足業(yè)務(wù)網(wǎng)防病毒終端及時(shí)升級(jí)病毒庫(kù)的要求;TIPTOP利譜文件同步功能滿足用戶實(shí)時(shí)同步增量文件，并提供不依賴于文件擴(kuò)展名的格式檢查，提供文件重名處理策略，提供豐富的文件同步策略，保障用戶在網(wǎng)絡(luò)間進(jìn)行安全的文件交換。
TIPTOP利譜安全隔離網(wǎng)閘實(shí)現(xiàn)了醫(yī)院業(yè)務(wù)網(wǎng)和辦公網(wǎng)間的安全隔離，提供了豐富的業(yè)務(wù)應(yīng)用功能，并支持用戶的定制開(kāi)發(fā)要求，滿足醫(yī)院網(wǎng)絡(luò)間安全可控的數(shù)據(jù)交換需求，為醫(yī)療信息系統(tǒng)的安全提供可靠的保障。
|
|
|
下載地址 |
|
|
| |
