智慧醫院信息化運維管理的研究與應用*

任浩，劉燕燕，許鵬，李曉鵬

(山西省兒童醫院計算機室，太原市 030012)

從2019年8月開始醫院迎來了智慧醫院評估，智慧醫院是結合人工智能、移動互聯等信息技術與患者服務、醫療、醫院管理密切深入融合，擁有智能感知、互聯創新、服務延伸的能力。智慧醫院的載體信息化，是在圍繞電子病歷實現院內外信息功能，達到面向區域互聯互通數據信息標準的基礎上，以智慧新思維運用多種新技術，將醫院信息化運維在無人值守的情況下變得更加專業化、精細化和智能化，使醫護、患者、管理人員得到更多的幸福感和安全感。2020年醫院按照要求和規劃，完成多院區建設運營、人事制度和績效改革的同時，醫院信息化運維也伴隨醫院改革、發展和建設，發生了變化，接受了新的考驗。

1 醫療信息化運維新的要求

2021年3月15日國家衛生健康委辦公廳最新發布了智慧醫院管理分級評估標準體系，對醫療信息化運維提出了新的要求，并在設備設施管理、信息系統保障管理等章節中詳細說明[1]。

1.1 加強策劃和檢查運維

1.2 實施標準化運維

在終端、網絡、服務端、安全、信息軟件等運維對象種類、數量、技術復雜增加的同時，醫院對信息服務的響應、結果和滿意度要求大大提高，需要充分利用信息化運維工具，通過服務臺按照服務級別對服務請求、事件、問題、配置、變更、部署發布、應急和信息安全進行管理[3]。

1.3 建立運維團隊與知識庫

運維團隊的崗位不但增加了工作內容，還新增了安全管理、大數據、統計分析等，需要醫院管理、醫療護理、通信、數學、統計專業人員加入，建立樞紐型現代信息運維團隊，進行知識庫管理，收集、整合、共享和復用各專業團隊運維過程中知識和經驗[4]。在疫情影響下為避免院內感染，需要信息科建立遠程運維體系，只需很少的運維人員可以不到臨床科室就可以實施運維管理，并在安全的前提下，為不到現場的廠商提供遠程協助。

2 信息化運維策略

2.1 運維閉環管理

運維前構建遠程操控平臺、軟件、工具、制度、針對常見活動的標準作業程序(SOP)、技術手冊等，運維時可隨時隨地、及時清楚了解到臨床科室的需求或問題，立即完成軟件分發、操作、部署、文件傳輸等操作，按照SOP和技術手冊完成問題處理和需求滿足，運維后詳細記錄問題、總結經驗、根據臨床科室反饋結果驗證運維效果，更新知識庫。

2.2 資產閉環管理

明確運維對象和資產管理是完成運維、做好服務的必要條件，不但要對傳統機房、云機房、內外網絡、樓宇網絡、電腦打印機、智能終端等進行申請、采購、入庫、領用、報廢等資產管理，還要對信息系統、數據文件、知識經驗等進行獲取、共享、保留、評審的閉環管理[5]。

2.3 安全檢查閉環管理

事前預警、隱患發現和提前解決是智慧醫院運維管理的目標，通過事前對機房、堅井、服務器、網絡、設備配置、終端安裝、終端巡檢、物資、衛生等重要環節制定具體檢查項目和正常范圍，采取定期自查、內部檢查、外部審查的方式，及時聯動地發現和解決問題，事后對處理結果完成跟蹤循環檢查和實時監控[6]。

3 信息化運維方法

3.1 服務平臺

3.1.1 信息平臺。建立涵蓋臨床科室、信息科、軟硬件工程師的微信交流群，及時通過語音、文字、圖片等方式收集和反饋問題，群里昵稱為科室或公司加實名，便于快速記錄、處理和反饋問題。使用免費釘釘APP，創建科室工作記錄(圖1)，對微信群、電話、個人通訊、面對面、科室工作、醫院工作等進行標準化的記錄、跟蹤、反饋、總結和知識經驗歸檔[7]。

圖1 標準化工作記錄

3.1.2 運維平臺。運維平臺通過訪問微信、釘釘等互聯網應用進行問題收集反饋，并通過連接已授權的虛擬化后臺，訪問內網應用快速處理問題，還可以連接遠程協助平臺，協助廠商工程師通過外網遠程進行問題處理和操作[8]。

虛擬化后臺運維平臺搭建在虛擬化操作系統上，硬件部署在通過三級等級保護的安全管理區域內。軟件環境的部署一方面通過WINDOWS本地安全策略中的IP安全策略對源、目標的地址和端口進行限制，另一方面對遠程訪問工具限定訪問的地址和端口，最后安裝終端管理軟件，配置內外網互聯監測和監測后自動進行關機操作策略，綁定已經取消互聯網網關和DNS的IP地址并禁止修改，安裝兩種殺毒軟件并每日更新病毒庫，在多層立體式安全防護基礎上，每個運維平臺上都統一安裝了標準的系統應用、數據庫和網絡配置等運維軟件，形成標準、便捷、安全的運維平臺。

遠程協助平臺由安全設備前端的互聯網電腦和后端的協助虛擬運維后臺組成，不但繼承了虛擬化后臺運維平臺所有策略和方法，還在兩端的操作系統和遠程登陸增加了定時變換密碼。當院內人員需要訪問內網時，首先運維人員輸入密碼登陸互聯網虛擬機或實機，將每次登陸后都會更新的遠程密碼告知院外運維人員。然后，運維人員在互聯網電腦上使用協助軟件，輸入軟件的密碼、端口號和WINDOWS密碼進入協助虛擬運維后臺，供院外運維人員協助問題處理。協助虛擬運維后臺只能從特定的互聯網電腦訪問，且三分鐘人員無操作，系統將自動鎖定。

在思想政治工作的制度化、規范化方面，中國共產黨進行了有益的嘗試。在1983年7月，中共中央實行的《國有企業思想政治工作綱要（試行）》，是在經濟領域的思想政治工作制度化、規范化的重要標志；在1999年9月，中共中央頒布的《加強和改進思想政治工作的意見》，從國家層面上，進一步改善和發展了思想政治工作的制度機制；之后，2002年2月26日，中共中央、國務院《關于進一步加強和改進未成年人思想道德建設的若干意見》，并在2004年10月14日中共中央、國務院發布《關于進一步加強和改進大學生思想政治教育的意見》，是一項具體的決策部署，主要針對思想政治工作的兩個重要群體——大學生和未成年人［7］463。

3.1.3 運維工具。運維前準備軟件分發工具、臨床系統遠程操作工具、文件管理工具和維護維修工具，滿足軟件應用批量自動部署和安裝、人不到現場即可以完成臨床終端的系統操作、內外網文件的快速傳輸和便捷管理、軟硬件及時維修的要求。

針對不同的應用場景，使用不同的軟件分發工具，在批量安裝日常辦公軟件、視頻和文件時，通過解壓軟件制作安裝包，使用內網管理軟件的分發功能，將安裝包批量下發、自動安裝或放置在指定位置。CS架構的業務應用系統，是使用業務系統自動更新軟件，完成統一的系統升級。BS架構的業務應用系統，只需在服務器上完成實時更新升級，終端上的應用系統便同步更新。

對臨床終端進行遠程登陸訪問時，首先需要先對臨床終端主機名按照“科室+臺數+統一報修編號”的規則命名，為臨床終端粘貼對應的報修編號，并安裝內網管理軟件。接著通過內網管理軟件的遠程功能，輸入報修編號或IP地址等信息，完成遠程登陸，最后遠程操控臨床終端解決問題或需求。

按照安全等級保護要求，在封閉內網終端USB端口的前提下，根據人員權限提供兩種文件管理工具，并管理傳輸的文件。第一種是醫院所有員工可以在內、外網終端上實名使用的文件傳輸系統，進行文件發送和接收、通訊交流、文件留檔備份，將文件發送給運維人員，完成內、外網之間的文件傳輸；第二種是為醫院管理人員實名注冊只能在院內指定電腦上使用的加密U盤，每次使用時需先輸入設定的密碼，且在注冊有效期內使用。

在搭建的軟件應用共享服務器中，歸納、整理和分類提供了日常裝機、應用軟件、軟件配置、驅動、裝機系統、服務器網絡等軟件工具。在釘釘軟件釘盤中，通過訪問權限和密碼，可以查詢到各類密碼、手冊、方法、說明等運維資料。運維人員可以通過個人門禁卡在物資柜中取用備用終端、網絡跳線等物資、機房網絡和終端維修檢測工具、裝機U盤、應急物品等。

3.2 資產平臺

使用釘釘軟件，組合控件在硬件方面，創建資產登記、物品領用、建設配置、硬件維保、資產回收表單，編制統一的資產、編修和回收標識；對電腦終端、辦公設備、機房設施、辦公家具、服務器存儲、網絡設備、安全設備等資產進行無紙化管理和查詢[9]；對涉及介質，按照制度要求設計介質管理表單，嚴格根據表單流程和內容進行注冊、審核、變更和注銷。在軟件應用和數據方面，在復用資產登記表單對軟件應用完成資產登記的同時，使用需求問題、部署發布、數據維護、數據應用表單，管理軟件功能和數據的增加、刪除、修改和查詢。運維中積累的各方面經驗和知識，利用釘盤文檔功能和自建經驗學習日志，及時創建、分類、歸檔、查詢和評估運維無形資產。在創建表單時，使用關聯表單控件，在實現資產入、出、轉、修、報廢流程閉環的同時，即可以使硬件、軟件、知識信息相互交互，又可以將資產信息與來源、合同、存放、維保等信息實現關聯。

3.3 安全監管平臺

物理區域以警戒線劃分重要區域，張貼區域標識和警示提醒語。在值班監控室搭建統一的監管平臺，對云管理平臺、網絡運維平臺、機房物理環境、機房環境動力、重要區域人員進出、安全設備、服務器、存儲、數據備份和重要服務網絡聯通情況進行統一、實時的監測、預警和聯動處置。監管的整個過程，在釘釘軟件創建標準統一的安全檢查表單，選擇機房、堅井、服務器、網絡、終端、衛生、會議、物資不同的項目類型，按照對應的規范檢查內容和正常范圍，進行準備、檢查、處置和記錄反饋。設置安全檢查的提醒功能和使用查詢統計功能，實現運維人員按期保質開展檢查，查詢、匯總和控制運維監管的質量[10]。

4 應用效果

兩年中，4位運維人員應用智慧醫院信息運維管理方式，完成了新院區的信息化基礎環境建設、信息化項目實施和基礎業務系統更換，并對現行的16個信息系統、更換的22個信息系統、兩個機房環境及其中的117個設備和42個應用、47個堅井及其中的218臺網絡設備和7臺安全設備、電腦終端509臺、叫號屏幕電腦168臺、打印機416臺、自助設備5臺進行運維管理，平均每月服務臺在線解決率88.3%、響應時間13 s、及時解決率96.2%、臨床滿意度99.1%，共積累知識經驗條目189條。