服務器配置方式對醫院信息系統業務連續性影響分析

李潔 許祖閃

[摘 要] 隨著醫院信息系統的飛速發展和應用普及，醫院日常的經營決策管理、醫療質量管理、醫療服務管理等對信息系統的依賴性越來越強， 信息系統的安全風險也隨之提高，一旦發生故障，將會給醫院的經濟效益和社會效益帶來很大影響。因此，對于如何加強醫院信息系統的穩定性和安全性，保證醫院信息系統業務的連續性，提出了更高的要求。本文以“服務器配置的方式”為切入點，系統探究服務器的配置方式給醫院信息系統的業務連續性帶來的影響。

[關鍵詞] 業務連續性；影響；醫院信息系統；服務器；配置方式

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 10. 030

[中圖分類號] F272.7；R197.32 [文獻標識碼] A [文章編號] 1673 - 0194（2014）10- 0046- 02

醫院信息系統業務的連續性受很多因素的影響，如系統軟件設計有無漏洞、網絡布線的架構、網絡安全的管理、服務器組安全、存儲設備安全、操作系統安全、備份方案的可靠性、供電安全、計算機工作環境、計算機病毒問題、非法訪問、系統管理等。其中，服務器是醫院信息系統運行的核心，服務器配置方式對醫院信息系統業務的連續性至關重要。本文結合醫院信息系統業務連續性管理的技術任務，深入研究防范醫院信息系統安全風險的服務器配置方法及策略。

1 業務連續性管理的主要實踐性任務

一般情況下，業務連續性是一類由計劃及執行所構成的基本策略，其施行可最大限度地確保企業的生產、分配、財務、管理的順利進行。醫院信息系統業務的連續性已成為覆蓋整個醫院信息技術及操作形式的完整集合，其目的在于確保醫院各類信息數據流在任何時機均能維持業務的持續運行。

業務連續性管理是一類綜合化的管理程序，可使企業深切地意識到潛在的社會風險及相關影響，編制出臺響應、業務及連續性的恢復計劃，其總體目標在于增強企業的風險識別及預防能力，以便于有效地響應非計劃的業務對系統帶來的危害，并降低或避免次生負面影響。業務連續性管理通常包括如下幾方面的技術任務：

①風險預測及調節：明確可能產生的機構及其設施中斷的災難，嚴控事件可能帶來的經濟損失，防范或減少損失所帶來的影響，并完成成本效益的評估；②分析業務影響，在項目開啟及管理時，需首先明確業務連續性的基本需求，明確因中斷及預期的災難對機構可能帶來的影響，明確關鍵功能并力圖恢復優先順序及關聯性，促使時間目標得以恢復；③編制業務連續性方案，明確及指導備用業務正式恢復運行的方案，并盡快做出選擇，在目標時間段內恢復信息系統及業務運行，維持機構正常的功能及應用；④維護業務連續性計劃，對提前計劃及計劃之間的協調性加以科學演練，并評估及記錄計劃演練的結果，明確維持連續性的基本能力，依靠與標準的參照對比，完成業務連續性計劃效率的檢測任務，并報告檢測結果。

2 完善服務器配置方式，防范醫院信息系統風險的有效方法

信息系統業務的連續性，常會受到服務器的配置方式、服務器硬件設備的故障及人為操作失誤等諸因素的影響。總體而言，在影像醫院信息系統業務連續性的各類因素中，服務器的配置方式及硬件設備的故障是造成系統風險的主要因素，其出現的概率相對較高。

下文主要從“服務器配置方式”的角度提出信息系統安全風險的防范對策。

2.1 創建服務器集群及雙冗余技術，切實防范服務器網絡故障

針對服務器及一般網絡設備較普遍發生的故障，常采用以下配置方式予以解決：首先，核心交換機雙冗余：因核心交換器械負責同全部樓層交換機相連，如若核心交換設備產生故障，那么醫院整個信息系統必然面臨癱瘓的隱患。運用雙冗余技術后，全部樓層的交換設備便均相連到兩臺相互冗余的核心交換設備上，當兩臺核心交換設備處于常規運行狀態時，核心帶寬便會加倍，但當其中一臺核心交換設備產生故障時，便能完成透明切換，提供整個網絡系統的工作帶寬，確保網路使用性能的良好；其次，陸續創建數據庫服務器集群及應用服務器集群，把兩臺服務器同步服務于客戶端，兩臺物理獨立的服務器充當服務集群，當有一臺服務器宕機時，客戶端便會立即切換至工作服務器上。對于客戶端而言，單臺服務器無論產生哪種類型的故障，均不致于影響業務的連續性。

在醫院信息系統的完善過程中，均運用雙機并行及負載均衡器技術，以此形成集群服務器，并具備如下優勢：首先，每臺服務器均處于工作狀態且均有應用負載，暫未出現服務器空閑的狀況，可以說，醫院服務器的每一筆投資均被應用得恰到好處；其次，伴隨醫院業務的進展，當現有服務器的處理能力跟不上醫院業務發展需求時，僅需購置相應數目的服務器，并添加到服務器集群的行列中，所應用的壓力分擔到新舊服務器上便達到滿足擴容的目的。

2.2 創建容災系統，切實解決存儲故障問題

一般意義上，醫院通常運用容災系統科學解決存儲故障，容災系統實際上是獨立于醫院信息系統主系統的另一類系統，它能實時完成由醫院信息系統的業務主系統至容災系統的數據信息復制任務，當然，該復制對業務主系統的常態運行不會產生絲毫影響，也并未增加業務主系統的響應時長。另一方面，由于存儲于容災系統的信息數據均以獨立的形式存在，并能實時分析和訪問，因此，常將大報表的查詢歸入容災系統上得以運行，有助于分擔業務主系統所承受的壓力。

2.3 嚴格控制數據庫審計

毋庸置疑，任何用戶訪問數據庫時，均會留下登錄時間、操作內容等訪問記錄，且都被分別記錄，在后臺，如若對敏感數據進行必要的修正、增添或刪減均有報警服務，并時刻做到全過程的防范、記錄及觀察。

3 結 語

綜上所述，在醫院信息系統的運維中，怎樣確保醫院業務數據的整體性及連續性已成為一項重大課題。結合醫院信息系統的建設現狀，采用前沿的信息技術，健全管理機制，完善服務器配置方式，才能更好地預防信息系統的各類安全風險。

主要參考文獻

[1]王振明，李臣. 醫院信息系統的業務連續性管理[J]. 醫學信息：中旬刊，2011（7）.

[2]冉慶欣. 數字化醫院的業務連續性——構建醫院災備系統[J]. 中國信息界：e醫療，2011（11）.

[3]楊洋，胡冰，李巧蘭. 基于業務連續性的醫院信息系統的構建[J]. 中國醫院管理，2011（11）.

[4]苑超勇. 企業業務連續性管理體系構建及應用[D].山東大學，2013（13）.

[5]潘欣. 服務器虛擬化技術在醫院信息系統中的應用[J]. 中國衛生產業，2013（1）.