(完整版)医疗行业云备份解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在网络传输时，数据走HTTPS协议加密通道。最后，用户的数据存放在电信IDC中时，也是处于加密状态。
随机打碎成无 数个数据块
AES_256数据加密
用户数据
N个数据块
1次加密数据块
云端数据 （加密状态）
HTTPS传输加密 专线传输
2次加密数据块
48位私人密钥 数据加密
产品介绍
工作原理
产品特色
方案报价
数据的备份与原数据进行管理，这也就造成了数据丢失时无法判断能够使用哪个备份进行恢复，存在比较严重的安
全隐患。
前言
归纳总结现有系统的问题如下： 数据保护缺乏异地备份：缺乏异地、统一的备份管理平台，导致数据存在后期安全隐患； 缺乏统一的主机系统灾难快速恢复解决方案：现有系统缺乏统一的主机灾难快速恢复解决方案，管理和维护复
IDC
医院通用信息系统
医院信息系统
HIS
临床信息系统
CIS
专线
私有云
备份系统
无纸化、无胶片化 一站式，一揽子的数据备份解决方案
医学影像系统
PACS
电子病历系统
ERP
检验信息系统
LIS
医院办公系统
OA
医院决策分析系统 医院感染监控管理系统
财务统计分析系统 住院信息管理系统
医疗统计管理系统 手术管理系统
• 另外，医院如果另有其他系统的数据也想做到备份，但又不 想上传到云端的话，可以使用云备通的本地备份功能，将数 据备份到前置机的本地存储中。备份的数据也会进行加密， 压缩保存，安全系数与云端一样高。这样一来及解决了数据 的备份问题，又无需花费云端的空间费用，本地备份的使用 量都是完全免费的。
• 对于医疗行业的HIS系统备份需求，可以采用云备份+本地备份相结合的方式进行，原理图如上图。 • 我们建议医院可以准备一台前置机作为备份服务器来安装云备通客户端，客户端会通过业务网络访问到HIS系统的数据库
解决办法
数据云备份解决方案
✓ 数据云备份平台是一个专门以解决医疗行业 异地备份需求为主，同时亦支持本地备份的 双备份。
✓ 通过B/S架构实现集中操作和管理，简单易 用。
✓ 全面支持文件、数据库、的完全与增量备份。 完美结合医院的PACS、HIS等系统。
医院针对性部署方案推荐
框架概览
异地私有云，只属于医院独享的备份平台
医疗行业痛点
1) 医院核心应用需要大容量、高吞吐等要求，因此导致生 产主存储在性能、容量、管理等多方面压力过重，甚至 影响前端业务的支持访问。
2) 医院数据容易受到人为失误，或恶意攻击的影响； 3) 医院数据备份与异地容灾实现复杂，造价不菲； 4) 医院系统扩容和维保成本高。 5) 医院数据量大，调取追溯时间长。
做中国最出色的云备份企业 以最先进的云计算理念引领中国
医疗行业云备份解决方案
目前仍有医院的各业务系统均采用手工备份方式（或自动脚本）对各应用服务器系统数据进行备份，备份完成
的数据存放在本地硬盘中，如果一旦发生磁盘故障（包括RAID信息逻辑错误），包括备份在内的数据将永久性丢失。
由于没有有效的备份管理机制，备份的可查性和完整性无从知晓，对数据的可管理性较低，信息管理员很难对
即使客户的用户名密码不幸被盗， 对方也无法进行异地恢复偷取客户 数据。因为他们无法破解AES_256 位加密的数据。更没有用户的48位 恢复密钥。
用户数据的安全保障
数据加密原理
云备份软件获取到用户备份数据后先将客户的数据随机打碎成N个数据块，并与上一次的数据做差异比较，通过算法检测出与 上次备份的差异部分后，首先进行AES256加密。其次，若用户设定过48位私人密钥，则使用用户的私人密钥进行二次加密。传输 时，用户还可以通过三层交换机进行隧道加密。
杂度高，而且效率低下； 因此，针对以上问题，有必要对现有应用系统的存储备份资源进行整合，采用恰当的备份技术、规划一个高效
的、适用的数据备份系统，设计一个合理的数据备份策略是医院数据安全的有效保障。
医院云备份解决方案
一 存在问题
浙江 富阳市第三人民医院
案例关键词
人为失误、数据误删
富阳市第三人民医院数据误删除丢失，医院网站一度瘫痪。2013年5月 11日，富阳德胜网络科技有限公司对医院网站进行维护，由于工作人员操作不当，误 删了“医院公告”、“医院新闻”等版块的数据，导致此前发布的医院公告和医院新 闻信息丢失。并且医院网站一度丢失核心文件导致瘫痪无法访问。使社会人员无法及 时登录在线挂号等操作，严重影响医院的声誉及业务，事后院方督促德胜公司予以补 救，想办法恢复数据。
接入细节
异地备份方案
医院信息系统
在备份服务器上安 装云备份客户端
备份服务器 医院其他系统
本地备份 业务网络
互联网or专线
IDC机房 云备份平台
医院信息系统
PACS、HIS
云备份
接入细节
异地备份方案
• 使用前置机的好处是，在安装客户端时，既不会对原有的业 务系统做任何改动，也不会对业务系统的性能产生任何影响。 而本地备份的数据也可以存放在前置机上。
文件，并通过SQL专用接口将数据提取出来，进行加密压缩上传到运营商的云备份平台，这样做到数据的异地备份。
医院云备份解决Baidu Nhomakorabea案
二 产品介绍
产品介绍
产品优势
产品特色
方案报价
软件工作原理
医院内部局域网
软件 部署
异地数据中心
异地备份
本地备份
本地存储服务器
用户数据的安全保障
云端数据
（加密状态）
数据加密原理
福建 福建省妇幼保健医院
案例关键词
设备老化、数据报废
2015年3月，福建省妇幼保健医院的影像归档和通信系统，也就是 PACS系统突然发生故障，导致服务器无法识别硬盘。经过技术人员检查发现是由于 机械硬盘长期耗损，发出“哒哒哒”的异响，维护人员未及时察觉，也未及时更换新 硬盘，导致硬盘报废。最终导致一部分的影像数据丢失。给医院造成了业务上的损失， 对病人的资料保管不善而承担全部责任。
管理上更便捷
BS架构的使得管理更为便捷，Any Time Any Where 的 管理理念使得政府部门对各自的服务器与数据库的监管 更为简便。每日的自动备份任务均由系统自动运行，避 免了人为的操作失误。
良好的用户体验
操作上更简单
界面简洁，无需专业知识，简单培训即可上手。减轻管 理上的压力，能使工作人员有更多精力放置于业务工作。
产品优势
专业的备份功能
支持各类文件、数据库、虚拟机的备份。而独有的虚拟 机恢速备份功能能将虚拟机的备份做到灾备级别，在业 务系统中的虚拟机发生故障后，能在几分钟内就启动备 份虚拟机待代替工作。
随机打碎成无 数个数据块
AES_256数据加密
用户数据
N个数据块
1次加密数据块
云端数据 （加密状态）
HTTPS传输加密 专线传输
2次加密数据块
48位私人密钥 数据加密
产品介绍
工作原理
产品特色
方案报价
数据的备份与原数据进行管理，这也就造成了数据丢失时无法判断能够使用哪个备份进行恢复，存在比较严重的安
全隐患。
前言
归纳总结现有系统的问题如下： 数据保护缺乏异地备份：缺乏异地、统一的备份管理平台，导致数据存在后期安全隐患； 缺乏统一的主机系统灾难快速恢复解决方案：现有系统缺乏统一的主机灾难快速恢复解决方案，管理和维护复
IDC
医院通用信息系统
医院信息系统
HIS
临床信息系统
CIS
专线
私有云
备份系统
无纸化、无胶片化 一站式，一揽子的数据备份解决方案
医学影像系统
PACS
电子病历系统
ERP
检验信息系统
LIS
医院办公系统
OA
医院决策分析系统 医院感染监控管理系统
财务统计分析系统 住院信息管理系统
医疗统计管理系统 手术管理系统
• 另外，医院如果另有其他系统的数据也想做到备份，但又不 想上传到云端的话，可以使用云备通的本地备份功能，将数 据备份到前置机的本地存储中。备份的数据也会进行加密， 压缩保存，安全系数与云端一样高。这样一来及解决了数据 的备份问题，又无需花费云端的空间费用，本地备份的使用 量都是完全免费的。
• 对于医疗行业的HIS系统备份需求，可以采用云备份+本地备份相结合的方式进行，原理图如上图。 • 我们建议医院可以准备一台前置机作为备份服务器来安装云备通客户端，客户端会通过业务网络访问到HIS系统的数据库
解决办法
数据云备份解决方案
✓ 数据云备份平台是一个专门以解决医疗行业 异地备份需求为主，同时亦支持本地备份的 双备份。
✓ 通过B/S架构实现集中操作和管理，简单易 用。
✓ 全面支持文件、数据库、的完全与增量备份。 完美结合医院的PACS、HIS等系统。
医院针对性部署方案推荐
框架概览
异地私有云，只属于医院独享的备份平台
医疗行业痛点
1) 医院核心应用需要大容量、高吞吐等要求，因此导致生 产主存储在性能、容量、管理等多方面压力过重，甚至 影响前端业务的支持访问。
2) 医院数据容易受到人为失误，或恶意攻击的影响； 3) 医院数据备份与异地容灾实现复杂，造价不菲； 4) 医院系统扩容和维保成本高。 5) 医院数据量大，调取追溯时间长。
做中国最出色的云备份企业 以最先进的云计算理念引领中国
医疗行业云备份解决方案
目前仍有医院的各业务系统均采用手工备份方式（或自动脚本）对各应用服务器系统数据进行备份，备份完成
的数据存放在本地硬盘中，如果一旦发生磁盘故障（包括RAID信息逻辑错误），包括备份在内的数据将永久性丢失。
由于没有有效的备份管理机制，备份的可查性和完整性无从知晓，对数据的可管理性较低，信息管理员很难对
即使客户的用户名密码不幸被盗， 对方也无法进行异地恢复偷取客户 数据。因为他们无法破解AES_256 位加密的数据。更没有用户的48位 恢复密钥。
用户数据的安全保障
数据加密原理
云备份软件获取到用户备份数据后先将客户的数据随机打碎成N个数据块，并与上一次的数据做差异比较，通过算法检测出与 上次备份的差异部分后，首先进行AES256加密。其次，若用户设定过48位私人密钥，则使用用户的私人密钥进行二次加密。传输 时，用户还可以通过三层交换机进行隧道加密。
杂度高，而且效率低下； 因此，针对以上问题，有必要对现有应用系统的存储备份资源进行整合，采用恰当的备份技术、规划一个高效
的、适用的数据备份系统，设计一个合理的数据备份策略是医院数据安全的有效保障。
医院云备份解决方案
一 存在问题
浙江 富阳市第三人民医院
案例关键词
人为失误、数据误删
富阳市第三人民医院数据误删除丢失，医院网站一度瘫痪。2013年5月 11日，富阳德胜网络科技有限公司对医院网站进行维护，由于工作人员操作不当，误 删了“医院公告”、“医院新闻”等版块的数据，导致此前发布的医院公告和医院新 闻信息丢失。并且医院网站一度丢失核心文件导致瘫痪无法访问。使社会人员无法及 时登录在线挂号等操作，严重影响医院的声誉及业务，事后院方督促德胜公司予以补 救，想办法恢复数据。
接入细节
异地备份方案
医院信息系统
在备份服务器上安 装云备份客户端
备份服务器 医院其他系统
本地备份 业务网络
互联网or专线
IDC机房 云备份平台
医院信息系统
PACS、HIS
云备份
接入细节
异地备份方案
• 使用前置机的好处是，在安装客户端时，既不会对原有的业 务系统做任何改动，也不会对业务系统的性能产生任何影响。 而本地备份的数据也可以存放在前置机上。
文件，并通过SQL专用接口将数据提取出来，进行加密压缩上传到运营商的云备份平台，这样做到数据的异地备份。
医院云备份解决Baidu Nhomakorabea案
二 产品介绍
产品介绍
产品优势
产品特色
方案报价
软件工作原理
医院内部局域网
软件 部署
异地数据中心
异地备份
本地备份
本地存储服务器
用户数据的安全保障
云端数据
（加密状态）
数据加密原理
福建 福建省妇幼保健医院
案例关键词
设备老化、数据报废
2015年3月，福建省妇幼保健医院的影像归档和通信系统，也就是 PACS系统突然发生故障，导致服务器无法识别硬盘。经过技术人员检查发现是由于 机械硬盘长期耗损，发出“哒哒哒”的异响，维护人员未及时察觉，也未及时更换新 硬盘，导致硬盘报废。最终导致一部分的影像数据丢失。给医院造成了业务上的损失， 对病人的资料保管不善而承担全部责任。
管理上更便捷
BS架构的使得管理更为便捷，Any Time Any Where 的 管理理念使得政府部门对各自的服务器与数据库的监管 更为简便。每日的自动备份任务均由系统自动运行，避 免了人为的操作失误。
良好的用户体验
操作上更简单
界面简洁，无需专业知识，简单培训即可上手。减轻管 理上的压力，能使工作人员有更多精力放置于业务工作。
产品优势
专业的备份功能
支持各类文件、数据库、虚拟机的备份。而独有的虚拟 机恢速备份功能能将虚拟机的备份做到灾备级别，在业 务系统中的虚拟机发生故障后，能在几分钟内就启动备 份虚拟机待代替工作。