北京大学肿瘤医院核心业务实时保护助力智慧医院可持续发展.docxVIP

北京大学肿瘤医院核心业务实时保护助力智慧医院可持续发展

随着各行各业数字化程度持续深入，业务流程的各个环节都在源源不断的产生数据，国家对于数据管理者的要求也在不断收紧。医疗卫生行业作为关乎人民生命健康的重要领域，其数据安全性直接关系到个人隐私保护和社会稳定。随着医疗信息化的不断推进，医疗机构积累了大量的患者数据、医疗影像资料、电子病历等敏感信息。这些数据的安全性面临着前所未有的挑战。

信息化是医院的大脑，对医院的运营和管理至关重要。北京大学肿瘤医院信息化建设自2000年始，经历了四个阶段，从基础财务系统到平台系统建设，医院信息化体系进入一个相对完善、成熟的时期。

第一阶段：2000年~2004年

信息化起步阶段，医院建立起财务核算和以此为主线的临床业务信息系统，实现部门级应用；

第二阶段：2005年~2009年

信息化快速发展阶段，实现了以临床业务为主线的全院信息化系统建设；

第三阶段：2010年~2013年

以信息集成和控制为主，建设了以医护为中心工作系统的集成平台，提升了工作效率；

第四阶段：2013年至今

在逐步成熟的信息化建设的支撑下，北京大学肿瘤医院的信息化建设转向了以数据集成和利用为主，开始建设以数据为基础的质控、感控、管控，并通过数据挖掘分析为医教研服务，以提升医疗质量。利用大数据、移动互联网等新型技术，促进专科化特色管理，取得了阶段性成效。特别是互联网诊疗服务，围绕患者诊前、诊中、诊后、全程医疗服务，依托APP、公众号、京医通、自助服务等平台，打造新型的院内院外、线上线下一体化的互联网医疗服务新模式，打造医院发展的核心竞争力。

当前，北京大学肿瘤医院已基本完成数字化转型，其数据中心基础设施已进行升级，所有业务系统已迁移至虚拟化平台，从而实现了数据中心整体高可用性与高可扩展性、便捷的管理与总体成本的下降。

医院的核心业务系统采用IBM小型机承载，生产数据库采用OracleRAC集群，并使用ADG实现数据库复制，以保证数据的高可用性和业务连续性运行的安全性。由于医院内的信息系统越来越多，系统复杂性越来越强，对于系统的安全性及业务连续性的要求也越来越高。整个医院的信息系统都在高频度、高压力下运行，长此以往，在面对高并发、高IO的情况下，系统的可用韧性和数据安全性仍然面临着挑战。如何能够减少问题发生、避免非计划宕机，这对于医院信息部门而言是一大难题。

1、核心业务系统可用性挑战

对于AIX小型机一直没有找到可以做连续数据保护（CDP）的解决方案，医院数据中心业务系统庞大，其核心业务系统常面临着高IO、高并发情形，分钟级的系统可用性难以保障。

2、多风险防范能力挑战

目前医院已采用定时备份设备对数据进行保护，已具备一定的灾难防护能力。但对于逻辑错误引起的风险防护能力较弱，在面对此类风险时，数据丢失量大，恢复时间长。

3、便捷灾难恢复演练挑战

缺乏便捷的应急演练窗口，难以事先确认容灾备份效果，从而不能有效锻炼信息运维团队能力，突发事件应急处置能力较弱。

护航数据安全助力智慧医院可持续发展

为此，北京大学肿瘤医院携手数存科技（DatApp），在数据中心部署数存容灾管理平台，通过FC链路对核心数据库进行保护，在发生任意灾难时，系统能在数分钟内恢复正常，为医院“不丢数据”提供兜底保障。

全面抵御所有灾难风险

任意时间点的副本均可用于应急接管，不论是生产系统硬件物理故障、操作系统故障、还是勒索病毒、误操作等逻辑错误，均可在数分钟内恢复业务正常运行，从容应对各类风险，是误删、误改、勒索病毒的“杀手锏”。

数据“0”丢失

基于磁盘的IO级录像功能，对核心业务系统进行实时保护，可将数据恢复至任意时间点或IO，确保数据“0”丢失。同时，任意时间点的数据副本均可直接使用，不影响备份任务的正常运行，更不会影响生产系统。

便捷灾难恢复演练

数存容灾管理平台具备便捷的灾难恢复验证功能，将灾难恢复演练从数天缩短到数分钟，能随时验证灾备能力，构建一个简单、有效、可视可见的灾难演练平台。同时还能锻炼信息团队应对灾难恢复时执行及运作能力，随时应对突发事件。

系统兼容性强

数存容灾管理平台基于底层磁盘I/O的保护机制，具有良好的系统兼容性，完美兼容现有核心业务系统（AIX+Oracle），支持FC链路传输，传输效率极高，确保在各类复杂的软硬件场景都能提供高效快速的数据保护和恢复服务。

开展实战化模拟演练完美检验灾备建设有效性

为检验灾备系统的有效性，确保医院信息系统的稳定性和数据安全性，北京大学肿瘤医院联合数存科技（DatApp）开展了一场HIS业务连续运行韧性能力建设验证，检验结果如下：

业务兼容性

数存容灾管理平台完美兼容现有的核心业务系统（AIX+Oracle），通过FC链路（LAN-Free）传输，传输效率极高，并且不会对业务网造成流量影响。且在