北京地区医院信息系统基础设施建设指南介绍ppt课件

《北京地区医院信息系统基础设施建设指南介绍ppt课件》由会员分享，可在线阅读，更多相关《北京地区医院信息系统基础设施建设指南介绍ppt课件（69页珍藏版）》请在装配图网上搜索。

1、议程信息系统架构简介信息系统架构简介第三章第三章 网络根底效力网络根底效力网络根底效力的作用网络根底效力的作用网络根底效力的内容网络根底效力的内容第四章第四章 网络系统建立网络系统建立实施步骤实施步骤最正确实际最正确实际主要内容信息系统架构简介他们医院信息系统建立中存在哪些问题？他们医院信息系统建立中存在哪些问题？重建立、轻管理重建立、轻管理重运用系统功能、轻技术系统规划设计重运用系统功能、轻技术系统规划设计建立中运用系统与系统平台建立中运用系统与系统平台(根底设备根底设备)相分别相分别技术力量薄弱技术力量薄弱投资力度小投资力度小没有确实可行的长久规划和年度方案没有确实可行的长久规划和年度方案

2、问题：信息系统架构简介思索日常任务中的问题：思索日常任务中的问题：院长说：能否把同一职称按不同年资进展分类统计任务量和出勤比例？院长说：能否把同一职称按不同年资进展分类统计任务量和出勤比例？质控办：可否将在阑尾炎手术中有输血费的在院病人找出来？质控办：可否将在阑尾炎手术中有输血费的在院病人找出来？医务处、护理部：我所关怀的人群的数据能否与人事处的数据实现实医务处、护理部：我所关怀的人群的数据能否与人事处的数据实现实时同步？时同步？财务处：各种物资、器材、药品的进出库能否实时反映到财务账上？财务处：各种物资、器材、药品的进出库能否实时反映到财务账上？医生：疾病称号能否根据我个人的调用频率实现医生

3、：疾病称号能否根据我个人的调用频率实现“高频先见？高频先见？挂号处：能否限制某个挂号员在规定的时间段只能挂某几个人的号？挂号处：能否限制某个挂号员在规定的时间段只能挂某几个人的号？药剂科：能否做到某种药只能让某几个医生开？药剂科：能否做到某种药只能让某几个医生开？医生：能否对我担任的、做过肺切除术的肺癌病人进展自动随诊，并医生：能否对我担任的、做过肺切除术的肺癌病人进展自动随诊，并对回馈数据进展初筛统计？对回馈数据进展初筛统计？重运用系统功能、轻技术系统规划设计信息系统架构简介与的关系现状业务开展趋势医院战略IT愿景IT战略IT组织框架IT技术框架IT运转管理框架根据目的方针框架成果信息系统架

4、构简介目的是：目的是：为使信息系统对医院业务给予强有利的支为使信息系统对医院业务给予强有利的支持，必需为信息化的战略提供一个根持，必需为信息化的战略提供一个根底技术和流程构造底技术和流程构造使信息技术成为一个现代化医院战略资源使信息技术成为一个现代化医院战略资源为什么引见框架？信息系统架构简介Framework框架框架Architecture架构架构Structure构造构造词汇阐明信息系统架构简介目的是：目的是：法律、法规、政策的服从法律、法规、政策的服从 例如，美国的例如，美国的Sarbanes-Oxley或或 the Health Insurance Portability and Ac

5、countability Act(HIPAA)，我国的医保数据上传；我国的医保数据上传；医疗机构间的协作医疗机构间的协作 社区的双向转诊等；社区的双向转诊等；医疗机构的并购；医疗机构的并购；部署新的运用系统；部署新的运用系统；客户界面的一致；客户界面的一致；实施自助效力门户实施自助效力门户 客户或者职员；客户或者职员；改良数据质量；改良数据质量；医院信息系统的重点是集成？信息系统架构简介系统越来越复杂业务需求的多变要求系统越来越灵敏信息系统建立中逐渐出现了矛盾信息系统架构简介1987 J.A.Zachman在在IBM Systems Journal上发表上发表“A Framework for

6、Information Systems Architecture提出系统架构概念提出系统架构概念1994美国国防部制定美国国防部制定“Technical Architecture Framework for Information Management(TAFIM)1996美国国会经过美国国会经过Clinger-Cohen Act法案法案1999美国美国CIO委员会发布委员会发布 Federal Enterprise Architecture Framework(FEAF)2002行政管理和预算局用行政管理和预算局用Federal Enterprise Architecture(FEA)取代取

7、代FEAF2003 The Open Group 发布发布The Open Group Architectural Framework,TOGAF2005 Gartner与与Meta Group合并合并系统架构的开展史信息系统架构简介系统架构的开展史信息系统架构简介Zachman企业构造框架企业构造框架(The Zachman Framework for Enterprise Architectures)实践上是一个分类法实践上是一个分类法开放组构造框架开放组构造框架(The Open Group Architectural Framework,TOGAF)虽叫框架，但称其为虽叫框架，但称其为

8、“流程更准确流程更准确联邦企业构造联邦企业构造(The Federal Enterprise Architecture,FEA)是一种企业构造实施的方法或创建企业构造的权是一种企业构造实施的方法或创建企业构造的权威方法威方法The Gartner Methodology 被以为是建立企业构造化的实际方法被以为是建立企业构造化的实际方法四个企业架构的方法论信息系统架构简介Zachman企业构造框架企业构造框架功能功能(How)数据数据(What)动机动机(Why)时间时间(When)人员人员(Who)网络网络(Where)抽取抽取设计者设计者建造者建造者视角视角/关注点关注点Objective/

9、Scope(Contextual)EnterpriseModel(Conceptual)SystemModel(Logical)TechnologyModel(Physical)DetailedModel(Out ofContext)运转的企业运转的企业一切者一切者规划者规划者分包商分包商信息系统架构简介Zachman企业构造框架信息系统架构简介联邦企业构造框架联邦企业构造框架(FEAF 1.1)信息系统架构简介五个参考模型性能参考模型(PRM)业务参考模型(BRM)效力组件参考模型(SRM)技术参考模型(TRM)数据参考模型(DRM)联邦企业构造框架联邦企业构造框架(FEA 2.3)信息系统

10、架构简介联邦企业构造框架联邦企业构造框架(FEA 2.3)信息系统架构简介企业构造包括企业构造包括 4 种方式的构造：种方式的构造：业务业务(或业务流程或业务流程)构造构造 定义业务战略、控制、定义业务战略、控制、组织，和关键业务流程；组织，和关键业务流程；数据构造数据构造 对逻辑和物理数据构造以及数据的对逻辑和物理数据构造以及数据的管理进展描画；管理进展描画；运用构造运用构造 描画各个运用、其间的相互作用，描画各个运用、其间的相互作用，以及他们与中心业务流程的关系；以及他们与中心业务流程的关系；技术架构技术架构 描画为支持业务、数据和运用效力描画为支持业务、数据和运用效力的部署所需求的软、硬

11、件的才干，包括根底的部署所需求的软、硬件的才干，包括根底设备、中间件、网络、通讯、过程和规范等；设备、中间件、网络、通讯、过程和规范等；The Open Group Architecture Framework(TOGAF)信息系统架构简介五个参考模型性能参考模型(PRM)业务参考模型(BRM)效力组件参考模型(SRM)技术参考模型(TRM)数据参考模型(DRM)面向效力的构造面向效力的构造(SOA)信息系统架构简介The Evolution of Architecture in Business Applications概述集成不是目的，我们不得已而为之；系统构造不是一个，而是一组；建立系统

12、构造需求采用适宜本人的方法论；的技术架构是整个其中一部分；网络根底效力是整个技术架构的详细功能构造小结构造小结第三章 网络根底效力网络根底效力的作用网络根底效力的内容名字效力(DNS、WINS)DHCP效力时间效力(NTP、SNTP)认证效力(RADIUS、Kerberos、LDAP、CA/PKI)用户管理补丁管理病毒防备主要内容第三章 网络根底效力网络根底效力是控制道路交通的指挥和信号系统根底设备和运用的纽带网络根底效力的作用第三章 网络根底效力l名字效力(DNS、WINS)lDHCP效力l时间效力(NTP、SNTP)l认证效力(RADIUS、Kerberos、LDAP、CA/PKI)l用户

13、管理l补丁管理l病毒防备网络根底效力的主要内容第三章 网络根底效力名字效力的作用名字效力的作用是把字符串称号翻译成为IP地址，以方便用户及系统对网络资源的援用并屏蔽网络系统环境变卦对系统配置的影响名字效力名字效力(DNS、WINS)第三章 网络根底效力为什么运用名字效力便于运用便于管理便于应急方案的实施提供更多的信息名字效力名字效力(DNS、WINS)第三章 网络根底效力Windows Internet Name Service，WINSWINS是微软开发的名字效力系统，针对是微软开发的名字效力系统，针对NetBEUI协议对协议对主机的命名。这种主机的名被称为主机的命名。这种主机的名被称为Ne

14、tBIOS称号。称号。WINS的作用是将的作用是将NetBIOS名字解析为名字解析为IP地址，地址，WINS效力主要效力主要用于用于Windows 2000以前版本。以前版本。如：如：DC1、PostMan、Web1Domain Name Service，DNSDNS是被广泛用于是被广泛用于Internet的名字效力，的名字效力，Internet对主机对主机的命称号为完全限定域名的命称号为完全限定域名(FQDN)。DNS的作用是将的作用是将FQDN称号解析为称号解析为IP地址。地址。FQDN称号除包括主机名外，称号除包括主机名外，还包含主机所在域的称号。还包含主机所在域的称号。如如:dc1.p

15、umch.local、mail.pumch、pumch医院网络环境中的名字效力医院网络环境中的名字效力第三章 网络根底效力WINSWINS效力的优势是简单易行，维护量极小，对于效力的优势是简单易行，维护量极小，对于小而简单的网络可思索运用。小而简单的网络可思索运用。DNSDNS效力在医院网络中是必需的效力，对内、对效力在医院网络中是必需的效力，对内、对外均需求提供外均需求提供DNS。通常情况下，通常情况下，WINS和和DNS同时运用。同时运用。运用哪种名字效力？运用哪种名字效力？第三章 网络根底效力名字效力的设置名字效力的设置 WINS第三章 网络根底效力名字效力的设置名字效力的设置 DNS第

16、三章 网络根底效力NetBIOS和和DNS的比较的比较NetBIOSDNS类型类型平面平面层次层次组成字符限制组成字符限制Unicode字符、字符、数字数字AZ，az，09和连和连字符字符“-”最大长度最大长度15个字符个字符DNS域名的每一节最大域名的每一节最大长度为长度为63字节，字节，FQDN长度最大为长度最大为255字节字节名字解析方式名字解析方式广播广播WINS服务器服务器Lmhosts文件文件DNS服务器服务器Hosts文件文件适用范围适用范围局域网局域网Internet通讯协议端口通讯协议端口UDP 137UDP 53第三章 网络根底效力WINS部署和管理比较简单，但要留意一下问

17、题：部署和管理比较简单，但要留意一下问题：WINS效力的冗余；效力的冗余；WINS数据的备份；数据的备份；WINS与与DHCP的配合；的配合；对不同操作系统的支持对不同操作系统的支持(能够需求能够需求Lmhosts文件文件的配合的配合)。可用域控制器可用域控制器(DC)兼任兼任WINS效力器。效力器。WINS的部署的部署第三章 网络根底效力WINS部署和管理比较简单，但要留意一下问题：部署和管理比较简单，但要留意一下问题：WINS效力的冗余；效力的冗余；WINS数据的备份；数据的备份；WINS与与DHCP的配合；的配合；对不同操作系统的支持对不同操作系统的支持(能够需求能够需求Lmhosts文

18、件文件的配合的配合)。可用域控制器可用域控制器(DC)兼任兼任WINS效力器。效力器。WINS的部署的部署第三章 网络根底效力DNS的部署和管理要比的部署和管理要比WINS复杂的多，因此需求很好的复杂的多，因此需求很好的规划。需主要思索如下问题：规划。需主要思索如下问题：运用系统对运用系统对DNS的需求；的需求；运用环境对运用环境对DNS的需求；的需求；网络环境对网络环境对DNS的需求；的需求；网络运用网络运用(如如Email、ISA)对对DNS的需求；的需求；内部内部DNS和外部和外部(Internet)DNS的关系的关系;DNS的平安和扩展性思索；的平安和扩展性思索；DNS的管理；的管理；

19、可用域控制器可用域控制器(DC)兼任兼任DNS效力器。效力器。DNS的部署的部署 规划规划第三章 网络根底效力lLmhosts 和 hosts是名字效力出现前的解析方法，是静态解析名字的文件，DNS和WINS是动态解析名字的效力。位于：C:WINDOWSsystem32driversetcl效力器的配置有时采用；l机器很少，又采用静态IP时依然可以运用；Lmhosts 和和 hosts第三章 网络根底效力解析NetBIOS名字是LAN Manager NET 适用程序是Windows 95/98/ME的主要解析方法对应WINS解析FQDN名字是TCP/IP 适用程序是Windows 2000以

20、后的主要解析方法对应DNSLmhosts hosts第三章 网络根底效力运用名字效力应留意的问题指向最近(快)的效力器；效力器的“位置应相对稳定；内、外 DNS 要严厉分开；经过 IP 地址、端口过滤实施 DNS 维护；名字效力名字效力(DNS、WINS)第三章 网络根底效力DNS命名空间DNS命名空间就是DNS域名及构造；DNS域名是以树状构造进展管理的。DNS的部署的部署 内容内容第三章 网络根底效力什么是域名？表示一个单位、机构或个人在Intenret上确定的称号或位置。用于处理Internet中地址对应问题的一种方法。医院假想象在Internet上有一个确定的称号或位置，需求进展域名登

21、记。域名登记任务是由经过授权的注册中心进展的。国际域名的恳求由InterNIC及其他由“Internet国际特别委员会IAHC授权的机构进展；我国域名的注册任务那么由中国互联网络信息中心CNNIC担任进展。而域名分为国际域名及在国家顶级域名之下的二级域名国内域名。DNS的部署的部署 Internet域名域名第三章 网络根底效力域名的种类域名的种类域名的种类大体上分为：普通域名、中文域名、通用网址域名的种类大体上分为：普通域名、中文域名、通用网址和无线网址。和无线网址。普通域名也称为英文域名，是传统的域名体系方式，目前普通域名也称为英文域名，是传统的域名体系方式，目前绝大多数的网上资源仍在运用普

22、通域名。绝大多数的网上资源仍在运用普通域名。中文域名是符合国际规范的一种域名体系，运用上和英文中文域名是符合国际规范的一种域名体系，运用上和英文域名近似，作为域名的一种，可以经过域名近似，作为域名的一种，可以经过DNS解析，支持虚解析，支持虚拟主机，电子邮件等效力。拟主机，电子邮件等效力。通用网址是一种新兴的网络称号访问技术，经过建立通用通用网址是一种新兴的网络称号访问技术，经过建立通用网址与网站地址网址与网站地址URL的对应关系，实现阅读器访问的一种的对应关系，实现阅读器访问的一种便利方式。是基于便利方式。是基于DNS之上的一种访问技术。之上的一种访问技术。通用网址本质上是一种运用效力，它是

23、针对简化阅读器通用网址本质上是一种运用效力，它是针对简化阅读器URL地址输入和便于记忆的效力。地址输入和便于记忆的效力。“网络实名、网络实名、“快捷网快捷网址是各个公司对通用网址的不同称谓。在技术实现方案址是各个公司对通用网址的不同称谓。在技术实现方案方面，各家公司也采用了不尽一样、甚至大相径庭的技术方面，各家公司也采用了不尽一样、甚至大相径庭的技术方案。方案。无线网址也称为短信网址，是利用短信方式为挪动终端设无线网址也称为短信网址，是利用短信方式为挪动终端设备，快捷访问无线互联网而建立的寻址方式，它是基于无备，快捷访问无线互联网而建立的寻址方式，它是基于无线互联网的线互联网的IP及域名体系之

24、上的运用规范。及域名体系之上的运用规范。无线网址又包含本地网址，与普通无线网址不同的是，无线网址又包含本地网址，与普通无线网址不同的是，本地网址可以在不同的地域分别注册，如分别访问本地网址可以在不同的地域分别注册，如分别访问A地域地域或或B地域的本地网址，其访问结果是不同的，具有信息的地域的本地网址，其访问结果是不同的，具有信息的地域性。地域性。DNS的部署的部署 Internet域名域名第三章 网络根底效力域名的注册域名的注册注册域名是任何要在注册域名是任何要在Internet上建立站点的医院必做的第上建立站点的医院必做的第一步。一步。首先，要明确的一个问题是要注册一个什么样的域名，然首先，

25、要明确的一个问题是要注册一个什么样的域名，然后填写域名注册恳求表，递交到域名效力公司，并需求交后填写域名注册恳求表，递交到域名效力公司，并需求交纳一定的费用。手续完成后，恳求的域名很快就可以运用纳一定的费用。手续完成后，恳求的域名很快就可以运用了。了。虽然中国互联网络信息中心虽然中国互联网络信息中心CNNIC是我国域名注册管是我国域名注册管理机构和域名根效力器运转机构，但不直接面对最终用户理机构和域名根效力器运转机构，但不直接面对最终用户提供域名注册相关效力，域名注册效力由提供域名注册相关效力，域名注册效力由CNNIC认证的域认证的域名注册效力机构提供。这些机构的联络方式在名注册效力机构提供。

26、这些机构的联络方式在CNNIC网站网站cnnic/中有详细列表，医院可以与就近的注册效力机中有详细列表，医院可以与就近的注册效力机构联络相关注册事宜。构联络相关注册事宜。仅在医院内部运用的域名不需求注册。仅在医院内部运用的域名不需求注册。医院可恳求一个医院可恳求一个(或多个或多个)Internet域名，也可以在局域网域名，也可以在局域网内部创建私有内部创建私有DNS命名空间。不过对于命名空间。不过对于Internet而言，私而言，私有有DNS命名空间是不可见的。命名空间是不可见的。DNS的部署的部署 Internet域名域名第三章 网络根底效力通常情况下医院网络环境中存在内部域名和外部Inte

27、rnet域名。两者的关系普通有两种情况：将内部域名作为外部域名的子域内、外域名相互独立前者易于部署和配置，后者平安性较高、有利于管理和控制。域名域名局域网内部的命名局域网内部的命名第三章 网络根底效力域名的管理主要是外部域名的管理，涉及的问题有以下几方面：效力器变化；对外效力的增减；变卦Internet效力商引起的IP地址改动；改动接入方式能够引起的IP地址；添加、减少以及变卦域名；其它情况；如注册内容、联络人或联络方式的变卦，以及域名的续费等。医院要指定专人对域名进展管理。域名域名 域名的管理域名的管理第三章 网络根底效力DNS的部署的部署 Split-DNS第三章 网络根底效力DNS的部署

28、的部署 DNS战略解析战略解析第三章 网络根底效力WINS的安装的安装第三章 网络根底效力WINS的安装的安装第三章 网络根底效力DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)的缩写，是一种用于简化主机 IP 配置管理的 IP 规范。经过采用 DHCP 规范，可以运用 DHCP 效力为网络上启用了 DHCP 的客户端动态分配IP 地址和其他相关配置细节。DHCP效力效力第三章 网络根底效力有如下情况时应采用DHCP效力：网络中主机数量过多；需求支持挪动用户；网络中有需求DHCP效力的运用；何时采用何时采用DHCP效力？效力？第三章 网络根底

29、效力静态分配缺陷管理任务量大；易出现地址冲突；不支持挪动用户；降低网络的灵敏性；优点不受非法DHCP影响；可实施地址绑定控制动态分配优点易于管理；不易出现地址冲突；支持挪动用户；集中式管理组网灵敏缺陷能够被网络中非法DHCP效力影响；效力器缺点会导致客户端上网。静态分配？动态分配？静态分配？动态分配？第三章 网络根底效力网络设备缺陷不易于管理；配置相对复杂；无法与名字效力集成。优点缺点时影响面小；抗病毒才干强公用效力器优点易于管理；配置简单；可与名字效力集成；缺陷效力器缺点会导致客户端上网DHCP效力的提供效力的提供 第三章 网络根底效力在网络环境中很多运用需求有一致的时间环境，事件追踪、审计

30、也需求准确的时间。网络中一些协议的运转需求更加准确的时间，例如，Kerberos V5认证协议。将网络环境中的各种设备或主机的时间信息年月日时分秒与协调世界时Universal Time Coordinated，UTC的时间偏向限定在足够小的范围内如100ms，这种同步过程叫做时间同步。时间效力时间效力第三章 网络根底效力时间效力的作用：网络管理系统的日志审计；运用认证过程；与时间有关的运用系统：IDS/IPS及医嘱处置的运用；网络备份系统：在备份效力器和客户机之间进展增量备份时要求这两个系统之间的时间同步；计费系统：网络计费系统中也要用到数字时间戳效力。时间效力时间效力作用作用第三章 网络根

31、底效力时间效力的部署需求思索如下问题：尽量选取非常准确的时间源；如何将准确的时间传送到需求时间效力的设备或主机，且减小传输过程中的误差；选用绝对时间同步的时间设备，充分利用设备的时间校准机制自动实现时间同步，排除人工要素。时间效力时间效力部署部署第三章 网络根底效力时间同步的实现普通使采用分层构造，不同位置的网络节点会选择不同的时间源客户端的时间源对运转Windows系统的客户端最好采用Windows域管理，域中的客户端会自动以域控制器DC作为时间效力器，并自动地与之进展时钟同步。时间效力器的时钟校准院内的时钟效力器可与外界时间源同步：通常可选中国科学院国家授时中心的时间效力器210.72.1

32、45.44作为规范时间源。有科研教育网CERNET出口的教学医院也可以选择下表中的时间效力器时间效力时间效力 时间源的选取时间源的选取第三章 网络根底效力用户管理用户管理认证、授权、记账认证、授权、记账AAA用户上网行为的监控与管理用户上网行为的监控与管理资源访问行为管理资源访问行为管理用户端的管理用户端的管理设备硬件及操作系统的维护与管理设备硬件及操作系统的维护与管理运用系统软件的维护管理运用系统软件的维护管理接入网的控制接入网的控制用户管理第三章 网络根底效力建立一致的认证中心是用户管理前提，也是平安的根底。建立一致的认证中心需思索如下问题：权限管理、用户角色的规划支持多种认证协议。如LD

33、AP、RADIUS及802.1x等支持集中及分层管理支持证书的分发与管理设备认证用户管理认证中心第三章 网络根底效力存在多种身份的识别用户身份(MAC、IP)设备身份网络身份运用身份用户管理身份的识别第三章 网络根底效力主要集中在两个方面：院内资源访问行为，如监控软件和硬件的非法安装、私自变卦上网上网参数，如IP/MAC地址等。Internet访问行为，如网络资源的滥用和访问非法网站等。用户管理用户管理 上网行为的监控与管理上网行为的监控与管理第三章 网络根底效力包括三方面的内容：设备硬件及操作系统的维护与管理运用系统软件的维护与管理接入网的控制用户管理用户端的管理第三章 网络根底效力步骤评价

34、找出需求打补丁的环节，不尽包括软件，还包括硬件设备，如：如交换机、效力器的Firmware；识别及时发现新补丁，及时发现未打补丁的环节；规划新补丁的发布应符合消费环节中正确的变卦流程，确保该变卦不会危及关键业务。实施效力器环节应采用手工方式，普通桌面终端可借助桌面管理软件。补丁管理第三章 网络根底效力免费产品Windows的自带的补丁功能微软的Software Update Services，SUS收费产品微软的Systems Management Services，SMS(新的版本为SCMS)第三方产品，如，LANdesk、通软、软通、华赛、日立的JP1等等补丁管理常用工具第三章 网络根底效

35、力下午专题讨论病毒防备第三章 网络根底效力F名字效力名字效力 DNS DNSFDHCPDHCP效力效力 动态？静态？动态？静态？F时间效力时间效力 时间源时间源F用户管理用户管理认证中心认证中心小结第四章 网络系统建立网络系统建立是指实践网络的建造过程，其中包括如下几个阶段：预备实施/切换试运转验收阶段概述第四章 网络系统建立义务现状调查技术培训技术实验目的获得实施需求的详细信息，为制定实施方案及施工文档提供详细资料预备阶段第四章 网络系统建立调查内容物理链路逻辑设置施工环境预备阶段第四章 网络系统建立调查内容物理链路逻辑设置施工环境预备阶段第四章 网络系统建立调查表调查表调查表调查表-光纤光纤.doc虚网划分情况虚网划分情况.doc预备阶段举例第四章 网络系统建立“断指法“分层法切换