[浅析医院信息系统的安全建设] 在医院的信息系统建设中
摘要：结合医院信息系统的建设实例，从机房环境、数据存储、集群技术、数据容灾等方面进行论述，介绍医院信息系统安全建设方面的内容，探讨相关技术在医院信息系统建设上的具体应用，保证医院信息系统安全可靠连续运行。
关键词：医院信息系统；数据存储；集群；数据容灾
中图分类号：TP309.2文献标识码：A文章编号：1009-3044(2012)18-4320-02
The Safety Construction of Hospital Information System
WANG Zhou
（Wuxi Mental Health Center, Wuxi 214151, China）
Abstract: According to the living example of the construction of hospital information system, this article introduced the application of re lated technique, such as the engine room environment, data storage, cluster technology, data disaster tolerance, in the safety construction of hospital information system in Wuxi mental health center, in order to ensure the safety and reliance of the operation of hospital information system.
Key words: hospital information system; data storage; cluster; data disaster tolerance
随着医院信息化进程的快速发展，医院信息系统(HIS)已成为医院开展日常医疗服务的基础保障。医院的特点决定了医院信息系统必须7*24小时全天不间断地运行，若信息系统因任何故障导致系统宕机或数据丢失，医院的日常业务都将会受到不可估量的严重影响，因此保证医院信息系统的安全可靠和连续运行显得至关重要。
作为一所集医疗、教学、科研、防治、康复为一体的现代化三级甲等精神专科医院，随着医院规模的扩大，业务量的增长，对医院信息系统的依赖程度越来越高，为保障医院信息系统的安全可靠运行，我们以医院信息系统更换为契机，在医院信息系统建设过程中，从以下几个方面着手实施：
1机房环境方面
作为医院信息系统的应用数据中心，机房安全是整个信息系统安全的前提。要保证中心机房内的设备安全可靠地运行，不仅要考虑机房的用电安全、机房设备及场地防雷、防火，还要充分考虑机房环境，例如温湿度、防静电、防尘等，在设计的过程中可参照国家相关的标准和规范执行。在实施过程中，要因地制宜，因UPS不间断电源的电池组重量较大，要考虑到机房所在建筑楼层楼板的承重能力，采取必要的加固措施。在对UPS不间断电源的选择过程中，要根据机房设备使用的功率进行换算，并留有一定的安全余量。对机房电源要做到双路供电，实现系统冗余。
2数据存储技术的应用
数据作为应用系统的核心，数据存储的安全、可靠、快速至关重要。通常，数据存储有三种方式：DAS直连式存储、NAS网络接入存储和SAN存储区域网络。
DAS模式是将外部数据存储设备直接挂接在服务器的内部总线上，数据存储设备作为服务器结构的一部分。这种方式架构简单，维护方便,实施费用低，但它依赖主机操作系统进行数据的IO读写和存储管理，数据备份和恢复会大量占用主机资源，对硬件性能的依赖性较大。
NAS模式是通过网络直接连接的磁盘阵列，即将存储设备通过标准的网络拓扑结构(例如以太网)连接起来，不依赖于服务器，加强了数据的可用性。它的局限在于NAS存储系统实现的是文件级存储，不仅会占用大量资源，而且容易受到系统延迟、网络延迟等影响。
SAN是通过一个单独的网络（通常是高速光纤网络）把存储设备和挂在以太网上的服务器群相连，数据通过存储区域网在服务器和存储设备之间高速传输。作为一个独立于服务器应用网络之外的高速存储网络，通过光纤链路，可以提供更高的带宽，进行高性能的数据存取。在SAN架构下，存储设备独立于应用，便于今后存储设备的扩充。另外光纤线路可以提供远距离的高带宽链路，突破距离限制，可以实现数据的异地灾备。
以我院为例，在建设方案中我们就将主机区的两台IBM Power6 550小型机与两台HDS AMS2300磁盘阵列以及两台brocade SW300E SAN光纤交换机共同构建成SAN存储架构，实现了SAN存储网络架构的“2 + 2”模式。作为关键性应用，设备的可靠性是必须考虑的，在SAN架构中，主机、SAN交换机及存储设备之间的连接均是冗余的，保证了系统的可用性。SAN以光纤通道为基础，突破距离限制和容量限制，主机通过SAN直接同存储网络交换数据，实现了真正高速共享存储的目标，为接下来集群技术的应用打下了基础。
3集群技术的应用
集群（cluster）是由两台或多台节点机(服务器)构成的一种松散耦合的计算节点集合，它们作为一个整体向用户提供一组网络资源。当一个节点不可用或者不能处理客户的请求时，该请求将会转到另外的可用节点来处理，从而保证系统的可靠性和可用性。集群具有可扩展性和高可用性的特性，具有负载均衡和故障转移的能力。目前集群按功能侧重又可分为以提高科学计算能力为目的高性能集群、以提供负载均衡分配请求为目的负载均衡集群和以减少服务中断时间为目的高可用集群这三类。而在实际的应用中，负载均衡集群和高可用集群经常会混合交叉使用。