1、北医三院业务连续性管理的经验与教训,北京大学第三医院信息管理中心 2009.3,2008年平均住院日8.78天出院总人数46142手术例数30355门急诊总量2303921,1958年建院床位数1130在职职工数2260合同职工数974,北医三院信息系统规模,网络累计布放信息点7404个机房及配线间48个交换机157台信息系统服务器89台PC 1770台65个应用系统,三院本部,中央党校院区,北方医院分部,上地门诊部,第二门诊部,实施业务连续性管理的必要性,医院信息系统已经成为医院正常运营不可或缺的技术支撑环境影响医院运行秩序影响医疗质量和安全2008年3月17日，北京市卫生局下发北京市卫生局
2、关于加强北京市三级医院及奥运定点医院信息系统安全保障工作的通知(京卫办字200819号),实施业务连续性管理的必要性,业务连续性管理(Business Continuity Management, BCM)是针对企业信息安全与风险管理的综合管理流程，其总体目标是提高企业的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响,业务连续性管理实施要点,运行风险评估及对策,基础设施光缆线路(包括院内和院外)备用线路机房火灾灭火器远程视频监控配线间共用管理措施巡检,断电UPS定期巡检，电池定期更换机房漏水报警器雷击北京市公共卫生信息中心年检空调失效主机房每天例行检查，配线间定期巡检机房被盗
3、防盗门远程视频监控,物理可达配备两套钥匙网络架构合理性三层交换VLAN划分设备故障备用设备运行故障专人监控和维护系统,程序BUG严控发布环节域登录账号由系统管理员专控数据库管理员账号由系统管理员专控数据库锁表随时发现，即刻解除中间层服务器故障取消负载均衡，实行交错连接空闲设备备用,服务器故障集群冷备修改配置和数据须经批准尽量不在运行期间操作双人执行系统状态异常例行检查运行监控数据破坏备份,网站攻击加固监控病毒攻击反病毒系统桌面管理系统监控,突发事件响应预案,建立信息系统突发事件处置领导小组和技术支持小组确立应急响应流程演练,实施效果与教训,实施效果系统故障率明显降低保证了奥运会期间的安全运行教训IT部门的权力有限，业务科室之间的协调配合尚待改善受环境条件所限，部分措施未能落实到位，留下安全隐患,敬请批评指正！,
