且近幾年,國家各部委對數(shù)據(jù)信息安全都有相關(guān)的明確規(guī)定!頒布了如下一系列條例,如《國家信息化領導小組關(guān)于加強信息安全保險工作的意見》,《計算機信息系統(tǒng)安全保護條例》、《信息安全等級保護管理辦法》、《2006―2020年信息化發(fā)展戰(zhàn)略》、《信息系統(tǒng)災難恢復規(guī)范》、《保險業(yè)信息系統(tǒng)災難恢復管理指引》、《銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范》、《民用航空重要信息系統(tǒng)災難備份與恢復管理規(guī)范》、《重要信息系統(tǒng)災難恢復規(guī)劃指南》。在2010年11月,北京衛(wèi)生局聯(lián)合公安局等部門下發(fā)了《關(guān)于開展信息安全等級保護安全建設整改工作的實施方案》的通知,該通知中也明確提出了數(shù)據(jù)備份的安全等級保護,并要求需要在重點單位發(fā)揮試點示范作用。由此可見各行業(yè)已經(jīng)開始注重容災備份的重要性了!
對于關(guān)乎國計民生的醫(yī)院行業(yè),政府更是大力監(jiān)管,在2011年推出的“《三級綜合醫(yī)院評審標準(2011 年版)》(衛(wèi)醫(yī)管發(fā)〔2011〕33號)”文件中的第五大點第四條就明確規(guī)定了“實施國家信息安全等級保護制度,實行信息系統(tǒng)操作權(quán)限分級管理,保障網(wǎng)絡信息安全,保護患者隱私。推動系統(tǒng)運行維護的規(guī)范化管理,落實突發(fā)事件響應機制,保證業(yè)務的連續(xù)性。” 該部分就已經(jīng)包含了容災備份及業(yè)務連續(xù)性管理的要求,從等級保護的要求而言,二級及以上的等級保護也是要求要做備份及業(yè)務連續(xù)性管理的,還需要有應急的制度、程序流程和災難演練。
另外作為醫(yī)院的領導,作為醫(yī)院直接負責的首席信息官(CIO),我們不得不面對以下可能會出現(xiàn)的故障,它們就像無處不在的塵埃一樣潛伏在我們周圍:
1、系統(tǒng)硬件故障
如數(shù)據(jù)/系統(tǒng)磁盤的損壞將導致數(shù)據(jù)不能訪問,并進而可能導致應用進程終止或系統(tǒng)停機,甚至系統(tǒng)不能重啟動;網(wǎng)卡的損壞可使終端用戶無法訪問系統(tǒng)服務;CPU或內(nèi)存的失效則會導致系統(tǒng)的死機;
2 、應用程序或操作系統(tǒng)出錯
由于操作系統(tǒng)或應用程序中可能存在不完善的地方,當碰到某種激發(fā)事件時,應用程序非正常終止或系統(tǒng)崩潰;
3 、人為錯誤
一些人工的誤操作,如刪除系統(tǒng)或應用文件,終止系統(tǒng)或應用服務進程,也會導致數(shù)據(jù)丟失或者系統(tǒng)服務的無法訪問;
4、 電腦病毒/黑客入侵
由于目前的大多數(shù)計算機系統(tǒng)均連接在網(wǎng)絡上,若缺少有效的防范機制,很容易遭受病毒的感染或黑客的入侵,輕者數(shù)據(jù)被損壞,重者系統(tǒng)癱瘓;
5、自然災害
由于一些意外的不可抗拒的因素,如雷擊、火災、洪災等導致的計算機系統(tǒng)破壞,將會使一般系統(tǒng)的恢復非常困難和耗時,導致業(yè)務系統(tǒng)長時間的中斷(通過容災系統(tǒng)來解決)。
6、 正常的停機
主要指計劃內(nèi)的系統(tǒng)升級、安裝軟件等過程。
由上可見,影響系統(tǒng)正常運行的因素有很多,在系統(tǒng)中斷時能夠在最短的時間內(nèi)啟動業(yè)務正常運行是最重要的,所以需要采用一套自動接管的數(shù)據(jù)在線實時備份系統(tǒng)對相應主機中的數(shù)據(jù)進行保護,在出現(xiàn)邏輯錯誤或者數(shù)據(jù)丟失時還可通過任意時間點回退進行數(shù)據(jù)的找回和修復。最理想的容災備份是完全不需要人工介入的,為了降低人為錯誤的發(fā)生,用戶可以考慮采用自動智能的容災解決方案。
因此,數(shù)據(jù)容災備份,未雨綢繆,防患未然,勢在必行!
北京和力記易科技有限公司出品的“備特佳(Bit Guard)容災備份系統(tǒng)”,可助醫(yī)院信息系統(tǒng)的災備實現(xiàn)以下建設目標,在確實解決容災備份需求的基礎之上還能滿足三甲醫(yī)院初審或者復審中對容災備份的要求:
第一、數(shù)據(jù)的實時備份。RPO(恢復到目標)=0,確保數(shù)據(jù)零丟失;
第二、數(shù)據(jù)持續(xù)回退,且保證回退點數(shù)據(jù)完整可用。以便找回誤刪除的數(shù)據(jù)及在數(shù)據(jù)不完整時能恢復數(shù)據(jù)到最近的完整狀態(tài);
第三、本異地容災。將數(shù)據(jù)實時備份到同城以及異地機房,降低本地機房出現(xiàn)大的事故時候?qū)︶t(yī)院的損害。
第四、業(yè)務連續(xù)性管理。原系統(tǒng)不論什么原因出現(xiàn)故障停止對外服務時,備份系統(tǒng)可以在很短的時間接替原服務器對外提供服務,讓系統(tǒng)恢復正常,即RTO(恢復時間目標)≈0,以免影響醫(yī)院信息系統(tǒng)業(yè)務。
順 便一提的是,目前北京和力記易科技有限公司正在推出有獎試用的活動:凡是連續(xù)試用“UPM備特佳容災備份系統(tǒng)”一個月以上的用戶(軟件可以從官網(wǎng)下載), 均能100%獲得精美青花瓷商務套裝(青花瓷的8GBU盤、無線鼠標、簽字筆),還有機會獲得蘋果MacbookAir時尚筆記本、蘋果新iPad或蘋果 最新iPhone等心動獎品。具體活動詳情,請參見官方主頁:http://www.upmcn.com。