Inspurgroup

醫療衛生信息化解決方案唐孝勇售前咨詢顧問134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品

浪潮集團介紹2007年,高效能服務器和存儲技術國家重點實驗室落戶浪潮1983年,第一臺浪潮微機誕生1993年,開發出中國第一臺小型機服務器2010年,發布“云海”戰略,發布云計算整體方案,向云計算轉型2010年，浪潮研制成功中國第一臺關鍵應用主機天梭K11990年,發布漢字尋呼標準,推出全球第一臺漢字尋呼機1970年,浪潮生產的晶體管用于東方紅一號衛星2003年1945年,上海鑫泰昌儀器廠成立1960年,由上海遷來濟南成立教學儀器廠2012年，推出浪潮云應用平臺（IOP）1945-1980大型機時代1993-2010互聯網時代1988年，浪潮PC獲得中國質量最高獎2006年,浪潮服務器先后六次打破世界紀錄

浪潮集團介紹

上市公司浪潮軟件（600756）滬市浪潮信息（000977）深市浪潮國際（596.HK）香港單位：億RMB人數：13837305401367451

浪潮集團介紹134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品醫療信息化概述基層三種形態134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品

浪潮醫療信息化解決方案浪潮服務醫療團隊立足本土，致力于打造符合中國衛生事業發展的醫療衛生信息化解決方案。基于健康檔案的區域衛生信息平臺解決方案移動醫療(MCC)解決方案醫療保障信息系統解決方案基于電子病歷的數字化醫院(HIS)解決方案基層衛生信息系統解決方案醫療影像(PACS)解決方案醫療行業災備建設(DR)解決方案醫療行業醫療云解決方案遠程醫療解決方案

浪潮醫療信息化產品線在線集中存儲數據保護存儲業務整合存儲海量數據存儲業務連續軟件網絡管理軟件SSR安全加固產品塔式服務器機架服務器刀片服務器高密度服務器存儲服務器SmartRack機柜式模塊化數據中心800系服務器900系小型機科學計算集群商用計算集群S系列數據中心產品安全產品服務產品T系列高性能產品N系列通用服務器產品A系列存儲產品全方位運維服務產品虛擬化軟件云計算操作系統大數據一體機

浪潮醫療信息化健康云方案軍工云化工云儲備云建筑云企業云應用……aaSSSoftwareasaService……金融云通信云能源云軍隊云垂直行業云應用互聯網云警務云陽光政務云政務云應用食品安全云……健康云大數據分析PPlatformasaServiceaaS電子商務平臺NRPiCity365平臺IOP平臺DaaS

大數據計算存儲網絡"云海"云數據中心操作系統IInfrastructureasaServiceaaS

浪潮醫療信息化HIS/PACS解決方案傳統部署方式采用虛擬化技術進行部署云計算節點——四路/雙路服務器（NF5280M3）；其他應用——雙路服務器；存儲系統——AS500H、AS600G3、AS1000G6核心應用——四路服務器；其他應用——雙路服務器；存儲系統——IPAS500N6、AS500N2——FCAS500G、AS500H、AS600G3

浪潮醫療云解決方案省數據中心同時部署應用、以及綜合監管業務，數據統一存儲，備份；同城災備中心，與其建設模式相同，故障時，可接替其業務；異地容災中心采用異步傳輸定期備份生產中心數據。

浪潮醫療DR解決方案省數據中心同時部署應用、以及綜合監管業務，數據統一存儲，備份；同城災備中心，與其建設模式相同，故障時，可接替其業務；異地容災中心采用異步傳輸定期備份生產中心數據。同城雙中心的數據采用同步復制，在同城災備中心建立一個在線更新的數據副本。當有數據下發到生產中心陣列時，陣列間的同步復制都會同時將數據復制一份到同城災備中心。同時，同城災備中心與異地災備中心之間采用異步復制方式，定期將數據進行復制備份；異步復制支持增量復制方式，可以節省數據備份的帶寬占用，縮短數據的備份時間。同步在線更新數據異步定期數據復制業務同步核心數據安全業務切換城市1其他城市城市1

浪潮醫療信息化遠程醫療方案134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品浪潮成功案例-井岡山大學信息化建設井岡山大學附屬醫院信息化建設項目帶來的問題：服務器數目過多，帶來大量管理問題；新應用不斷上線，不斷采購設備；大量服務器設備需要更新采用虛擬化整合方案初期階段選用三臺八路服務器作為VMwarevSphereESXi服務器；利用二臺獨立物理服務器作為重要的PACS和HIS服務器的主工作服務器；所有的服務器都接上FC-SAN共享存儲來搭建VMware虛擬化平臺。井岡山大學附屬醫院是一所集醫療、急救、教學、科研、預防保健、康復等功能為一體的三級甲等綜合性省直醫院。醫院投入大量的生產服務器，包括HIS電子病歷、全成本核算、醫保接口平臺、PACS系統、LIS系統、體檢系統、OA辦公、EMR系統、ICU等系統及運行支撐應用系統。浪潮成功案例-山東衛生云資源池：采用池化的辦法，采用浪潮高端八路服務器，組成計算資源池；同時采用統一存儲架構，選用浪潮高端8Gb全光纖磁盤陣列，模塊化無線纜連接方式。數據庫層：服務器選用浪潮英信八路服務器；采用浪潮SSR安全模塊能夠在操作系統層提供的安全模塊。

管理層：采用浪潮睿捷服務器管理套件，實現跨平臺管理服務器系統，支持跨網絡管理。浪潮成功案例-甘肅省基礎醫療

省級基層衛生項目-甘肅省基層醫療衛生機構管理系統項目建設金額：4500萬，其中SV/STR：1600萬；建設規模：包括應用系統、SV/STR；建設方式：全省按照地理位置劃分為東片、西片、中片三個片區，分別由三家公司完成軟硬一體化建設實施，即實現交鑰匙工程；浪潮承擔西片區域5個地市的建設；浪潮成功案例-安徽省合肥市基層衛生云地市級基層衛生云-安徽省合肥市基層衛生云中標金額：近1200萬元建設內容：合肥市基層衛生云技術平臺建設和運維；第一階段：建設市級衛生平臺數據中心，市級業務運行在市數據中心上；并建立縣數據中心，通過全市統一的接口與市衛生信息平臺實現對接。安徽省云公司，合肥云計算中心機房位于合肥市高新區望江西路800號動漫基地D2#3011室，總面積約為1200平方米，其中合肥衛生云專屬云服務器使用機柜數量近20個。134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品

浪潮醫療信息化解決方案優勢浪潮優勢軟硬一體化：有成熟產品和省級案例云計算整體解決方案：自主的云設備+云管理軟件+云服務，有省級、地市級云計算案例；產品與服務：中低端產品價格供貨優勢原廠實施與服務優勢,原廠專職項目經理，原廠每月設備專業巡檢報告綜合2014Q1IDC報告顯示浪潮產品出貨量全國第一，擔任國家多項863項目計劃，良好的財務狀況。134浪潮醫療信息化解決方案浪潮集團介紹目錄浪潮醫療成功案例2

醫療信息化概述5選擇浪潮的優勢6浪潮的安全產品*浪潮信息安全事業部浪潮，致力于中國主機安全過去的一年：棱鏡門沒有信息安全就沒有國家安全！——習近平數據與應用，“裸奔”在“他人的庭院”關鍵應用服務器：小型機或高端服務器；IBMSUNHP為主關鍵網絡設備：核心路由或交換：CISCO北電關鍵應用操作系統、中間件：MircosoftSUNIBMORACLE關鍵應用數據庫、中間件：OracleIBM

SYBASEIT領域核心技術高度依賴國外掌控核心技術自主知識產權的裝備在國家政策標準和主管部門的指導下致力于信息安全產品、技術研發安全可靠

天梭K1天梭TS850/存儲、全國產服務器云海大數據一體機浪潮云海OS云海集裝箱自主可控

SSR

SSA

SSC

SSM

WAF浪潮信息安全理念安全集成解決方案安全集成方案實施SSR（操作系統安全增強系統）SSM（應用安全監管系統）SSC（運維安全管控系統）SSA（應用安全交付系統）WAF（WEB應用防火墻）風險評估等保測評漏掃服務滲透測試安全咨詢安全產品安全集成安全服務浪潮信息安全產品技術實力網絡邊界數據傳輸非法接入防火墻VPN網閘PKI認證漏洞掃描、信息劫持已知病毒、蠕蟲入侵防御系統核心主機服務器計算環境加密機未知的蠕蟲、木馬，RootKit、內網攻擊防毒墻重網絡邊界防御，忽視主機防護殺毒軟件如何用最直接的手段保護主機系統安全現有安全體系D最小保護C1任意的信息保護C2控制的訪問保護B1層次化的信息保護B2結構化的保護B3安全領域A1驗證的信息保護任意策略任意及強策略SingleLevelSecurityMultilevelSecurity強化審計追蹤要求事項系統結構要求事項的強化強力的系統結構要求事項用戶和數據的分離追蹤登錄

&審計數據級別可信賴的安全功能的分離設備

級別防偽造

NTCBDescriptiveFormalTop-LevelSpecification定型的安全模塊驗證強化入侵測試強化形象管理強化安全隧道安全的發布非定型驗證安全性(低)(高)

TCSEC(TrustedComputerSystemEvaluationCriteria:美國防部系統安全測評標準)商用操作系統－進口安全操作系統－貿易壁壘等級保護1－5級操作系統安全隱患操作系統

安全級別DOSC1WindowsNT/2003/2008C2LinuxC2AIXC2SolarisC2HP-UXC2主流操作系統安全級別現有主流操作系統存在安全問題自主訪問控制脆弱的認證體系系統安全漏洞摒棄現有操作系統，重新構架開發全新的操作系統。必須全部重構現有應用以適應新的系統，不具有可行性。安全操作系統重構操作系統內核安全加固對現有操作系統進行內核加固，在不影響現有應用的基礎上實現系統層安全。如何解決主機安全問題產品概述浪潮SSR操作系統安全增強系統（簡稱浪潮SSR，也稱主機加固系統），是一款針對主機操作系統的安全加固軟件，能夠免疫已知和未知病毒、黑客攻擊行為對操作系統的破壞，保護系統業務不癱、保護重要數據資源。可以有效的提升操作系統的安全級別到國家等級保護的三級要求。訪問系統界面

內核文件系統過程控制內存管理硬件界面操作或命令用戶級內核級訪問系統界面內核文件系統過程控制內存管理硬件界面操作或命令用戶級內核級SSR訪問控制簽名認證自我保護訪問控制列表ROST自主訪問控制通用內核模型使用SSR后的安全內核模型浪潮SSR實現原理—ROST技術系統管理員文件進程服務注冊表SSR保護的對象內核層訪問控制列表浪潮SSR采用白名單控制規則，不依賴特征碼識別攻擊。

任何不被SSR安全規則允許的非法行為都會被阻斷。病毒、木馬系統漏洞浪潮SSR—強制訪問控制系統管理員審計管理員安全管理員SSR浪潮SSR—三權分立通過“三權分立”管理機制，有效制約了系統管理員權限，由安全管理員設置訪問控制規則，系統安全得到有效保護。浪潮SSR強雙因子認證浪潮SSRUSB-Key浪潮SSR功能截圖浪潮SSR支持所有主流操作系統SSR支持所有主流操作系統Windows、Solaris、Linux、AIX、HP-UNIX…SSR與其他安全產品對比比較維度浪潮SSR防火墻IDS殺毒軟件網頁防篡改產品定位系統層安全網絡層安全網絡層安全系統層安全應用層安全功能實現內核底層網絡層網絡層應用層備份恢復軟件升級不需要經常升級有網絡調整升級經常每天不需要部署方式不改變現有環境需要更改網絡環境需要更改網絡環境部署需要系統支持需要更改網絡環境優缺點內核層主動防御根本上免疫病毒木馬網絡層防外不防內容易被繞過病毒庫滯后性存在安全風險傳統安全產品和技術屬于過程被動防御產品，有一定的滯后性。SSR屬于內核層主動防御安全產品。等級保護三級主機要求身份鑒別（S3）訪問控制（S3）安全審計（G3）剩余信息保護（S3）入侵防范（G3）惡意代碼防范（G3）資源控制（A3）SSR功能三權分立文件、注冊表、進程、帳戶強制訪問訪問控制用戶、文件完全標簽文件、服務完整性檢測違規、操作、報警日志審計可執行程序保護系統資源監控與報警網絡限制磁盤配額限制增強型身份認證、雙因子認證身份鑒別強化文件擦除用戶使用痕跡清理浪潮SSR符合國家等保三級技術要求國家政策分級保護技術要求秘密級機密級機密增強級絕密級浪潮SSR應用場景44適用于以下主機環境：Web服務器數據庫服務器中間件服務器文件服務器統一管理服務器用戶應用服務器涉密要求高的終端SSR加固技術收益提升系統安全級別，幫助用戶合規免疫已知和未知的惡意代碼0DAY降低“零日漏洞”風險,延遲補丁修復保護操作系統和應用抵御黑客攻擊分權管理，規避管理員中“一權獨大”減少系統維護過程中的誤操作國家對浪潮SSR的鑒定國內首個服務器操作系統安全加固系統（SSR）通過國家驗收，產品技術和性能指標先進，有特色，打破國外壟斷，填補國內空白。2014年2月20日，以“信息助力消費、數據提升價值”為主題的2014IT市場年會在北京盛大召開。在本屆盛會上，浪潮憑借在操作系統安全加固市場的出色表現，以市場占有率第一的佳績、卓越的品牌知名度及服務滿意度，一舉榮獲“2013-2014中國操作系統安全加固產品市場年度成功企業”。近期榮譽第1個專注于