《赛门铁克医疗行业信息系统整体解决方案.ppt》由会员分享，可在线阅读，更多相关《赛门铁克医疗行业信息系统整体解决方案.ppt（92页珍藏版）》请在三一办公上搜索。
1、赛门铁克数字化医疗安全与可用性解决方案,Your name,Presentation Identifier Goes Here,2,议程,数字化医疗安全与可用性需求,Symantec 解决方案,为什么选择Symantec,数字化医疗安全与可用性需求,Presentation Identifier Goes Here,3,数字化医院的发展进程,高效的体制管理医院经营效率和效益减少医疗纠纷稳健的财政状况医疗质量,HIS 管理信息系统：Billing/HRP/CRM/HR/DSSCIS 临床信息系统：EPR/OE/PACS RIS/LIS其它E-learning/EmailA/V NetworkEl
2、ib/Web,Presentation Identifier Goes Here,4,中国数字化医疗发展的趋势,以HIS为核心的医院信息系统已经基本完成,远程医院,VPN,Presentation Identifier Goes Here,5,信息系统扮演的角色越来越重要,Presentation Identifier Goes Here,6,医院信息系统管理面临挑战,网络,应用,数据库,服务器,存储,访问,复杂性,风险,信息安全、可靠服务质量,客户端,网络安全威胁人为失误设备故障意外事故法规遵从,Presentation Identifier Goes Here,7,议程,数字化医疗安全与可
3、用性需求,Symantec 解决方案,为什么选择Symantec,Presentation Identifier Goes Here,8,管理信息系统,管理信息系统,BillingHRPCRM HRDSS,临床信息系统,其它信息系统,Presentation Identifier Goes Here,9,管理相关的子系统,Presentation Identifier Goes Here,10,管理相关的子系统,Presentation Identifier Goes Here,11,门诊预约，挂号子系统门/急诊患者管理子系统住院患者及床位管理子系统计价，收费子系统药库，药房管理子系统病案管理
4、子系统,管理相关的子系统,医院信息统计子系统人事，工资管理子系统财务，科室成本管理子系统医院固定资产，设备管理子系统医院后勤，物流管理子系统信息综合查询及决策支持子系统,应用特点：以文字、简单图形信息为主，有计费系统，药房管理系统等，数据量不大，要求可靠性高，安全性高，7X24小时不中断运行,Presentation Identifier Goes Here,12,临床信息系统,Presentation Identifier Goes Here,13,医疗相关的子系统 EPR,Presentation Identifier Goes Here,14,医疗相关的子系统 PACS,Presenta
5、tion Identifier Goes Here,15,门诊医生工作站系统住院病人医嘱处理子系统护理信息系统电子病历子系统（多媒体，智能化）患者生命指征监护子系统手术室监控子系统,医疗相关的子系统,临床实验室检查报告子系统医学影像诊断报告处理系统功能检查信息子系统病理图片，报告子系统血库管理子系统营养，配餐子系统临床用药咨询子系统,应用特点：除一般文本信息外，医疗应用数据包含大量图形、视频、语音信息，数据量大，要求安全、可靠、保证服务质量和高性能，需要7X24小时运行、扩展性,Presentation Identifier Goes Here,16,其它信息系统,Presentation I
6、dentifier Goes Here,17,科研，教学支持子系统档案管理子系统医学相关信息查询子系统远程医疗子系统办公子系统,其他相关的子系统,应用特点：系统涉及对外连接，访问控制和安全威胁防范是关键。,Presentation Identifier Goes Here,18,医疗信息系统的安全与可用需求,信息系统的数据必须安全，不能有任何的丢失信息系统要求7X24小时不中断运行二网合一后的访问控制，保障病人信息的私密性、及信息的完整性，同时提供数据共享二网合一后的网络威胁防御，保障网络系统的高性能、信息系统的连续性,Presentation Identifier Goes Here,19,
7、信息系统的数据丢失或系统中断，将带来严重后果,门诊排队业务科室投诉来自上级主管部门的压力舆论/医院声誉手术停顿经济损失法律诉讼,信息中心责任重大！,Presentation Identifier Goes Here,20,医院信息系统的发展阶段,数字医疗网络信息安全系统架构,自 然 灾 害 与 系 统 故 障,IT 策 略 与 外 部 法 规,应 用 响 应 时 间,内 部 与 外 部 恶 意 威 胁,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性 能,遵 从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安 全,Presentation Identifi
8、er Goes Here,21,信息安全和安全基础设施,遵 从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安 全,IT,基 础 设 施,信 息,IT 策 略 与 外 部 法 规,内 部 与 外 部 恶 意 威 胁,客户端、服务器安全防护安全策略管理IT资产管理,系统策略遵从安全事件管理,Presentation Identifier Goes Here,22,多样的设备多样的攻击操作终端的多样性:台式机、移动电脑、手持设备恶意威胁的多样性:病毒,蠕虫,木马、恶意软件,WindowsSmartphone,SymbianDevice,LaptopPC,DesktopPC,Cr
9、imeware,SpyWare,Worm,Virus,端点安全：安全的起点,Presentation Identifier Goes Here,23,只有终端病毒保护是不够的,用户终端安全设置是否符合企业信息安全策略系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法 已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗,Presentation Identifier Goes Here,24,终端安全问题总结,蠕虫病毒爆发导致的拒绝服务,1,2,3,4,5,邮件服务器瘫痪网络设备阻塞,如何强制分发如何及时分发盗版系统的兼
10、容性,移动终端外来人员接入内网外联VPN接入一机多用,聊天海量下载扫描工具黑客工具Arp欺骗,防病毒软件不装防病毒软件卸载病毒定义不更新其他终端防护件的使用效果,Presentation Identifier Goes Here,25,Number of Zero Day threats,更令人头疼的,被动式的AV产品难以应对日益增长的零日攻击和未知威胁需要主动的防病毒技术,复杂性和管理成本提高需要一套解决方案实现终端安全终端安全采购和维护成本提高需要占用更少资源，统一管理,Presentation Identifier Goes Here,26,新的威胁和攻击动机促成了新的保护技术,终端安全
11、威胁演化的进程,好奇,犯罪,1986,2006,防病毒,IPS(主机),IPS(网络),设备控制,应用控制,防间谍软件,物质收益,名声,攻击的动机,威胁的种类,防火墙,Presentation Identifier Goes Here,27,27,防护当前威胁所需的技术,防病毒,防间谍软件,防火墙,入侵防护,设备控制,网络访问控制,Presentation Identifier Goes Here,28,28,Symantec 全新的端点安全防护方案,史无前例的保护降低了复杂度主动威胁防护,Symantec Endpoint Protection 11.0,Presentation Ident
12、ifier Goes Here,29,SEP11.0重新定义终端安全防护的概念,Symantec 防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台,结果:,Presentation Identifier Goes Here,30,30,SEP11.0:“比单纯的防病毒做的更多”,防病毒及防间谍软件,Confidence Online,Symantec 防病毒 10.2,Symantec Client Security 3.1,Symantec WholeSecurity,Symantec Sygate Enterprise Protection 5.1,SEP
13、11.0,Presentation Identifier Goes Here,31,SEP11.0 模块,Symantec端点安全管理器,Presentation Identifier Goes Here,32,32,简明易用的客户端用户界面,Presentation Identifier Goes Here,33,33,客户端内存占用21M,21MB,62MB,129MB,Presentation Identifier Goes Here,34,医疗信息系统常见的安全策略执行问题,无线局域网提高了工作效率，但使得医院的网络暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时
14、更新；补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；不同终端访问资源难于控制用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进医院网络 其它可能带病毒的电脑随意连入网络,Presentation Identifier Goes Here,35,终端安全策略如何落实？,Presentation Identifier Goes Here,36,全面端点安全的需要:端点保护+端点遵从,升级了补丁,更新了Service Pack,启用了个人防火墙,更新了防病毒签名,启用了防病毒,遵从,端点安全性策略,状态,蠕虫,未知攻击,ID 盗窃,病毒,保护,Presentation
15、 Identifier Goes Here,37,37,终端防护Endpoint Protection,终端遵从Endpoint Compliance,Solution,Symantec重新定义终端安全,Symantec 终端安全,KeyProducts,Symantec Endpoint Protection 11.0,Definition,Endpoint Protection proactively protects laptops,desktops and servers from known and unknown malware such as viruses,worms,Troj
16、ans,spyware,adware and rootkits by combining these capabilities:防病毒Antivirus防间谍软件Antispyware桌面防火墙Desktop firewall入侵防护Intrusion Prevention(Host&Network)设备和应用控制Device&Application Control,Endpoint Compliance 对终端接入网络进行安全控制持续的终端完整性检查集中的终端遵充策略管理 自动修复基于主机的访问控制策略强制监控和报告系统配置检查、修复和强制,*SNAC-ready,Symantec Netw
17、ork Access Control 11.0,Presentation Identifier Goes Here,38,SNAC的功能概述,屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端安全,Presentation Identifier Goes Here,39,39,SNAC 11.0,在访问网络资源之前，确保端点得到了保护且满足遵从要求,Symantec Ne
18、twork Access Control 11.0,Presentation Identifier Goes Here,40,SNAC对端点授权，而不仅对用户,网络控制=控制谁能够访问您的网络在端点连接网络之前，确保所需的补丁、配置和保护的签名已经存在自动化端点修复在授权访问前强制执行策略,授权的用户,授权的端点,+,受保护的网络,Presentation Identifier Goes Here,41,Symantec 端点遵从步骤,Presentation Identifier Goes Here,42,SNAC无所不在,移动用户,SSL VPN应需NAC,无线应需和 802.1xNAC,
19、移动用户或过客,医疗合作伙伴或供应商,IPSec VPN,以太网802.1x NAC,以太网DHCP NAC,Presentation Identifier Goes Here,43,策略决策点,策略管理,接入设备,已管理的 台式机,未管理的,已管理的移动用户,策略强制点,远程接入SSL&IPsec,认证服务-RADIUS,局域网交换机&无线,全面的Symantec 安全管理架构,Sygate 管理服务器(分布式,高弹性,与目录技术集成),LAN Enforcer,无法管理的,端点-PFW,IP地址服务-DHCP,透明网关Gig-E,Cisco NAC,Gateway Enforcer,Sel
20、f Enforcer,DHCP Enforcer,On-Demand Enforcer,PDA,Presentation Identifier Goes Here,44,44,帮助医院建立一套可管理的、可改善的终端安全体系,持续改进,Presentation Identifier Goes Here,45,数字医疗网络的关键业务主机,医疗单位数据中心数据库服务器HIS/PACS/EPR服务器后台办公系统定制的应用系统数字医疗网内部文件服务器打印服务器远程访问网关分布式系统,高风险的客户端移动用户高管的台式机保存机密的系统访问关键任务的系统缺少物理安全访问的系统信息终端(触摸屏),Present
21、ation Identifier Goes Here,46,Symantec Critical System Protection(SCSP),Symantec 的主机保护产品SCSP提供完成的主机入侵防护解决方案,他能提供攻击防护、终端控制和安全事件监控和审计等功能以确认企业内部多种平台的服务器的完整性和策略依从。,关键业务主机的特殊保护,Presentation Identifier Goes Here,47,SCSP 关键系统保护,维持系统的策略依从加固系统入侵检测入侵防护减少管理复杂程度提升产品的管理能力,防止零日攻击加固日志系统,日志转发,和日志监控对无法立即安装补丁程序或锁定的系统
22、提供防护企业级的报表功能通过简单，集中的策略创建管理系统降低企业用于资产保护的成本,目的,提供,怀有恶意的内部用户攻击系统未知攻击针对:内存 文件系统 注册表 操作系统 应用终端用户违背企业安全策略,预防,Presentation Identifier Goes Here,48,医疗单位的设备管理现状,医院的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程序吗？,良好的管理是安全的基础！,Presentation Identifier Goes Here,49,Symantec重新定义全新的IT生命周期管理,Pre
23、sentation Identifier Goes Here,50,IT生命周期管理解决方案,资产管理对你的IT资产一目了然：软硬件配置、软件版本、服务情况等系统部署与升级远程部署、升级系统，快速迁移客户端，保持客户个性化设置软件分发远程统一安装软件自动补丁分发管理自动及时的为指定客户端安装补丁，装前模拟远程控制管理远程解决客户端的问题,Presentation Identifier Goes Here,51,全新的IT管理带来全新的变化,节省IT管理人员的时间提高解决问题的效率提高IT管理质量更高效的IT投资汇报,Presentation Identifier Goes Here,52,不仅
24、仅是 Windows 平台解决方案,Windows Servers 2003,2000,NTWindows Desktops XP,2000,NT,ME,98,95Red Hat 9,8,7.3,7.2,6.x7.0 Red Hat Advanced Server 3.0,2.1United Linux 1.0SuSE 8.2,8.1SuSE Enterprise Server 8Pocket PC 2000,2003,Windows CE 3.0(Processors:ARM,StrongARM,MIPS,SH3,or PXA)Palm 2.0 or later(Handspring,Qua
25、lcomm,Sony,Symbol Technologies,TRG Products,Palm Computing)RIM/BlackberrySolaris SPARC 9,8,7,2.6,2.51Solaris X86 8,7HP-UX 11.0,11i,10.0110.20AIX 5.2,5.1,4.3.3,4.1-4.3.2SGI Irix 6.06.5Macintosh OS 8.6 or later(iMac,iBook,and G3 or G4 PowerBooks/PowerMacs)Mandrake Linux 9.2,9.1,9.0Network Devices s in
26、dicate legacy support,Presentation Identifier Goes Here,53,医疗网的信息安全和安全基础设施,遵 从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安 全,IT,基 础 设 施,信 息,IT 策 略 与外 部 法 规,内 部 与 外 部 恶 意 威 胁,端点、服务器安全防护安全策略管理医疗单位端点资产管理,系统策略遵从安全事件管理,Presentation Identifier Goes Here,54,复杂的医院信息系统需要安全策略,人为或环境威胁存在于企业内外，例如黑客、竞争对手或其他。使用安全技术而没有安全策略，就
27、像一个社会有警察、法院、监狱而没有法律！医院信息系统安全策略的目的是定义出流程、指导方针和实践操作来配置和管理信息安全。通过强制策略遵从,企业才能够最小化风险，取得最大投资回报。,Presentation Identifier Goes Here,55,安全策略遵从确保信息系统安全,指导信息系统的使用者什么是允许的指导管理员和IT主管对系统配置和使用做出正确决定 建立稳定可扩展的审查机制和产品提高员工的安全意识体现出信息中心对医院的承诺，即保护重要的信息资产,Presentation Identifier Goes Here,56,1.制定策略,2.检查遵从,3.结果的识别和排序,6.报告,5
28、.确认修正,4.指派和跟踪修正,标准 业务 历史 责任,有效的安全控制流程,Presentation Identifier Goes Here,57,Symantec 安全管理帮助医院回答“医院的安全状况是怎样的”,Symantec ESM 使信息中心能够基于行业标准法律法规公司的策略去：定义测量/评价报告信息系统在安全策略及安全最佳实践方面的兼容性自1993发布以来，在全球市场上广受欢迎。,ISO 17799CIS BenchmarksFISCAMCOBIT,Presentation Identifier Goes Here,58,安全信息管理安全情况关联区分优先级工作流,10,000,00
29、0s,100,000s,100s,我该采取怎么样的行为去应对威胁?,医疗单位哪些业务资产在被威胁,安全信息管理平台应对安全信息的过载,Presentation Identifier Goes Here,59,Symantec Security Information Manager 9600,业界领先的智能安全功能集成(DeepSight)灵活、多用户的安全面板和自定义遵从性报告基于事件优先级的漏洞和危险度商业影响分析,高性能硬件平台动态、专利的关联引擎 多级事件处理(过滤/聚合),安全智能化,可扩展性,简单性,快速安装和部署简单易用的GUI界面内置、预配置的数据库和目录服务不需要额外的数据库
30、管理,Presentation Identifier Goes Here,60,全球安全情况讯息最新的漏洞和防护信息Global malicious attack signatures恶意的 IP地址s 和 URLs关联规则,输入,策略贯彻和弱洞管理主机和网络策略依从主机和网络漏洞资产发现,桌面,网关,服务器安全防病毒,间谍软件,广告软件邮件和群件安全反垃圾邮件和内容服务器,主机入侵检测,防火墙,边界和网络安全防火墙/虚拟专用网路由器和交换机网络入侵检测/入侵防御设备,收集,过滤,归并,关联,存贮,查询,审计,报告,分析,排定优先级,响应,信息安全,IT 操作,Security Informa
31、tion Manager 9650关联引擎,分布式的 SecurityInformation Manager 9630事件收集,工作流程补救工单任务,策略+威胁+情报+资产,部署架构,Presentation Identifier Goes Here,61,安全事件管理的工作流,Presentation Identifier Goes Here,62,数字医疗网络数据保护系统架构,自 然 灾 害 与系 统 故 障,应 用 响 应时 间,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性 能,数据备份与恢复 集群管理和存储管理 容灾 数据归档,应用性能监控,Presentatio
32、n Identifier Goes Here,63,数据备份是恢复的基本保证,手工操作,备份的不全面、不及时工作量大（PACS上TB数据）不一定能恢复不能快速恢复整个系统,应用软件自带的功能,管理问题恢复慢、甚至不能恢复投资成本不能备份操作系统,Presentation Identifier Goes Here,64,需要集中的数据备份管理,专业的备份/与恢复软件基于策略的自动化操作保证周期性地、全面的备份数据从客户端到服务器的保护设备共享，统一管理快速恢复操作系统快速恢复数据,SYMANTEC 是数据备份与恢复的专业厂家NetBackup:异构环境下的数据备份与恢复Backup Exec:W
33、indows环境的解决方案市场占有率46%，遥遥领先占26%的第二位,Presentation Identifier Goes Here,65,赛门铁克:存储和安全市场的领导者,Presentation Identifier Goes Here,66,数据备份与恢复的部署架构,前台客户端,PACS,OA,Symantec备份服务器,CRM,备份客户端软件,备份客户端软件,备份客户端软件,备份/恢复控制台,HIS,备份客户端软件,备份桌面端软件,介质服务器,Presentation Identifier Goes Here,67,Symantec数据备份与恢复方案特点,异构平台支持Unix/Wi
34、ndows/Linux/NetwareOracle/Sybase/Sql/Exchange集中管理与控制总控制台操作统一备份设备扩展性三层体系架构、SAN支持快速恢复与备份技术恢复数据与操作系统,控制服务器,介质服务器,应用服务器,Presentation Identifier Goes Here,68,关键医院信息系统要求7X24连续运行,数据备份和恢复保证了故障后的数据可恢复性，但是需要采用更多的技术缩短恢复时间，进一步提高服务质量,集群技术是预防软硬件故障引起停机的基本手段双服务器和双阵列配置当发现应用停止运行时，在另一台备用机上重新启动数据同时写到两个阵列上，任一个阵列故障，不影响应用
35、的运行,VCS,Presentation Identifier Goes Here,69,医院信息化的投资与管理,需要多少设备投资？存储使用效率怎样？需要多少人管理？还需有培训吗？,Presentation Identifier Goes Here,70,V I R T U A L I Z A T I O N,Symantec提供先进的集群与存储管理技术,SYMANTEC方案提供业界最先进的技术解决用户的问题,SAN交换机,共享存储池,热备机,Presentation Identifier Goes Here,71,Symantec：超越集群、简化管理、降低成本，适应数字医疗系统的未来发展,同
36、一种软件运行于异构平台降低管理复杂性节省培训成本,有效的服务器资源整合一备多、多备多灵活的结构节省服务器资源,有效提高存储利用率、实现数据共享存储虚拟化管理适应应用需求的灵活的存储部署方式自动的存储分配策略不同服务器平台间的数据迁移,Presentation Identifier Goes Here,72,数字化医院需要容灾，解决场地灾难带来的安全问题,什么是容灾？当发生灾难时有另一个IT系统继续支持业务的运行医院信息系统需要预防灾难带来的停机容灾的课题RPO/RTO容灾中心选择数据传送技术应用切换方式定期系统测试计划,应用服务器,应用后备服务器,双网络交换机,主中心,WAN/LAN,容灾中心
37、,Presentation Identifier Goes Here,73,容灾技术解决场地灾难,数据远程传送技术备份数据恢复RTP/RPO低基于主机的数据复制基于阵列的数据复制（两边的阵列完全一样）,容灾中心,TCP/IP or SAN,基于主机的数据复制,光纤,基于阵列的数据复制,SYMANTEC 提供基于主机的数据复制技术Volume Manager&Volume Replicator,Presentation Identifier Goes Here,74,HIS容灾解决方案（1）,门诊楼,住院楼,GAB/LLT over Ethernet,VERITAS Volume,基于SAN门诊
38、楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房集群逻辑不需要任何变动不需要增加任何软件此方案使用于任何有相似需求的应用环境,Presentation Identifier Goes Here,75,HIS容灾解决方案（2）,门诊楼,住院楼,GAB/LLT over Ethernet,VERITAS Volume Replicator,基于IP门诊楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房需要添加VVR在IP上复制数据集群逻辑不需要任何变动此方案适应任何距离的容灾使用于任何相似要求的环境,Presentation Identifier Goes Here,76,同城灾难恢复(MA
39、N),广域灾难恢复(WAN),统一的集群解决方案-简化复杂性,本地集群(LAN),Remote Mirroring,Replication,VERITAS Cluster Server,+Global Cluster Option,VERITAS Storage Foundation,+Volume Replicator Option,Remote Mirror,SAN Attached,Fibre,Replication,IP,DWDM,Escon,License Key Enabled,License Key Enabled,Presentation Identifier Goes Her
40、e,77,Symantec为医院提供灵活的容灾方案,适应SAN或IP基础设施架构支持任何距离的数据复制集群软件支持本地或远程应用切换复制技术支持任何厂家的磁盘阵列完整的容灾自动测试技术,Presentation Identifier Goes Here,78,数字医疗信息数据的归档和备份,归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据,备份是 将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据,备份策略无法替代归档策略备份策略和归档策略互为补充可以保证数据在任何时刻的可用性,Presentation Identifier Goes Here,79,如何存储、管理、发现这一信息？
41、,存储 原有数据=更便宜的磁盘 减少复制文件 降低备份时间/成本 集中捕获所有数据 最终用户感觉无变化,归档,策略和内容,管理 分类和标记数据 实行保留策略 自动过期 记录所有操作,发现 电子邮件、附件、文件索引 最终用户搜索 全局搜索 安全的接入控制 查阅和工作流程,Presentation Identifier Goes Here,80,Enterprise Vault 架构,存 储,管 理,发现,Presentation Identifier Goes Here,81,数字医疗网络数据保护系统架构,自 然 灾 害 与系 统 故 障,应 用 响 应时 间,可用性保持系统正常运行确保业务迅速
42、恢复,优化系统资源确保正确配置性 能,数据备份与恢复 集群管理和存储管理 容灾 数据归档,应用性能监控,Presentation Identifier Goes Here,82,应用出现相能问题时，厂家相互推委,“层次越多吵架越多”,医院临床信息系统,Presentation Identifier Goes Here,83,Symantec提供科学的管理方法：,Client,Network,Web Servers,App Servers,DB Servers,Storage,性能数据库,保证复杂的、要求高性能的临床信息系统的服务质量！,Presentation Identifier Goes
43、Here,84,Symantec为医疗信息系统提供全面的业务连续性解决方案，简化管理、降低成本,需要建立数据备份和恢复系统，保证信息系统数据的完整性、安全性、及可恢复性,实施业务系统的容灾，进一步提高业务连续性，保证信息系统的全面安全,进一步实施集群保护，降低软硬件故障造成的停机影响,在SAN上实施统一存储管理降低成本、提高存储利用率、减少维护带来的中断,应用性能管理，保证服务质量,Presentation Identifier Goes Here,85,医院信息系统的发展阶段,数字医疗网络安全系统架构,自 然 灾 害 与 系 统 故 障,IT 策 略 与 外 部 法 规,应 用 响 应 时
44、间,内 部 与 外 部 恶 意 威 胁,可用性保持系统正常运行确保业务迅速恢复,优化系统资源确保正确配置性 能,遵 从确保充分有效控制实现自动证据收集,抵御恶意代码侵入保持重要信息流通安 全,Presentation Identifier Goes Here,86,议程,数字化医疗安全与可用性需求,Symantec 解决方案,为什么选择Symantec,Presentation Identifier Goes Here,87,赛门铁克:业界领导地位,Presentation Identifier Goes Here,88,赛门铁克的专业服务确保客户的信息安全，随时可用,流程,教育,技能评估安全
45、意识,技能计划自定义教育,技术培训和认证,技术,解决方案实现服务,部署,设计,优化,人员,顾问服务,安全应用程序服务安全基础架构服务安全遵从服务安全战略服务,高可用服务应用性能管理业务连续性管理,安全操作存储管理效用计算,技术支持,关键业务支持评估 现场支持和最佳实践经验,事件管理 问题解决,预警服务,监视,管理,响应,DeepSight 威胁管理系统,DeepSight 警报服务,Presentation Identifier Goes Here,89,加拿大卡尔加里,4,800多个可管理安全设备 200万密罐电子邮件帐户,全球有1.2亿个赛门铁克系统 超过25%的全球电子邮件得到分析,赛门
46、铁克拥有全球最大的智能化安全监控网络,加州Redwood 市,加州Santa Monica,犹他州Orem和犹他州American Fork,台湾台北,加州San Francisco,英国伦敦,德国慕尼黑,日本东京,澳大利亚悉尼,5 个赛门铁克SOC,+,61 个受赛门铁克监控的国家,+,6个赛门铁克安全响应实验室,180个国家的40,000多个注册传感器,+,+,29 个全球赛门铁克支持中心,加州Mountain View,明尼苏达州Roseville,佛罗里达州 Heathrow,马萨诸塞州Boston,德州Austin,阿根廷布宜诺斯艾利斯,英格兰瑞町 Reading,法国巴黎,西班牙马
47、德里,意大利米兰,以色列Or-Yehuda,印度普纳,中国北京,韩国汉城,新加坡,=每天3.18 亿 现场更新,Presentation Identifier Goes Here,90,今日的赛门铁克,14,000多名员工，遍布全球40多个国家全球最大的安全与存储软件公司全球第四大独立软件厂商营业额超过50亿美元*超过30亿营业额的软件公司中增长最快的公司赛门铁克中国有四个办事处，广泛的合作伙伴,*FY06 pro forma forecast non-GAAP,Presentation Identifier Goes Here,91,Copyright 2007 Symantec Corpo
48、ration.All rights reserved.Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S.and other countries.Other names may be trademarks of their respective owners.This document is provided for informational purposes only and is not int
49、ended as advertising.All warranties relating to the information in this document,either express or implied,are disclaimed to the maximum extent allowed by law.The information in this document is subject to change without notice.,问题讨论？,Presentation Identifier Goes Here,92,Copyright 2007 Symantec Corp
50、oration.All rights reserved.Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S.and other countries.Other names may be trademarks of their respective owners.This document is provided for informational purposes only and is not in
