《医疗卫生机构网络安全管理办法》
要求对数据全生命周期进行境内安全管理,采取备份、加密等措施加强数据存储安全,关键信息基础设施须建立容灾备份机制。
OUR SOLUTION · 我们的方案守护医疗数据生命线,满足电子病历评级与互联互通合规要求。
随着智慧医疗建设加速推进,医院运营对信息化系统的依赖度已达到前所未有的高度。HIS(医院信息系统)承载挂号、收费、药房等核心诊疗流程,一旦中断将直接导致门诊停摆、急诊瘫痪;PACS(影像归档与通信系统)存储海量 CT / MRI 影像数据,丢失即意味着诊断依据的永久缺失;EMR(电子病历系统)记录患者全病程信息,是医疗质量与医疗纠纷鉴定的核心凭证。信息系统已成为医院运行的“中枢神经”,数据即生命。
要求对数据全生命周期进行境内安全管理,采取备份、加密等措施加强数据存储安全,关键信息基础设施须建立容灾备份机制。
明确要求三级医院建立完善的数据备份恢复机制,定期进行灾难恢复演练,并保留完整演练记录。
容灾备份系统已成为电子病历五级及以上评审及互联互通标准成熟度测评的刚性指标,无灾备则无法过审。
与此同时,医疗数据呈现“海量非结构化 + 高价值结构化”并存的复杂特征——PACS 影像数据动辄 PB 级,HIS 核心库要求毫秒级响应——为灾备体系建设带来双重挑战。信创改造加速推进,国产化医疗信息系统对灾备方案提出全新适配要求。
面向 PACS(影像归档与通信系统)、EMR(电子病历)、LIS(检验系统)等关键业务系统,通过灵活的备份策略(全量、增量、差异)实现多层级数据保护。针对 PACS 海量非结构化影像数据,采用源端重删与目标端压缩技术,有效降低备份数据量,节省存储空间与网络传输成本;备份数据支持异地存储,确保医疗数据“一地丢失、异地保全”。
针对 HIS(医院信息系统)等核心业务,采用事务级数据库复制技术,实时同步数据库事务日志,实现秒级 RPO;同时可在灾备端模拟生产环境,一旦生产中心发生故障,支持分钟级业务切换接管,挂号、收费、药房等核心诊疗流程不中断。复制过程对生产环境影响极小,尤其适用于 7×24 小时连续运行的医疗业务场景。
构筑医疗数据最后一道防线:内核层不合规 I/O 拦截实时阻断勒索病毒对医疗数据的恶意加密行为;WORM 不可变存储确保备份数据写入后“只读不删、不可篡改”,即便系统被攻陷、攻击者拥有管理员权限,已存储的备份数据依然完好无损。同时支持 AES-256 与 SM4 国密算法加密备份数据,确保医疗数据在存储与传输过程中的安全性。
针对 PACS 影像等海量非结构化数据,提供冷热分层归档策略:在线热数据保留在高速存储保障诊疗效率,冷数据自动迁移至蓝光库、对象存储等低成本介质长期合规留存。归档数据支持按需快速检索与挂载恢复,兼顾合规留存成本与历史数据可访问性,归档存储成本可降低 80% 以上。
针对电子病历五级 / 六级评审对数据备份恢复的刚性要求,提供完整的灾备策略配置、定期恢复演练记录与数据完整性校验报告,助力医院顺利通过评审及互联互通测评。
基于 CDP 技术与事务级数据库复制,实现秒级 RPO,将数据丢失风险降至最低。HIS 等核心系统支持分钟级 RTO 业务切换与接管,挂号、收费、药房等诊疗业务持续在线,患者就医体验不受影响。
通过持续数据保护技术实时同步数据库事务日志,PACS 影像、EMR 病历、LIS 检验数据均可实现近乎零丢失的保护,为医疗诊断与治疗提供坚实数据基础。
针对 PACS 影像等非结构化数据采用冷热分层归档,热数据保障在线诊疗效率,冷数据自动迁移至低成本存储介质。可支撑长达 15 年(甚至 30 年)的合规留存要求,归档存储费用较纯在线存储方案降低超 80%。
面向医疗系统信创改造趋势,全面适配国产芯片、操作系统与数据库,同时支持传统 X86 架构与国产化架构的统一灾备保护,实现信创过渡期数据平滑衔接。
通过电子病历五级评审。采用事务级数据库复制技术实现 HIS 核心系统分钟级应用级容灾,秒级 RPO 有效保障诊疗业务连续性。
信创改造先行者。采用 CDP 技术覆盖核心业务系统,全面适配国产化软硬件环境,实现信创架构下的数据安全保障。
核心业务系统(HIS、LIS、EMR 等)统一数据保护,备份数据一致性校验机制确保医疗数据 100% 可恢复。
针对海量医疗文书、检验报告等小文件,实现归档 + 分钟级挂载恢复,兼顾合规留存成本与历史数据快速访问需求。
采用 FlexStor 备份一体机对 HIS、LIS、PACS 及 OA、财务等核心业务与办公系统实施全自动定时备份,保障医院核心业务数据安全。