20130520-523 医院实施终端运维管理系统探讨

医院实施终端运维管理系统探讨

田坚 李力

①

＊

通讯作者：华中科技大学同济医学院附属同济医院计算机中心, 湖北 武汉 430030 ①华中科技大学同济医学院附属同济医院计算机中心, 湖北 武汉 430030

摘 要 当前医院信息系统的规模及承载的业务日益庞大繁重，信息部门所承担的日常终端运维压力与日俱增，应用终端数量多、物理位置分布广，而且不同的授权用户行为差异大，如何保障系统应用终端的持续稳定运行，值得大家研究和探索。本文分析了终端运行与维护中遇到的问题，探讨了运维管理系统的需求，认为实施终端运维管理系统不仅可以统一规范信息部门终端运维工作流程，共享运维知识与经验，而且能提高服务响应速度，更好地保障医院信息系统的持续良好运行。 关键词 医院信息系统 终端 运维管理

我国医院信息系统的建设近年得到了快速发展，以管理为中心的财务、药品、物资应用，开始转向以病人信息为中心的临床业务支持和电子病历应用。目前绝大多数医院已建成或正在建设的系统包括有HIS、LIS、PACS、EMR等。但是医院在不断地信息系统建设中应用终端也在不断增加,IT设备和桌面终端也相应出现了一系列管理问题,系统终端维护人员每天面对应用布署,远程监控，终端用户行为管控，业务运行故障处理等大量的技术工作，主要通过人工电话沟通、现场排查等方式来解决,缺少强有力的信息化工具支撑，因此如何规范的医院信息系统管理工作，特别是应用终端的运行维护工作将直接关系到应用的效果。实施并充分利用终端运维系统来辅助日常系统终端维护工作，这不仅能让终端持续稳定运行，提高运维人员工作效率，更好地为医院临床及业务管理部门服务。 1 终端运维管理面临问题分析

1.1终端数量庞大，物理分散，应用布署及统一管理难度大 绝大多数医院网络采用的都是三层网络结构构架的业务内网，通过核心交换机将医院各科室进行互联。终端的数量庞大，而且物理位置分散，有的甚至在全院的十几栋大楼里，在系统及应用软件分发和布署上难于批量处理，对终端信息和运行状态难于统一管理。

1.2终端系统应用复杂，授权用户差异大，缺乏规范的应用行为管控 当前医院信息系统规模庞大，支撑的业务复杂，不同的终端应用各有不同，也面向不同的授权用户，而医务人员数量大，操作水平参差不齐，有时遇到问题无从下手，即使是再小的问题都只能袖手旁观，还有的医务人员对计算机进行的误操作导致计算机“死机，蓝屏”，都对医疗业务造成了一定的影响，还有的医务人员在计算机中存有自己的编辑文档，希望将其带离医院，USB存储设备的使用也对信息系统的信息安全带来了隐患。

1.3终端维修服务工作繁杂，缺乏强有力的信息系统支持 新领取的计算机设备还需要维护人员按照先前的工作环境尽快部署系统环境，从而能让新系统迅速的投入到医疗服务中去。终端在运行中出现故障，医疗人员对计算机的生疏导致无法准确的定位到设备，不能快速定位

[2][1]

2013中华医院信息网络大会征文，请勿转载

问题，只能简单要求维护人员到现场判定和界定。计算机在使用了多年之后，都要面临各种问题，甚至需要报废认定的工作往往也需要维护人员的配合清点。计算机的工作状态，不能预先知道，是否能继续服务于信息化系统，只有在出现问题是才能发现。

故障保修服务上遇到问题往往由医疗业务科室打电话到信息维护部门，维护人员在简单的沟通之后到现场排查问题解决，响应时间慢的问题凸显无疑，这也成为了维护人员被投诉的原因之一。

如何日常维护工作中处理好这些问题，不仅是管理问题，也是个技术问题，在建立有效的运维管理机制下，实施一套终端管理系统来辅助运维管理工作，提高服务处理能力，是值得医院信息部门工作者探索和思考的重要问题。 2 终端运维管理系统关键性需求分析

2.2支持远程和集中化处理需求 运维管理系统可以向维护人员提供图形化的远程操作界面，远程为批量终端计算机部署操作系统，方便裸机第一次系统安装。针对不同部门不同科室所需的特定软件，运维人员可以在管理端集中安装，再批量分发到所需的终端计算机。终端信息和状态在管理端集中展现，包括CPU温度，CPU风扇转速，内存使用情况，流量以及网络情况等，并可以按照在线/非在线状态、IP地址/计算机名等对终端进行排序。另外，还支持终端快速定位。管理人员可通过IP地址或计算机名，快速定位到所要管控的终端。除主要管理功能外，系统还有消息广播、远程开关机、远程命令、时间同步、修改IP和计算机名等功能，为终端的日常管理和维护提供便利。

管理和维护过程中的交互动作都有界面展示和提示进行辅助，所有终端执行结果都能及时反馈给管理员查看，方便与维护人员与医疗人员双向沟通，解决问题。

2.2 授权用户行为管控需求 对终端操作人员提供有效的管控措施，杜绝人为因素可能造成的安全隐患。具体包括禁止使用未经允许的USB存储设备，防止系统感染病毒，以及重要数据的泄露、丢失；设置程序黑白名单，对终端可运行或禁止运行的程序进行管理；禁止终端修改IP地址，防止IP冲突导致的网络不通；远程屏幕查看，实时了解终端运行状况，并可通过远程协助，辅助终端解决各类操作使用问题。

2.3终端数据安全性保护需求 可对终端计算机进行全面的系统保护，确保数据安全可靠。终端镜像数据都以隐藏的方式存储在终端本地不容易感染病毒或者遭到人为破坏，确保终端备份数据的完整性和安全性以及恢复的及时性和可靠性。

2.4对现有系统环境依从性需求 系统实施需要成本低，实现无缝过渡。系统不需要改变现有的复杂网络结构，支持跨网段、VLAN和VPN复杂网络环境。不需要更换任何设备，终端运维系统对服务器的存储量低，甚至无需专业的服务器，就算是一台普通的PC机也可以完成，实施成本低，可以非常简单平稳的完成实施过渡阶段。 3 终端运维管理系统试点应用

我院拥有数字化程度居国内医院之最的智能化外科大楼，信息化建设程度也位居全国医院前列，目前医院信息化基本覆盖全院各科室。计算机中心维护部直接负责全院3000多台

2013中华医院信息网络大会征文，请勿转载

业务内网应用终端计算机的维护运行。我们认为，医院信息系统运维工作本质是一个管理问题，信息中心需从客户服务理念、组织架构及管理制度、科技与文化建设等多方面综合考虑，特别针对日常大量的终端维护服务工作需要实施规范服务流程，树立“以科室为中心，不断提高客户服务满意度”理念，建立执行和监督的体系。在规范的管理与服务体系下，还需要有一套强大的信息系统做支撑。

在2013年上半年，以计算机中心为主导，为了让运维系统规范化更上一个台阶，医院内网终端运维系统的建设项目开始试点，经过调研论证之后，摒弃了原先一直沿用的硬盘ghost方式部署业务系统和remote远程协助软件解决问题的工作方式，在医院的第二门诊部等科室的几百个终端上试点了运维管理软件，达到了快速解决软件问题。在终端不断网的情况下，只要一个电话，根据操作人员提供的计算机信息，就能准确的定位到该计算机以及操作人员解决90%以上的软硬件问题，包括医务人员的误操作所造成的问题。而且在大批量终端推送信息系统使用环境，能做到1小时之内能部署几十个终端就能投入工作中。在遇到操作系统崩溃的时候只要几分钟就能将一台无法进入系统的计算机恢复到正常状态，达到了最快速的投入工作。USB端口的集中式管理也可以杜绝病毒木马之类的入侵计算机系统，可以使90%的计算机保持长时间的无故障运行，大大的减少了维护人员的工作量，也保证了医疗工作的不间断。还向维护人员将包括CPU温度，CPU风扇转速，内存使用情况，流量以及网络情况等终端信息及状态清晰展现，每个终端的运行状态一目了然，提高了工作效率，在一定程度上替代了人为的巡视工作，关于计算机资产方面也是一清二楚，无需再多做清点工作。

我们认为终端运维管理系统的重要性不言而喻，将直接降低终端维护工作量，提高工作效率，提升医院信息部门在医院的地位，规范的终端运维管理不仅提升了信息部门核心价值，而且也是医院信息化建设过程中的必经之路。 参考文献

[1]徐沛沛.桌面终端远程运维管理系统研究与设计[J].电力信息化,2012,06

[2]李力，张晓祥等.医院信息系统的规范管理研究[J].医学信息学，2009.30(5):26-28 [3]陈晓红.ITIL管理标准在医院IT运维服务管理中的实践探讨[J].价值工程，R197.324

[3]