醫療衛生事業是關乎國計民生的大事，醫療現代化的發展是讓醫療系統能更好地服務于患者、服務于社會，醫療信息化作為醫療現代化建設中的重要組成部分正受到越來越多的關注。正如許多醫院院長所言：“現代醫學發展需要信息化，醫療改革與醫療保險制度呼喚信息化，醫院要在信息化進程中提高與發展。”

　　在我國,醫院信息化經過了近30年的發展，經歷了單機單用戶應用和部門級系統應用階段，正全面進入到全院級系統應用和區域醫療的發展階段。醫療系統種類繁多，其中以信息管理系統（HIS）為核心,發展較成熟，PACS（醫學影像存儲和傳輸系統）、LIS（醫學檢驗系統）、CIS（臨床信息系統）也有非常普遍的應用；并且，移動信息技術（PDA）等新型技術手段也正進入醫院信息化的應用中。作為支撐各醫療系統的核心管理平臺，IT終端的管理越來越受到人們的重視。

　　LANDesk醫療業解決方案通過分析國內醫療行業PC終端管理的需求，并且進行風險評估，針對性地提出了具有建設性的方案，能夠幫助醫療行業用戶在PC管理中占據主動，給醫院信息化的發展提供最大的基礎保障。

　　六大問題困擾醫療業IT管理

　　盡管最近幾年來，醫療行業通過績效考核、信息化建設等一系列管理手段，在管理方面有了很大的提升。但是，IT系統和終端設備的數量不斷增加，以及系統自身不斷升級和變化，目前對大多數醫院在IT管理方面存在很多問題，影響了整個醫療行業的整體信息化進程，進而影響醫院服務水平的提升。這主要體現在以下六個方面：

　　第一、第一，醫院IT運維的人員相對較少，但工作量巨大。

　　和其他行業不一樣的是，醫療行業的醫院有非常多的院內系統需要維護。作為醫院信息化的核心--HIS系統更是每一家醫院IT的主抓工作，其維護工作在醫院的IT運維中占在最重要的地位。目前我國大多醫院的HIS系統采用的是PB＋Oracle開發的C/S架構,傳統C/S兩層架構由于其技術成熟、穩定可靠，依然在大量使用，但C/S架構也給IT運維帶來挑戰。醫院的IT人員維護HIS系統一般有兩方面：其一是后臺HIS核心，包括數據庫、后臺應用、服務器自身硬件、操作系統；其二是前臺HIS工作站，包括普通PC、打印設備、醫療外設等。醫院的IT管理員很難有時間和精力兼顧兩方面的管理工作，而C/S結構下一些基礎硬件的日常維護工作量非常大。很多醫院每天光是處理HIS工作站的電腦及打印機的一些小故障就得花區很多人力和時間，且大多數問題都是由于操作系統不穩定或自身安全問題引起的，管理人員的大量時間和精力都消耗在事務性工作上，沒辦法花更多時間在后臺核心系統上。

　　第二、第二，醫療系統繁多，需要更高效的部署維護手段。

　　醫療系統大部分由幾家不同的軟件開發商設計，很多醫院都會有多家長期在院內服務的供應商，這也意味著不同的系統會有各自獨立的部署和維護手段。同時，隨著醫療系統軟件的不斷開發、不斷升級，其中包括版本更新、功能升級，基本上每年都會有很多大大小小的升級版本出現，管理員進行軟件系統部署升級時工作變得越來越復雜。有的醫院單是安裝一個基礎的醫生工作站軟件就要花費20分鐘以上時間--因為所開發的軟件不是一鍵傻瓜安裝方式，而是需要進行復雜的手工操作。如果平均每臺電腦都安裝3~4個基本醫療應用，安裝軟件的時間就已經非常長，甚至超過安裝一個基本的操作系統。所以說，如何簡化現有復雜的醫療軟件部署和升級工作，是醫院IT管理的重中之重。

　　第三、多醫師、護士共用一機，需要配合桌面標準化策略增強安全。

　　一般醫生或護士工作站都是多人共享一臺主機工作的，因為當班的門診醫生可能每天都不同，專家門診更是一周才工作1~2次，護士也是早中晚輪班。這些醫院特有的工作制對IT管理提出了更高的要求。對于不同的使用者，策略太松容易引發安全問題，策略太緊又會影響醫生、護士們的正常使用。因此，醫院的IT管理者需要能夠靈活定制的桌面標準化策略，既能保證多人使用同臺主機的安全問題，又能給使用者帶來便捷的使用感受。而且，輪換的使用者使得主機的在線時間不定，有的主機一周只開機幾次，一次才1～2小時。對于這樣的情況，需要有強制手段同步安全策略，自動在機器上線時進行同步管理。

　　第四、第四，需要適合醫療行業的遠程管理平臺來提高支持效率。

　　國內的醫院目前發展得很快，經常會看到醫院擴容或者建立分院。作為醫院的組成部分，分院的IT通常是采用總院集中式管理，也就是說，醫院的IT人員通常要兼顧多個分院的IT運維工作。在人手緊張的情況下，他們需要便捷高效的遠程維護平臺。同時，考慮到管理員通常要同時兼顧幾個地方的系統運維，使得他們在遠程支持的需求上，除了要滿足遠程桌面維護的需要，還要滿足遠程多主機同時維護的需要，在一個界面中展現多個被管理界面，以便管理員主動對客戶端發生的異常狀態及時響應。

　　第五、IT發展水平不一，需要整體多層次安全管理。

　　醫院IT信息化發展的重心一直以來都以HIS等為主，而對安全考慮得不夠全面，特別是系統補丁管理以及計算機接口管理，這卻困擾著醫院的IT管理員：系統補丁多而繁瑣，人工維護工作量巨大，且無法進行有效的全局統一部署。特別是醫療行業擁有眾多的醫療系統，這些系統對補丁更新后的兼容性有待考證，經常會遇到由于誤升級IE而致醫療軟件無法正常顯示的情況--因為開發商的軟件版本往往不支持最新版的瀏覽器，所以醫院的補丁管理不能簡單的以修補為主，而要重視兼容性、穩定性、分發的及時和高效性。此外，一般的醫院都已實現醫療系統的內外網隔離，但由于計算機接口是通用的，USB等外設端口往往成為安全短板，一些病毒通過USB的使用交叉傳播，成為醫院內網與外網的間接接口，也就成為安全隱患。

　　第五、 第六，IT資產盤點困難，信息不準，需要智能的IT資產管理。

　　不少醫院都有一套固定的IT資產管理辦法，但這大都是基于制度上的管理。資產報表也多為管理員自己維護的EXCEL表，內容單一，數據遲滯。而且，由于缺乏有效的技術手段來支持統計，每次醫院進行IT資產盤點的時候，管理員往往都很痛苦。大多數醫院都由各科室逐一清點再匯總，過程冗長，但管理員花了大量時間進行資產盤點，幾天后資產數據就可能發生改變了。

　　六大特性搞定醫療IT運維

　　那么，如何才能解決醫療行業目前面臨的IT管理難題呢？作為一個為客戶提供低成本高成效的系統、安全和流程管理解決方案，幫助IT團隊自動化和簡化對桌面、服務器及移動設備的管理的優秀供應商，LANDesk參與了中國多家醫院的IT終端管理項目，深入了解國內醫療行業現代化及信息化的發展，并且為眾多醫療機構設計了適合醫院運維的實用化方案。LANDesk的解決方案主要具有以下六個特性。

　　第一，全面的管理功能，能夠大幅提高管理員效率，使其各盡其才。

　　管理員可以通過LANDesk獲得故障提前預防的功能，以及全面的工具，但是部署非常簡單，將他們的工作重心從瑣碎的硬件、系統維護中解放出來，將他們的醫療行業技術特長重新放在維護真正的核心HIS系統上，充分展現和發揮他們的能力。

　　提前預防 運用LANDesk的解決方案可以幫助IT管理員盡早發現可能出現故障的機器，如通過自動后臺的清單掃描發現HIS前端機器系統盤硬盤空間是否充足、主機可用內存是否足夠、CPU負載是否正常，還可以通過設置閥值讓系統自動郵件方式通知管理員，讓管理員能提前得到一些可能出現的故障信息，盡早去排錯解決問題，提早對故障作預防。

　　工具全面 LANDesk還為醫院HIS前端工作站提供了綜合性的管理工具，可以通過自動采集軟硬件信息、自動掃描HIS工作站的各類安全隱患、統一的遠程管理平臺、高效的系統及應用分發和計算機端口使用管理等，多方位地給管理員統一的管控平臺，使管理員的維護操作從分散管理轉為集中式的統一管理。集中管理模式還有效地減輕了管理員培訓的壓力，不再需要用多個分散的管理工具,去學習多個廠家的產品。

　　部署簡單 LANDesk系統自身的維護非常容易，操作簡便，上手輕松，部署起來也很簡單，適合不同的網絡環境。比如說，工作組模式和域管理模式的安裝只需要輕點鼠標單擊即可完成，過程不需要用戶的干預，一般500節點規模左右的醫院，2～3天即可完成部署。

　　第二，高效的系統部署與應用部署，提高了批量維護HIS工作站的效率。

　　據有關部門統計，醫療行業管理員在日常維護時最煩惱的是進行重復單調的操作系統的安裝工作，其次是進行繁瑣的HIS系統客戶端的安裝。LANDesk通過為醫療行業用戶設計操作系統部署和軟件分發功能來減少這方面的工作。

　　簡化操作系統部署 LANDesk支持向裸機部署操作系統的功能，即使HIS工作站已崩潰，也可以由網絡恢復，且無需子網專用服務器，適合醫院復雜的網絡環境；基于腳本的安裝實現完成無人值守任務，操作系統安裝可以在鏡像文件中可以把系統軟件，安全軟件，醫療軟件完全預裝好，重新進行封裝，這樣就實現恢復完鏡象之后直接可以讓HIS終端投入使用。利用LANDesk軟件分發功能，醫院的IT管理人員能夠批量地向各HIS工作站分法各類軟件|、補丁。

　　高效分發 LANDesk成都三項技術--有目標多址廣播、對等下載、動態帶寬調整，保證了軟件分發的效率和成功率，使用戶能夠在原有的網絡帶寬條件下，保證每個需要分發的軟件都迅速、完整地發到每個目標客戶端，真正做到了只要坐在辦公室就能滿足醫院所有人員不同的軟件安裝需求。一位使用過LANDesk分發技術的醫院IT人員評價說：“我們曾對一個科室的40多臺機器分發一個大小為600M的軟件，只需10分鐘的時間就全部搞定了。這在以前是難以想象的。”

　　簡化HIS等軟件安裝 LANDesk提供專業的程序包構建器，可將一般必須人工干預安裝的軟件，比如醫療系統軟件，制作成可以自動后臺安裝的LANDesk格式安裝包，然后使用該安裝包進行批量、遠程分發。同時我們還支持虛擬化技術，可以把運行中的程序與底層桌面分隔開來。目標機上無需預先安裝任何軟件，不對目標機器的注冊表和文件系統有任何改變，將要分發的醫療軟件打包成單一EXE文件進行簡單的分發和執行。

　　第三，簡單易配置的桌面標準化策略，解決一機多用戶環境策略不統一問題。

　　醫療系統多樣，工作站使用人員多樣，如果按照醫療人員或HIS應用來制定設計安全策略，會因為應用自身的多樣性變得非常復雜。LANDESK考察了很多醫院的現狀，綜合HIS系統的特點，形成了結合了操作界面、應用程序和HIS工作站儀表盤３個層次的桌面標準化。

　　應用程序的標準化 LANDesk為醫院HIS終端設計了一整套標準策略，如統一HIS工作站屏幕保護、桌面背景，禁止用戶操作控制面板，隱藏系統開始菜單，禁止使用IE選項等，使HIS工作站登陸后自動變為統一的操作界面，減少了因使用者誤操作引起的系統穩定性問題。

　　操作界面的標準化 LANDesk提供方便的應用黑白名單功能，可以屏蔽與醫療系統無關的軟件程序。同時，LANDesk可以根據醫院的科室分組設置策略。

　　提供HIS工作站儀表盤 LANDesk可以為HIS工作站提供便捷的儀表盤功能，可以把HIS系統里的各子系統分別放在定制的操作界面中，系統會自動彈出面板。面板上會集中展現用戶可使用的醫療子系統，代替之前醫院用桌面快捷方式來鏈接各HIS子系統。采用用快捷方式缺乏整體管理性，很難全局同步刪除或添加某個子系統應用，而LANDesk儀表盤可以做到鏈接的集中管理，自動在儀表盤上分組顯示不同的HIS子系統。

　　第四，主動監視的遠程支持平臺，迅速應對突發情況、遠程培訓。

　　IT管理員經常會遇到這樣的情況，用戶一個電話打到信息中心，要求管理員現場解決HIS系統的某個問題，但因為HIS系統本身升級頻繁，使用者對新系統操作不熟練，或是用戶對故障描述的能力較差，使得電話支持的效率很低。

　　提供遠程控制功能 LANDesk提供的遠程管理可把終端屏幕直接接管過來進行遠程操作，因為整個遠程協助過程HIS工作站是同步可見的，管理員可以看到對方主機發生的HIS問題，直接在屏幕上解決問題。考慮到系統安全性，遠程控制可以設置需要得到客戶端使用者的允許，且整個登錄過程支持日志審計。

　　多屏幕同時監控 在一些醫療高峰時段，LANDesk還能提供多屏幕同時監管功能，允許管理員在一個界面中同步監視多個HIS終端的操作，實現集中實時監視，在第一時間發現問題，并及時給與支持。

　　第五，多層次安全管理功能，為HIS前端的穩定運行保駕護航。

　　HIS系統要穩定運行，除了后臺以外，更要重視HIS前端的安全性，但目前安全問題早已不是單一類型防護能夠徹底解決的，其中包含了各個層次的內容。LANDesk管理平臺中，針對終端安全，設計了補丁及時更新、HIS工作站外設管理、防病毒狀態審計、HIS前端脆弱性分析、HIS前端安全加固等多層次的復合防護體系。

　　補丁及時更新 補丁及時更新是指自動掃描HIS終端補丁狀態，一旦發現有漏洞，迅速識別、評估及下載與漏洞相關的補丁，迅速計劃分發任務，為單個或成批HIS客戶端安裝補丁，并能輕松報告修復工作，包括哪些計算機需要特定補丁、哪些計算機已經安裝補丁、哪些計算機需要手工修復等，及時采取有效措施，確保HIS系統不受操作系統漏洞帶來的安全問題的影響。

　　HIS工作站外設管理 USB接口很容易成為醫院內網與外網的間接接口，也就成為了安全隱患的發源地。LANDesk能夠得心應手地管理USB接口，既能按需封住數據存儲設備的USB接口，又能為專用醫療設備、USB鼠標鍵盤、打印機、掃描儀等工作必須的設備提供正常連接。

　　防病毒狀態審計 LANDesk可以與醫院常見的防病毒產品聯動，實現病毒碼的更新，啟動實時掃描等一系列聯動功能。更關鍵的是，在防病毒軟件無法提供更新的時候，通過LANDesk服務器可以獲得最新的病毒定義更新，進一步保證了醫院客戶端整體的防病毒安全性。

　　HIS前端脆弱性分析 經LANDesk安全管理平臺分析，可以查看到HIS客戶端IE安全設置問題、密碼脆弱性、共享文件等威脅，可以在安全事故發生前就對問題進行預先處理，起到了事前預防管理的作用。

　　HIS前端安全加固 LANDesk可以對HIS客戶端的應用行為的進行安全監控、警報，，還能夠防范越來越多的零日威脅、rootkit和其他惡意軟件對系統的破壞。同時，LANDesk加強了對注冊表、啟動項、IE瀏覽器的防御，引入基于學習的白名單技術，通過網絡手段去審計客戶端執行程序的合法性。此外還增強了對HIS前端關鍵位置文件的防護，可設置關鍵文件禁止修改，禁止執行，禁止創建等基于文件的操作保護。

　　第六，IT資產的自動追蹤審計，使醫院IT盤點變的輕松簡單。LANDesk采用生命周期管理技術，涵蓋從采購、部署、使用維護到最后的升級、遷移、報廢的IT資產的全生命階段。它能夠針對PC、服務器等IT資產、非IT資產或者軟件資產提供貫穿整個生命周期的管理。

　　準確有效的資產盤點 在整個IT資產的生命周期過程中，LANDesk清單掃描器不斷地在后臺運轉，自己收集資產變更信息，增量掃描，差異傳輸，加密傳輸，通過各種手段自動匯報資產變更情況，可以幫助醫院準確有效的資產盤點。

　　HIS生命周期管理 對于HIS系統軟件自身同樣可用LANDesk來進行生命周期管理。醫院通常會隨著信息化的發展不斷的對HIS系統升級改進，當HIS投入正常運行之后，就開始了生命周期短至4~5年，長達10多年的系統運行與維護階段，每一次的升級或更新都有不少的問題需要總結，很多經驗需要積累。通過生命周期管理，可以幫助醫院積累HIS不同版本更新的情況，HIS使用過程各問題的記錄，和HIS各子系統相關的醫院部門間的合作、信息共享，以發揮醫院HIS的最大效應。

　　客戶案例---安貞醫院

　　應用需求

　　隨著電腦成為了安貞醫院醫護及管理人員日常工作的平臺，對電腦終端的管理效率提出了很高的要求。針對安貞醫院 HIS系統的應用特性， IT管理人員希望能夠及時準確地分發、安裝軟件；確保終端安全管理落實到位；對終端用戶提供高效率的支持，確保一線醫護人員

　　正常工作。

　　解決方案

　　LANDesk？ Management Suite

　　LANDesk？ Security Suite

　　LANDesk？ Sever Manager

　　應用效益

　　在部署藍代斯克管理解決方案之前， 4名IT管理人員負責維護 500臺客戶端，經常忙得不可開交。在部署藍代斯克管理解決方案之后，在客戶端增加了一倍的情況下，無需要增加 IT管理人員，就能輕松對應。最重要的是，由于響應及時、維護高效，不影響業務人員的工

　　作，確保醫院運營、管理工作的正確進行。

　　■軟件安裝，高效準確

　　■安全管理，行之有效

　　■遠程幫助，近在咫尺

　　■資產管理，隨需而行

　　“隨著信息化建設的深入及終端數量的增加，傳統的管理方式將很難應付日益增長的安全形勢及管理需要。因此，及時選擇合適的、有效的、穩定的、兼容性良好的桌面管理系統，是非常必要的。安貞醫院應用藍代斯克桌面管理解決方案三年多來，終端管理成效顯著，使我們IT管理人員能夠真正從煩瑣而繁重的終端日常維護工作中解放出來。”

　　-安貞醫院信息中心技術負責人 郭主任

　　更多的藍代斯克醫療行業客戶

　　上海市人民醫院--部署藍代斯克管理套件和安全套件，管理醫院業務系統環境中的PC終端。

　　佛山市第一人民醫院--全面部署藍代斯克管理套件和安全套件，管理辦公系統和業務系統中的PC終端。

　　上海中醫藥大學附屬曙光醫院--全面部署藍代斯克管理套件，管理全院辦公系統和業務系統中的PC終端。

　　四川大學華西附屬第二醫院--部署藍代斯克管理套件和安全套件，管理辦公系統和業務系統環境中的PC終端。

　　慈溪市人民醫院--部署藍代斯克管理套件和安全套件，管理醫院業務系統中的PC終端。

　　中國人民解放軍總醫院(301醫院) --部署藍代斯克管理套件，管理醫院辦公系統中的PC終端。