论文部分内容阅读
近年来,我国医疗行业信息化水平不断提高，从基础的网络建设到管理信息系统、临床信息系统、医疗影像系统、电子病历系统，以及各个系统间的建设都取得一定的进展，应用规模不断扩大，各种各样的终端设备快速增加，终端规模已达数百点甚至上千点。如何在终端设备的不断增加、使用人员的IT专业水平参差不齐、安全大环境越来越严峻的情况下，提高IT系统的应用效率？终端管理至关重要！
为了保证现有资源的有效利用，必须要对系统、网络和应用进行良好的维护和管理，其中终端管理水平的高低，直接影响着整体网络的可用性和安全性。总体上看，目前医疗机构的终端管理首先需要解决好IT资产管理、软件分发、远程管理、安全补丁管理、间谍软件检测和排除、设备访问控制等主要问题。LANDesk作为全球终端管理领域的领导厂商，通过对国内医疗行业终端管理应用现状的深入调查与分析，提出了有针对性的医疗行业终端管理解决方案。
资产管理
我们医院到底有多少IT资产？这些资产的实时状态如何？马上就要部署新的临床信息管理系统了，目前终端设备的配置是否满足要求？这些问题经常困扰着IT管理人员。尤其是现在的IT设备更新频繁、应用升级周期缩短，传统的手工统计方式或静态的电子表格统计已很难跟上设备和应用的更新步伐。LANDesk管理方案提供了强大的资产管理功能，能够管理包括固定资产、合同以及财务资产在内的所有资产类型。
LANDesk管理方案的客户端资产扫描功能可以及时扫描所有的软硬件信息并把信息存放在核心数据库中。这些信息能够帮助IT管理人员清晰地了解当前所有计算机的资产信息，不仅弥补固定资产报表的不足，更重要的是，能够为软硬件升级计划及充分提高现有设备的利用率提供非常有效的基础信息。这在医疗行业目前硬件更新和升级比较频繁的今天，LANDesk资产管理功能无疑能够有效指导系统的升级策略，帮助医疗机构的IT设备实现物尽其用，充分保护现有投资。
软件分发
医院的一个IT应用系统成功升级后，还需要对客户端的应用软件进行相应的升级，如何有效地对客户端设备进行软件升级？若逐一安装，显然是极其低效的，而且专业网管员人手也紧张。
LANDesk管理解决方案提供的软件分发功能具有高效、安全及全面的特点，它采用了多项业界领先的专利技术，包括有目标的多址分发技术、对等下载、字节级的断点续传技术、带宽检测技术、动态带宽调整技术等，基于这些技术，LANDesk软件分发功能支持多种软件分发格式，包括程序生成安装包、多文件MSI安装包、独立软件安装包、操作系统映像等，可执行计划的任务分发、灵活的应用策略管理、任务完成、基于快照的程序包生成器及增强程序包生成器，确保了软件分发高效、完整，并且对系统资源的耗费最小。
针对医疗IT的应用系统越来越多、应用系统的升级工作日益繁琐和复杂的现状，LANDesk的软件分发功能可以快速高效地满足软件分发的需求。而且LANDesk管理方案还能够将管理人员定制的本地安全策略模板分发到指定的客户端，提高整体医疗网络运营环境的安全度。
远程帮助
由于医疗机构的网管人员相对有限，而终端设备分布的范围在不断扩大，可能分布在不同的大楼、不同的区域。当终端设备出现问题时，由于终端设备使用者大多是非IT专业人员，很难也不可能要求他们自己解决问题，不然就可能分散他们在业务上的精力。
如何有效地解决问题？LANDesk管理方案提供了高效率的远程管理功能，可以对远程需要帮助的终端进行在服务器端的操作，对远程需要帮助的计算机从控制台进行远程控制服务，帮助远程客户端进行异地检查系统问题并加以解决，从而能够有效地缓解网管人力不足的矛盾，更重要的是，大大提高了效率。
安全补丁管理
无论是哪个供应商，开发和生产环境中存在的变数经常不一样，应用软件的漏洞在所难免，因此，补丁管理就成为一项不容忽视的重要任务。如果不实施全面的补丁策略，后果可能会很严重：关键任务生产系统会失败，安全性敏感系统会受到恶意利用，从而导致时间和相关业务收入的损失。如何能够保证网络中相关的计算机都安装了最新的补丁，确保无一遗漏呢？
LANDesk管理方案提供在整个网络中建立不间断的修补程序级安全机制所需要的全部工具，使得以下这些重复性的工作能够实现自动化：维护当前漏洞信息、评估在所管设备上运行的各种操作系统和应用程序的漏洞、下载合适的修补程序可执行文件、通过在客户端上部署和安装必要的修补程序来修补漏洞、验证修补程序的安装是否成功、卸载不需要的修补程序。为了适应医疗系统中应用系统比较多，需要对补丁的兼容性进行验证的需求，LANDesk提供了分阶段部署补丁的功能，由管理员先将补丁传输到客户端缓存中，在验证没有问题后再进行安装。这种自动化的补丁管理功能有效地保证了在第一时间提升终端系统的安全性。
间谍软件检测和排除
间谍软件是指通过浏览器来破坏系统的恶意程序和攻击手段。现在间谍软件防不胜防，但是也不可能因为担心间谍软件而不允许医护人员上网查资料。如何防御间谍软件呢？LANDesk管理方案能够针对客户端是否被间谍软件感染进行扫描和检测，不仅能够排除间谍软件，同时可以修复文件和注册表。客户端间谍软件被排除后，还可以对该间谍软件产生免疫，保证了客户端上网时免疫能力。
设备访问控制
现在，终端设备的使用方式越来越灵活，U盘、软驱、光驱、UBS等各种各样的外部存储设备在带来更多便利的同时，也带来了安全隐患。如何有效地限制客户端外部存储设备的使用？比如，在限制外部存储设备访问的同时还可以放开USB的打印机、扫描仪以及医疗设备（如显微镜）？LANDesk管理方案提供了设备访问控制功能，可以根据客户端的网络连接状态，灵活定制客户端对设备的访问权限；同时还可以实现对于任何未知存储卷的禁用，从而保证了终端内外存储介质的隔离。对于医疗系统而言，由于通过USB连接的医疗设备比较多，所以能够区分USB存储和其他设备的功能具有很强的实用性。
管理套件的实施极大便利了医护人员对客户端的应用
案 例
曙光医院架起IT管理绿色通道
上海中医大学附属曙光医院（简称曙光医院）创建于1906年，一直以整体医疗水平、特色专科建设、全面质量管理和服务质量享誉全国，综合实力在上海乃至全国的中医学术界处于领先地位。
随着信息化建设的不断发展，曙光医院信息系统中的电脑终端设备也在不断增加。以往，曙光医院基本上采用手工方式对分布在各科室的终端设备进行管理，每当某台电脑终端出问题时，管理员就得走到这台终端前进行维护管理，不仅效率低，而且由于管理人员有限，此时若其它终端也出现问题，则只好挂号等待，影响到科室工作的正常开展。
2004年，根据上海市委市政府的决定，上海中医大学附属曙光医院（东部）在浦东张江高科技园区落成启用。医院的扩大，对信息系统的建设和管理提出了更高的要求，体现在对电脑终端设备的管理上，曙光医院面临着资产管理、及时部署操作系统和应用软件、电脑终端即时支持、安全问题等挑战。
为了解决这些问题，曙光医院把桌面管理摆到了议事日程上。在充分考虑了现有市场上各种桌面管理工具在系统稳定性、资源占用率、实施费用、易操作性等方面的表现后，曙光医院最终选择了蓝代斯克管理套件和补丁管理器。
利用LANDesk管理套件和补丁管理器，曙光医院实现了对所有终端设备的远程支持及软件分发，不仅大幅度减少了IT人员现场支持的次数，同时能够确保软件和应用升级的顺利进行；通过LANDesk的补丁管理器，IT管理人员能够在对IT资源影响最小的情况下，高效率地管理异构环境下的安全威胁，并保持补丁级别的安全，简便、快捷。
“使用蓝代斯克管理套件后，发一个5M左右的MCAFEE软件包，一台机器只需花费2分钟的时间，而且查询起来非常方便。在操作系统恢复方面，恢复一个完整的系统，一台没有光驱软驱的机器通过网络也只需要10分钟。现在信息中心5人，就能管理300多个客户端，省时省力，效率有很大提高。”曙光医院信息中心项目负责人这样评价蓝代斯克的产品。
蓝代斯克解决方案已经成了上海中医大学附属曙光医院桌面管理的好帮手，正帮助曙光医院进一步简化桌面管理，从容应对业务挑战。
为了保证现有资源的有效利用，必须要对系统、网络和应用进行良好的维护和管理，其中终端管理水平的高低，直接影响着整体网络的可用性和安全性。总体上看，目前医疗机构的终端管理首先需要解决好IT资产管理、软件分发、远程管理、安全补丁管理、间谍软件检测和排除、设备访问控制等主要问题。LANDesk作为全球终端管理领域的领导厂商，通过对国内医疗行业终端管理应用现状的深入调查与分析，提出了有针对性的医疗行业终端管理解决方案。
资产管理
我们医院到底有多少IT资产？这些资产的实时状态如何？马上就要部署新的临床信息管理系统了，目前终端设备的配置是否满足要求？这些问题经常困扰着IT管理人员。尤其是现在的IT设备更新频繁、应用升级周期缩短，传统的手工统计方式或静态的电子表格统计已很难跟上设备和应用的更新步伐。LANDesk管理方案提供了强大的资产管理功能，能够管理包括固定资产、合同以及财务资产在内的所有资产类型。
LANDesk管理方案的客户端资产扫描功能可以及时扫描所有的软硬件信息并把信息存放在核心数据库中。这些信息能够帮助IT管理人员清晰地了解当前所有计算机的资产信息，不仅弥补固定资产报表的不足，更重要的是，能够为软硬件升级计划及充分提高现有设备的利用率提供非常有效的基础信息。这在医疗行业目前硬件更新和升级比较频繁的今天，LANDesk资产管理功能无疑能够有效指导系统的升级策略，帮助医疗机构的IT设备实现物尽其用，充分保护现有投资。
软件分发
医院的一个IT应用系统成功升级后，还需要对客户端的应用软件进行相应的升级，如何有效地对客户端设备进行软件升级？若逐一安装，显然是极其低效的，而且专业网管员人手也紧张。
LANDesk管理解决方案提供的软件分发功能具有高效、安全及全面的特点，它采用了多项业界领先的专利技术，包括有目标的多址分发技术、对等下载、字节级的断点续传技术、带宽检测技术、动态带宽调整技术等，基于这些技术，LANDesk软件分发功能支持多种软件分发格式，包括程序生成安装包、多文件MSI安装包、独立软件安装包、操作系统映像等，可执行计划的任务分发、灵活的应用策略管理、任务完成、基于快照的程序包生成器及增强程序包生成器，确保了软件分发高效、完整，并且对系统资源的耗费最小。
针对医疗IT的应用系统越来越多、应用系统的升级工作日益繁琐和复杂的现状，LANDesk的软件分发功能可以快速高效地满足软件分发的需求。而且LANDesk管理方案还能够将管理人员定制的本地安全策略模板分发到指定的客户端，提高整体医疗网络运营环境的安全度。
远程帮助
由于医疗机构的网管人员相对有限，而终端设备分布的范围在不断扩大，可能分布在不同的大楼、不同的区域。当终端设备出现问题时，由于终端设备使用者大多是非IT专业人员，很难也不可能要求他们自己解决问题，不然就可能分散他们在业务上的精力。
如何有效地解决问题？LANDesk管理方案提供了高效率的远程管理功能，可以对远程需要帮助的终端进行在服务器端的操作，对远程需要帮助的计算机从控制台进行远程控制服务，帮助远程客户端进行异地检查系统问题并加以解决，从而能够有效地缓解网管人力不足的矛盾，更重要的是，大大提高了效率。
安全补丁管理
无论是哪个供应商，开发和生产环境中存在的变数经常不一样，应用软件的漏洞在所难免，因此，补丁管理就成为一项不容忽视的重要任务。如果不实施全面的补丁策略，后果可能会很严重：关键任务生产系统会失败，安全性敏感系统会受到恶意利用，从而导致时间和相关业务收入的损失。如何能够保证网络中相关的计算机都安装了最新的补丁，确保无一遗漏呢？
LANDesk管理方案提供在整个网络中建立不间断的修补程序级安全机制所需要的全部工具，使得以下这些重复性的工作能够实现自动化：维护当前漏洞信息、评估在所管设备上运行的各种操作系统和应用程序的漏洞、下载合适的修补程序可执行文件、通过在客户端上部署和安装必要的修补程序来修补漏洞、验证修补程序的安装是否成功、卸载不需要的修补程序。为了适应医疗系统中应用系统比较多，需要对补丁的兼容性进行验证的需求，LANDesk提供了分阶段部署补丁的功能，由管理员先将补丁传输到客户端缓存中，在验证没有问题后再进行安装。这种自动化的补丁管理功能有效地保证了在第一时间提升终端系统的安全性。
间谍软件检测和排除
间谍软件是指通过浏览器来破坏系统的恶意程序和攻击手段。现在间谍软件防不胜防，但是也不可能因为担心间谍软件而不允许医护人员上网查资料。如何防御间谍软件呢？LANDesk管理方案能够针对客户端是否被间谍软件感染进行扫描和检测，不仅能够排除间谍软件，同时可以修复文件和注册表。客户端间谍软件被排除后，还可以对该间谍软件产生免疫，保证了客户端上网时免疫能力。
设备访问控制
现在，终端设备的使用方式越来越灵活，U盘、软驱、光驱、UBS等各种各样的外部存储设备在带来更多便利的同时，也带来了安全隐患。如何有效地限制客户端外部存储设备的使用？比如，在限制外部存储设备访问的同时还可以放开USB的打印机、扫描仪以及医疗设备（如显微镜）？LANDesk管理方案提供了设备访问控制功能，可以根据客户端的网络连接状态，灵活定制客户端对设备的访问权限；同时还可以实现对于任何未知存储卷的禁用，从而保证了终端内外存储介质的隔离。对于医疗系统而言，由于通过USB连接的医疗设备比较多，所以能够区分USB存储和其他设备的功能具有很强的实用性。
管理套件的实施极大便利了医护人员对客户端的应用
案 例
曙光医院架起IT管理绿色通道
上海中医大学附属曙光医院（简称曙光医院）创建于1906年，一直以整体医疗水平、特色专科建设、全面质量管理和服务质量享誉全国，综合实力在上海乃至全国的中医学术界处于领先地位。
随着信息化建设的不断发展，曙光医院信息系统中的电脑终端设备也在不断增加。以往，曙光医院基本上采用手工方式对分布在各科室的终端设备进行管理，每当某台电脑终端出问题时，管理员就得走到这台终端前进行维护管理，不仅效率低，而且由于管理人员有限，此时若其它终端也出现问题，则只好挂号等待，影响到科室工作的正常开展。
2004年，根据上海市委市政府的决定，上海中医大学附属曙光医院（东部）在浦东张江高科技园区落成启用。医院的扩大，对信息系统的建设和管理提出了更高的要求，体现在对电脑终端设备的管理上，曙光医院面临着资产管理、及时部署操作系统和应用软件、电脑终端即时支持、安全问题等挑战。
为了解决这些问题，曙光医院把桌面管理摆到了议事日程上。在充分考虑了现有市场上各种桌面管理工具在系统稳定性、资源占用率、实施费用、易操作性等方面的表现后，曙光医院最终选择了蓝代斯克管理套件和补丁管理器。
利用LANDesk管理套件和补丁管理器，曙光医院实现了对所有终端设备的远程支持及软件分发，不仅大幅度减少了IT人员现场支持的次数，同时能够确保软件和应用升级的顺利进行；通过LANDesk的补丁管理器，IT管理人员能够在对IT资源影响最小的情况下，高效率地管理异构环境下的安全威胁，并保持补丁级别的安全，简便、快捷。
“使用蓝代斯克管理套件后，发一个5M左右的MCAFEE软件包，一台机器只需花费2分钟的时间，而且查询起来非常方便。在操作系统恢复方面，恢复一个完整的系统，一台没有光驱软驱的机器通过网络也只需要10分钟。现在信息中心5人，就能管理300多个客户端，省时省力，效率有很大提高。”曙光医院信息中心项目负责人这样评价蓝代斯克的产品。
蓝代斯克解决方案已经成了上海中医大学附属曙光医院桌面管理的好帮手，正帮助曙光医院进一步简化桌面管理，从容应对业务挑战。