六大特性搞定医疗IT运维

那么，如何才能解决医疗行业目前面临的IT管理难题呢?作为一个为客户提供低成本高成效的系统、安全和流程管理解决方案，帮助IT团队自动化和简化对桌面、服务器及移动设备的管理的优秀供应商，LANDesk参与了中国多家医院的IT终端管理项目，深入了解国内医疗行业现代化及信息化的发展，并且为众多医疗机构设计了适合医院运维的实用化方案。LANDesk的解决方案主要具有以下六个特性。

第一，全面的管理功能，能够大幅提高管理员效率，使其各尽其才。

管理员可以通过LANDesk获得故障提前预防的功能，以及全面的工具，但是部署非常简单，将他们的工作重心从琐碎的硬件、系统维护中解放出来，将他们的医疗行业技术特长重新放在维护真正的核心HIS系统上，充分展现和发挥他们的能力。

提前预防 运用LANDesk的解决方案可以帮助IT管理员尽早发现可能出现故障的机器，如通过自动后台的清单扫描发现HIS前端机器系统盘硬盘空间是否充足、主机可用内存是否足够、CPU负载是否正常，还可以通过设置阀值让系统自动邮件方式通知管理员，让管理员能提前得到一些可能出现的故障信息，尽早去排错解决问题，提早对故障作预防。

工具全面 LANDesk还为医院HIS前端工作站提供了综合性的管理工具，可以通过自动采集软硬件信息、自动扫描HIS工作站的各类安全隐患、统一的远程管理平台、高效的系统及应用分发和计算机端口使用管理等，多方位地给管理员统一的管控平台，使管理员的维护操作从分散管理转为集中式的统一管理。集中管理模式还有效地减轻了管理员培训的压力，不再需要用多个分散的管理工具,去学习多个厂家的产品。

部署简单 LANDesk系统自身的维护非常容易，操作简便，上手轻松，部署起来也很简单，适合不同的网络环境。比如说，工作组模式和域管理模式的安装只需要轻点鼠标单击即可完成，过程不需要用户的干预，一般500节点规模左右的医院，2～3天即可完成部署。

第二，高效的系统部署与应用部署，提高了批量维护HIS工作站的效率。

据有关部门统计，医疗行业管理员在日常维护时最烦恼的是进行重复单调的操作系统的安装工作，其次是进行繁琐的HIS系统客户端的安装。LANDesk通过为医疗行业用户设计操作系统部署和软件分发功能来减少这方面的工作。

简化操作系统部署 LANDesk支持向裸机部署操作系统的功能，即使HIS工作站已崩溃，也可以由网络恢复，且无需子网专用服务器，适合医院复杂的网络环境;基于脚本的安装实现完成无人值守任务，操作系统安装可以在镜像文件中可以把系统软件，安全软件，医疗软件完全预装好，重新进行封装，这样就实现恢复完镜象之后直接可以让HIS终端投入使用。利用LANDesk软件分发功能，医院的IT管理人员能够批量地向各HIS工作站分法各类软件|、补丁。

高效分发 LANDesk成都三项专利技术——有目标多址广播、对等下载、动态带宽调整，保证了软件分发的效率和成功率，使用户能够在原有的网络带宽条件下，保证每个需要分发的软件都迅速、完整地发到每个目标客户端，真正做到了只要坐在办公室就能满足医院所有人员不同的软件安装需求。一位使用过LANDesk分发技术的医院IT人员评价说：“我们曾对一个科室的40多台机器分发一个大小为600M的软件，只需10分钟的时间就全部搞定了。这在以前是难以想象的。”

简化HIS等软件安装 LANDesk提供专业的程序包构建器，可将一般必须人工干预安装的软件，比如医疗系统软件，制作成可以自动后台安装的LANDesk格式安装包，然后使用该安装包进行批量、远程分发。同时我们还支持虚拟化技术，可以把运行中的程序与底层桌面分隔开来。目标机上无需预先安装任何软件，不对目标机器的注册表和文件系统有任何改变，将要分发的医疗软件打包成单一EXE文件进行简单的分发和执行。

第三，简单易配置的桌面标准化策略，解决一机多用户环境策略不统一问题。

医疗系统多样，工作站使用人员多样，如果按照医疗人员或HIS应用来制定设计安全策略，会因为应用自身的多样性变得非常复杂。LANDESK考察了很多医院的现状，综合HIS系统的特点，形成了结合了操作界面、应用程序和HIS工作站仪表盘3个层次的桌面标准化。

应用程序的标准化 LANDesk为医院HIS终端设计了一整套标准策略，如统一HIS工作站屏幕保护、桌面背景，禁止用户操作控制面板，隐藏系统开始菜单，禁止使用IE选项等，使HIS工作站登陆后自动变为统一的操作界面，减少了因使用者误操作引起的系统稳定性问题。

操作界面的标准化 LANDesk提供方便的应用黑白名单功能，可以屏蔽与医疗系统无关的软件程序。同时，LANDesk可以根据医院的科室分组设置策略。

提供HIS工作站仪表盘 LANDesk可以为HIS工作站提供便捷的仪表盘功能，可以把HIS系统里的各子系统分别放在定制的操作界面中，系统会自动弹出面板。面板上会集中展现用户可使用的医疗子系统，代替之前医院用桌面快捷方式来链接各HIS子系统。采用用快捷方式缺乏整体管理性，很难全局同步删除或添加某个子系统应用，而LANDesk仪表盘可以做到链接的集中管理，自动在仪表盘上分组显示不同的HIS子系统。

第四，主动监视的远程支持平台，迅速应对突发情况、远程培训。

IT管理员经常会遇到这样的情况，用户一个电话打到信息中心，要求管理员现场解决HIS系统的某个问题，但因为HIS系统本身升级频繁，使用者对新系统操作不熟练，或是用户对故障描述的能力较差，使得电话支持的效率很低。

提供远程控制功能 LANDesk提供的远程管理可把终端屏幕直接接管过来进行远程操作，因为整个远程协助过程HIS工作站是同步可见的，管理员可以看到对方主机发生的HIS问题，直接在屏幕上解决问题。考虑到系统安全性，远程控制可以设置需要得到客户端使用者的允许，且整个登录过程支持日志审计。

多屏幕同时监控 在一些医疗高峰时段，LANDesk还能提供多屏幕同时监管功能，允许管理员在一个界面中同步监视多个HIS终端的操作，实现集中实时监视，在第一时间发现问题，并及时给与支持。

第五，多层次安全管理功能，为HIS前端的稳定运行保驾护航。

HIS系统要稳定运行，除了后台以外，更要重视HIS前端的安全性，但目前安全问题早已不是单一类型防护能够彻底解决的，其中包含了各个层次的内容。LANDesk管理平台中，针对终端安全，设计了补丁及时更新、HIS工作站外设管理、防病毒状态审计、HIS前端脆弱性分析、HIS前端安全加固等多层次的复合防护体系。

补丁及时更新 补丁及时更新是指自动扫描HIS终端补丁状态，一旦发现有漏洞，迅速识别、评估及下载与漏洞相关的补丁，迅速计划分发任务，为单个或成批HIS客户端安装补丁，并能轻松报告修复工作，包括哪些计算机需要特定补丁、哪些计算机已经安装补丁、哪些计算机需要手工修复等，及时采取有效措施，确保HIS系统不受操作系统漏洞带来的安全问题的影响。

HIS工作站外设管理 USB接口很容易成为医院内网与外网的间接接口，也就成为了安全隐患的发源地。LANDesk能够得心应手地管理USB接口，既能按需封住数据存储设备的USB接口，又能为专用医疗设备、USB鼠标键盘、打印机、扫描仪等工作必须的设备提供正常连接。

防病毒状态审计 LANDesk可以与医院常见的防病毒产品联动，实现病毒码的更新，启动实时扫描等一系列联动功能。更关键的是，在防病毒软件无法提供更新的时候，通过LANDesk服务器可以获得最新的病毒定义更新，进一步保证了医院客户端整体的防病毒安全性。

HIS前端脆弱性分析 经LANDesk安全管理平台分析，可以查看到HIS客户端IE安全设置问题、密码脆弱性、共享文件等威胁，可以在安全事故发生前就对问题进行预先处理，起到了事前预防管理的作用。

HIS前端安全加固 LANDesk可以对HIS客户端的应用行为的进行安全监控、警报，，还能够防范越来越多的零日威胁、rootkit和其他恶意软件对系统的破坏。同时，LANDesk加强了对注册表、启动项、IE浏览器的防御，引入基于学习的白名单技术，通过网络手段去审计客户端执行程序的合法性。此外还增强了对HIS前端关键位置文件的防护，可设置关键文件禁止修改，禁止执行，禁止创建等基于文件的操作保护。

第六，IT资产的自动追踪审计，使医院IT盘点变的轻松简单。

LANDesk采用生命周期管理技术，涵盖从采购、部署、使用维护到最后的升级、迁移、报废的IT资产的全生命阶段。它能够针对PC、服务器等IT资产、非IT资产或者软件资产提供贯穿整个生命周期的管理。

准确有效的资产盘点 在整个IT资产的生命周期过程中，LANDesk清单扫描器不断地在后台运转，自己收集资产变更信息，增量扫描，差异传输，加密传输，通过各种手段自动汇报资产变更情况，可以帮助医院准确有效的资产盘点。

HIS生命周期管理 对于HIS系统软件自身同样可用LANDesk来进行生命周期管理。医院通常会随着信息化的发展不断的对HIS系统升级改进，当HIS投入正常运行之后，就开始了生命周期短至4~5年，长达10多年的系统运行与维护阶段，每一次的升级或更新都有不少的问题需要总结，很多经验需要积累。通过生命周期管理，可以帮助医院积累HIS不同版本更新的情况，HIS使用过程各问题的记录，和HIS各子系统相关的医院部门间的合作、信息共享，以发挥医院HIS的最大效应。

【编辑推荐】

1. 新管理，新HIS
2. HIS集医院管理之大成
3. 妙语连珠：HIS争锋