智能化在醫院信息基礎設施運維中的應用

浙江醫院 韓 晨

隨著電子病歷分級管理評價目標《關于進一步推進以電子病歷為核心的醫療機構信息化建設工作的通知》的實行，醫療業務應用與基礎網絡平臺的逐步融合正成為國內醫院，尤其是大中型醫院信息化發展的新方向。計算機相關硬件系統作為醫院信息管理的重要組成部分，是保證醫院信息系統正常運行的基礎，在醫院管理工作中發揮著重要作用。

傳統的計算機硬件系統主要由5大部分組成：運算器、控制器、存儲器、輸入設備、輸出設備。目前醫院信息管理部門負責的是廣義上的計算機硬件，還包括各類終端（打印機、PDA、移動推車、投影儀、攝像頭、POS機、掃碼槍等）、網絡設備、安全設備、存儲、服務器等各類物理設備和基本弱電鏈路。要合理有序規范化的做好硬件運維，需要從以下幾個方面展開工作。

1 掌握信息化基礎建設基線，有利于全面掌握設備運維范圍

（1）機房是“大腦工程”，是醫院信息化建設的核心，醫院中心機房系統綜合了建筑裝修系統、視頻監控系統、消防系統、門禁系統、精密空調系統、UPS系統、防雷接地系統、機房環境監控系統、機房供配電系統等九個子系統。在了解這些子系統運行狀態的同時，要做好環境監控的內容，包括UPS監控、空調監控、精密空調監控、繼電器監控、接觸器監控、空調狀態開關量變送器監控、溫濕度監控、煙霧傳感器監控等，做好紅外傳感器、門禁系統聲光報警、短信電話報警的測試。在掌握整體環境情況之后，要做好巡檢工作，也要做好對人員進出記錄、設備上下架登記、電纜及布線的管理。

（2）醫院綜合布線是在大樓建造中同步進行的一項工程，在醫院運行中由于新業務新增需要、科室及設備搬遷等原因，經常會出現增加更改線路的情況，線路問題牽一發而動全身，區分好邊界有利于更好的規劃和施工。醫院的綜合布線區域主要有以下幾塊：（a）院區網絡接入區：包括各類省市醫保專網、各類業務專線、外網等。以我院為例：外部拉線進入醫院，盡量保證拉線的來源（外部節點）來自于2個或以上不同方位，降低道路施工等因素導致的部分線路被挖斷從而影響業務的風險；線路拉到醫院內部后，需要有一個集中接入區機房，然后從這個區域提前配置好通往核心機房的鏈路，方便后期維護和管理。（b）核心機房網絡區：該區域的綜合布線工程，醫院都是外包處理的，管理人員需要按照綜合布線相關標準進行驗收，根據公司所給的標簽編碼規則進行抽查，根據規劃的走線橋架和弱電部署進行整體把控。（c）井道及終端區域：運維人員需要參照交付清單掌握井道中交換機部署情況以及終端點位到井道的鏈路情況，對一些可能涉及到的特殊情況，要準確把握其物理阻隔情況，比如說有些醫院會有軍網、涉密網絡等。對不同功能區信息點密度的了解情況，比如手術區、ICU屬于高密度部署區域；治療區、自助繳費區、叫號排隊區，屬于中密度部署區域；病房公共區域屬于弱密度部署區域。

（3）智能化樓宇的建設是非常重要的一方面。智能化系統涵蓋了綜合布線、計算機網絡、機房工程、門禁系統、視頻監控系統、無線網絡系統、智能照明系統、車輛管理系統、應急指揮系統、熱水卡控、樓宇自控、能源計量系統等。這方面的建設和管理，建議找可靠的公司，根據國家標準規范來建設和運維。現在越來越多的醫院在使用黑科技，包括但不限于發藥機器人、小車物流、數字化手術室等大型物聯網設備，還是需要有完善的售后進行保障的。

2 構建清晰的硬件資產清單，打造高效的硬件運維流程

信息化基礎建設基線完善后，需要對基線的內容進行分類和單獨存放，再結合醫院特色，根據醫院信息化的整體規劃去制作硬件資產變動記錄和打造更高效的運維流程。

（1）硬件資產是醫院運行的必要條件，也對整體的運行效率起著最基礎的作用。信息化資產主要分為耗材和固定資產兩大類。信息化耗材主要是墨盒，主要可以根據庫存和出入庫來管理，日常出入庫和定期盤點即可。而信息化資產從機房環境到服務器到終端，也是非常龐大的基數，并且隨著新型產品的層出不窮，醫院的機房環境都有所提升，專業化的UPS、模塊化機房、環境監控等。目前，醫院的服務器也在轉變，從傳統的x86轉型到虛擬化、v-san架構甚至超融合架構。另外，醫院的各類終端也很多，有5G設備、投影儀、移動查房平板、pda等。資產種類的不斷豐富，只要按照以上類型分好，建立好知識庫，借助現在物聯網的二維碼技術，可以通過掃碼巡檢、自動電話值守等手段，減少了資料錄入、人員隨時在線等人力資源消耗，省時省力也能夠更好的管理資產。

圖1 巡檢流程圖

（2）在標準化基礎上，制定個性化運維流程。由于醫院的大小和科室強弱導致的運維流程會有不同的傾斜性，所以醫院信息化設備需要個性化運維。本文主要講兩點：（a）善用各種工具。比如，浙江省的大小醫院都接入了釘釘的企業辦公平臺，其有很多免費的可以自定義的后臺審批流程。這樣可以更好的進行過程管控：各項報修、巡檢等工作，以平臺為依托，使原來人工模式下的隨意、無序轉變成過程可控、數據可查。（b）流程優化。借助完善的基礎數據和豐富的流程業務數據，通過對業務數據進行分析，實現問題歸類、流程優化、服務質量評估。可以進行數據導出整理，進行針對性的數據分析出報表。圖1為日常巡檢的一般流程。

（3）機房資產作為普通醫護人員接觸不到的設備，并且具有專業性，建議單獨管理。我院針對這一塊資產的變動管理是在釘釘上自定義了一個功能模塊（僅供信息中心部門人員使用）叫做“機房資源變動申請(硬件及網絡)”，其涉及的內容包括硬件服務器及設備上架申請、機房環境變動申請(ups、溫濕度傳感器、精密空調等)、網絡設備上架申請等流程。我們拿硬件服務器及設備上架申請來舉例，流程的第一步就是要填寫公司、系統、工程師姓名電話、上架日期、上架位置、硬件配置情況等必填項，還有網絡接線情況、補充說明文字、補充說明拍照等選填項。第二步還有調試情況等細節，然后還有領導審批以及打回整改等流程循環，最后滿足需求后由需求發起人確認，并抄送科室同事。

（4）在醫院發展到一定階段后，硬件的流程和資產管理，建議嘗試專業化的硬件運維類型的產品，由于硬件的運維需要經常跑現場，所以基于移動互聯網技術的運維解決方法值得提倡。整個硬件運維過程的全面信息化，包括設備管理和合同、設備保修、設備巡檢管理、耗材配送管理、項目管理等幾大模塊。采用移動化管理最常見的是二維碼管理，二維碼可以關聯包括但不限于設備基本信息、關聯耗材信息、使用說明文檔等。打通微信或者釘釘或者醫院自己的APP等，進行數字化管理，有利于硬件運維穩定持久。

3 加強硬件監控，有利于保障信息化硬件的安全

總結近兩年來醫院信息系統被黑客攻擊的原因，不僅僅是因為相關設備投入不足，更多的是因為運維人員的工作不到位，從而加大了被攻擊的風險。以下從硬件的角度來分析如何做好運維安全工作。

（1）智能化樓宇相關設備應注重平時的維護，在各系統的使用過程中發現問題及時處理。智能化系統應急處理主要包括：電力方面、水方面要通過樓宇自控系統的自動調節，優化大樓的能源策略，做到綠色節能的同時，加強監控，對風險點實地排查。通過應急指揮系統及時調度人、機、物、料等要素，通過門禁系統、視頻監控系統確保人員的出入安全。

（2）信息化設備包括路由器、交換機、服務器和備用通信設備是醫院信息系統的關鍵設備，必須放置在指定地點，不得自行配置或更換，更不能挪作它用。建立機房登記制度，對本地局域網絡、醫保廣域的運行建立檔案，對所發生的故障、處理過程和結果等做好詳細登記。

（3）終端設備要配備專職網絡系統管理人員統一管理計算機及相關設備，完整保存計算機及相關設備的驅動程序、保修卡及重要隨機文件。暴露硬件接口的終端設備要保證每一個接口的安全性，可以從系統軟件角度拒絕非可信設備的接入，也可以直接給相關終端設備的接口用物理方式封住。計算機及相關設備的報廢需經專職人員鑒定，確認不符合使用要求后方可申請報廢。使用人員如發現計算機系統運行異常，及時與系統管理員聯系，非專業管理人員不得擅自拆開計算機調換設備配件。