疾控中心信息化建设解决方案.docVIP

巴东区疾病预防控制中心 信息化建设解决方案 欣驰文化传媒有限公司 2017年3月 目录 一、引言 2 二、整体解决方案 2 2.1系统设计的目的 2 2.2系统设计原则 3 2.3网络结构图 3 2.4中心平台 4 2.5疾控行业信息集成平台 9 2.6实验室信息管理系统 10 2.7从业人员健康体检系统 13 2.8职业卫生信息管理系统 16 2.9突发公共卫生事件管理系统 18 2.10综合收费管理系统 19 2.11办公自动化系统 19 2.12门户网站 21 2.13结核病诊疗管理系统 22 2.14绩效考核系统 22 2.15免疫规划管理系统 23 一、引言 巴东区疾病预防控制中心将依据有关卫生法律、法规，在公共卫生、医疗保健等领域，开展全区急慢性传染病防治、计划免疫、卫生监测、卫生检验、健康教育、预防保健、突发公共卫生事件应急处理及后勤保证等工作。 2.4中心平台 2.4.1中心平台 中心平台主要由服务器、安全防火墙等设备组成。为减少一次性投资成本，建设较为健全的中心平台，满足各业务系统的使用需求，中心平台采用租赁模式，疾控中心按三年付月使用费。另外，鉴于疾控中心目前没有机房用于安放中心硬件，并没有配备相关的技术人员负责维护系统平台，因此，整个平台将托管于机房，由欣驰专业人员负责整个平台的日常运行维护工作。 1．应用服务器：两台服务器主要作为内部办公系统的运行环境，承担着实验室信息系统、健康体检系统（从业人员体检+职业健康体检）、综合收费系统、办公自动化、突发公共卫生事件管理系统的运行。为保证数据安全，服务器存储采用RAID5技术，实现数据的冗余备份。 2．防火墙：主要用于内部办公系统的数据安全、网络安全管理。 2.4.3疾控中心内部网络管理 本次疾控中心的整体信息化建设过程当中，系统的使用深入到每个科室的办公人员，为了确保工作人员在日常办公过程当中可以利用互联网资源提供工作效率，保证本次建设的数据安全、系统运行稳定，在访问系统服务器的时候速度不受影响，建议在疾控中心内部网络加载上网行为管理。 上网行为管理产品基于用户、时间、应用、带宽等元素对员工的上网行为进行全面而灵活的策略设置，把网络风险管理从“被动式响应管理”提升为“主动式预警管理”，从“防范管理”提升为“控制管理”，把网络的“通信安全”提升为“应用安全”。为了实现真正安全的网络环境，企业需要“内外兼修”，除了阻挡外部攻击外，还应该转换视角，大力加强对内的管理，对员工的上网行为进行规范管理。 2.4.4设备介绍 服务器HP DL388G7 分类 功能点 详细描述 硬件架构 CPU 英特尔? 至强? 处理器 E5530(2.40GHz，8MB三级缓存，80W，HT，Turbo 1/1/2/2),可支持2个四核或双核Intel Xeon 5500处理器，Intel 5520芯片组 硬盘 1250GB(5 x 250GB) SATA 1.5Gb 7200 rpm 热插拔硬盘，支持加速 iSCSI惠普智能阵列 P410i/256M内存控制器（RAID 0/1/1+0/5/5+0） 内存 8GB (4 x 2 GB) PC3-10600R寄存式DDR3-1333内存 光驱 DVD-ROM 8/24X ALL 尺寸 2U机架式服务器 其他 维保 三年，惠普标准技术支持 (7x24) 运费及保险 包含 绿盟防火墙SG-1210 随着网络环境日益复杂，多种应用的业务系统日趋普及，传统的防火墙已经难以满足用户复杂业务的防护需要；网络攻击和蠕虫的泛滥和多变性，更对传统安全网关提出的很大的挑战。这些问题一方面要求安全网关从传统4层防护到7层防护的转变，另一方面，也需要将原有功能单一的安全产品进行整合，形成具有一体化综合防护能力的网关产品。 在这个背景下，绿盟科技推出了具有自主知识产权的 “冰之眼安全网关（ICEYE SG）”USG系列产品，冰之眼安全网关分为分为UB(basic)基本型和UE(enhanced)增强型,包括从百兆低端到千兆高端等多个型号，适用于政府、军队、电信、能源、金融、教育、大中小型企业等各种不同用户。 冰之眼安全网关采用先进的多核CPU和ASIC转发芯片，其构建的专用硬件平台既满足了传统网关产品对转发性能的需要，又很好解决了传统安全网关应用层计算能力不足的问题；同时冰之眼安全网关采用了绿盟独有的“智能协议识别”技术——NIPR （Nsfocus Intelligent Protocol Recognition），对各种应用协议、攻击进行准确解析判断；冰之眼安全网关内部更可以集成IPSEC VPN、SSL VPN、抗DDOS、IPS、防病毒、防垃圾邮件、带宽管理、内容过滤、上网行为控制等多种功能模块，满足用户多重防护需要，从而真