第一篇：醫院信息化安全等保解決方案（本站推薦）

醫院信息化安全等保解決方案

發布日期:2014-03-10 瀏覽次數:408

一、行業背景與需求

為貫徹落實國家信息安全等級保護制度，規范和指導全國衛生行業信息安全等級保護工作，衛生部辦公廳于2011年12月下發衛生部《衛生行業信息安全等級保護工作的指導意見》（衛辦發〔2011〕85號）（以下簡稱《指導意見》）。為貫徹《指導意見》，辦公廳同時下發《衛生部辦公廳關于全面開展衛生行業信息安全等級保護工作的通知》（衛辦綜函〔2011〕1126號）（以下簡稱《通知》），對衛生行業各單位提出如下要求：

■ 2012年5月30日前完成本單位信息系統的定級備案工作；

■ 根據信息系統定級備案情況開展等級測評工作，查找安全差距和風險隱患，并結合自身安全需求，制訂安全建設整改方案；

■ 2015年12月30日前完成信息安全等級保護建設整改工作，并通過等級測評。

《指導意見》根據《信息安全技術信息系統安全等級保護定級指南》（以下簡稱《定級指南》）、《信息安全技術信息系統安全等級保護基本要求》（以下簡稱《基本要求》），建議三級甲等醫院的核心業務信息系統安全保護等級原則上不低于三級。各省衛生廳根據《指導意見》、《定級指南》、《基本要求》等相關規定，并結合本區域現狀提出本區域內三甲醫院定級要求，大部分省（市）定級要求如下：

二、迪普解決之道

為幫助三甲醫院落實國家信息安全等級保護制度與衛生部信息安全等級保護工作要求，迪普科技從主機安全、應用安全、數據安全與備份恢復四個層面為三甲醫院提供融合化的等級保護解決方案。■ 整體思路

醫院網絡一般分為兩張物理網絡：內網（業務網）和外網（辦公網）。內網主要承載著HIS、LIS、PACS等醫院三級信息系統，外網主要承載醫院OA、網站、mail等二級信息系統。《基本要求》中規定不同安全保護等級的信息系統應該具備相應的基本安全保護能力，應滿足相應的基本安全要求，根據實現方式的不同，基本安全要求分為基本技術要求和基本管理要求兩大類。基本技術要求包含物理安全、網絡安全、主機安全、應用安全和數據安全幾個層面。本方案針對醫院內外兩張物理網絡及其承載的信息系統，分別從網絡安全、主機安全、應用安全、數據安全四個層面進行設計。

網絡安全、主機安全、應用安全、數據安全均包含多個控制點，而每個控制點又包含多個具體的技術要求項，本方案針對其中具體項要求提出以下的安全措施，如下表所示：

■ 方案描述 醫院內網信息安全等級保護方案設計，如下圖所示：

圖1 首先，將醫院內網分為多個安全區域，數據中心區、終端接入區、安全管理區、災備中心與外聯區域。根據不同的業務系統與安全區域劃分VLAN，在每個區域邊界部署DPtech FW1000防火墻，根據訪問需求配置安全訪問控制策略。對于重要區域邊界部署（數據中心前端與外聯區域邊界）IPS2000入侵防御系統 /UTM2000統一威脅管理系統/DPX8000深度業務交換網關，對應用層攻擊進行檢測與在線防御，并在線過濾網絡病毒、惡意代碼；

內網終端部署DPtech TAC終端接入控制系統，對內網接入終端進行準入控制、狀態評估與終端行為審計，對內部終端通過多網卡、代理等方式的非法外聯行為進行阻斷；

在數據中心區域中旁路部署DPtech UAG3000審計網關，與TAC系統進行聯動，實現用戶、IP、數據庫操作的三層業務日志關聯，能夠幫助發現醫院HIS系統存在的濫用、誤用、惡意使用的行為；

數據中心部署DPtech ADX3000應用交付產品，實現重要業務系統負載均衡，在確保重要業務系統可靠性的同時，優化業務系統的服務能力；

在安全管理區部署DPtech UMC統一管理中心與DPtech Scanner1000漏洞掃描系統，為安全管理提供必要的技術手段，并集中收集、存儲數據庫審計日志、內網終端行為審計日志、防火墻與IPS業務日志等。

醫院外網信息安全等級保護方案計設，如下圖所示： 圖2 醫院外網分為對外服務器區、互聯網區、終端接入區、安全管理區幾個安全區域。

對外服務器區前端部署DPtech FW1000防火墻，對服務器訪問行為進行控制，并同時部署DPtech

WAF3000 Web應用防火墻，對醫院門戶網站進行重點防護，針對WEB攻擊漏洞進行全面檢測和加固，防止網站被攻擊與篡改；

互聯網邊界部署DPtech FW1000防火墻、DPtechIPS2000入侵防御系統，構成2-7層的安全防護體系，實現遠程數據加密，防止非授權訪問，檢測與阻斷應用層攻擊，并防御蠕蟲、病毒、木馬等網絡攻擊；

部署DPtech UAG3000審計及流控網關，對外網用戶的上網行為進行控制，合理分配帶寬，并對上網行為進行審計；

部署DPtech TAC終端接入控制系統，對外網接入終端進行準入控制、狀態評估與終端行為審計，防止非法終端與不安全終端接入網絡，檢測外網終端的安全漏洞，結合第三方補丁服務器修復漏洞，并對外網終端的網絡使用行為、桌面使用行為進行管控；

在安全管理區部署DPtech UMC統一管理中心，對安全設備進行集中管理。

方案設計參考標準

GB/T 22239-2008信息安全技術信息系統安全等級保護基本要求 GB/T 22240-2008信息安全技術信息系統安全等級保護實施指南 GB/T 20271-2006 信息安全技術信息系統安全通用技術要求 GA/T 708-2007 信息安全技術信息系統安全等級保護體系框架 GA/T 709-2007 信息安全技術信息系統安全等級保護基本模型 GA/T 709-2007信息安全技術信息系統安全等級保護基本配置

信息安全技術信息系統等級保護安全建設技術方案設計規范

信息安全技術信息系統等級保護安全設計技術要求

信息安全技術信息系統安全等級保護測評要求 ……

三、為什么選擇迪普

迪普科技“醫院信息系統等級保護解決方案”依據國家信息安全等級保護相關政策標準與衛生行業的相關標準與要求，結合醫院信息化安全實際需求進行設計，可全面提升醫院信息安全防護能力與安全管理能力。主要具備以下特點： ■ 合規性

本方案全面依據《定級指南》、《基本要求》等相關標準，結合迪普科技豐富的等級保護建設經驗，充分理解《信息系統安全等級保護測評要求》，對其中的每一項要求均有相關的產品功能、安全策略與之對應（除非網絡產品涉及的要求外），采用本方案的醫院信息化系統可充分滿足國家與醫療行業等保建設要求。■ 融合化

醫院信息化安全防護需求多樣化，主要關注數據庫審計、終端安全管理、邊界安全防護、網站系統防護、互聯網上網行為管理、重要業務系統備份幾個方面。迪普科技專注于網絡安全與應用交付領域，針對多樣化的需求可提供全方位的產品與解決方案，全面提升醫院信息化系統的安全性、可用性、可靠性。■ 高可靠

醫院信息化系統與醫療業務息息相關，業務系統的可靠性、連續性要求占首位，安全建設不能增加額外的故障點。迪普科技安全與優化類產品廣泛運用于電信運營商行業，具備電信級可靠性，同時支持業內領先的“靜默備份”、“虛擬化”等雙機備份技術，對于重要的HIS系統、數據庫等可提供硬件負載均衡產品實現智能備份，從而全面提升醫院信息化系統的可靠性。■ 易管理

醫院信息化管理工作繁重，傳統的安全解決方案往往大幅增加安全管理工作的難度，迪普科技以UMC統一管理中心為核心的安全管理解決方案，實現安全設備的統一管理，設備狀態集中監控，安全策略集中下發，對海量安全日志進行集中采集、分析、關聯、匯聚和統一處理，實時輸出分析報告，幫助管理員及時對網絡安全狀況進行分析，其可視化展現的方式極大的降低了網絡管理復雜度。

第二篇：醫院信息化解決方案

醫院信息化解決方案

在國家政策的指導下，我國的醫院信息化建設已經開展了多年。時至今日，醫院的管理與醫院信息系統的脫節已成為中小型醫院信息化發展的嚴重障礙。醫院信息管理系統HIS(Hospital Information System)并不單純是一個計算機構成的技術系統，HIS技術的復雜性、調用資源的密集性和用戶需求的多樣性僅是問題的一個方面，而更重要的則涉及到管理思想、管理制度、權力結構和人們習慣的變化等。所以，HIS首先應該是一個社會系統，是一個醫院管理者思想的集中體現。當前正是醫院信息化管理的轉型期，為了解醫院信息化的實際情況與HIS市場，記者日前走訪成都各大醫院及部分HIS系統開發商，進行了一次實地調查。信息化應用存在諸多問題

通過對HIS開發供應商、業內人士和實地醫院的采訪，記者了解到目前成都的各大醫院大部分都使用了HIS管理系統，但是實際應用存在很多問題，主要體現在以下幾個方面：

1、院方領導認識不足，組織制度不完善

某業內人士戲言醫院信息化建設是“一把手工程”，無論是前期的軟硬件采購還是后來的施工與建設工作，必須要得到醫院領導的足夠重視才能順利開展。遺憾的是，目前一些醫院領導對信息化建設還缺乏相關的知識和長遠的規劃，導致重視程度不夠不全。甚至把醫院信息系統當作花錢就能買來的硬件，以為一次性投資就可以永久解決所有問題，沒有認識到隨著國家醫療改革的不斷深入和醫院自身的不斷發展，其信息系統必然是一項需要長期的資金投入和技術支持的“軟件工程”。

另外，醫院計算機管理系統的建設要靠領導的直接參與，全體職工的配合和病人的理解，才能使整個工程順利地開展下去。計算機管理系統作為現代化醫院的基礎設施之一，需要有專職的專業部門及高素質的專業技術人員來進行管理維護，并需要有切實可行的工作制度作為保障。但是一些中小型醫院往往對此認識不深，沒有相應的專業部門來負責管理，而是由其它一些部門或由非專業人員來代管，以至于管理水平低下，出錯頻繁，造成資源大量浪費，不能充分發揮計算機網絡的功能。記者走訪的某家私立醫院的信息科，系統只用來管理病案，不參與醫院的信息管理，而實際參與醫院信息系統管理的卻是財會科、設備科、醫務科、總務科、院辦等部門。

2、早期醫院信息管理系統開發的主導思想存在偏差

“大多數醫院搞HIS建設，其實多是為上國家規定的社保系統不得已而為之的。”某二級專科醫院的網管說。“四川省大多數醫院的計算機系統在功能上是?以財會核算為中心的HIS系統?”。采訪中他告訴記者，目前大部分醫院的信息管理系統基本上還處于以財務為核心的階段，這類系統對于提高醫院管理水平短期內可以起到一定的作用，但隨著信息技術的深入應用，其弊端將逐漸顯露出來：一是這類早期的系統在設計上顛倒了主次。醫院管理信息的主體是病人的醫療信息，經濟信息是由醫療信息派生出來的。因此系統設計時應該以醫囑為核心，研究處理好醫囑與病人的賬務、藥品、檢查、治療等之間的關系。二是這類系統只能統計局部的、小范圍的信息，不能為醫院決策機構提供全面的科學的信息統籌。三是這類系統的日常業務信息是零散而片面的，比如不能自動生成病歷首頁，更不可能形成電子病歷等。因此這類早期管理系統的生命周期無疑是短暫的。

3、醫院對計算機信息系統建設存在盲目性

成都某三級醫院的計算機房負責人告訴記者，醫院當時在組織調研及招標時，沒有書寫招標說明和規劃，也沒有根據自身實力和需求，按輕重緩急提出分階段實施方案，致使花費40 多萬元建成的網絡系統中存在著許多問題。后來在實踐中發現使用的軟件起點較低，僅立足于替代部分部門的手工勞動，缺乏應有的一些基本功能；醫院在簽訂合同時忽略了售后服務問題，而現在該系統的開發商已面臨著倒閉，致使軟件的更新維護工作跟不上而影響其正常運行，給醫院既帶來了很大的損失，也造成了工作的被動性。HIS助醫院實現現代化管理

據國家衛生部統計信息中心的相關統計，目前全國現有醫療衛生領域的醫療軟件生產供應商約600家。其中：醫院信息系統生產商380家，大型15%，中型60%，小型25%。目前許多國外廠商也登陸從事生產開發。

通過成都市各醫院CIO的多方介紹和對HIS系統開發商的采訪調查收集的資料來看，目前市場上的HIS軟件在功能結構上同質化比較嚴重，也許與軟件產品本身的特點有關。各家的軟件系統幾乎都由以下幾方面基本功能組成：門診管理功能，藥房、藥庫管理功能，財務管理功能，住院管理功能，病案管理功能，醫療社保接口功能等。實行信息化管理可以提升醫院的整體形象，讓人切實感受到醫院的正規化、現代化管理，增強醫院在當地的影響力、競爭力，從而提高醫院的經濟效益；完善的信息化管理系統可以幫助醫院實現科學準確的內部管理。以前醫院在管理上因為各類信息不完善，不準確、不及時的信息經常產生病人費用漏、跑、錯費現象；物資管理方面由于信息不準確，醫院對自身的家底不明，造成積壓浪費，以至物不能盡其用。使用HIS實時管理各種財務單據、庫存物資、藥品等是解決上述問題的有效途徑。如在藥品管理方面，采用了國家規定的GSP管理規范，使得地方醫院在藥品供應管理與藥品有效期管理等方面更加方便規范，大大增強醫院用藥的安全性。

醫院信息化系統的有效運行，可大幅度提高各部門的工作效率和質量，減輕各類事務性工作靠手工操作的勞動強度。同時資料精確度的提高使醫院在財務、劃價、下醫囑等環節人為造成的錯誤率降為零，使醫務工作人員能夠騰出更多的精力和時間服務于病人，保證病人經濟利益的同時也為醫院創造了經濟效益。

完整的HIS系統可實現信息的全程追蹤和動態管理，從而簡化患者的診療過程，優化就診環境，改變通常“排隊長、等候久、秩序亂”的局面，減少病人就醫時冗長的無效等待時間。某廠職工醫院的網管人員向記者算了一筆“賬”：目前多數醫院就診必須經過掛號、等病歷、劃價、收費、取藥或治療等一系列過程。診療高峰時一個患者少則排3次隊，多則5、6次，這些通常會花費時間1個小時以上。實施HIS以后，每個病人用于診療的中間過程性時間會大幅度減少；假定一家醫院門診人次為2000人次/天，年門診250天算，每人少花費半小時，則可日節約1000小時，一年節約36萬小時，其產生的社會效益和間接經濟效益是顯而易見的，實現了以病人為中心的服務思想。

選準方案好治“病”

據科靈軟件介紹，目前四川省一般三級以上規模的醫院在采購系統時均采取招投標的方式。在現有的醫院衛生信息管理系統的生產供應商中，有許多都是皮包公司，甚至根本沒有醫院管理軟件的相關資質證明，但卻到處參加醫院的招投標工作。一旦醫院未嚴格要求，這些所謂的生產供應商便參與到招標中，以低于生產成本的價格中標，往往使院方購買的管理系統軟件不能保證日常的長期正常使用以及后期的維護升級等工作，嚴重地損害了醫院信息化的建設，單純考慮系統的價格，最終受害的是醫院自己。在選擇醫院信息系統軟件供應商的方面，優秀的HIS供應商應有以下特點：

1、自主化。必須具有自主版權，有獨立開發軟件的能力并能根據客戶需求修改HIS軟件。

2、專業化。最好是專門從事醫院HIS系統開發的公司，這樣既熟悉醫院的日常運作業務，又具備軟件后繼開發的專業實力。

3、主流化。該公司的HIS軟件系統是市場的主流產品，在市場上應具有超過一年以上的使用時間，經受過若干醫院的實踐檢驗，這樣才能證明該公司的軟件是穩定可靠的。

4、規范化。軟件應嚴格按照國家衛生部制定的《醫院信息系統基本功能規范》來開發，既要有醫院基礎管理系統，也要有醫院臨床管理系統和智能專家管理系統的支持，系統可擴展性強。

5、全程化。系統開發商及其代理商等應具有良好、高效的售前、售中和售后服務支持，若是招投標采購，投標方最好能出具有第三方擔保的服務保證書承諾及防止逃逸承諾等證明文件。

通過調查，我們發現“靈通醫院管理系統”(靈通HIS)在多款主流HIS產品中表現突出。這套系統自1998年投入市場以來，已擁有國內各省市約230家不同類型的用戶，其產品成功通過四川省衛生協會的嚴格認證，成為四川省衛協農村衛生院管委會全省首推軟件。本系統主要有以下特色：

1、系統采用獨特的雙庫存設計，在醫院細小問題上的功能做得很精細，使院方的管理更輕松。舉個例子：藥房庫存中現有青霉素100支，A病人去劃價交費欲買80支，交費后A病人沒有及時去領藥，但這時B病人卻要買50支，他很快去藥房取了藥。當A病人再返回時發現自己所領藥不夠了，認為自己先交費還領不到藥。出現這種情況要么病人要等，要么退藥，甚至會出現和醫院鬧矛盾的情況。如果藥品庫存在劃價收費處就相應減少，就不會出現藥品庫存與實物不匹配的情況。靈通HIS在設計中避免了這類問題的出現，使醫院系統管理不會出現管理混亂。首先，在程序內核中內定了一種可用庫存，一種實際庫存。當劃價收費時就減少可用庫存，這樣每個交了費的病人都能在劃價的時候清楚知道能領到藥，系統采用“自動凍結”技術，將病人所需藥品自動預留起來。等藥房發藥后系統再減少實際庫存，這樣使藥品數量與實物一致。這種系統自動為病人預留藥品的功能目前在其它一些醫院系統中還沒有出現。

2、該系統主要依靠算法來提升系統速度，而不是靠購置高檔服務器提升。這樣可大大節約硬件的投資成本并且前者是100-1000倍速度提升，而后者只是數倍。精密優化的設計加上低成本高效率的“分鐘級網絡分布備份系統”，使系統運行快速可靠。

3、提高病人看病效率。該系統平均4秒一次掛號業務，30秒一次劃價、收費業務。劃價與收費一體化不但能減少病人在藥房與收費處來回走動的次數，而且對藥房、科室及收費處產生合理的分流，從業務環節大大提高病人就診效率。方案A：小型醫院、門診部、診所 軟件系統：“靈通醫院管理系統”

服務器配置最低要求：PⅢ800M CPU/128M內存/20G硬盤 工作站配置最低要求：586 DX66/64M內存/10G硬盤

硬件需求：服務器1臺，UPS 1臺，工作站3臺，交換機1臺，打印機1臺 站點數：3臺以內 成本：3-5萬元(軟、硬件)系統后期維護：一年內開發商或 代理商免費上門維護，一年后采取年費制

站點參考配置(以3個站點為例)： 站點1：門診掛號、劃價、收費合用 站點2：藥庫房、門診發藥、住院合用 站點3：病房護士系統/院長查詢系統 方案B：中型醫院

軟件系統：“靈通醫院管理系統” 工作站點數在10臺左右

硬件需求：服務器1臺，UPS 1臺，工作站10臺，交換機1臺，打印機5臺 成本：6-8萬元

系統后期維護：一年內開發商或代理商免費上門維護，一年后采取年費制

業務模式：C/S模式

網絡連接方式：內部采用局域網、與分支機構可采用低成本高性價比的VPN方式連接 站點參考配置：

站點1-2：門診掛號、劃價／收費合用2站點

站點3-4：藥庫、藥房、門診發藥、住院擺／發藥合用2站點 站點5：入、出院合用 站點6-8：病房護士系統：共3站點 站點6：院長查詢系統 站點10：綜合維護 方案C：中大型醫院

軟件系統：“靈通醫院管理系統” 工作站點數在10臺以上 網絡模式：C/S模式

網絡連接方式：內部采用局域網、與分支機構可采用低成本的VPN連接實現較高性價比

成本：10-15萬元以上(視用戶的需求規模，即工作站點數而定，一般每臺工作站價格3000-6000元不等)系統后期維護：一年內開發商或代理商免費上門維護，一年后采取年費制

站點參考配置：

站點1-3：門診掛號、劃價／收費合用3站點 站點4：藥庫系統

站點5：門診藥房、門診發藥合用站點 站點6：住院藥房、住院藥房擺／發藥合用站點 站點7-8：入／出院合用2站點 站點9-13：病房護士系統：共9站點 站點14：院長查詢系統：共2站點 站點15：綜合維護

硬件需求：服務器1臺，UPS 1臺，工作站15臺，交換機2臺，打印機12臺 渠道盈利分析

據相關調查顯示，我國現有4萬多家醫院，5萬多個防疫站，在信息化上的投入大約占醫療衛生服務市場容量的千分之一，這與美國醫院信息系統建設的投資大約占其總投資2%-3%相比，明顯不足。隨著國家醫療衛生改革的不斷深入，HIS的投資預計在未來兩年內也會處于投資的高峰期，這是國家建設數字化醫院的必然結果。

具體到市場層面，我國醫療市場巨大的信息空白點，為國內外IT廠商提供了很好的機會。據了解，全國95%的省(直轄市、自治區)成立了專門的衛生信息化領導機構，信息化工作已經在全國范圍內得到高度重視。在未來幾年中，我國將有70%的醫院實現信息化管理，而目前全國HIS投入超過1000萬元的醫院僅有4%，超過500萬元的醫院也只占6%，這意味著中國的HIS投資將會有突破式增長，對IT供應商而言，也將挖掘到行業市場的又一桶金。不難看出，醫療衛生行業的信息化市場是相當可觀的。

再者，各地的大中型醫院有相當部分采用了微機管理形式，但多數功能和穩定性差，難以適應醫院發展和醫療制度改革的需求，面臨更換。而中小型醫院(市級醫院、專科醫院、職工醫院、縣級醫院、中醫院、鎮級醫院)也具有相當廣闊的市場空間。隨著醫保制度的推行及醫院達標的需要，以及醫院自身管理業務的發展，醫院本身也具有采用信息化管理的愿望。

根據醫院的不同規模，醫院信息系統軟件費為數萬到數十萬，渠道代理商可以從供應商處享受優惠的代理折扣。醫院信息系統配套的硬件和網絡建設費用，系統集成的利潤也是渠道代理商的一份大餐。醫院作為長期穩定的客戶，渠道代理商還可以得到用戶支付的技術服務費用。結束語：

醫院信息管理系統的建設是一項長期而復雜的工程，它涉及到醫院的方方面面，院方只有做好全局規劃，精細化業務環節并對行業市場進行嚴格論證，最終才能取得好的效果。當然，我們也應該清楚，信息系統集成技術作為一種管理手段引入醫院后，它的基本要求是規范化和嚴密性，醫務工作人員應該改變和克服手工作業的思想意識，以適應計算機網絡化管理的要求。這是對幾十年來傳統醫療管理的挑戰，只有建立現代化的醫院工作制度和規程，把醫院的實際管理與應用軟件的功能有機結合起來，才能夠達到理想的管理效果。

第三篇：公安、安防行業信息化解決方案

前言

目前公安領域的無線通信系統基本上都采用MPT1327模擬集群系統。全國有80%以上的地級市都已建設了模擬集群網，其中有的省已經建設了覆蓋全省的集群系統。在數字集群系統方面，我國正在沿海發達地區積極推動340MHz數字集群系統建設。

政策方面，信息產業部無線電管理局為了支持和指導我國數字集群通信的發展，于2001年、2002年以及2003年陸續發布了3個重要的文件。尤其是信息產業部于2001年7月11日發布的 “關于800MHz集群頻率使用管理有關事宜的通知”中，明確提出停止為800MHz模擬集群通信系統指配頻率，加強800MHz數字集群頻率集中管理。

總之，集群無線通信專網的數字化是技術發展的必然結果，中國公安集群無線通信專網的數字化也是必然趨勢。目前公安部有關部門的領導和專家一直在關注集群無線通信專網數字化的課題。但是，現階段的公安專用無線通信系統總體來說仍然存在著技術相對落后、業務單

一、應用面較窄等特點。隨著社會的進步不斷地發展，現有的技術已遠遠不能滿足需求，雖然也有為數不多的數字集群系統應用，但總體存在著價格高、穩定性差、業務種類缺乏、售后支持有限等不足，嚴重地制約到集群應用的發展。

為了加強和保證公共安全、應急指揮中移動視頻業務的開展，國家無線電管理委員會將336-344MHz頻段規劃為專用移動無線視頻傳輸系統使用頻率，北京信威通信技術股份有限公司針對公安系統業務應用專門開發了基于340M頻段的McWiLL?寬帶多媒體集群系統，憑借遠優于現有技術體制的數據帶寬優勢和多媒體調度業務提供能力，為公安部門提供無線視頻、集群調度、無線信息查詢、數據信息采集等綜合寬帶業務功能，配合公安部門打造平安城市、移動警務、智能交通和公安執法信息化等功能平臺，提升公安部門信息化建設水平。

解決方案架構

解決方案特點：

(1)看得清：室外執法現場工作人員現場拍攝的圖像、圖片等可以通過無線系統清晰的傳送到指揮中心。

(2)聽得真：室外執法現場工作人員可與無線網絡覆蓋到的其他人員進行清晰流暢的語音對話。

(3)存得牢：室外執法現場工作人員可以通過無線通訊指揮車，把室外執法現場的實時狀況進行采集，包括：語音，視頻，數據等；對三類數據的存儲可以在前端和后端分別進行，實現對現場狀況的證據保留。

業務分析

公安派出所應用

由于公安工作的特殊性，不可能實時都工作在有線網絡存在的環境下，大部分出警現場都需要采用無線通信方式進行通信聯系，指令下達，然而以往的無線通信技術僅能支持語音通信和小數據量的數據傳遞，無法滿足公安現場視頻監控回傳、犯罪過程監控等需求，利用McWiLL?寬帶多媒體集群系統搭建的公安專用網絡可以為公安干警提供高帶寬的無線通信通道，滿足手持終端、無線攝像頭、單兵設備的視頻、圖像、語音回傳的業務需求，豐富公安干警現場取證手段，提高辦案效率。

移動警務/現場取證

公安系統工作人員手持智能終端安裝專用軟件，實現案件的現場處理，并能將現場圖像乃至視頻信息實時錄入數據庫，作為后期取證材料。在提高辦事效率的同時，可以監督辦案過程。

特定區域內的室外執法現場工作人員可對該系統內任意人員單獨下達指令；也可對特定分組人群或全體人員，以電話會議的方式了解情況、下達指令；相關的領導也可同時與該系統內多個相關部門組織協調、下達指令。

(1)固定點視頻監控

通過架設紅外攝像頭+ McWiLL?系統傳輸設備的方式在有線資源不可達或者臨時監控點快速架設固定點的視頻監控設備，可以幫助警務人員了解、分析現場情況，為案件處理、地段治安管理等提供第一手的資料。(2)車牌抓拍

通過車牌抓拍系統+ McWiLL?傳輸設備的方式可以實現對監控區域車輛的識別及監控，自動進行車牌識別并與主機中的數據庫進行對比，發現欠費、違章、盜搶、無記錄等車輛自動報警，以便及時攔截。主機中的數據庫通過移動硬盤、光盤、有線、無線網絡及時更新，可實現遠程控制、查詢。

重點區域災情監控

通過在重點區域監控點架設傳感器+RTU+ McWiLL?系統傳輸設備的方式，可以把傳感器的報警信息通過McWiLL?網絡實時傳送到監控平臺上，可以實現警方對居民小區、企業、政府、銀行等區域的火情、災情、警情和突發事件的聯動，有效地提前遏制、減少各種災難發生。消防應用

消防車載視音頻監視

通過裝配在消防車輛上的視音頻監控設備、視音頻編解碼器等設備，可以將車載監控視音頻、單兵回傳視音頻信息實時傳送至指揮中心，指揮人員在獲得相關授權后，可訪問現場實時視頻和存儲的歷史圖像。

多媒體背負式終端視音頻回傳 通過McWiLL?多媒體背負式終端設備，火場攝像員可以將火災現場畫面實時回傳至通信車、指揮中心或者現場其他人員的PDA終端上，并最終通過通信車回傳至指揮中心，協助現場消防員對現場情況的處置，通過自帶的主動定位功能，配合火場圖紙，方便局領導隨時獲得火勢情況及分布情況，有效提高火災處置效率，且當消防官兵遇到危險時，還可以給救助隊員提供位置幫助。

多媒體背負式終端可隨身攜帶，內置先進的視音頻采集系統，具有體積小、重量輕攜帶方便、支持音視頻采集、可連接傳統DV攝像機或子彈型攝像機等特點，多媒體背負式終端傳輸距離遠、帶寬高，支持雙向語音對講和主動定位等功能。

移動巡邏

巡邏車上拍攝的監控圖像通過McWiLL?網絡實時回傳到指揮中心，并把拍攝的畫面存儲到硬盤上，指揮人員在獲得相關授權后，可以訪問現場實時視頻以及存儲的歷史視頻。

監控點傳感器的報警信息通過McWiLL?系統網絡以無線方式實時傳送到企業中控室、PDA以及區域消防隊監控系統上，企業義務消防員可以在中控室及時了解企業區域內的情況。

企業消防人員配備手持集群終端在企業發生災情時，指揮人員可以通過集群調度系統對消防人員進行調度指揮，實用的上級通話接入強插、強拆功能，有效地保證指揮人員指令的下達。

社區業務

社區消防協管

社區消防協管員配備集群PDA，在有警情發生時可以通過手持PDA及時向區域內的公安、消防信息平臺匯報情況，可以把現場視頻通過PDA回傳到平臺上，使警方更真切的了解現場的情況，以采取針對性的應對措施。

社區信息發布

通過信息屏+ McWiLL?傳輸設備的方式，可以實現社區信息屏的無線信息傳送，在控制室可以實時更新發布內容，減小維護和施工成本。

第四篇：旅游信息化解決方案

合作社旅游產業信息化應用解決方案

黑龍江中科方德軟件有限公司

物聯網事業部

田靜（TEL：***）

公司簡介：

黑龍江中科方德軟件有限公司(以下簡稱“黑龍江中科方德”)系中國科學院軟件研究所哈爾濱分部和基礎軟件國家工程研究中心哈爾濱分中心和的項目法人單位,由中國科學院軟件研究所,中科方德軟件有限公司(基礎軟件國家工程研究中心)共同出資組成,注冊資金5000萬元,公司性質為國有控股的有限責任公司.黑龍江方德充分發揮中科院軟件所與基礎軟件國家工程研究中心在軟件領域的優勢以及黑龍江省在發展電子信息產業的區位潛力, 努力打造地方軟件產業特色,推動龍江產業集群發展與城市發展.企業有研發,銷售及管理人員近300人,具有ISO9001,3C,雙軟,政府采購,高新技術企業等資質,主要從事以移動及嵌入式基礎軟件為核心的數字化,產品,解決方案和IT服務為重點的業務主線 , 包括:安全移動操作系統,專用嵌入式軟件及硬件產品,龍邁MID,NetBook,NoteBook,一體電腦系列數字化產品,政府,行業及物聯網解決方案,基礎平臺產品,基礎軟件測評,IT培訓等,涉及通用,政府,軍工,能源,林業,農業等領域.黑龍江中科方德本著立足黑龍江,服務東三省的理念,通過自主研發和自主創新打造綠色,低碳,智慧龍江,為黑龍江地區電子信息和軟件產業發展以及傳統產業結構調整貢獻力量,為行業培養和輸送更多工程技術人才和管理人才,探索一條政產學研用相結合的服務地方經濟發展的新模式.合作社信息化部分

一、合作社網站建設

①.B2B電子商務網站、門戶網站建設 ②.合作社獨立網站建設

1、產品功能

針對于目前的農民專業合作社專門開發的一套專業管理系統。涵蓋了合作社的日常管理各方面。包括：合作社的財務管理、會員管理、購銷管理、社務管理以及分紅、權限管理等。

1）財務管理：科目、報表以及核算完全符合農財兩部頒布的《農民專業合作社財務會計制度》規定的科目、報表以及核算辦法。通過軟件，只需要將日常發生的業務憑證，輸入系統，各類總賬、明細賬、報表和相關數據便可自動生成。對當前合作社財務的規范化管理具有很大的促進作用。操作者只需要掌握基本的計算機打字技能，就可熟練掌握軟件，這對

當前合作社解決財務專業人員短缺，又要規范化管理的矛盾是個重要突破。

2）會員及會員卡管理：涵蓋入社社員的基本檔案管理，以及發生的業務往來情況，為將來的分紅奠定基礎。同時可以通過使用會員卡刷卡結算。

3）購銷管理：涵蓋內購、內銷、外購、外銷、庫存、訂單的管理。可以有效記錄合作社與會員，與客戶企業之間業務發生的情況。方便的進行查詢、匯總。

4）社務管理：涵蓋政策法規庫、社務日志、基本情況、成員出資清單、文件資料等的管理。有效記錄合作社的內務，從而保證合作社有效管理的連續性、及時方便的公開。

5）權限管理：可以方便的保證不同級別的操作人員享有不同權限進行操作。

系統優點：可以有效協助當前的合作社進行規范化管理，以及進行相關的代理記賬工作。

二、合作社專業管理平臺軟件

農民專業合作社財務管理、購銷及分紅管理、會員及會員卡管理系統、大棚溫濕度光照等管理子系統

通過管理平臺與B2B商業網站系統指導農民專業合作社與網絡平臺對接，利用網絡發布產品購銷信息和技術信息，實現網上交易，擴大銷售渠道，增加收益，棚室溫濕度光照的監測，智能化的將以往繁瑣復雜的棚室勞作變的簡單可行，作物的生長都在我們掌握之中，讓一個人管理多個大棚的工作模式成為現實，并讓過去一個人只能管一個大棚的反復工作變的簡單起來，節省了人員開支，幫助并提高了農民專業合作社防御市場風險的能力，推動農

民專業合作社早日步入“信息高速公路”，讓我們農戶在物聯網這個世界當中受益。

什么是物聯網？

物聯網是新一代信息技術的重要組成部分。物聯網的英文名稱叫“The Internet of things”。顧名思義，物聯網就是“物物相連的互聯網”。這有兩層意思：第一，物聯網的核心和基礎仍然是互聯網，是在互聯網基礎上的延伸和擴展的網絡；第二，其用戶端延伸和擴展到了任何物體與物體之間，進行信息交換和通信。因此，物聯網的定義是：通過射頻識別（RFID）、紅外感應器、全球定位系統、激光掃描器等信息傳感設備，按約定的協議，把任何物體與互聯網相連接，進行信息交換和通信，以實現對物體的智能化識別、定位、跟蹤、監控和管理的一種網絡。

物聯網技術被認為是繼計算機、互聯網與移動通信網之后的又一個信息產業熱點，有專家預測10年內物聯網可能會大規模普及，發展成為一個上萬億元規模的高科技市場。物聯網是通過射頻識別（RFID）、紅外感應器、全球定位系統、激光掃描器等信息傳感設備，按約定的協議，把任何物品與互聯網連接起來，進行信息交換和通訊，以實現智能化識別、定位、跟蹤、監控和管理的一種網絡技術。將物聯網技術應用在旅游景區中不僅符合“低碳”的理念，還可以大大提高景區管理效率，具有十分深遠的意義。

旅游觀光部分

下圖是我們為黑龍江園藝博覽園規劃的農業旅游觀光的系統網站

實施方案

1．用于票務管理。目前國內大部分景區依然使用紙質門票，而紙質門票具有防偽能力差、易損壞、驗票時間長等缺點。在客流量比較集中的時段，會給游客的購票、檢票帶來很大的壓力，耽誤游客大量的時間。為了解決這些問題，我們可以利用RFID電子標簽技術建立一個景區電子門票系統，實現計算機售票、驗票、查詢、匯總以及統計和報表等門票控制管理功能。RFID標簽門票具有以下技術特點：支持特殊信息的寫入和讀取，可以回收利用，滿足了低碳環保和降低成本的要求；超高頻技術帶有一定的穿透性，讀取速度快，不用通過激光或紅外線瞄準就能獲取數據，達到高效的人性化驗票效果；在堆疊的情況下依然能夠讀取信息，滿足大流量識別，識別距離可以達到10米左右，能滿足景區內對游客和車輛的管理。

電子門票實際上就是景區內的“一卡通”，游客在對門票充值以后，可以將其用于景區內的乘車、住宿，餐飲、娛樂活動及購物等景區內一切消費活動。在每次的消費中，扣除相應的消費金額，而剩余的金額可在游客離開酒店時返還。應用完整的景區RFID應用系統，將景區門票、餐飲、酒店以及交通等進行有效整合，為客戶提供一條龍服務，不僅能提高對

游客的服務水平，更能提高景區的管理水平。

2．用于資源管理。在旅游景區內，無論是自然旅游資源還是人文旅游資源隨著時間的流逝都會因為各種自然因素或人為因素受到損害。更為嚴重的是，一些惡劣的氣候現象甚至會導致旅游景觀的消失。當然，旅游資源遭到破壞的原因也與旅游區超負荷開放、游人過多等人為原因有關。

通過視頻監控或是識別系統及預警系統，采取必要措施對各類旅游資源進行保護迫在眉睫。目前，各個景區一般是通過在各處設置攝像裝置，對景區內的資源實行視頻監控。而物聯網不僅僅是從視覺上對各個資源進行監控，而是通過射頻識別、紅外感應器、全球定位系統、激光掃描等技術對旅游資源的溫度、濕度、負重程度、色澤度等各個方面進行監測，使得管理者可以對有需要的資源進行及時維護，對于已經受到損害的旅游資源可以直接將監測到的相關信息傳送到互聯網上進行分析，從而獲取相對具有科學依據的解決辦法。而設置在景點附近的識別系統及預警系統可以向試圖破壞旅游資源的游客發出警告。在使用物聯網之后可以將景區內的各個資源連接為一個整體，并形成相對完善、科學的監測管理系統，使得旅游資源具有更長久的生命力。

3．用于客流管理。影響旅游景區可持續發展的因素之一是景區內的游客數量超過了景區所能容納的最大承載量，因此對旅游景區的客流量控制顯得十分重要。旅游景區的客流量控制包括區內游客總量的控制和景區內各個景點的客流量控制，前者直接通過電子門票技術就可以輕松獲取當前景區內游客總數量，當超過景區最大承載量時就可以采取停止售票、放緩售票等方式進行相應控制。對于后者而言，可以根據景區內各個景點的分布情況，將景區劃分為相對獨立的小區域，在小區域一些關鍵的位置點設置RFID讀寫器，配置多對天線，將天線配置在門(或是其他關鍵點)的位置，覆蓋關鍵點。當游客通過關鍵點時，RFID讀寫器通過不同的天線獲取游客的ID號，這樣，經過位置點的所有RFID標簽都可以通過讀寫器獲取，并在第一時間將數據發送到數據中心。系統根據讀取信息的結果判定游客的進出，實時了解景點的游客分布情況，做到系統的實時監控。一臺高性能的RFID讀寫器能夠每秒處理數百張的電子門票，完全可以滿足大量的游客數據處理工作。

這樣一來，可以通過了解景點游客的實時分布情況調整游客量，當景區內游客分布不均勻時就可以通過工作人員的適當引導來緩解那些“人氣較高”景點的壓力。

4．用于安全管理。通過物聯網的應用在景區內形成一套完善的游客安全保障體系。根據不同類型的旅游景區，物聯網在安全管理方面的應用形式也有所區別。對于森林公園、山岳等范圍較大的景區，經常會出現游客走散、失蹤等現象。對于這些地貌環境多變復雜的地區，在有限的人手下，如何合理調配人手，以最快的速度進行現場的救護工作顯得非常重要，也很有必要。當游客走失或遇到危險時可以通過游客攜帶的電子門票利用GPS技術定位，然后通知距離最近的救護人員配置一臺帶GPS的RFID手持設備第一時間前往現場救護；對于那些面積范圍相對較小，游客密集的景區，很容易成為恐怖分子襲擊的目標，因此需要在景區入口處利用射頻識別技術進行嚴格的安全檢查，避免恐怖分子將危險物品帶入景區內；對于一些危險系數較高的旅游項目的景區，一方面要在事故易發段安排救護人員，另一方面可以通過物聯網的全方位監測來預防各種事故的發生。

5．用于員工管理。利用OA等員工自動化辦公系統，提高景區內部人員的工作效率以及工作熱情。旅游景區的可持續發展離不開每一個員工的辛勤努力。對于十分注重服務質量的旅游景區來說，任何一個員工的失誤都可能給景區的形象帶來巨大損害。因此景區需要不斷加強對員工的管理，以提高景區的經營效率、維護景區的良好形象。

6．園區三維實景展示一體機。園區內部矗立景區三維實景展示一體機，可以通過景區三維實景展示一體機，進行查看景區內部各個景點的實景現實的虛擬展示，通過這方面的查看可以大致的了解游客感興趣的景點，并可以提高游客景點游覽的濃厚興趣。

7．二維碼景區電子導航系統。如果游客在景區以及濕地里迷路了，可以找到豎在路邊的電子路牌，路牌上面具有帶有二維碼的景區電子導航系統，用手機把二維碼拍下來，發送到相關平臺，就能準確知道自己所在的位置了。或是查看在路邊的電子路牌，也可以在上面

查詢自己所在位置以及想去的具體位置方向。

8．園區電子路牌。是園區道路上電子方向提示的標桿，主要的功能是提示各個景點的方向，并具有和景區管理部門聯動的警示信息發送功能，既可以以電子顯示的指示景點的位置又可以警示游客注意景點環境衛生和危險動作等信息發布。

9．電子地圖。進入園區之后，可以通過手機等形式下載園區手機電子地圖，方便游客自助游或者查看游覽各個景點的路線。也可以在園區的固定地點通過自助終端等設備查看園區的電子地圖。

10．園區自助終端。自主終端設備里面有景區以及濕地所有景點的介紹和圖片，并可以進行語音講解等操作，游客還可以用手機把自己的人像拍下來，然后PS到景點上，合成一張照片。相當于音響大小的園區游客自助設備，還可以根據景區的需要適時的增加其他一些自助功能。

網址：www.tmdps.cn

第五篇：醫療信息化解決方案

醫療信息化解決方案

點擊次數：

方案背景

當今社會信息化進程迅猛發展，網絡技術已經對社會、經濟和文化各方面產生重大影響，并將改變人們認識世界，思考世界的觀點和方法。作為傳統行業之一的醫療衛生行業，如何面對網絡時代帶來的沖擊，如何利用網絡技術提高醫療衛生行業的管理水平和服務質量，是無法回避的問題。采用先進的醫院信息系統來進行管理，將為全面提高醫院的綜合管理水平和服務質量提供保證。

云想睿新（北京）科技有限公司以其在網絡計算機領域深厚的技術功底，綜合考慮了醫療行業對網絡安全、網絡管理、可靠性、可管理性、可擴展性和高性能的特殊需要，精心推出了適合醫療行業的醫院信息系統解決方案。

系統功能

醫院信息系統主要功能模塊如下：

? 門診信息管理系統實現掛號、劃價、繳費功能合一，大大減少病人排隊次數。

? 藥品藥庫信息管理系統緊抓藥品的近、銷、存的各個環節，使藥品進倉后的整個流向一目了然有案可查。

? 住院信息管理系統其核心是通過對醫囑、電子病歷、藥房、醫療資料、病人出入院等各個部分進行有機管理，使設計病人住院的各個環節形成一個完整、流暢的管理體系，幫助醫生從繁重的手工文案編制、查詢等瑣節中解脫出來，并提供與其他系統的共享資源。

? 財務信息管理系統與各收費系統聯接，完成門診、住院收費及各種預交金、保證金的收費，完成日常財務記賬功能。

? 院長查詢系統系統主要作用是滿足醫院各級領導的行政辦公需要，為領導層的決策分析提供信息支持，并實現對整個醫院進行宏觀監督的功能。

網絡拓撲圖

更新時間：2013-02-17 14:40:10 【打印此頁】 【關閉】

方案說明：

整體環境由服務器中心、管理機房、門診科室區、服務大廳區以及其他基礎設施構成。

服務器中心用于部署服務器及相關設備，主要包括云終端服務器、文件服務器、辦公服務器和Web服務器。

管理機房部署云終端，用于病歷輸入和病歷管理。

門診科室區部署云終端，用于科室問診和病歷查詢。醫生為患者進行診斷時，可以通過IC卡對患者進行身份認證，調閱其病歷。同時，醫生也可以使用醫院有關辦公軟件和管理系統。

服務大廳區部署云終端，用于信息查詢和病歷打印。患者可以在服務大廳內使用云終端查詢病歷（通過IC卡進行身份認證）和醫院信息；繳費后，患者還可以要求工作人員為其打印病歷。

網絡環境還包括系統運行的其他基礎設施，主要有防火墻、交換機、網絡布線等。方案特色

具體來說，采用云想云終端有如下優點：

? 使用安全

數據都存儲在服務器端，不會因為突然斷電等故障對數據造成任何損害；故障排除后，可繼續進行先前的工作，無需重來；啟動、關機速度快，用戶可以像使用電器一樣隨意開關機，再不用擔心不小心關機會對電腦造成損壞了。

? 維護方便

使醫院網絡計算機的日常維護真正接近“零”維護。安裝、升級軟件只需在服務器上進行，其它所有網絡計算機即可使用最新軟件，不需對其一一升級、安裝操作。不必每天都在手忙腳亂的安裝程序，設置系統。所有網絡共享使用，使得只需要在機房就能完成安裝工作，而不必像以往那樣需要到每個病區去安裝軟件。

? 不受病毒威脅

系統的高度穩定性使得機器根本不必過多地擔心病毒的侵襲。采用終端服務器-云終端方案，在網絡計算機上沒有存儲器，操作系統和應用程序都存儲在終端服務器上，而終端服務器在網絡上由于防火墻的保護是很難受到病毒威脅的。

? 投資小，升級方便

前期投入成本少,后期維護方便。升級時只需升級服務器即可。云終端本身不需要升級即可獲得升級后的高性能。對比以前每臺機器都需要不斷升級,這種模式可以有效保護現有投資。而且云終端耗電量遠遠小于PC機，按100臺規模計算，每年節約的電費就將是一筆不小的數目。

? 綠色環保，小巧美觀

云終端采用最先進的技術，解決了傳統PC噪音大，散熱高的問題，整機采用超薄機箱設計，運行安靜，占用體積小，極為適合醫院使用。