安徽省血液管理中心網(wǎng)絡(luò)平臺(tái)建設(shè)方案

安徽省血液管理中心

網(wǎng)絡(luò)平臺(tái)建設(shè)方案

安徽省衛(wèi)生廳信息中心一、項(xiàng)目建設(shè)的背景及目的

血液是醫(yī)療救治必不可少的資源，血液在采集、加工、運(yùn)輸和使用過(guò)程中，為保障產(chǎn)品質(zhì)量和血液安全，需要進(jìn)行嚴(yán)格的質(zhì)量管理控制。同時(shí)，由于人群A、B、O血型和經(jīng)濟(jì)文化等因素的差異，血液資源在人群、地區(qū)和季節(jié)分布的差異。因此，無(wú)論從加強(qiáng)血液安全管理和血液資源調(diào)配的角度來(lái)說(shuō)，建立全省血液管理信息系統(tǒng)都十分必要。安徽省血液管理中心是省政府設(shè)立專(zhuān)門(mén)從事全省血液安全監(jiān)管的機(jī)構(gòu)，承擔(dān)全省血液質(zhì)量和安全措施的監(jiān)督管理，協(xié)助省衛(wèi)生行政部門(mén)查處血液違法案件；負(fù)責(zé)全省采供血業(yè)務(wù)指導(dǎo)、人員技術(shù)培訓(xùn)和全省醫(yī)療用血調(diào)劑及醫(yī)療急救的應(yīng)急采供血。通過(guò)建設(shè)全省血液管理信息系統(tǒng)，可以提高采供血機(jī)構(gòu)和醫(yī)療機(jī)構(gòu)管理水平，實(shí)現(xiàn)全省血液資源共享和定時(shí)調(diào)配，加強(qiáng)對(duì)所有采供血機(jī)構(gòu)和二級(jí)以上醫(yī)療機(jī)構(gòu)的監(jiān)督。二、項(xiàng)目建設(shè)的意義促進(jìn)全省采供血機(jī)構(gòu)提高科學(xué)管理水平強(qiáng)化對(duì)血液質(zhì)量和安全措施方面的監(jiān)管

實(shí)現(xiàn)全省血液資源共享

實(shí)現(xiàn)全省血液資源和采供血機(jī)構(gòu)與醫(yī)療機(jī)構(gòu)間資源定時(shí)調(diào)配

提高采供血服務(wù)和血液安全監(jiān)督工作效率三、血液管理中心網(wǎng)絡(luò)平臺(tái)總體設(shè)計(jì)

血液管理中心VPN網(wǎng)絡(luò)系統(tǒng)由省中心、各市、縣中心血站與血漿站用戶(hù)及移動(dòng)用戶(hù)組成。根據(jù)省中心、各市、縣及移動(dòng)用戶(hù)接入Internet的性能、安全性和可靠性要求，部署相應(yīng)配置的硬件VPN網(wǎng)關(guān)、軟件VPN網(wǎng)關(guān)，其VPN網(wǎng)絡(luò)邏輯結(jié)構(gòu)如圖所示：

血液管理中心VPN網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D

四、血液管理中心VPN網(wǎng)絡(luò)IP地址劃分

根據(jù)分配原則，為安徽省衛(wèi)生廳下屬每個(gè)市、縣分配一個(gè)B類(lèi)網(wǎng)段，分配方案為：

10.X.Y.0/24X=信息編碼高兩位Y=信息編碼低兩位在新的編址方案中每個(gè)區(qū)域中心內(nèi)部所能夠配置的最大主機(jī)數(shù)為65535（包括下屬各單位主機(jī)和網(wǎng)絡(luò)設(shè)備所占用的地址）。

市新機(jī)構(gòu)編碼的高兩位，標(biāo)識(shí)其所屬的市

縣新機(jī)構(gòu)編碼的低兩位，標(biāo)識(shí)縣所屬單位

省中心、各市縣內(nèi)部地址分配方案

為了便于配置和內(nèi)部網(wǎng)絡(luò)安全方案的實(shí)施，對(duì)每個(gè)市、縣內(nèi)部IP地址分配方案定義如下：市的公共網(wǎng)絡(luò)資源包括路由器、VPN網(wǎng)關(guān)、各種服務(wù)器、PC等，其確定的地址分配方案見(jiàn)下面的地址規(guī)劃表:五、血液管理中心VPN網(wǎng)絡(luò)安全性設(shè)計(jì)

綜合利用多種安全技術(shù)對(duì)VPN網(wǎng)絡(luò)進(jìn)行保護(hù)

VPN網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制根據(jù)安徽省血液管理中心網(wǎng)絡(luò)的實(shí)際需求，制定詳細(xì)的網(wǎng)絡(luò)資源訪(fǎng)問(wèn)控制策略，以及管理落實(shí)制度是安全防御的一個(gè)重要內(nèi)容。制定網(wǎng)絡(luò)訪(fǎng)問(wèn)控制的原則是細(xì)致全面、實(shí)用有效。細(xì)致全面不會(huì)給攻擊入侵者留下可以利用的空間；實(shí)用有效方便落實(shí)和管理。過(guò)于簡(jiǎn)單不能實(shí)現(xiàn)有效保護(hù)，過(guò)于繁雜的訪(fǎng)問(wèn)規(guī)則由于難于管理落實(shí)同樣會(huì)流于形式，不能實(shí)現(xiàn)有效保護(hù)。訪(fǎng)問(wèn)控制具有基于IP地址，域名和用戶(hù)身份等幾種形式。身份認(rèn)證技術(shù)是實(shí)現(xiàn)基于用戶(hù)身份的訪(fǎng)問(wèn)控制的基礎(chǔ)。路由器（交換機(jī)），防火墻，主機(jī)是實(shí)現(xiàn)訪(fǎng)問(wèn)控制的主要網(wǎng)絡(luò)手段。路由器（交換機(jī)）路由器（交換機(jī)）是實(shí)現(xiàn)網(wǎng)絡(luò)資源訪(fǎng)問(wèn)控制的基本手段。接入層路由器和網(wǎng)管系統(tǒng)，辦公系統(tǒng)的交換機(jī)是實(shí)現(xiàn)網(wǎng)絡(luò)資源訪(fǎng)問(wèn)控制的主要位置。按照制定的安徽省衛(wèi)生廳網(wǎng)絡(luò)安全策略配置訪(fǎng)問(wèn)列表（ACL）可以實(shí)現(xiàn)有效的基于IP地址的訪(fǎng)問(wèn)控制。防火墻防火墻可以實(shí)現(xiàn)比路由器（交換機(jī)）更加細(xì)化的訪(fǎng)問(wèn)控制，合理配置的放火墻是保證訪(fǎng)問(wèn)控制策略的有利手段。防火墻可以實(shí)現(xiàn)基于IP地址，域名和用戶(hù)身份等的訪(fǎng)問(wèn)控制，根據(jù)安全策略控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流。六、防病毒設(shè)計(jì)

集中管理：所有的掃描（包括永久保護(hù)）由單一的程序管理這將給用戶(hù)提供高水準(zhǔn)的服務(wù)規(guī)范。多種操作管理方式。完整掃描：掃描壓縮文件中的所有文件及電子郵件中的所有附件。不破壞信息：通過(guò)自動(dòng)對(duì)電子郵件信息進(jìn)行殺毒，以最大限度地保持所有信息的完整。輸出信息資料的掃描：持續(xù)監(jiān)控所有的輸出文件，甚到是e-mail。這樣就能防止病毒的無(wú)意間傳播以及對(duì)發(fā)送者造成的危害。掃描所有從Internet下載的文件：無(wú)論文件是以FTP方式，或者是用任何瀏覽器（InternetExplore，Netscape，Mosaic等）從網(wǎng)頁(yè)或新聞組上下載，確保掃描的所有文件不含病毒。網(wǎng)頁(yè)掃描：掃描您訪(fǎng)問(wèn)的網(wǎng)頁(yè)上的Javaapplets及ActiveX控件以確保他們不含病毒。持續(xù)更新：智能更新（實(shí)時(shí)自動(dòng)更新）、智能升級(jí)、24小時(shí)解決病毒問(wèn)題、1小時(shí)解決病毒問(wèn)題、郵寄更新支持多種應(yīng)用平臺(tái)：NTServers，ExchangeServers，NovellServers，andWin95/98/NT/2000，Win3.x，MS-DOS

網(wǎng)絡(luò)防病毒產(chǎn)品功能和特性

血液管理中心網(wǎng)絡(luò)防病毒示意圖

七、人員培訓(xùn)

硬件培訓(xùn)

培訓(xùn)對(duì)象：包括工程技術(shù)人員（含管理人員）和系統(tǒng)維護(hù)人員（1）管理及工程技術(shù)人員：培訓(xùn)的目的旨在項(xiàng)目實(shí)施過(guò)程及系統(tǒng)運(yùn)行過(guò)程中，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的功能、設(shè)計(jì)思想、系統(tǒng)構(gòu)成、設(shè)備性能、施工方案、系統(tǒng)運(yùn)行等有系統(tǒng)的、全面的理解，確保項(xiàng)目順利實(shí)施和正常運(yùn)行。（2）系統(tǒng)管理與維護(hù)人員:培訓(xùn)目的是使他們具有系統(tǒng)的計(jì)算機(jī)知識(shí)，了解與熟悉計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和計(jì)算機(jī)系統(tǒng)軟件，能管理與維護(hù)系統(tǒng)，排除一般故障，進(jìn)行日常維護(hù)，保證計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。培訓(xùn)方式和培訓(xùn)計(jì)劃針對(duì)上述兩類(lèi)人員特點(diǎn)和培訓(xùn)目的，采用相應(yīng)的培訓(xùn)方式。集中培訓(xùn)：用3～5天的時(shí)間，采用培訓(xùn)班方式對(duì)管理和工程技術(shù)人員進(jìn)行集中培訓(xùn)。培訓(xùn)內(nèi)容培訓(xùn)內(nèi)容可分為主計(jì)算機(jī)及操作系統(tǒng)培訓(xùn)、網(wǎng)絡(luò)設(shè)備培訓(xùn)、應(yīng)用軟件的培訓(xùn)。具體培訓(xùn)人員、培訓(xùn)地點(diǎn)和培訓(xùn)時(shí)間根據(jù)項(xiàng)目的進(jìn)展另行安排。八、項(xiàng)目配置與工程造價(jià)表

硬件系統(tǒng)報(bào)價(jià)單（17個(gè)市中心血站、4個(gè)縣中心血站、11個(gè)單采血漿站）系統(tǒng)軟件報(bào)價(jià)單（省中心、17市中心血站、4縣中心血站、11個(gè)單采血漿站）

應(yīng)用軟件報(bào)價(jià)單（省中心、17市中心血站、4縣中心血站、11個(gè)單采血漿站）說(shuō)明：平臺(tái)軟件以最終招標(biāo)結(jié)果為準(zhǔn)，預(yù)計(jì)不會(huì)超過(guò)10萬(wàn)元

人員培訓(xùn)費(fèi)用（17個(gè)市中心血站、4個(gè)縣中心血站、11個(gè)單采血漿站）兩期培訓(xùn)費(fèi)6萬(wàn)元（1期×50人×補(bǔ)助標(biāo)準(zhǔn)200元/人×3天）

全省應(yīng)用軟件維護(hù)費(fèi)用（1年免費(fèi)期后軟件公司所收取的軟件維護(hù)費(fèi)用）軟件維護(hù)費(fèi)用以中標(biāo)公司所提供的金額為準(zhǔn)

全省網(wǎng)絡(luò)維護(hù)費(fèi)用

按照全省17個(gè)市中心血站、4個(gè)縣中心血站、11個(gè)單采血漿站計(jì)算維護(hù)網(wǎng)絡(luò)數(shù)據(jù)點(diǎn)為32個(gè)，考慮到全省血液網(wǎng)絡(luò)工作量等因素，初步定為每個(gè)單位的網(wǎng)絡(luò)維護(hù)費(fèi)用為2500元/年。小計(jì)：8萬(wàn)元（32×2500）

合計(jì)（硬件費(fèi)用＋系統(tǒng)軟件費(fèi)用＋應(yīng)用軟件費(fèi)用＋人員培訓(xùn)費(fèi)用＋網(wǎng)絡(luò)維護(hù)費(fèi)用）：伍佰零貳萬(wàn)捌仟貳佰捌拾伍元整（￥5028285.00）＋應(yīng)用軟件維護(hù)費(fèi)用

各項(xiàng)費(fèi)用分?jǐn)傉f(shuō)明省承擔(dān)省血液管理中心平臺(tái)建設(shè)，省本級(jí)硬件費(fèi)用、省本級(jí)系統(tǒng)軟件費(fèi)用、省本級(jí)應(yīng)用軟件費(fèi)用、省本級(jí)WEB網(wǎng)站費(fèi)用計(jì)：41.9645萬(wàn)元，其中硬件23.8萬(wàn)元，系統(tǒng)軟件2.1645萬(wàn)元，應(yīng)用軟件10萬(wàn)元，中心WEB網(wǎng)站6萬(wàn)元

市級(jí)承擔(dān)本級(jí)硬件費(fèi)用、市本級(jí)系統(tǒng)軟件費(fèi)用、市本級(jí)應(yīng)用軟件費(fèi)用、市本級(jí)網(wǎng)絡(luò)維護(hù)費(fèi)用計(jì)：398.006萬(wàn)元＋應(yīng)用軟件維護(hù)費(fèi)