KONFERENCJA technologie sieciowe

Transkrypt

1 PROJEKTOWANIE INFRASTRUKTURY IT WSPIERĄJĄCEJ APLIKACJE KONFERENCJA technologie sieciowe Damian Sieradzki LANSTER 2014

2 Model TCP/IP Model ISO/OSI Warstwa aplikacji Warstwa Aplikacji Warstwa prezentacji Warstwa sesji Warstwa Transportowa Warstwa transportowa Warstwa sieciowa Warstwa sieciowa Warstwa dostępu do sieci Warstwa łącza danych Warstwa fizyczna

3 Zasilanie Usługa poczty elektronicznej Sieć Host 2 Host 1 Serwer pocztowy Przełączniki Sieć

4 Usługa poczty elektronicznej Sieć Host 1 Core switch Host 2 Access switch Access switch Server

5 Redundantne Zasilanie Usługa poczty elektronicznej o charakterze krytycznym Usługa dostępna 24H Sieć Host 1 Host 2 Redundantny Serwer pocztowy Redundantne Przełączniki Redundantna Sieć

6 Usługa poczty elektronicznej o charakterze krytycznym Sieć IT Host 2 Host 1 Access switch Access switch Core switch Core switch Server Server

7 Redundanstne Zasilanie Usługa poczty elektronicznej o charakterze krytycznym + przechowywanie danych Sieć Host 1 Host 2 Redundantny serwer pocztowy Macierz Dyskowa Redundantne przełączniki Redundantna Sieć

8 Przechowywanie danych Poczta elektroniczna Sieć Host 2 Host 1 Access switch Access switch Core switch Core switch Server Server Storage

9 Wymogi prawne Rozporządzenie Ministra Zdrowia z 21 grudnia 2010 r. w sprawie rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania Dokumentację indywidualną wewnętrzną stanowią w szczególności: a) historia zdrowia i choroby; b) historia choroby; c) karta noworodka. Dokumentację indywidualną zewnętrzną stanowią w szczególności: a) skierowanie do szpitala lub innego podmiotu; b) skierowanie na badanie diagnostyczne lub konsultację; c) zaświadczenie, orzeczenie, opinia lekarska; d) karta przebiegu ciąży; e) karta informacyjna z leczenia szpitalnego.

10 Wymogi prawne Przepisy Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta; Rozporządzenie Ministra Zdrowia z dnia 21 grudnia 2010 r. w sprawie rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania (i analogiczne rozporządzenia MON, MS i MSWiA); Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. nr 113 poz. 657) dotycząca przesunięcia terminu obowiązku prowadzenia dokumentacji medycznej w formie elektronicznej na 1 sierpnia 2017 roku (druk sejmowy nr 2477). ;

11 Wymogi prawne Informatyzacja* Komputerowa historia choroby (EMR) Elektroniczna dokumentacja zdrowia osoby (EHR) Elektroniczna książka zapisów (EAB) Komputerowa baza zleceń lekarskich (CPOE) Elektroniczny transfer recept (ETP) Archiwum badań obrazowych i ich transferu (PACS) Osobista historia zdrowia (PHR) Portale dla pacjentów Kody paskowe * za ehealth for a Healthier Europe! Gartner dla MZ Szwecji 2009

12 Wymogi prawne USTAWA z dnia 29 kwietnia 2010 r. o zmianie ustawy Kodeks postępowania cywilnego w art. 157: 1. Z przebiegu posiedzenia jawnego protokolant sporządza protokół. Protokół sporządza się, utrwalając przebieg posiedzenia za pomocą urządzenia rejestrującego dźwięk albo obraz i dźwięk oraz pisemnie, pod kierunkiem przewodniczącego, zgodnie z art , art. 158 otrzymuje brzmienie: 3. Protokół sporządzony za pomocą urządzenia rejestrującego dźwięk albo obraz i dźwięk protokolant podpisuje podpisem elektronicznym gwarantującym identyfikację osoby protokolanta oraz rozpoznawalność jakiejkolwiek późniejszej zmiany protokołu. Protokół sporządzony pisemnie podpisują przewodniczący i protokolant.

13 Wymogi prawne USTAWA z dnia 29 kwietnia 2010 r. o zmianie ustawy Kodeks postępowania cywilnego art. 158 otrzymuje brzmienie: 5. Minister Sprawiedliwości określi, w drodze rozporządzenia, rodzaje urządzeń i środków technicznych służących do utrwalania dźwięku albo obrazu i dźwięku, sposób sporządzania zapisów dźwięku albo obrazu i dźwięku oraz sposób identyfikacji osób je sporządzających, jak również sposób udostępniania oraz przechowywania takich zapisów, mając na uwadze: 1) konieczność właściwego zabezpieczenia zapisu dźwięku albo obrazu i dźwięku przed ich utratą, zniekształceniem, nieuprawnionym dostępem, usunięciem lub inną nieuprawnioną zmianą. a także rozpoznawalność dokonania uprawnionej zmiany lub usunięcia i identyfikacji osoby dokonującej tych czynności; 2) minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych, określone w odrębnych przepisach; 3) konieczność zmiany formatu zapisu dźwięku albo obrazu i dźwięku lub przeniesienia na inny informatyczny nośnik danych w celu ponownego odtworzenia zapisu; 4) konieczność zapewnienia możliwości zapoznania się z zapisem dźwięku albo obrazu i dźwięku oraz uzyskania z akt sprawy zapisu dźwięku. ;

14 Wymogi prawne 3) USTAWA z dnia 16 lipca 2004 r. Prawo telekomunikacyjne: Art Operator publicznej sieci telekomunikacyjnej lub dostawca publicznie dostępnych usług telekomunikacyjnych przetwarzający dane transmisyjne dotyczące abonentów i użytkowników końcowych jest obowiązany, z uwagi na realizację przez uprawnione organy zadań i obowiązków na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, dane te przechowywać przez okres 12 miesięcy. Po upływie tego okresu, dane transmisyjne są usuwane lub anonimizowane przez operatora publicznej sieci telekomunikacyjnej lub dostawcę publicznie dostępnych usług telekomunikacyjnych, którzy je przechowuje

15 1) Koncepcja podejścia do projektowania infrastruktury Założenia: Szpital Miejski Liczba użytkowników : ok. 300 Wymagania odnośnie usług elektronicznych: dostępności usług medycznych w regionie poprzez wprowadzenie nowych technologii do ochrony zdrowia, tzn. uruchomienie e-usług oraz wdrożenie nowoczesnych technik zarządzania; przygotowanie podmiotu leczniczego do eliminacji dokumentu papierowego w archiwizacji i przetwarzaniu dokumentacji medycznej, zapewnienie elektronicznego przetwarzania dokumentacji medycznej w procesie leczenia. Bezwzględnie wymaganą cechą proponowanego wdrożenia ma być bezpieczeństwo, rozumiane jako niezawodność i bezawaryjność pracy rozumiane jako niezawodność i bezawaryjność pracy.

16 1) Koncepcja podejścia do projektowania infrastruktury Internet Firewall Router Core Core Storage Server Server Access Access Server Tape Libraries Wireless Lan

17 1) Koncepcja podejścia do projektowania infrastruktury Internet Router Firewall Core Core Storage Blade System Access Access Tape Libraries Wireless Users

18 replikacja 1) Koncepcja podejścia do projektowania infrastruktury Internet Firewall Router Core Core Storage Blade System Access Access Storage Tape Libraries Wireless Users

19 2) Konfiguracja Założenia: Sądy. Dwie lokalizacje CPD (Serwerownia Główna) i ZCPD (Serwerownia Zapasowa) oddalone o 5km. Liczba użytkowników : ok. 200 Wymagania odnośnie usług elektronicznych: umożliwiać centralne zarządzanie administratorom z CPD, natomiast administratorom ZCPD zarządzanie własnymi zasobami tworzenie właściwych warunków technicznych dla uzyskania wysokiego poziomu dostępności centralnych zasobów informatycznych Sądu, w przypadku awarii CPD. zapewnienie wysokiego poziomu bezpieczeństwa fizycznego dla składowanych danych oraz urządzeń służących do ich przetwarzania i archiwizacji, w przypadku katastrofy CPD. zapewnienie wysokiego poziomu bezpieczeństwa dostępu lokalnego i zdalnego do danych pracy.

20 2) Konfiguracja pozwalać na wizualizację przestrzenną planów serwerowni wraz z rozmieszczonymi w nich urządzeniami oraz połączeniami logicznymi i energetycznymi w widoku 2D i 3D; pozwalać na wizualizację szczegółów, jak pojedyncze urządzenia: serwery, przełączniki, ups-y, panele krosownicze, włącznie z okablowaniem sieciowym i energetycznym; Bezwzględnie wymaganą cechą proponowanego wdrożenia ma być bezpieczeństwo, rozumiane jako niezawodność i bezawaryjność pracy rozumiane jako niezawodność i bezawaryjność pracy.

21 Tape Libraries 2) Konfiguracja CPD (Serwerownia Główna) Router Firewall WAN ZCPD (Serwerownia Zapasowa) Firewall Router Core Core Core Core Access Access Blade System Blade System Storage Tape Libraries Storage

22 WAN ZCPD (Serwerownia Zapasowa) Firewall Router Core Core Blade System Tape Libraries Storage Storage replikacja

23 Jak podchodzimy do projektu infrastruktury IT: AUDYT KONCEPCJA PROJEKT WDROŻENIE

24 Dziękuje za uwagę