Informatikai működésfolytonosság az egészségügyben -avagy -Egy púpnak látszó őrangyal! Dr. Ari Lajos

Átírás

1 Informatikai működésfolytonosság az egészségügyben -avagy -Egy púpnak látszó őrangyal! Sarkadi Attila XXII. EU napok Debrecen Dr. Ari Lajos

2 Púp, vagy őrangyal?

3 Szabályzati környezet és főbb pontok Szabályzati felépítés információmenedzsment ITIL (IT Infrastucture Library) szabvány informatikai működésfolytonossági terv katasztrófaterv Működés folytonosság alkotóelemei: Szabályzók intézeti implementálása humán erőforrás Közüzemi feladatok Működési környezet Eszközpark Szoftveres lehetőségek Biztonsági feladatok Másodvonalas support Kommunikációs lehetőségek Folyamatos tesztelés

4 Szabályzók intézeti implementálása Kritikus pontok megállapítása Milyen leves lesz a meglévő hozzávalókból o Rossz recept o Elfogadható recept o Jó recept Csak addig nyújtózkodj míg a takaród ér? /ütközés a betegellátás költségeivel/ Meglévő szabályzási környezet elvárásainak megfelelés felmérése Szabványoknak való megfeleléshez szükséges plusz erőforrás számbavétele Minek kellene még megfelelni?

5 Humán erőforrás Divatos, de nem elcsépelt téma! Szükségszerű létszám Helyettesítési rend Mindenki lehet keresőképtelen néha Szakterületek lefedettsége A készsebész, nem agysebész Továbbképzés biztosítása Ki mennyi Windows verziót ismer? Ki mennyi Office verziót ismer? Kiaknázatlan lehetőségek megismerése. Szervezeti és döntéshozatali struktúrában megfelelő súly biztosítása az informatikának!

6 Közüzemi feladatok és Működési környezet Hol is vannak a főbb csomópontok? Van rendes helyünk egyáltalán? Hűűű de meleg van! Már megint de meleg van! Nahát ide könnyen bemehetek. Már megint a WiFi kábel. Most akkor van áram vagy nincs áram? Külső szolgáltatói áramellátás biztosítása tervezett, automatizált rendszerekkel Több lépcsős szünetmentes ellátás Belső hálózat zavarszűrése

7 Eszközpark A jelenlegi fejlődési irány nagymértékű plusz terhet ró a meglévő eszközparkra. Növekvő igények, Előrelátó fejlesztések, Döntéshozatali rendszerben való fajsúlyos szerepeltetése a szakmának Rendszeres karbantartás biztosítása /TMK/ Redundancia alappillére /szerver; aktív-passzív hálózat/ Tűzszakaszok Többszintű mentések Szerver szintű tükrözések Virtualizációs megoldások Tartalék erőforrások

8 Szoftveres lehetőségek Integrált, homogén rendszerre való törekvés o kevesebb erőráfordítás o kevesebb időráfordítás o nagyobb stabilitás o nagyobb adatbiztonság Központi management lehetőségek igénybevétele o javítható az áttekinthetőség o gyorsabban értesülhetünk a hibákról /pop-up; ; SMS/ o gyorsabban diagnosztizálhatóak a hibák o Elkerülhetőek a hibák!

9 Biztonsági feladatok Fizikai védelem Ki mehet/léphet be? Mikor? Miért? Hogyan? Ki ment/léphet be? Mikor? Hova? Miért? Hogyan? Szoftveres védelem Több szintű védelem minden esetben o Hozzáférés felhasználónév/jelszó management o Vírusvédelem o Hálózati portok bejáratok-kijáratok védelme o SPAM kéretlen levelek szűrése o Látogatható külső hálózati tartalmak szűrése Titkosítások alkalmazása a kiemelten fontos adatkapcsolatok esetében Központi házirendek alkalmazása egyéb szoftverek szűrése Legalább az ajánlott és a biztonsági frissítések naprakészen tartása

10 Másodvonalas támogatás Minden szakterület le van fedve? Biztosított helyettesítés? Mindenhol biztosított a szükséges rendelkezésre állás? Ha nem, mindenképp kell egy mentőöv! Megfelelő szintű szaktudással rendelkezik mindenki? Megfelelő szakmai tapasztalattal és gyakorlattal rendelkezik mindenki? Ha nem, mindenképp kell plusz segítség!

11 Kommunikációs lehetőségek Intézet szintű kommunikáció Amiről nem tudunk azon nem segíthetünk Meglévő hiba nagyobbat generálhat Hiba ismeretében, több helyen kivédhető az újbóli kialakulás De hiszen szóltam valamikor valakinek! Felső és középvezetői kommunikáció Nem tudtatok róla? Pedig ezt holnapra meg kellene oldani! Mindegy, csak olcsó legyen! Részleg szintű kommunikáció Én nem tudtam, hogy ő nem csinálta meg. Én nem tudtam, hogy ő már dolgozik vele.

12 Tesztelés Minden kész főnök! Nyugodtan aludhatunk! Biztos? Előre kidolgozott rutinok Belső erőforrásokra támaszkodó tesztek Külső erőforrásokra támaszkodó tesztek

13 Jó-jó, de mi történik katasztrófa esetén? Miben segít ez nekünk incidens esetén? Rendszerben gondolkodni! Higgadtan csapatként cselekedni!

14 Amortizáció; elavulás Ételkihordó esete

15 Igen ez egy Őrangyal, de fizetett Őrangyal! tényleges bekerülési érték beruházási hajlandóság feltételezett kár előre jelzett bekerülési érték Vajonkit véd ez az Őrangyal?

16 Köszönöm a figyelmet!