【IT168 资讯】北京安贞医院是一所学科齐全、以治疗心肺血管疾病为重点的市级综合医院，是全国解决心肺血管疾病的技术指导与诊疗中心之一。医院占地面积7.85万平方米，医疗用房8.3万平方米，拥有38个临床和医技科室、1000张病床，日均门急诊量近4000人次，负责近600余个单位及所在地段近14万人口的医疗保健任务，年成功完成各类心脏手术近3000例，是中国精品一家能够完成心、肺、肝、肾四大器官移植的现代化大型三级甲等综合性医院。
安贞医院非常注重信息化建设，致力于打造以病人为中心的数字化医院，不断提升医院医疗水平和服务质量，让便民服务真正落到实处。经过近年来的信息化建设，安贞医院已经建立了包括：HIS、CIS在内的多个医疗信息系统，与此同时，电脑也已成为了医护以及管理人员日常工作的平台。
为了高效率管理分布于各科室的个人电脑等终端设备，为医护和管理人员正常开展业务保驾护航，安贞医院利用蓝代斯克系统和安全管理解决方案，集中管理医院内网上的1000多台终端设备，取得了良好的管理成效，为医院更好地服务于患者、服务于社会提供重要保障。
终端管理，更要重视
随着越来越多的电脑摆放到了安贞医院广大医护和管理人员的办公桌上，成为医院正常开展业务的工作平台，电脑能否正常工作，便成了医院业务能否正常开展的关键因素。这对电脑终端的管理效率提出了很高的要求。而随着医院客户端设备数量的不断增加、信息系统的深入应用，使客户端的管理面临着更大的挑战，主要体现在：
1.软件安装要及时准确。基于特殊的应用需求，安贞医院HIS系统的客户端软件经常需要升级，包括版本更新、功能升级，这使得软件分发和安装成为医院IT管理人员经常性的工作。很重要的是，客户端软件的安装不仅要及时，而且不能影响医护人员的正常工作。如果同时要对数百台甚至上千台终端设备进行软件版本升级，如果没有有效的解决方案，其工作量之大、任务之繁重是很难想象的。
2.终端安全管理要到位。在病毒、黑客攻击日益猖獗的今天，虽然安贞医院的客户端都是处在内网上，与外网不相连，但一旦某台客户端设备感染上病毒，就会很快感染到内网上其它设备上。为了解决好客户端的安全问题，不仅需要及时发现漏洞、及时安装补丁，确保补丁能正确部署;而且要能正确管理USB接口，因为USB接口实际上成为医院内网与外网的接口。而在安贞医院的应用环境中，需要使用多种USB接口的设备，不仅有打印机、鼠标、键盘，还有医保刷卡机、专用医疗设备等，所以，对USB接口的设备，不能简单关掉了事，要做到有所开有所关，既要保证各科室能根据需要使用USB接口的专用医疗设备，同时要保障安全。
3.终端用户支持要高效。安贞医院的计算机分布在各科室，各诊室、挂号室、药房、化验室等等，是医护人员的工作平台，一旦出现问题，要及时诊断及时维护，把维护时间降至最短。传统的现场维护显然无法满足千余台终端设备对于现场维护的要求。因此，高效率的远程帮助就成为了必需。
4.终端设备的软硬件资产要明晰。不仅医院需要清楚地掌握到底有多少IT资产，而且实际上，终端设备的资产清单更是很多IT服务管理流程的基础，比如，对客户端升级软件，首先要了解这台设备的配置是否符合要求;要通过信息化进行某项业务的改进，首先要明确地知道，该项业务所有的涉及人员使用的电脑是否都安装有相关的应用。因此，医院需要能够高效率地盘点医院IT系统的所有软硬件资产。
解决之道
为了切实解决好这些问题，安贞医院在充分衡量了现有市场上各种桌面管理工具在功能有效性、先进实用性、系统稳定性、资源占用率、实施费用、易操作性等方面的表现后，最终选择了蓝代斯克管理套件和安全套件，对终端设备进行高效率管理。
1. 软件安装，高效准确
蓝代斯克三项专利技术——有目标多址广播、对等下载、动态带宽调整，保证了软件分发的效率和成功率，让安贞医院能够在原有的网络带宽条件下，保证每个需要分发的软件都迅速、完整地发到每个目标客户端。利用蓝代斯克的增强型程序包，不仅可以把多个软件打包成一个软件进行安装分发，还能锁定有条件安装的客户端，自动进行预处理和后处理。而且，软件包的安装过程完全不需要客户端用户参与，不影响客户端当前工作，不会因为安装软件重新启动电脑。而IT管理人员能通过计划任务安装，确保所有目标机器都安装了此软件，真正做到了只要坐在办公室就能满足企业所有人员不同的软件安装需求。
利用蓝代斯克的软件分发功能，安贞医院的IT管理人员能够非常轻松地应对过去很繁重的客户端软件分发和安装任务，常常可以利用中午休息时间就能完成对所有终端的软件升级工作。而且，由于蓝代斯克的软件分发功能提供了多种选择方式，让IT管理人员能够根据所分发软件的重要性，选择适当的方式，比如，对于非常紧急的补丁分发，选择高流量方式，充分利用带宽，迅速完成软件发分;而对于不是很紧急的软件，选择低流量占用的方式分发，由于这种方式占用的网络流量很少，因此，即便是在工作时间，也不影响网络的正确工作。安贞医院信息中心技术负责人郭主任说：“蓝代斯克管理解决方案提供了强大的软件分发功能，能够确保我们高效而精准地分发软件。我们曾对一个科室的40多台机器分发一个大小为600M的软件，只需10分钟的时间就全部搞定了。这在以前是难以想象的。”
2. 安全管理，行之有效
安贞医院的业务系统和客户端都在内网上，USB接口就成为了医院内网与外网的接口，也就成为了安全隐患的发源地。利用蓝代斯克强有力的连接管理功能，安贞医院能够得心应手地管理USB接口，既能按需封住数据存储设备(如U盘)的USB接口，又能为专用医疗设备、USB鼠标键盘、打印机、扫描仪等工作必须的设备提供正常连接。因为蓝代斯克的连接管理可以做到把USB存储设置为只读，或者进行加密存储以防止重要数据泄密，同时针对USB端口允许使用USB鼠标键盘、打印机、扫描仪、专用医疗设备的情况下能禁止移动存储设备的使用，甚至可以针对某些Device ID的USB开放读或写的权限，有效提高物理端口的使用率，有目的地禁止设备使用，确保信息安全。
蓝代斯克补丁管理可以跨异地IT环境实现漏洞评估和补丁管理自动化，能够有效帮助IT管理人员建立并维护应用程序和操作系统的基准安全、稳定性和运行性能。利用蓝代斯克补丁管理功能，安贞医院IT管理人员通过在统一的管理控制平台设置对客户端定期的安全漏洞扫描策略，及时获得客户端安全补丁修复信息。一旦发现有漏洞，可以利用蓝代斯克补丁管理功能迅速识别、评估及下载与漏洞相关的补丁，迅速计划分发任务，为单个客户端或成批客户端安装补丁，并能轻松报告修复工作，包括哪些计算机需要特定补丁、哪些计算机已经安装补丁、哪些计算机需要手工修复等，及时采取有效措施，确保设备安全。
3. 远程帮助，近在咫尺
利用蓝代斯克管理解决方案，安贞医院IT管理人员能够从单一控制台对所有终端进行远程支持服务，对客户端进行异地操作和检查系统问题，当终端用户在使用过程中遇到问题时，一个电话打到信息中心，IT管理人员便通过远程帮助，把终端客户的屏幕直接接管过来，进行操作，无需到现场就可轻松处理，极大地提升了对故障的响应速度。工作效率的大幅度提升，安贞医院能够轻松应对数量不断增加的客户端的维护工作。在部署蓝代斯克管理解决方案之前，500台客户端由4名IT管理人员负责维护，经常忙得不可开交。在部署蓝代斯克管理解决方案之后，在客户端增加了一倍的情况下，并不需要增加IT管理人员，而且还能轻松对应。最重要的是，由于响应及时、维护高效，不影响业务人员的工作，确保医院运营、管理工作的正常进行。
4. 资产管理，随需而行
医院的IT资产管理主要有三方面用途，一是出资产报表，二是资产查询，三是资产跟踪，而做得最多的是查询。过去，每做一次资产统计，都需要花费很多时间和精力。现在，利用蓝代斯克高效率的资产管理功能，安贞医院的IT设备资产管理已经变成了再简单不过的事情了，无需像过去那样，各科室逐一清点再汇总，过程冗长。利用蓝代斯克资产管理功能，安贞医院能够管理包括固定资产、合同以及财务资产在内的所有资产类型，通过该软件客户端的资产扫描功能，所有的软硬件信息都将及时的被扫描并存放在核心数据库中，使管理人员能够清晰地了解当前所有计算机的资产信息，弥补固定资产报表的不足，并为制订软硬件升级计划及充分提高现有设备的利用率提供准确的基础信息。
安贞医院信息中心技术负责人郭主任说：“随着信息化建设的深入及终端数量的增加，传统的管理方式将很难应付日益增长的安全形势及管理需要。因此，及时选择合适的、有效的、稳定的、兼容性良好的桌面管理系统，是非常必要的。安贞医院应用蓝代斯克桌面管理解决方案三年多来，终端管理成效显著，使我们IT管理人员能够真正从烦琐而繁重的终端日常维护工作中解放出来。”
负责安贞医院桌面管理系统部署工作、在终端安全管理领域拥有丰富经验的北京意畅IT信息技术服务有限公司技术总监卢天兵说：“蓝代斯克专注于桌面管理，其产品功能非常有效。虽然现在市面上也有其它桌面管理产品，功能看起来琳琅满目，但未必是根本性的。如果用一辆汽车来做比喻，那么，蓝代斯克这辆车跑得非常平稳、安全、而且速度快、操控性好。至于辆车能不能播放MP3、是否有放喝水杯的地方，这都不是考量车本身性能的指标了。从我们实际部署的情况来看，蓝代斯克软件的安装、部署、使用，都是非常方便的。”
