医院IT运维日记

由于公司项目调整，我和几名同事被外派到了一家三甲医院从事运维工作。从事医院运维期间，遇到过各式各样的问题，也解决了各式各样的问题，特此记录一些工作的经历和感受。

还记得刚来到医院报到的那天，怀着忐忑和激动的心情，早早地便背着公司给配备的笔记本电脑来到了医院，找我的同事会和。首先需要安装内控王准入软件，在进行基线检查合格并由管理员授权后才允许接入内网。因为医院是一个对于数据安全非常敏感的机构，这些数据一方面涉及到了医院自身运转的各个机构的相关数据，另一方面是这些数据中很大一部分都是患者的个人信息。医院必须确保这些患者个人信息的安全。

一个阳光明媚的午后，正惬意的午休着。突然，一个电话镖进来了！HIS系统启动不了了，没事，稳住！天塌不下来。

经过排查，是电脑又中病毒了，马上给这台电脑断网、杀毒，经过一系列的高端操作后，发现病毒还是无法被完全清除。

 

还好之前对电脑的数据进行了定期备份，最终还是使用系统恢复大法解决了病毒。虽然这次病毒问题解决了，不过已经是这月第N次出现病毒问题了，必须想一个办法彻底解决病毒问题了。经过分析，病毒传播的途径基本是两种，一种是在连接互联网时中毒了，第二种就是通过U盘传播了，因为中毒的是内网电脑，所以就只剩下第二种可能了。于是决定用内控王网管的外设管理功能，把U盘、移动硬盘、智能手机等有存储功能的全部禁用掉。果然，禁用掉这个USB存储外设之后的很长一段时间，内网都没有发生病毒泛滥的情况了。

 

对于医院运维人员来说，核心任务就是用尽各种手段保证HIS、CIS、PACS、LIS、RIS、EMR等业务系统的稳定性、可用性和安全性。不过每天时间花费最多的还是处理各个部门的电脑问题上。

 

刚到医院的时候每天非常忙碌，以上是一天内的运维记录，需要在各科室之间来回奔波，在工作时间等电梯是等不起的，所以基本是爬楼梯，一天的工作下来简直是跑断腿。后来发现内控王网管的远程功能后，工作就轻松许多了。现在除了需要更换硬件的报修需要到科室现场，其余的像安装输入法、系统设置、修改注册表等操作直接在办公室通过远程协助就搞定了，简直是运维神器！

由于有些业务系统还不是稳定版本，所以几乎每个月都要进行升级。因为升级基本是解压缩包替换文件，之前还要先结束掉正在运行的软件，所以没有办法进行推送升级，往往只能用“扫楼”的方式，一台一台电脑的进行升级。有了之前的经验，直接打开内控王网管查看文件分发功能，内控王网管的文件分发不仅可以在分发前结束进程、执行批处理文件、还可以校验版本号和文件大小、智能控制传输文件的带宽，这样只要编写一个批处理命令并跟升级文件一下分发下去，就可以给全员的电脑进行升级了。

最后总结一下：

1. 涉及数据，备份大于一切、稳定大于一切、保密大于一切。
2. 一定要控制USB存储，这样可以减少很多麻烦。
3. 做运维要选对工具和方法，这样可以达到事半功倍的效果。