[转发]PACS数据存储方案和安全性策略

崔志敏，黄 斌，周利宏
(无锡市第一人民医院，江苏无锡214001)

[关键词]PACS；数据存储方案；安全性
[中圈分类号]R197．38 [文献标识码]B [文章编号]1671-5098(2006)20-3614-01
PACS即图像存档与传输系统，是医院整体数字化、网络化的重要组成部分，是以医学影像领域数字化、网络化信息化的趋势为要求，以数字成像技术、计算机技术和网络技术为基础，以全面解决医学影像获取、显示、处理存储、传输和管理为目的的综合系统。随着PACS在医院工作中的广泛应用，其影像数据存储安全问题显得尤为突出，已成为医院信息工作的重要环节．本文将介绍我院PACS数据存储、备份方法和安全策略。

1 一般情况
使用软件：清华朗珈生物医学工程有限公司开发的E-RAD PACS系统；服务器主机：HP ML570 XEON；磁盘阵列：ACCSTOP，DS2000机架式；光盘塔：JVC，MC-2100；磁带机：HP DAT 24i；工作站：Dell，200D，P4，双屏显示器。

2 存储数据量计算
根据我院目前的影像设备和工作量，估算年数据存储量见表1


3 数据存储方案
影像数据的备份。采用ACCST0R DS 2000的机架式的磁盘阵列，总容量为1.3 TB。在线存储1 a数据，同时，采用在服务器端同步进行DVD光盘塔自动刻录，进行永久性数据备份，同时保证一旦RAID出现故障，用户仍然可以通过数据库系统的检索和换盘的方式进行在线数据繁荣浏览。操作系统和数据库系统的备份。采用磁带机进行，系统故障的时候可以从磁带机快速恢复基本操作系统和数据库系统，结合每天的患者资料备份和恢复，可以在系统完全崩溃的情况下快速恢复。

4 安全策略
系统安全性主要有产品质量、维修力度和管理制度等因素组成。我院PACS的网络结构采用先进的扁平模式。使用的影像设备直接连接到服务器，在服务器上统一管理和备份；所有的浏览和扩建终端也直接连接到服务器，有服务器统一提供影像数据和权限控制。影像设备的网段和浏览、扩展网段从物理上相区分，避免了对影像设备的直接访问，保证了系统数据的安全性。为系统顺利安装和运行，我院授权一位有决策权的项目管理者和两名项目专员接受完整的培训，与公司配合完成系统的规划、安装。项目专员负责系统的日常监察和记录，建立配套的管理制度，主要有：订制硬件使用规定，限制接近系统的外来人员；规定严禁安装和系统无关的其他软件，避免病毒侵袭；进行权限配置，定期更换人员密码等。
进行日常维护，保证系统良好运行：影像科和信息科各有一名技术负责人对系统进行日常；按照手册定期对系统进行备份和清除垃圾的重启动工作；对于系统出现的异常现象，有文字性记录，并采取响应的技术措施；如果问题比较严重，立即和有关公司取得联系，协调采取进一步的措施。

5 讨论
为满足PACS存储设备的超大存储容量、大数据量和高系统可靠性的要求，目前有DAS(Direct Attached Storage)以服务器为中心的存储方案，NAS(network Attached Storage)以数据为中心和SAN(Storage Area Storage)以网络为中心的存储方案。DAS是目前比较成熟的存储技术已得到广泛应用，存储设备通过IDE或SCSI等I/O总线与服务器相连，客户机的数据访问必须通过服务器，然后经过I/O总线访问响应的存储设备，服务器实际上起到一种转发的作用，当客户增多时，总线将会成为一个潜在的瓶颈。目前我院PACS系统就采用DAS技术，使用中比较稳定，但随着影像数据量的剧增和我院PACS网络的进一步完善，有必要采取新存储技术，NAS将不久得到实施，SAN 作为前沿存储技术，也将在医院未来的发展中得到应用。

作者简介：崔志敏(1965～)，男，1997年毕业于东南大学，副主任技师