Продукционна IT инфраструктура за болница Софиямед
От 2023 г. управляваме цялата IT инфраструктура на една от големите частни болници в България — среда, в която системите не могат да спрат, защото зад тях стоят пациенти, лекари и грижа.
Бележка за прозрачност: посочваме само числа, които можем да потвърдим. Не публикуваме измислена статистика.
Контекстът
Болница работи денонощно. Регистратурата, лабораторията, образната диагностика, аптеката и клиничните отделения зависят от това системите да са налични — не „през повечето време", а постоянно. Когато поехме ангажимента, целта беше ясна: да превърнем IT средата в нещо предвидимо, документирано и устойчиво, без да нарушаваме ежедневната работа.
Предизвикателствата
Реалната продукционна среда идва със свои ограничения, които не съществуват в тестова лаборатория:
- Нулева толерантност към прекъсване. Поддръжката и промените трябва да се планират така, че да не засягат грижата за пациентите.
- Много локации, една логика. Отделните обекти трябва да работят като една сигурна мрежа, със стабилна свързаност помежду им.
- Разнородна среда. Windows и Linux сървъри, различни приложения и устройства, които трябва да се управляват съгласувано.
- Чувствителни данни. Достъпът, сигурността и бекъпите трябва да отговарят на високи изисквания.
- Голям брой устройства и потребители. Без ред заявките се губят, а активите стават невидими.
Реални отговорности, всеки ден
Това не е еднократен проект. Това е текущо опериране на жива инфраструктура.
Конфигурация, обновления, мониторинг и поддръжка на продукционните сървъри.
Управление на мрежата, сегментиране и стабилна свързаност между обектите.
Сигурно свързване на локациите в една обща, криптирана мрежа.
Наблюдение на наличност и производителност, за да хващаме проблемите рано.
Автоматизирани бекъпи с периодична проверка на реалното възстановяване.
Дефиниран процес за бързо локализиране и възстановяване на услугата.
Helpdesk за служителите — заявки, приоритети и проследимост.
Инвентаризация на 1 039 устройства с история и текущо състояние.
Поддържана документация на мрежа, сървъри, достъпи и процедури.
Автоматизиране на рутинни задачи, за да намалим ръчната работа и грешките.
Разработка и поддръжка на helpdesk системата, описана по-долу.
Съгласувано управление на всички обекти като една среда.
Helpdesk система, изградена около реалния процес
Готовите helpdesk продукти не покриваха начина, по който работи болницата. Затова изградихме собствена система — за заявки, инвентаризация и дежурства — която управляваме и развиваме в реална употреба.
Всички екрани са с анонимизирани данни. Не показваме реални имена, пациентски или чувствителни данни — дори в собствените си казуси.
Подходът ни
Започнахме както започваме всеки ангажимент — с одит и картографиране, за да разберем какво има и къде са рисковете. Оттам надградихме систематично:
Стабилизиране и ред
Привеждаме бекъпите в състояние, в което реално възстановяват, подреждаме достъпите по принципа на минимални права и документираме мрежата и сървърите, така че знанието да не живее в главата на един човек.
Свързаност между обектите
Чрез site-to-site VPN локациите работят като една сигурна мрежа, а отдалеченият достъп е контролиран и криптиран.
Видимост и реакция
Мониторингът и алармите ни предупреждават за отклонения, преди да станат инциденти. Когато все пак възникне проблем, следваме дефиниран процес за бързо възстановяване и след това документираме случилото се.
Ред в заявките и активите
Helpdesk системата по поръчка въведе проследимост — заявките вече не се губят в имейли, а 1 039 устройства имат история и текущо състояние на едно място.
Илюстративна схема. Реалните адреси, имена и брой сегменти са анонимизирани — точно както анонимизираме данни и в собствените си казуси.
Какво се промени
Качествен ефект, който описваме честно — без да приписваме измислени числа.
Предвидимост
Инфраструктурата работи тихо и стабилно. Проблемите се хващат рано чрез мониторинг, вместо да изненадват.
Прозрачност
Документираната среда и проследимите заявки дават яснота кой какво прави и в какво състояние е всичко.
По-нисък риск
Проверими бекъпи, контролиран достъп и сегментирана мрежа намаляват риска от загуба на данни и прекъсване.
Управляваме критична инфраструктура. Можем да поемем и вашата.
Започваме с одит и ясни приоритети — без ангажимент.