3. 配置管理核心概念：配置项（CI）、配置属性、配置关系、配置基线、配置快照
在医疗健康行业的IT治理中，配置管理（Config Management）是确保IT服务可靠性与合规性的基石。本章将深入剖析构成配置管理体系的五个核心概念：配置项（CI）、配置属性、配置关系、配置基线与配置快照。理解这些概念是构建健康口径下CMDB（配置管理数据库）的前提。
3.1 配置项（CI）
配置项（Configuration Item, CI）是配置管理的最小管理单元，指为交付某项IT服务而需要被独立管理的任何组件。在医疗场景下，CI的范围远超传统IT设备，涵盖了从物理硬件到业务流程的各类资产。
医疗行业CI分类示例：
- 物理CI：服务器、存储阵列、网络交换机、PACS影像工作站、自助挂号机。
- 软件CI：HIS系统、LIS系统、EMR电子病历、数据库实例（Oracle/SQL Server）、操作系统镜像。
- 逻辑CI：IP地址段、域名、SSL证书、防火墙策略、负载均衡虚拟服务。
- 服务CI：门诊挂号服务、住院结算服务、影像归档服务、药品库存服务。
- 文档CI：系统架构设计文档、灾备切换预案、SOP操作手册、合规审计报告。
每个CI在CMDB中拥有唯一的标识符（CI ID），并关联其生命周期状态，如“在建”、“运行中”、“维护中”、“已退役”。
3.2 配置属性
配置属性是描述CI特征的数据字段。属性定义了CI的“是什么”和“怎么样”。属性设计需遵循“最小必要”原则，避免过度采集导致维护成本激增。
| 属性类别 | 示例属性 | 医疗场景说明 |
|---|---|---|
| 标识属性 | CI名称、CI编号、资产标签、序列号 | 唯一识别一台CT设备或一个HIS服务实例 |
| 位置属性 | 机房位置、楼栋楼层、科室归属 | 明确“放射科3号PACS服务器”的物理位置 |
| 技术属性 | CPU、内存、磁盘容量、操作系统版本、IP地址 | 用于容量规划与版本合规检查 |
| 业务属性 | 关联业务系统、服务等级（SLA）、数据敏感级别 | 标注“涉及患者隐私数据”的CI需特殊管控 |
| 生命周期属性 | 入库日期、投产日期、退役日期、当前状态 | 跟踪CI从采购到报废的全过程 |
治理建议：在定义属性时，建议与医院信息科、医务科、设备科共同确认“必填属性”与“可选属性”。例如，对于涉及HIPAA或等保三级合规的CI，必须强制填写“数据加密状态”与“审计日志路径”。
3.3 配置关系
配置关系定义了CI之间的连接、依赖与影响。孤立的CI没有管理价值，只有通过关系网络才能实现故障影响分析（FIA）与变更风险控制。
常见的关系类型包括：
- 组成关系（Composition）：“HIS应用集群”由“Web服务器”、“应用服务器”、“数据库服务器”组成。
- 连接关系（Connectivity）：“核心交换机”连接“PACS存储阵列”。
- 依赖关系（Dependency）：“门诊挂号服务”依赖于“HIS数据库服务”。
- 运行关系（Runtime）：“虚拟机实例”运行在“物理宿主机”之上。
上图展示了“门诊挂号服务”对底层IT组件的依赖关系。当“HIS数据库主库”发生故障时，通过关系拓扑可快速定位到所有受影响的上层服务。
3.4 配置基线
配置基线（Configuration Baseline）是在特定时间点，对一组CI及其属性、关系进行审核并冻结的标准配置状态。基线是变更管理的参照物，也是合规审计的标尺。
医疗合规要点：根据《网络安全法》及医院等级保护要求，核心业务系统（如HIS、EMR）的配置基线必须每季度重新审核，并保留至少两年的历史基线记录。任何偏离基线的变更均需通过变更咨询委员会（CAB）审批。
基线通常分为以下三类：
- 初始基线：系统上线或重大版本发布时的首次配置记录。
- 功能基线：通过功能测试验收后，冻结的功能配置集合。
- 产品基线：交付给运维团队进行日常运维的正式配置标准。
3.5 配置快照
配置快照（Configuration Snapshot）是对CI当前运行状态的即时拷贝。与基线不同，快照不经过正式审核流程，主要用于临时性对比、故障排查或短期回退。
| 对比维度 | 配置基线 | 配置快照 |
|---|---|---|
| 目的 | 作为变更与审计的权威参照 | 用于临时状态记录与对比 |
| 审核流程 | 必须经过CAB或变更经理审批 | 无需审批，自动或手动触发 |
| 保存周期 | 长期保存（通常≥2年） | 短期保存（通常30-90天） |
| 变更影响 | 变更后需重新建立基线 | 快照过期后自动覆盖 |
| 医疗场景 | PACS系统版本发布基线 | 故障时刻的服务器进程快照 |
3.6 核心概念关系总结
五个核心概念构成了配置管理的闭环：
- CI 是管理对象，通过 属性 描述其状态，通过 关系 连接其他CI。
- 基线 是对一组CI在特定时刻的权威冻结，用于变更控制与合规审计。
- 快照 是轻量级的临时记录，用于日常运维的快速对比与回退。
实践口诀：“CI是骨，属性是肉，关系是筋，基线是尺，快照是镜。” 在医疗IT治理中，确保这五要素的完整性与准确性，是CMDB从“资产台账”升级为“服务大脑”的关键。