智慧醫療工程一期智慧政務項目初步設計報告doc-資料下載頁

　　

【正文】 網絡管理協議（SNMP）、公共管理信息協議（CMIP）、超文本傳輸協議（HTTP）等，網絡管理通信流對于確保網絡設備沒有被非授權用戶改變是非常重要的。為保證智慧醫療信息系統服務能力，并對公共的、私人的或保密的信息進行保護，避免無意中泄露或更改這些信息，必須保護其網絡和基礎設施，并達到如下目標：（1）保證骨干網上傳輸的用戶信息的保密性； （2）保證骨干網上傳輸的用戶信息的完整性； （3）防止非法用戶通過骨干網進入內部網絡。對建立在電信公網上的虛擬專網的安全保護手段是采用加密措施，這可以同時實現對骨干網上傳輸信息的保密性和完整性保護。骨干網的加密有兩種主要的方法：鏈路層加密、網絡層加密。雖然應用層加密可以實現更高的安全性，但要完全實現應用層的安全強度卻有很大的困難，這是因為應用程序的基礎是如今普遍使用的安全程度較低的通用操作系統，使攻擊可以繞過應用層的加密和認證，通過攻擊操作系統實現其攻擊目的。因此，對于骨干網的安全，一般不采用應用層的加密機制。鏈路層加密具有較高的安全性。鏈路層加密可以對網絡層及以上的所有控制信息、數據信息加密，屏蔽掉協議的不安全性（如TCP/IP的漏洞）。鏈路層加密還有比較高的性能，因為其機制工作在更底層，不用對IP包進行重新組合、分析。同時，鏈路層協議的簡單，使鏈路層更容易實現全硬件的處理，設備本身的安全性也很高。鏈路層的加密技術和產品主要包括：DDN加密機、FR加密機、ATM加密機、SDH加密機、ISDN加密機等。網絡層加密（IP層加密）雖然安全性和性能比鏈路層加密設備稍微差一些，但其廣泛的線路適應性，使其成為現在IP網絡流行下的主要使用的加密技術。另外，IP層加密由于可以實現對身份的認證，也往往作為遠程接入時的安全手段。雖然骨干網上沒有對人員身份認證的要求，但許多系統采用IP層的加密后可以統一加密機制，簡化管理甚至節省投資，使IP層加密技術成為骨干網安全的首選措施。2．邊界安全能力需求分析多數大型的網絡系統都是由許多局域網組成的。從縱向結構來看，每個內部網都存在與上級或下級內部網連接的邊界；從橫向看，內部網和外部網之間也存在著安全等級不同的隔離邊界。而且，內部網絡中，重要的業務系統自成一個局域網，也需要與其它業務系統劃分邊界。網絡邊界的劃分，是各個局域網的應用等級、管理等級、安全等級不同的結果。邊界的概念可以很廣。依據對安全域的規劃和邊界的規劃，邊界主要分為局域網特征的區域邊界和以內部網段、VLAN的內部安全域邊界。內部安全域之間一般其保護等級和安全策略差別不大，可以采用對邊界的安全配置實現。區域邊界一般要連接廣域網，因此其邊界的安全要求更高。本部門主要針對區域邊界的安全進行設計，內部安全域邊界如果需要更高的邊界保護策略，可以參考區域邊界的設計和配置。保衛邊界的目的就是要對流入、流出邊界的數據流進行有效的控制和監督。有效地控制措施包括防火墻、安全隔離與交換設備、VPN、標識和鑒別、訪問控制等。有效的監督措施包括基于網絡的入侵檢測系統（IDS）、脆弱性掃描器、局域網上的病毒檢測器等。這些機制可以單獨使用，也可以結合使用，從而對邊界內的各類系統提供保護。雖然邊界的主要作用是防止外來攻擊，但它也可以對付某些惡意的內部人員，這些內部人員有可能利用邊界環境來發起攻擊，通過開放后門、隱蔽通道來為外部攻擊提供方便。保護區域邊界的信息保障策略包括許多通用的防御措施，還包括針對遠程訪問與不同安全級別網絡間的互操作等措施，總的來說，邊界安全能力需要達到如下目標：通過在”智慧醫療”工程應用系統的每個安全等級大致相同的網絡邊界處建立統一和集中控制的邊界控制區域，實現對來自外部區域、其它網絡、遠程用戶的信息的訪問控制和安全隔離，并對出入邊界的數據包、數據、控制信息進行檢測和響應。根據不同區域所處的網絡環境，在各區域邊界處設計部署的設備有：10/100Mbps、100/1000Mbps防火墻系統、10/100Mbps、100/1000Mbps網絡入侵檢測系統、安全遠程接入系統、身份認證系統等，由這些設備構成縱深防御的技術保障來滿足邊界安全能力的需求。3．局域網與應用安全能力需求分析局域網與應用安全是安全體系中最重要、最復雜的。網絡中數據的計算、交換、存儲和調用都是在局域網中進行的，黑客和不法分子常使用的破壞和挑戰行為就是攻擊局域網，進而破壞和控制關鍵的業務應用系統。因此，對局域網和應用系統的保護就必須考慮到安全的諸多方面，并實施整體和全面的局域網和關鍵業務應用系統的保護策略。局域網保護所關注的問題是：在用戶進入、離開或駐留于客戶機與服務器的情況下，采用信息保障技術保護其信息的可用性、完整性與保密性。保護局域網與關鍵業務應用系統軟件免受攻擊是對付惡意內部攻擊者的首道防線，也是對付外部攻擊者的最后一道防線。局域網與應用安全涉及網絡的多個層次，主要包括局域網環境的安全（基于主機的檢測和響應）、關鍵業務應用系統的安全。為滿足局域網與應用安全能力的需求，設計部署的設備、系統有：主機入侵檢測系統、主機防病毒、終端安全防護系統、身份認證系統、安全審計系統等。4．認證系統能力需求分析認證系統包含一系列的操作，這些操作需要正確地協同工作以保護用戶服務的安全。所有的認證系統都需要這些操作，這些操作包括：注冊：在系統中登記經過審查表明確有資格使用認證系統的用戶，使其可以使用認證系統。申請：用戶向認證系統請求密鑰或證書。產生密鑰：是將基礎設施的一個組件產生對稱密鑰或非對稱密鑰分發：通過一種安全的可認證的方式將密鑰和證書分發給用戶。產生證書：將用戶的信息和用戶的公開密鑰綁定在一個證書中。審計：記錄密鑰和證書的位置和狀態。失效恢復：通過一種可驗證的方式將失效的密鑰和證書從系統中刪除。密鑰更新：以一種安全的可證實的方式周期性地更新密鑰和證書。銷毀：當秘密密鑰不再有效時對其進行銷毀。密鑰恢復：不直接訪問用戶私鑰的拷貝而恢復出用戶的私鑰的能力。制訂策略：定義需要應用上述操作的需求。管理：運行基礎設施。認證系統增值服務：認證系統也可以提供一些可選的增值服務，如：備份、時間戳、公正等。查詢：對所屬部門和與本部門有聯系的各部門的證書查詢和證書撤銷表（CRL）的查詢。為滿足智慧醫療信息系統的認證系統能力需求，目前主要的實現形式是建設RA和密鑰管理中心。 保障性能力分析“智慧醫療”工程系統保障能力需求主要是指系統運行環境和運行維護體系的保障能力。1．系統運行環境保障計算機房是信息化系統的中樞，是整個信息網絡工程的數據傳輸中心、數據處理中心和數據交換中心。機房環境的建設為保證機房設備正常運行提供一個良好的運行環境，它保證了系統正常有效的工作，確保信息暢通、安全。機房環境的建設，站址結構要具有防護性，對人員的管理要嚴格規范，并增設必要的消防措施、安防措施、中央監控措施和抗干擾措施等措施。就機房工程要求而言，包含有裝修、空調、配電、防雷接地、安保、綜合布線、集控、承重、消防等系統。機房環境為滿足電子設備對承重、溫度、濕度、空氣潔凈度、噪音、照度供電電源質量、接地電阻值、靜電電壓、電磁干擾和振動等技術參數要求外，還必須滿足機房工作人員的衛生環境要求。2．運行維護體系保障為了保障整個”智慧醫療”工程一期各系統的正常、安全、穩定的運行，需要建立與系統存儲、處理、交互、安全能力等相匹配的運行服務體系。運行維護體系主要包括在建設期間對工程的管理，對系統的部署、培訓，還包括系統投入運行之后的實施和推廣、服務以及后期維護等工作。其能力主要是體現在下述的幾個方面:在工程管理能力上，要達到對系統從需求、設計、開發、測試到實施部署整個過程的全面控制、監督、評審和驗收，從而符合國家電子政務信息化建設的要求。在對系統的部署能力上，除了基本的完整性、有效性和可靠性，還要盡可能的縮短部署時間，提高部署和調試的工作效率。在培訓能力上，能夠做到分層次、分類別培訓，針對業務人員和技術人員的各自特點，提供形式多樣的培訓手段和考核手段，能夠達到培訓時間、培訓人數和培訓質量三方面協調、高效的結果。在實施和推廣的能力上，要達到針對不同地區的信息化水平以及系統部署模式的不同制訂計劃，從質量、時間和范圍這幾個角度滿足”智慧醫療”工程項目建設對規模的要求。在服務能力上，要能提供全方位、多角度的服務模式，包括網站、現場服務、電話服務等多種形式。在后期維護能力上，對整個系統軟、硬件的更新，系統問題的處理和解決，系統補丁的安裝和調試等工作都要達到能夠在不影響現有系統正常運行的前提下的正確性和有效性。 經濟性能力分析各方面功能實現具有共同的經濟性要求，主要是：采取適度的集中分布策略，集成應用，降低項目建設和運行成本；采取適度的勞動替代策略，不片面追求自動化和智能化；采取適度的技術應用策略，選用成熟穩定、適當超前的設備和技術；采取適當的采購和配置策略，在采購設備時盡量選用國產設備，急用先買，避免一次性投入過大造成設備更新換代壓力過大。 系統存儲能力分析結合上面對信息量的分析結果，下面從服務器和終端分別描述系統存儲能力：1．服務器存儲能力根據上面對三個應用系統的信息量的分析，可以得出當前數據的存儲總量為1186GB，平均每類應用系統的信息量為1186/3 = 400GB,按每類系統三個應用系統計算，每個應用系統服務器現有存儲量為400/3 = 133 GB,對原有數據按壓縮率80％計算（主要為文本數據），每個系統的存儲量為 13380% = 106GB，考慮到服務器的數據要求采用RAID技術保證數據的安全，服務器的存儲能力需求為：106GB= 。當前流行的PC服務器均能滿足此類需求，根據上述過程，可以計算出”智慧醫療”工程一期建成五年之后，每個系統的服務器存儲能力應達到 1370 = 1920 GB，因此三個系統需要約912TB左右的磁盤陣列滿足服務器的存儲要求，以及2倍左右的磁帶庫滿足備份需求。2．終端存儲能力終端存儲主要以預警數據和個人信息為主，以當前每個系統133GB的信息量為基礎，按每個終端需要保存服務器數據量的3‰計算，每個終端需要分析、處理和使用的信息量為 1333‰=，那么，所有系統數據總量為 8 = GB 根據五年建設期后每個系統的存儲量，將有1920 GB的信息分別存放于各種終端上，需要的終端各數為 1920 / = 600 臺，按臺式機與筆記本電腦2:1的比例計算的話，則需要400個臺式機以及200臺筆記本電腦。 系統框架結構分析“智慧醫療”工程分為應用系統、應用支撐平臺、網絡系統、信息資源、安全系統、數據中心與信息資源建設、機房建設及配套工程、系統運行維護體系。 應用系統“智慧醫療”工程應用系統主要包含智慧醫院系統、區域公共衛生平臺系統、門急診/住院收入統計分析三類應用系統，各應用系統在設計上應滿足政務目標在醫療監管、社會管理和公共服務職能的要求，滿足業務目標和操作目標在業務管理、決策支持、信息服務的要求。 應用支撐平臺以成熟的系統架構和軟件產品為基礎，先進的技術為保障，構建為應用系統提供支撐的應用支撐平臺，從系統框架結構上做到層次分明，分工有序。 網絡系統網絡系統分為局域網系統、網絡互聯、網絡及系統管理。局域網系統主要包括各醫院、衛生單位局域網；網絡互聯包括和各社區醫院、政府單位的網絡互聯；網絡及系統管理實現對整個網絡的性能管理、配置管理、記賬管理、故障管理和安全管理。 數據中心與信息資源建設數據中心應該與整個智慧醫療建設的數據中心統籌規劃，互聯互通。 安全系統“智慧醫療”工程安全系統采用了等級化信息安全保障體系，該體系立足層次化的等級保護和縱深防御思想，具體包括網絡系統安全、應用系統安全、數據交互安全三個層次的內容。 機房建設及配套工程機房配套工程建設主要包括機房建筑裝修、供配電系統、計算機防雷接地系統、空調新風系統、安防系統、集中監控系統、綜合布線系統、消防報警滅火系統、電磁屏蔽系統。 系統運行維護體系建立與”智慧醫療”工程相配套的運行、服務和培訓體系，在保障整個系統運行的同時，提供對系統有效的培訓體系和服務體系，輔助和支撐整個”智慧醫療”工程的建設。第5章 總體方案 總體目標及分期目標 總體目標由于xx市過去信息化底子較薄，歷史包袱較少。在十一五后期又進行了系統性摸底及規劃。十二五期間將采用最先進成熟的信息化技術及理念，堅持高標準統籌規劃的方針。加強全區信息化頂層設計，堅持開放的體系架構，實踐衛生信息化的適宜標準，實現跳躍性發展。在應用創新方面，充分借鑒國內外及臺灣在健康檔案及應用等方面的先進經驗，直接把最新的科技和實踐經驗應用于xx市。建立健全覆蓋社區衛生服務站（村衛生室），社區衛生服務中心（鄉鎮衛生院），二三級醫院，婦幼保健機構的基層醫療信息系統。在基層醫療機構逐步實現電子病歷。將電子病歷的建設與醫療保障和藥品監管結合，在電子病歷方面堅持采用標準化的數據，要求有對病歷數據的后續分析能力。基于先進信息化的手段，逐步梳理基層醫療的業務流程，并根據需要進行必要的業務流程重組再造。實現共同的業務流程的區級集中。基層醫療機構對外的接口實現標準化與規范化。首先要做活居民健康檔案。不僅要完成居民健康檔案與診療記錄的整合，而且要通過體征自我測量系統等方式為居民提供方便完善的健康服務來采集實時的健康信息，使居民健康檔案用活，可基于居民健康檔案逐步建立遠距健康照護服務，服務于日益老齡化的老年群體。其次在做活居民健康檔案的基礎上，提升居民健康檔案的應用價值。通過對人群的分類，通過信息化對不同人群提供有針對性的健康照護服務；以慢性病的照護模式為重點，給予慢性病患者最人性化及前瞻性的服務，實現慢性病的個案管理。在慢性病管理方面，逐步引進基于循證醫學的慢病臨床路徑管理，提升基層醫療機構慢病管理的能力。逐步實現基層公共衛生業務系統與公共衛生管理體系的整合，其中包括以下系統的整合（疫情直報信息系統、疾病監測信息系統、醫療救治信息系統、衛生監督信息系統、突發公共衛生事件應急指揮決策系統），盡量避免重復錄入。 完善公共衛生的業務監管及績效考核系統。實現所有基層醫療機構基于標準的平臺接入和整合。在區級建立全區