【正文】 同時(shí)也為分級(jí)診療和醫(yī)務(wù)人員多點(diǎn)執(zhí)業(yè)的實(shí)現(xiàn)奠定基礎(chǔ)。音視頻交互服務(wù)同時(shí)支持多組會(huì)診請(qǐng)求，按組分別建立音頻、視頻視交互通道，互不干擾，保證會(huì)診質(zhì)量。記錄用戶訪問(wèn)數(shù)據(jù)信息，可統(tǒng)計(jì)調(diào)閱數(shù)據(jù)類型等。遠(yuǎn)程用戶主要是醫(yī)療機(jī)構(gòu)的醫(yī)務(wù)人員，必須是是通過(guò)注冊(cè)庫(kù)注冊(cè)的本區(qū)域內(nèi)所有衛(wèi)生管理機(jī)構(gòu)的醫(yī)療服務(wù)提供者，包括全科醫(yī)生、專科醫(yī)生、護(hù)士、實(shí)驗(yàn)室醫(yī)師、醫(yī)學(xué)影像專業(yè)人員、疾病預(yù)防控制專業(yè)人員、婦幼保健人員及其他從事與居民健康服務(wù)相關(guān)的從業(yè)人員。216。4. 患者通過(guò)公共健康服務(wù)系統(tǒng)的網(wǎng)頁(yè)門(mén)戶，進(jìn)行身份注冊(cè)、用戶登錄、選擇預(yù)約資源、確認(rèn)預(yù)約操作，對(duì)預(yù)約資源進(jìn)行預(yù)約，公共健康服務(wù)系統(tǒng)向患者返回預(yù)約確認(rèn)信息（預(yù)約號(hào)）。圖44把鼠標(biāo)懸停到簡(jiǎn)要信息上，則顯示醫(yī)囑內(nèi)容的詳細(xì)信息，如圖45。 切換歷次就診當(dāng)前顯示頁(yè)面為最近一次就診信息，當(dāng)醫(yī)生想查看該病人歷次就診信息時(shí)，在下拉框中選擇一條就診，則頁(yè)面會(huì)自動(dòng)切換到該次就診。l 系統(tǒng)運(yùn)行狀態(tài)監(jiān)控：運(yùn)行狀態(tài)是否正常，并可點(diǎn)擊查看詳細(xì)信息。居民個(gè)人必須是通過(guò)個(gè)人注冊(cè)，將個(gè)人的健康標(biāo)識(shí)號(hào)（如健康卡號(hào)、身份證號(hào)、社保號(hào)等）、基本信息安全地保存在區(qū)域衛(wèi)生信息云平臺(tái)注冊(cè)庫(kù)中的個(gè)人。由于目標(biāo)客戶機(jī)內(nèi)所附帶的Web瀏覽控件的版本的不同，健康信息瀏覽器應(yīng)兼容IE、搜狐、Google等不同瀏覽器版本。健康信息瀏覽器的不同之處在于它的通用性，重點(diǎn)在于提供健康信息中任何可用信息的跨域集成視圖。 區(qū)域衛(wèi)生信息云平臺(tái)的應(yīng)用系統(tǒng)建設(shè) 居民健康檔案一卡通系統(tǒng)按照《國(guó)務(wù)院關(guān)于促進(jìn)信息消費(fèi)擴(kuò)大內(nèi)需的若干意見(jiàn)》，國(guó)家衛(wèi)生計(jì)生委將進(jìn)一步加快居民健康卡建設(shè)。 區(qū)域遠(yuǎn)程協(xié)同診療基于互聯(lián)網(wǎng)的全景同屏遠(yuǎn)程會(huì)診應(yīng)用為區(qū)域醫(yī)療機(jī)構(gòu)間協(xié)同診療度身設(shè)計(jì)，顛覆傳統(tǒng)遠(yuǎn)程會(huì)診模式，以患者全景診療信息為核心，視音頻為輔助，不需將專家邀請(qǐng)到固定的會(huì)診室，在臨床科室的全景會(huì)診交互終端上隨時(shí)可以發(fā)起遠(yuǎn)程協(xié)同請(qǐng)求，實(shí)現(xiàn)面對(duì)面遠(yuǎn)程同屏、交互操作及視音頻交流。術(shù)語(yǔ)可由平臺(tái)管理者進(jìn)行注冊(cè)、更新維護(hù)；字典既可由居民健康信息應(yīng)用服務(wù)平臺(tái)管理者又可由機(jī)構(gòu)來(lái)提供注冊(cè)、更新維護(hù)。包括醫(yī)生的基本信息，醫(yī)師等級(jí)，業(yè)務(wù)權(quán)限，數(shù)字證書(shū)等內(nèi)容。l 主索引的創(chuàng)建和維護(hù)：主索引信息的創(chuàng)建和維護(hù)權(quán)限可進(jìn)行配置。個(gè)人注冊(cè)數(shù)據(jù)功能提供MPI個(gè)人主索引服務(wù)功能，它提供可以在玉溪市范圍內(nèi)標(biāo)識(shí)每個(gè)患者實(shí)例并保持其唯一性的編碼，它用于臨床實(shí)際業(yè)務(wù)并且能夠輔助進(jìn)行患者信息唯一性識(shí)別，在本域或跨域各涉眾均可見(jiàn)的患者唯一編碼。 基于異構(gòu)集成的全景臨床數(shù)據(jù)中心建設(shè)居民健康信息化建設(shè)需要考慮的問(wèn)題是數(shù)據(jù)來(lái)源。（2） 負(fù)載監(jiān)控：對(duì)負(fù)載信息的實(shí)時(shí)監(jiān)控和審計(jì)。動(dòng)態(tài)路由服務(wù)：指用戶只提供目標(biāo)節(jié)點(diǎn)等信息，不指定通道而由異構(gòu)信息集成平臺(tái)節(jié)點(diǎn)根據(jù)路由信息動(dòng)態(tài)選擇所走路徑，它通過(guò)節(jié)點(diǎn)的路由策略和路由配置來(lái)實(shí)現(xiàn)消息的傳遞。（3）區(qū)域間MPI空間模型區(qū)域間的居民健康信息能夠互通互連，是居民健康信息化建設(shè)的主要目標(biāo)之一。所謂從MPI信息描述的是：一個(gè)主MPI索引關(guān)聯(lián)到的，能夠用來(lái)標(biāo)示這個(gè)獨(dú)立個(gè)人的其他居民統(tǒng)計(jì)學(xué)信息或社會(huì)經(jīng)濟(jì)學(xué)信息。反過(guò)來(lái)，主索引服務(wù)也能響應(yīng)來(lái)自其他平臺(tái)的信息請(qǐng)求。對(duì)于居民健康信息應(yīng)用服務(wù)平臺(tái)來(lái)說(shuō)，必須針對(duì)一個(gè)個(gè)人在系統(tǒng)中擁有一個(gè)唯一的標(biāo)識(shí)，也就是個(gè)人唯一標(biāo)識(shí)。并使用IBM Tivoli Storage Manager軟件來(lái)完成備份數(shù)據(jù)的管理工作和數(shù)據(jù)的自動(dòng)備份執(zhí)行工作。 備份系統(tǒng)建設(shè)方案由于ORACLE數(shù)據(jù)庫(kù)自身在數(shù)據(jù)庫(kù)安全方面的考慮是非常充分的，ORACLE數(shù)據(jù)庫(kù)自身也提供了非常強(qiáng)大的行之有效的備份與恢復(fù)手段。每個(gè)數(shù)據(jù)交換的終端都要在居民健康檔案信息系統(tǒng)取得一個(gè)公私鑰對(duì)，所有居民健康信息在傳輸之前都經(jīng)過(guò)不對(duì)稱加密處理，然后才能網(wǎng)絡(luò)傳輸，這就保證了居民健康信息的傳輸安全。統(tǒng)一權(quán)限管理：實(shí)現(xiàn)居民健康檔案信息共享時(shí)必須對(duì)居民隱私進(jìn)行保護(hù)，系統(tǒng)的建設(shè)必須建立統(tǒng)一的權(quán)限管理機(jī)制。數(shù)據(jù)和系統(tǒng)備份策略：安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起保護(hù)作用，也在入侵者非法授權(quán)訪問(wèn)或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時(shí)起到保護(hù)作用，同時(shí)也是系統(tǒng)災(zāi)難恢復(fù)的前提。 Saas層設(shè)計(jì)方案SaaS層應(yīng)用主要面向最終用戶，提供高性能、高可靠、高可用和高擴(kuò)展性服務(wù)，營(yíng)口衛(wèi)計(jì)局?jǐn)?shù)據(jù)中心建成后，將根據(jù)營(yíng)口衛(wèi)計(jì)局信息化建設(shè)發(fā)展趨勢(shì)和業(yè)務(wù)特點(diǎn)，按照需要逐步部署到營(yíng)口衛(wèi)計(jì)局?jǐn)?shù)據(jù)中心平臺(tái)上，本期部署的相關(guān)應(yīng)用見(jiàn)下一章節(jié)。分布式云存儲(chǔ)提供對(duì)象級(jí)別的網(wǎng)絡(luò)存儲(chǔ)服務(wù)，旨在利用營(yíng)口衛(wèi)計(jì)局云計(jì)算平臺(tái)在分布式以及網(wǎng)絡(luò)方面的優(yōu)勢(shì)為業(yè)務(wù)應(yīng)用提供安全、簡(jiǎn)單、高效的存儲(chǔ)服務(wù)。通過(guò)在云計(jì)算平臺(tái)中建立PaaS層，可以獲得以下優(yōu)勢(shì)：通過(guò)標(biāo)準(zhǔn)化模式，實(shí)現(xiàn)應(yīng)用系統(tǒng)的自動(dòng)化部署、快速部署實(shí)現(xiàn)以應(yīng)用系統(tǒng)為中心的部署模式獲得標(biāo)準(zhǔn)化和自動(dòng)化的QoS：高可用性、資源彈性伸縮等應(yīng)用系統(tǒng)運(yùn)行所需的資源能自動(dòng)調(diào)配應(yīng)用系統(tǒng)的有效監(jiān)控應(yīng)用系統(tǒng)的生命周期管理（創(chuàng)建/維護(hù)/升級(jí)） PaaS層總體邏輯架構(gòu)圖:平臺(tái)PaaS層整體框架圖PaaS層主要任務(wù)是封裝各類型資源，支撐各應(yīng)用系統(tǒng)的運(yùn)行。云管理平臺(tái)的主要功能要求包括以下幾個(gè)方面：資源池化：采用虛擬化技術(shù)，將數(shù)據(jù)中心的計(jì)算設(shè)備、存儲(chǔ)設(shè)備以及網(wǎng)絡(luò)設(shè)備轉(zhuǎn)化成為相應(yīng)的虛擬資源池通過(guò)池化物理設(shè)備屏蔽底層差異，實(shí)現(xiàn)資源的有效整合通過(guò)共享下層基礎(chǔ)設(shè)施，提高數(shù)據(jù)中心的資源利用效率通過(guò)虛擬資源的動(dòng)態(tài)分配與靈活組合，快速響應(yīng)用戶對(duì)IT資源的需求資源封裝與監(jiān)管實(shí)現(xiàn)對(duì)物理資源、虛擬層及專業(yè)管理層的統(tǒng)一管理，屏蔽底層硬件及虛擬化異構(gòu)，整合系統(tǒng)中所有可用資源，實(shí)現(xiàn)對(duì)資源的生命周期管理和資源信息的綜合管理，提供資源定位、資源分配等基本服務(wù)，并提供資源可靠性保障；采用分級(jí)監(jiān)控體系，支持大規(guī)模軟硬件的實(shí)時(shí)監(jiān)控。備份服務(wù)器，用來(lái)安裝備份軟件。虛擬化服務(wù)器通過(guò)千兆電口雙掛在接入交換機(jī)上。 應(yīng)用按需申請(qǐng)通過(guò)各種虛擬化技術(shù)實(shí)現(xiàn)了網(wǎng)絡(luò)虛擬化、計(jì)算虛擬化、存儲(chǔ)虛擬化、防火墻虛擬化，將形成網(wǎng)絡(luò)資源池、計(jì)算資源池、存儲(chǔ)資源池、防火墻資源池。通過(guò)將一個(gè)（或多個(gè)）目標(biāo)（Target）服務(wù)或功能與其它附加的功能集成，統(tǒng)一提供有用的全面功能服務(wù)。 計(jì)算虛擬化虛擬機(jī)有許多不同的類型，但是它們有一個(gè)共同的主題就是模擬一個(gè)指令集的概念。同時(shí)，網(wǎng)絡(luò)層、服務(wù)器層、存儲(chǔ)層也采用當(dāng)前主流的虛擬化技術(shù)，具體如下圖：圖：平臺(tái)全虛擬化建設(shè)思路 網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化分為縱向分割和橫向分割兩大類。 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)營(yíng)口衛(wèi)計(jì)局平臺(tái)網(wǎng)絡(luò)建設(shè)是按照業(yè)務(wù)和安全等級(jí)將網(wǎng)絡(luò)劃分為幾個(gè)分區(qū)，各個(gè)分區(qū)連接到業(yè)務(wù)核心網(wǎng)絡(luò)。將在用的部分業(yè)務(wù)系遷移至電子云平臺(tái)，并基于云平臺(tái)開(kāi)發(fā)新的應(yīng)用系統(tǒng)。基礎(chǔ)設(shè)施服務(wù)(IAAS)建設(shè)。通過(guò)核心交換機(jī)，實(shí)現(xiàn)VLAN劃分和接入衛(wèi)生機(jī)構(gòu)之間的隔離；湞江區(qū)衛(wèi)生局醫(yī)療信息網(wǎng)絡(luò)的核心節(jié)點(diǎn)，通過(guò)定制ACL以及其他授權(quán)訪問(wèn)策略，保證醫(yī)療信息網(wǎng)絡(luò)內(nèi)的用戶進(jìn)行受控的安全訪問(wèn)。充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率。 IP地址分配原則IP地址規(guī)劃應(yīng)該包括兩部分，外部地址和內(nèi)部地址的規(guī)劃，外部地址就是Internent上的公有地址。（3）入侵防御(IPS)作為政務(wù)外網(wǎng)防火墻的補(bǔ)充，部署于防火墻之后，通過(guò)部署IPS可以實(shí)現(xiàn)細(xì)粒度的訪問(wèn)控制，入侵防御系統(tǒng)是一種積極主動(dòng)地安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)受到危害之前攔截和響應(yīng)入侵。以衛(wèi)生行政部門(mén)為中心，區(qū)域內(nèi)的醫(yī)療衛(wèi)生機(jī)構(gòu)通過(guò)與中心節(jié)點(diǎn)的連接，實(shí)現(xiàn)互聯(lián)互通。可擴(kuò)展性：根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)容和升級(jí)，并在擴(kuò)容和升級(jí)過(guò)程中最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。（2）數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范設(shè)計(jì)，根據(jù)衛(wèi)生部標(biāo)準(zhǔn)中的公共數(shù)據(jù)元標(biāo)準(zhǔn)、公共代碼標(biāo)準(zhǔn)、公共數(shù)據(jù)存取規(guī)范、數(shù)據(jù)交換規(guī)范等，結(jié)合實(shí)際建立既符合衛(wèi)生部標(biāo)準(zhǔn)，又滿足區(qū)域信息化系統(tǒng)要求的數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范。系統(tǒng)支持對(duì)數(shù)據(jù)倉(cāng)庫(kù)的擴(kuò)展，用來(lái)支持對(duì)海量數(shù)據(jù)的數(shù)據(jù)挖掘和統(tǒng)計(jì)分析服務(wù)。醫(yī)療機(jī)構(gòu)的信息化建設(shè)包括三部分內(nèi)容：數(shù)字化醫(yī)院建設(shè)、基層醫(yī)療機(jī)構(gòu)醫(yī)療衛(wèi)生信息系統(tǒng)和公共衛(wèi)生機(jī)構(gòu)信息系統(tǒng)。XX城市智慧醫(yī)療建設(shè)方案二〇一六年四月 XX市城市智慧醫(yī)療總體建設(shè)方案 總體架構(gòu)智慧醫(yī)療平臺(tái)按私有云的模式建設(shè)，內(nèi)容主要包括：基礎(chǔ)設(shè)施即服務(wù)(IaaS)、數(shù)據(jù)存儲(chǔ)即服務(wù)(DaaS)、平臺(tái)即服務(wù)(PaaS)、軟件即服務(wù)(SaaS)、“云安全”和虛擬化應(yīng)用等五個(gè)層次的內(nèi)容，還包括貫穿五個(gè)層次的標(biāo)準(zhǔn)規(guī)范體系、運(yùn)行維護(hù)體系和安全保障體系三大體系，區(qū)域衛(wèi)生信息平臺(tái)總體架構(gòu)圖：基礎(chǔ)設(shè)施層：包括基礎(chǔ)軟件環(huán)境、硬件環(huán)境以及網(wǎng)絡(luò)環(huán)境等。區(qū)域醫(yī)療衛(wèi)生信息共享平臺(tái)是整個(gè)系統(tǒng)的核心。 信息標(biāo)準(zhǔn)規(guī)范體系建設(shè)遵照國(guó)家相關(guān)標(biāo)準(zhǔn)，以及衛(wèi)生部關(guān)于醫(yī)療信息化建設(shè)的具體指導(dǎo)方案和意見(jiàn)，建立區(qū)域內(nèi)衛(wèi)生信息化標(biāo)準(zhǔn)規(guī)范體系，包括應(yīng)用的統(tǒng)一標(biāo)準(zhǔn)數(shù)據(jù)元庫(kù)，標(biāo)準(zhǔn)的衛(wèi)生數(shù)據(jù)字典庫(kù)（包括代碼的新增、審批、發(fā)布、修改的管理）等。（3）技術(shù)標(biāo)準(zhǔn)規(guī)范的設(shè)計(jì)，通過(guò)技術(shù)標(biāo)準(zhǔn)規(guī)定的制定，支持區(qū)域內(nèi)各系統(tǒng)和區(qū)域衛(wèi)生信息平臺(tái)之間數(shù)據(jù)級(jí)和應(yīng)用級(jí)整合，并提高業(yè)務(wù)系統(tǒng)之間的應(yīng)用集成，互聯(lián)互通能力。可管理性：可利用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。接入方式選擇：l 專線接入；l Internet經(jīng)VPN接入；接入帶寬推薦：l 社區(qū)服務(wù)站、衛(wèi)生院等接入帶寬 ≥ 10Mbpsl 社區(qū)服務(wù)中心、縣醫(yī)院等接入帶寬 ≥ 50Mbpsl 二、三級(jí)醫(yī)院接入帶寬 ≥ 100Mbpsl 衛(wèi)計(jì)局?jǐn)?shù)據(jù)中心接入帶寬 ≥ 1000Mbps信息系統(tǒng)網(wǎng)絡(luò)層安全的設(shè)計(jì)和建設(shè)采用硬件保護(hù)與軟件保護(hù)、靜態(tài)防護(hù)與動(dòng)態(tài)防護(hù)相結(jié)合，由外向內(nèi)多級(jí)防護(hù)的總體策略。通過(guò)部署入侵防御系統(tǒng)可以實(shí)時(shí)攔截?cái)?shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在數(shù)據(jù)中心網(wǎng)絡(luò)之外，保護(hù)內(nèi)網(wǎng)區(qū)域的核心信息資產(chǎn)安全。內(nèi)部IP地址應(yīng)該本著易管理、易分配、易理解等原則來(lái)進(jìn)行分配，由于規(guī)劃的是內(nèi)部地址，所以應(yīng)該使用私有地址去規(guī)劃。IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來(lái)考慮。防火墻安全策略——防火墻用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離，通過(guò)定制嚴(yán)格的安全策略，可最大限度地屏蔽各類非法訪問(wèn)和網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)的安全有效運(yùn)行。通過(guò)虛擬化技術(shù)構(gòu)建統(tǒng)一的虛擬化資源池，提供30TB的存儲(chǔ)空間。安全防護(hù)體系設(shè)計(jì)。網(wǎng)絡(luò)分區(qū)將依據(jù)業(yè)務(wù)系統(tǒng)的相關(guān)性、安全性、管理、規(guī)模等因素，對(duì)數(shù)據(jù)中心進(jìn)行分區(qū)?？v向分割:出于將多個(gè)邏輯網(wǎng)絡(luò)隔離、整合的需要，VLAN、MPLSVPN、MultiVRF技術(shù)在路由環(huán)境下實(shí)現(xiàn)了網(wǎng)絡(luò)訪問(wèn)的隔離，虛擬化分割的邏輯網(wǎng)絡(luò)內(nèi)部有獨(dú)立的數(shù)據(jù)通道，終端用戶和上層應(yīng)用均不會(huì)感知其它邏輯網(wǎng)絡(luò)的存在。每個(gè)虛擬機(jī)都有一個(gè)用戶可以訪問(wèn)的指令集。典型的虛擬化包括如下一些情況：屏蔽系統(tǒng)的復(fù)雜性，增加或集成新的功能，仿真、整合或分解現(xiàn)有的服務(wù)功能等。最終營(yíng)口衛(wèi)計(jì)局將根據(jù)需要按需申請(qǐng)所需各種資源。分布式云存儲(chǔ)均通過(guò)接入交換機(jī)分別通過(guò)千兆鏈路上聯(lián)至2臺(tái)核心交換機(jī)上，通過(guò)存儲(chǔ)管理平臺(tái)將存儲(chǔ)分配給相應(yīng)虛擬服務(wù)器使用。 存儲(chǔ)資源池設(shè)計(jì)針對(duì)數(shù)據(jù)中心對(duì)于數(shù)據(jù)存儲(chǔ)的需求，利用模塊化的建設(shè)思路，采用分區(qū)、分層、分級(jí)的設(shè)計(jì)方法，實(shí)現(xiàn)數(shù)據(jù)中心邏輯功能的模塊分區(qū)設(shè)計(jì)，標(biāo)準(zhǔn)化數(shù)據(jù)中心架構(gòu)，層次清晰，實(shí)現(xiàn)了數(shù)據(jù)中心高可靠、高性能、易管理、易擴(kuò)展的目標(biāo)。實(shí)現(xiàn)設(shè)備的狀態(tài)監(jiān)控、健康監(jiān)控和能耗監(jiān)控，為資源調(diào)度提供支持信息采用一站式的設(shè)備登錄和電源管理界面，簡(jiǎn)化數(shù)據(jù)中心運(yùn)營(yíng)提供資產(chǎn)變更告警，保障數(shù)據(jù)中心設(shè)備安全監(jiān)控?cái)?shù)據(jù)中心的異常網(wǎng)絡(luò)連接，實(shí)現(xiàn)安全預(yù)警功能計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源統(tǒng)一管理對(duì)納管的各主流廠家x86物理服務(wù)器進(jìn)行統(tǒng)一管理對(duì)納管的各主流廠家網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理對(duì)納管的各主流廠家存儲(chǔ)設(shè)備進(jìn)行統(tǒng)一管理資源部署調(diào)度采用在線遷移技術(shù)，實(shí)現(xiàn)高可用的計(jì)算服務(wù)采用負(fù)載均衡技術(shù)，動(dòng)態(tài)分配物理資源，實(shí)現(xiàn)資源流轉(zhuǎn)根據(jù)監(jiān)控信息動(dòng)態(tài)調(diào)整資源負(fù)載，防止出現(xiàn)服務(wù)熱點(diǎn)，提升數(shù)據(jù)中心的整體服務(wù)質(zhì)量根據(jù)策略集中資源負(fù)載，關(guān)閉空閑設(shè)備，實(shí)現(xiàn)數(shù)據(jù)中心的節(jié)能管理鏡像、模板與快照提供從創(chuàng)建、發(fā)布、激活，掛起，撤銷到刪除的模板生命周期管理以及快速部署，提供模板格式及存儲(chǔ)等至少支持RAW格式、VHD格式、QCOW格式、VPC格式、VMDK格式中的一種，利用V2V工具，可實(shí)現(xiàn)在幾種格式間的轉(zhuǎn)換提供虛擬機(jī)快照與恢復(fù)功能自助服務(wù)改變傳統(tǒng)數(shù)據(jù)中心資源操作都需要系統(tǒng)管理員配置的狀況，為用戶提供完善的自助服務(wù)門(mén)戶，實(shí)現(xiàn)用戶對(duì)所訂購(gòu)資源的自助操作。這些資源主要包括數(shù)據(jù)庫(kù)與應(yīng)用服務(wù)器。提供了一系列簡(jiǎn)單易用的REST API接口、SDK、工具和方案，使得開(kāi)發(fā)者通過(guò)網(wǎng)絡(luò)即可隨時(shí)、隨地存儲(chǔ)任何類型的數(shù)據(jù)、進(jìn)行安全分享及靈活的資源訪問(wèn)權(quán)限管理。 系統(tǒng)與應(yīng)用安全設(shè)計(jì)方案 系統(tǒng)級(jí)安全策略操作系統(tǒng)安全：居民健康檔案信息系統(tǒng)的主機(jī)選擇安全可靠的操作系統(tǒng)。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運(yùn)行的必要手段。根據(jù)各類信息的需求者(如:醫(yī)生、居民、管理員等)進(jìn)行分類控制，實(shí)現(xiàn)角色權(quán)限管理。日志審計(jì)：通過(guò)對(duì)信息調(diào)用者訪問(wèn)過(guò)程及各行管業(yè)務(wù)部門(mén)處理信息資源的過(guò)程進(jìn)行記錄保存，通過(guò)數(shù)據(jù)庫(kù)審核軟件等其他工具對(duì)日記進(jìn)行審計(jì)管理、以防止資源訪問(wèn)和信息處理的抵賴。ORACLE數(shù)據(jù)庫(kù)提供的備份方式主要有以下幾種方式：1. 使用EXPORT程序?qū)?shù)據(jù)庫(kù)的全部數(shù)據(jù)導(dǎo)出。采用與數(shù)據(jù)庫(kù)分離的獨(dú)立計(jì)算機(jī)安裝磁帶機(jī)和IBM Tivoli Storage Manager軟件來(lái)執(zhí)行自動(dòng)備份任務(wù)?；颊咧魉饕菍^(qū)域中患者的標(biāo)識(shí)符、個(gè)人基本信息等安全保存和維護(hù)、并提供給智慧醫(yī)療所交互的系統(tǒng)，是居民健康信息應(yīng)用服務(wù)平臺(tái)的最重要服務(wù)之一。索引服務(wù)是居民健康信息應(yīng)用服務(wù)平臺(tái)系統(tǒng)架構(gòu)的核心組件。比如這個(gè)居民在不同醫(yī)療機(jī)構(gòu)就診時(shí)，產(chǎn)生的多個(gè)就診流水號(hào)，或者是身份證/醫(yī)?？ㄌ?hào)等。為了達(dá)到這個(gè)目的，我們?cè)诳紤]MP