【正文】 界面對系統(tǒng)進(jìn)行配置、管理、報表輸出、通道管理、節(jié)點管理等；提供集中式的中央管理機(jī)制，對節(jié)點、通道、路由、監(jiān)控可實現(xiàn)遠(yuǎn)程的中央管理。所以，在同一個區(qū)域內(nèi)的醫(yī)療服務(wù)機(jī)構(gòu)中，產(chǎn)生的居民健康信息，擁有相同的區(qū)域編碼。（1）單個居民的MPI空間模型根據(jù)國家衛(wèi)計委提出的居民健康信息建設(shè)總體思路：以人為本、統(tǒng)一高效、資源整合、互連互通、信息共享，對于居民的個人身份標(biāo)示信息，在MPI系統(tǒng)中分成主從信息形式存儲。這些索引鏈接到產(chǎn)生不同存儲服務(wù)的服務(wù)點，這些服務(wù)點產(chǎn)生了特定的個人、醫(yī)療衛(wèi)生人員或者醫(yī)療衛(wèi)生機(jī)構(gòu)，以及實時的業(yè)務(wù)數(shù)據(jù)。對于XX市區(qū)域醫(yī)療平臺建設(shè)，采用全新“平臺主動式”區(qū)域平臺架構(gòu)，即在基層醫(yī)療機(jī)構(gòu)建立全景臨床數(shù)據(jù)中心，通過異構(gòu)系統(tǒng)集成技術(shù)，將所有醫(yī)療數(shù)據(jù)源統(tǒng)一格式（EMR，HIS，LIS，PACS等）并主動上傳至ESB數(shù)據(jù)總線，匯集到平臺進(jìn)行統(tǒng)一存儲和管理。由于采用EXPORT程序?qū)С龅臄?shù)據(jù)在進(jìn)行恢復(fù)時，既使用IMPORT程序進(jìn)行數(shù)據(jù)恢復(fù)，首先需要先建表再逐行恢復(fù)數(shù)據(jù)庫中所有的記錄，因此數(shù)據(jù)恢復(fù)的時間較長（2G的數(shù)據(jù)一般需要23小時）因此不建議使用該方式進(jìn)行數(shù)據(jù)備份。本方案配置推薦選用商用系列品牌機(jī)內(nèi)存2G，硬盤80G。加密密鑰包含受密鑰包含的位數(shù)限制的數(shù)值。居民健康信息內(nèi)容是隱私保護(hù)的范圍，受到國家法律的保護(hù)，所以本系統(tǒng)必須提供安全可靠的數(shù)據(jù)傳輸機(jī)制來保證數(shù)據(jù)的安全存儲 、傳輸和查看。用戶需獨立標(biāo)識，監(jiān)視的數(shù)據(jù)應(yīng)予以保護(hù)，防止越權(quán)訪問。云數(shù)據(jù)中心引擎提供以下服務(wù)能力：支持多種數(shù)據(jù)存儲訪問，包括分布式數(shù)據(jù)庫、分布式云存儲等數(shù)據(jù)中心，提供統(tǒng)一的HTTP/HTTPS的REST訪問接口，同時也支持API開發(fā)方式進(jìn)行訪問數(shù)據(jù)中心。 分布式云存儲服務(wù)分布式云存儲服務(wù)要求以開源的云計算分布式文件系統(tǒng)Hadoop集群為基礎(chǔ)，結(jié)合開源的高并發(fā)的分布式數(shù)據(jù)庫Hbase為數(shù)據(jù)結(jié)構(gòu)存儲，并在此系統(tǒng)之上搭建的一套能提供非結(jié)構(gòu)化數(shù)據(jù)存儲以及帶高速緩存，同時也可以存儲大文件和大量小文件的分布式存儲系統(tǒng)。但I(xiàn)aaS層并不關(guān)心虛擬機(jī)中運行哪些系統(tǒng)軟件、哪些應(yīng)用軟件。新購一套磁帶庫實現(xiàn)對Vmware、Xen、Kvm等虛擬機(jī)以及其他重要業(yè)務(wù)數(shù)據(jù)的備份。（一）虛擬化服務(wù)器需求提供高性能PC服務(wù)器（四路八核CPU\256GB內(nèi)存），用于虛擬化應(yīng)用。接入交換機(jī)將服務(wù)器設(shè)備千兆電口上聯(lián)接入，并通過萬兆光纖網(wǎng)絡(luò)上聯(lián)至核心交換機(jī)。與存儲虛擬化配套的資源分配功能具有資源分割和分配能力，可以依據(jù)“服務(wù)水平協(xié)議（service level agreement）”的要求對整合起來的存儲池進(jìn)行劃分，以最高的效率、最低的成本來滿足各類不同應(yīng)用在性能和容量等方面的需求。Server2005這些虛擬技術(shù)都是運用的這個原理，只是虛擬指令集所處的層次位置不同。使用網(wǎng)絡(luò)虛擬化技術(shù)，用戶可以將多臺設(shè)備連接，“橫向整合”起來組成一個“聯(lián)合設(shè)備”，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用。包括網(wǎng)絡(luò)虛擬化、計算虛擬化、存儲虛擬化、應(yīng)用的按需申請。平臺服務(wù)層：為各部門應(yīng)用提供分布式云存儲服務(wù)、云數(shù)據(jù)中心引擎、大數(shù)據(jù)分析服務(wù)等基礎(chǔ)服務(wù)。制定云計算平臺PaaS層統(tǒng)一建設(shè)標(biāo)準(zhǔn)規(guī)范，提供分布式云存儲服務(wù)、大數(shù)據(jù)分析服務(wù)平臺等基礎(chǔ)服務(wù)，為營口衛(wèi)計局各部門應(yīng)用提供支撐。應(yīng)用層安全性――在應(yīng)用層面，通過定制ACL訪問策略，給操作系統(tǒng)及時裝上最新補(bǔ)丁，以及應(yīng)用軟件自身采用的安全管理策略、身份認(rèn)證、更可靠的數(shù)據(jù)加密方法等多種綜合手段，為系統(tǒng)的安全構(gòu)筑了一道堅固的壁壘。通過運營商核心城域光纖環(huán)網(wǎng)實現(xiàn)匯聚、骨干路由交換機(jī)保證用戶的高QOS質(zhì)量服務(wù)和安全性。對于本期IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。信息系統(tǒng)數(shù)據(jù)中心基本安全建設(shè)拓?fù)鋱D如下：信息系統(tǒng)數(shù)據(jù)中心基本安全網(wǎng)絡(luò)拓?fù)鋱D如下： VLAN規(guī)劃及ACL策略 利用VLAN技術(shù)，可以實現(xiàn)各接入節(jié)點之間的邏輯隔離，杜絕廣播風(fēng)暴的發(fā)生；通過在核心交換機(jī)的路由模塊上使用訪問控制列表ACL，定制訪問控制策略，可以精確地實現(xiàn)各VLAN之間的受控互訪，還可以控制各VLAN用戶訪問信息中心的行為，保證敏感信息只允許授權(quán)用戶的訪問。建設(shè)的內(nèi)容主要包含六大部分：（1）防火墻本項目工程要建設(shè)的防火墻有兩臺，一臺用于公眾服務(wù)區(qū)互聯(lián)網(wǎng)出口，另一臺用于數(shù)據(jù)中心區(qū)域接入政務(wù)外網(wǎng)。核心層為市衛(wèi)計局?jǐn)?shù)據(jù)中心機(jī)房，匯聚層為區(qū)縣衛(wèi)計局信息中心機(jī)房，接入層為接入衛(wèi)生醫(yī)療單位。高性能：骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種業(yè)務(wù)的高質(zhì)量傳輸，使網(wǎng)絡(luò)運行不存在瓶頸。（4）無參照標(biāo)準(zhǔn)，按標(biāo)準(zhǔn)制定規(guī)范，自行研制。健康保障應(yīng)用系統(tǒng)包括門戶系統(tǒng)、健康保障服務(wù)平臺和遠(yuǎn)程醫(yī)療服務(wù)、醫(yī)療衛(wèi)生管理系統(tǒng)等。應(yīng)用層：在統(tǒng)一的系統(tǒng)框架之上，根據(jù)實際需求，針對不同的應(yīng)用層面和場合進(jìn)行定制，形成不同的模塊或系統(tǒng)。服務(wù)支撐層：是基層醫(yī)療機(jī)構(gòu)管理信息系統(tǒng)的重要組成部分，負(fù)責(zé)為應(yīng)用系統(tǒng)提供底層的服務(wù)支撐以及技術(shù)支撐，主要利用市級數(shù)據(jù)交換管理系統(tǒng)提供的資源和支撐服務(wù)。HIE層主要負(fù)責(zé)區(qū)域間各系統(tǒng)之間的信息傳輸、交換和文檔存儲，HIM層主要負(fù)責(zé)對健康檔案信息的提取、轉(zhuǎn)換、存儲、分析，并提供基于健康檔案信息的各種服務(wù)。（3）無國家（行業(yè)）標(biāo)準(zhǔn)的，等效采用或約束使用國際標(biāo)準(zhǔn)。技術(shù)先進(jìn)性和實用性：在網(wǎng)絡(luò)設(shè)計中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到衛(wèi)生醫(yī)療網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來的發(fā)展趨勢。 組網(wǎng)方案根據(jù)組網(wǎng)需求分析，采用如下方案進(jìn)行建設(shè)：整個網(wǎng)絡(luò)分為核心層、匯聚層和接入層三個部分。公眾服務(wù)區(qū)依托政務(wù)外網(wǎng)的互聯(lián)網(wǎng)出口，主要放置居民健康信息查詢服務(wù)器，對互聯(lián)網(wǎng)公眾開放。內(nèi)建的WEB保護(hù)模式及游戲保護(hù)模式，徹底解決針對此兩種應(yīng)用的DOS攻擊方式。IP地址的合理分配是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。接入單位通過光纖就近接入電信機(jī)房，經(jīng)電信寬帶城域網(wǎng)匯聚后，以千兆光纖接入到縣區(qū)信息中心機(jī)房或市數(shù)據(jù)中心的核心交換機(jī)?！癕AC綁定”防止IP欺騙、地址偽裝――通過網(wǎng)絡(luò)設(shè)備的“MAC綁定”功能，針對一些重要的管理工作站以及授權(quán)IP，通過將IP地址和網(wǎng)卡的硬件地址綁定起來，可以有效的防止非法用戶對網(wǎng)絡(luò)的訪問和攻擊。平臺即服務(wù)（PaaS）。 邏輯架構(gòu)設(shè)計XX市衛(wèi)計局整體邏輯架構(gòu)分為“三層架構(gòu)和二大服務(wù)”，三層架構(gòu)分別是基礎(chǔ)設(shè)施服務(wù)層、平臺服務(wù)層、軟件服務(wù)層，兩大服務(wù)是云平臺網(wǎng)絡(luò)安全服務(wù)和規(guī)范性運維管理服務(wù)：基礎(chǔ)設(shè)施服務(wù)層：基礎(chǔ)設(shè)施服務(wù)層是政務(wù)云平臺的硬件資源基礎(chǔ)，由機(jī)房環(huán)境、服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備以及將這些硬件設(shè)施虛擬成資源池的配套軟件組成。營口衛(wèi)計局政務(wù)云的網(wǎng)絡(luò)架構(gòu)設(shè)計如下：圖：營口衛(wèi)計局?jǐn)?shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)圖 IaaS層設(shè)計方案 建設(shè)思路營口衛(wèi)計局?jǐn)?shù)據(jù)中心采用全虛擬化的建設(shè)思路。數(shù)據(jù)中心是企業(yè)IT架構(gòu)的核心領(lǐng)域，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計等諸多因素，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運維管理難度較高。Container、VMware、Xen、微軟Virtual將存儲資源虛擬成一個“存儲池”，這樣做的好處是把許多零散的存儲資源整合起來，從而提高整體利用率，同時降低系統(tǒng)管理成本。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計公眾服務(wù)區(qū)的建設(shè)，組網(wǎng)說明如下：核心網(wǎng)絡(luò)交換機(jī)由2臺組成，并采用虛擬集群技術(shù)虛擬為一臺設(shè)備，通過設(shè)備背板共享提高交換能力。對于大型數(shù)量應(yīng)用，web應(yīng)用服務(wù)器2臺以上，應(yīng)用服務(wù)器各2臺以上，而大型數(shù)據(jù)庫可直接部署在高性能物理服務(wù)器（安裝ORALCE數(shù)據(jù)庫）或者分布式數(shù)據(jù)庫服務(wù)器（安裝MYSQL數(shù)據(jù)庫）上，通過多實例共享面向不同業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)庫管理平臺服務(wù)，則需4臺以上虛擬機(jī)和共享使用兩臺以上物理服務(wù)器。新購一套磁盤陣列來構(gòu)建一套高可用性的可以擴(kuò)展的存儲資源池。通過虛擬化，IaaS建立了多種資源池，并按照用戶的需要將資源池中的資源封裝成虛擬機(jī)，供應(yīng)給IT應(yīng)用。另外，PaaS層應(yīng)該提供面向使用者和管理者的兩個界面。 云數(shù)據(jù)中心引擎服務(wù)云數(shù)據(jù)中心引擎服務(wù)主要是歸整了結(jié)構(gòu)化數(shù)據(jù)庫服務(wù)和非結(jié)構(gòu)化數(shù)據(jù)云存儲服務(wù)的統(tǒng)一數(shù)據(jù)訪問接入方式與訪問協(xié)議，提供統(tǒng)一的數(shù)據(jù)安全認(rèn)證接入，整合多種的數(shù)據(jù)形式的訪問模式，屏蔽了底層異構(gòu)分布式數(shù)據(jù)存儲體系差異，向外部應(yīng)用系統(tǒng)提供統(tǒng)一標(biāo)準(zhǔn)接口來訪問數(shù)據(jù)。在系統(tǒng)中建立基于用戶的訪問控制機(jī)制，監(jiān)視與記錄每個用戶操作（如通過登錄過程）。針對居民健康檔案信息系統(tǒng)的信息資源的安全級別的特點，其安全策略主要包括統(tǒng)一的身份認(rèn)證、統(tǒng)一的權(quán)限管理、數(shù)據(jù)安全性、日記審計等。加密密鑰是算法中使用的附加變量。工作站最好選用國產(chǎn)PC機(jī)因其具有較高的性價比，如聯(lián)想、方正等系列的網(wǎng)絡(luò)PC機(jī)，這種機(jī)型具有組網(wǎng)靈活、性能/價格比高、維護(hù)方便等特點，內(nèi)存和硬盤配置較高，擴(kuò)展和可升級性高，非常適用于對網(wǎng)絡(luò)性能要求高的工作站。大多數(shù)的備份軟件都采用的是第2種方式進(jìn)行備份的方式。采用怎樣的架構(gòu)設(shè)計，是XX市區(qū)域醫(yī)療平臺建設(shè)的關(guān)鍵，直接關(guān)系到項目實施的周期、對已有投資的合理保護(hù)、下轄醫(yī)療機(jī)構(gòu)的配合等眾多因素。 區(qū)域居民健康主索引服務(wù)索引服務(wù)用于處理居民健康信息應(yīng)用服務(wù)平臺內(nèi)與數(shù)據(jù)定位和管理相關(guān)的復(fù)雜任務(wù)，包括相關(guān)的索引信息。索引服務(wù)是居民健康信息應(yīng)用服務(wù)平臺中唯一一個知曉所有的事務(wù)和業(yè)務(wù)邏輯以及數(shù)據(jù)訪問規(guī)則的部件，所以它可以圍繞任何數(shù)據(jù)匯集出全程和綜合的信息視圖。如下圖所示： （2）區(qū)域內(nèi)MPI空間模型在每一個居民健康信息產(chǎn)生時，都會和該區(qū)域的編碼綁定。運行核心（異構(gòu)信息集成平臺 CORE）：由一系列的守護(hù)進(jìn)程組成，主要完成消息的傳遞服務(wù)，日志的記錄，消息的安全認(rèn)證等過程，是系統(tǒng)的核心工作模塊?？紤]單節(jié)點失敗的容錯手段。監(jiān)控數(shù)據(jù)輸出接口：指由通訊交換平臺提供的外部應(yīng)用程序調(diào)用的通訊交換平臺的監(jiān)控數(shù)據(jù)的輸出接口，通過這些接口所獲得的數(shù)據(jù)與通訊交換平臺提供的定制監(jiān)控功能提供的數(shù)據(jù)完全一致。在醫(yī)療機(jī)構(gòu)內(nèi)部部署全景臨床數(shù)據(jù)中心（即異構(gòu)系統(tǒng)管理平臺），正是為了完成這些任務(wù)。其二，解決在跨越多個系統(tǒng)時用到居民身份唯一性識別問題。l 主索引的查詢與修改：可根據(jù)權(quán)限級別將相應(yīng)的數(shù)據(jù)取出返回給申請人，申請人可在一定的時效內(nèi)使用所取得的數(shù)據(jù)。機(jī)構(gòu)注冊數(shù)據(jù)包括玉溪市內(nèi)連接到居民健康信息應(yīng)用服務(wù)平臺的全部醫(yī)療衛(wèi)生機(jī)構(gòu)資料。l 術(shù)語管理：提供術(shù)語裝載服務(wù)并允許本地（客戶）化。216。以推進(jìn)金融IC卡在醫(yī)療衛(wèi)生領(lǐng)域的應(yīng)用為契機(jī)，促進(jìn)金融IC卡加載健康應(yīng)用（居民健康卡）。健康檔案信息瀏覽器的實現(xiàn)直接是通過一個Windows平臺的Web瀏覽控件實現(xiàn)。為每個用戶分配一個登錄賬號（如健康卡號、身份證號、社保號等），可設(shè)置用戶激活賬號流程，通過輸入用戶基本信息與系統(tǒng)數(shù)據(jù)進(jìn)行比對，或通過驗證信息碼等方式進(jìn)行安全激活，只有被激活的賬號方可登錄，在第一次登錄時被要求設(shè)置登錄密碼，從而保障用戶登錄賬號的安全。醫(yī)療組可調(diào)閱授權(quán)患者（如患者提供健康卡號、身份證號、社保號等識別號）本院全部診療數(shù)據(jù)或患者健康信息，個人組僅能調(diào)閱到可開放給個人的本人全部健康信息，管理組可調(diào)閱轄區(qū)所有居民健康信息。 系統(tǒng)功能1）資料檢索功能l 支持居民基本信息查詢，如中文姓名、健康卡號、身份證號等l 支持醫(yī)療機(jī)構(gòu)信息查詢，如醫(yī)院名l 支持查詢病例記錄顯示，包括查詢記錄數(shù)，查詢患者信息顯示（如姓名、年齡、識別號、主治醫(yī)生等）2）醫(yī)囑信息瀏覽功能l 按住院事件瀏覽患者住院醫(yī)囑資料：長期醫(yī)囑、臨時醫(yī)囑l 支持按時間順序排列，支持僅顯示有效醫(yī)囑l 支持顯示當(dāng)次、最近一周、一個月等篩選l 支持顯示醫(yī)囑日期、醫(yī)囑名稱、數(shù)量、用法、頻次、結(jié)束日期、執(zhí)行天數(shù)等醫(yī)囑信息4）檢驗結(jié)果瀏覽功能l 按住院事件瀏覽患者住院期間歷次生化檢驗結(jié)果l 按檢驗時間順序排列，對于異常值紅色字體提示l 支持自動生成同項多次檢驗值變化趨勢圖l 支持顯示當(dāng)次、最近一周、一個月、自定義時間等篩選l 顯示內(nèi)容包括：檢驗項目名稱、檢驗結(jié)果值、檢驗項參考值、單位等信息5）檢查報告瀏覽功能l 瀏覽患者歷次影像檢查已發(fā)布的診斷報告瀏覽l 按檢查時間、檢查類型順序排列顯示報告內(nèi)容l 放射、超聲、內(nèi)鏡、病理、核醫(yī)學(xué)等檢查診斷報告可在同一界面分別瀏覽6）三測單瀏覽功能l 瀏覽患者歷次三測單記錄資料l 三測單數(shù)據(jù)可包括脈搏、體溫、呼吸、尿量、血壓等l 各項數(shù)據(jù)以時間軸方式和數(shù)值表方式展現(xiàn)7）門診病人資料瀏覽功能l 瀏覽患者歷次門診診療資料l 支持門診處方瀏覽l 支持門診病歷瀏覽8）健康資料瀏覽功能l 瀏覽患者歷次體檢資料l 瀏覽患者歷次保健資料 電子病歷信息系統(tǒng)結(jié)合我國“新醫(yī)改”的大方向，結(jié)合衛(wèi)生部《基于電子病歷的醫(yī)院信息平臺建設(shè)解決方案（）》 ，電子病歷瀏覽器的目標(biāo)是建立一個友好的用戶環(huán)境，在該環(huán)境下被授權(quán)的醫(yī)護(hù)專業(yè)人員可以方便且詳盡的瀏覽患者的電子病歷信息 登錄輸入用戶名/密碼，點擊“登陸”按鈕，當(dāng)您輸入的用戶名/密碼正確時，系統(tǒng)會提示“登陸成功”，點擊“yes”按鈕，則成功登陸到系統(tǒng)中。點擊，則可以往前或往后翻一周時間。本項目建設(shè)主要實現(xiàn)網(wǎng)絡(luò)預(yù)約服務(wù)，可為患者提供預(yù)約門診掛號、復(fù)診、住院床位、手術(shù)、檢驗檢查等預(yù)約服務(wù)。8. 為避免炒號行為的出現(xiàn)，如同一用戶在一個月內(nèi)連續(xù)三次出現(xiàn)爽約行為，則預(yù)約服務(wù)系統(tǒng)自動將此用戶列入黑名單。216。會診已通話記錄含申請醫(yī)生、患者姓名和病歷概要，會診發(fā)起時間等；會診未通話記錄含申請醫(yī)生、患者姓名和病歷概要，會診發(fā)起時間等。即時會診呼叫及應(yīng)答服務(wù)同時支持多組同屏?xí)\請求，按組建立會診通道，互不干擾，保證會診質(zhì)量。視頻服務(wù)滿足采集、傳輸高清及標(biāo)清圖像的能力，包括：1080P（19201080/60）、1080i、720p及向下兼容圖像，圖像亮度無明顯降低、色彩無明顯偏色、圖像采集幀率≥30幀/秒，為保證最佳的圖像采集質(zhì)量，支持自定義圖像采集碼率的能力，碼率設(shè)置范圍從1Mb/s20Mb/s，遞增幅度1M