【正文】 系統(tǒng)單元層系統(tǒng)單元層從系統(tǒng)安全的角度表示了系統(tǒng)安全體系各個方面的內(nèi)容，包括應(yīng)用系統(tǒng)安全、數(shù)據(jù)系統(tǒng)安全、網(wǎng)絡(luò)平臺安全、物理安全。3. 信息泄漏：如果沒有完善的安全措施，可能會有非法用戶沒有經(jīng)過允許直接訪問網(wǎng)絡(luò)資源，造成機密信息外泄。 物理層安全風(fēng)險物理安全風(fēng)險主要指網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線路的不可用，而造成網(wǎng)絡(luò)系統(tǒng)的不可用。 信息安全體系設(shè)計 概述在醫(yī)院信息化建設(shè)過程中，計算機系統(tǒng)安全建設(shè)是一個必不可少的環(huán)節(jié)。1. 提供醫(yī)院信息系統(tǒng)與醫(yī)保保險系統(tǒng)無縫數(shù)據(jù)連接，適應(yīng)省及市醫(yī)保政策變動要求。能夠提供注意事項錄入模板功能方便用戶錄入反饋注意事項。通過病人主索引可以檢索到所有關(guān)于該病患的信息所以在醫(yī)院信息化建設(shè)中的系統(tǒng)應(yīng)用軟件開發(fā)與實施項目建設(shè)中推行唯一標(biāo)識的機制，如下圖所示：圖 33基于EMPI的信息共享模式如何保證數(shù)據(jù)來源的暢通、鮮活、準(zhǔn)確、標(biāo)準(zhǔn)是系統(tǒng)中數(shù)據(jù)共享、傳輸?shù)年P(guān)鍵點。代理服務(wù)主要解決服務(wù)之間高效通信的問題，是服務(wù)之間互相通信和交互的骨干。好的系統(tǒng)架構(gòu)應(yīng)該是在滿足需求的基礎(chǔ)上，設(shè)計出來的元素、類、接口、協(xié)議等層次是清晰的，各元素功能應(yīng)盡可能單一，達到可接收范圍的內(nèi)聚與耦合。其中業(yè)務(wù)應(yīng)用將依據(jù)**公司在醫(yī)療衛(wèi)生行業(yè)信息化實施經(jīng)驗，對本項目建設(shè)內(nèi)容進行梳理和規(guī)劃，整理出了包括臨床診療部分、藥品管理部分、經(jīng)濟核算部分、綜合查詢與決策分析部分和公共支持及接口部分共計5大部分；數(shù)據(jù)中心是醫(yī)院信息化可持續(xù)發(fā)展的重心，包括醫(yī)院基礎(chǔ)數(shù)據(jù)、臨床醫(yī)療數(shù)據(jù)、檢查檢驗數(shù)據(jù)等；應(yīng)用支撐是醫(yī)院信息系統(tǒng)可持續(xù)發(fā)展的技術(shù)支撐，包括應(yīng)用基礎(chǔ)平臺、系統(tǒng)集成平臺、門戶系統(tǒng)，滿足醫(yī)院日常業(yè)務(wù)運行要求；接入渠道包括PC終端、MCA、PDA、短信等不同信息交互方式，滿足醫(yī)療服務(wù)多元化發(fā)展需要；基礎(chǔ)環(huán)境是醫(yī)院信息系統(tǒng)運行的硬件配置要求；安全策略包括從物理安全、網(wǎng)絡(luò)安全、服務(wù)器安全、數(shù)據(jù)安全、應(yīng)用安全等，以形成符合醫(yī)院信息系統(tǒng)合理、完善的信息安全體系；醫(yī)院信息化的可持續(xù)發(fā)展需要先進的技術(shù)及長久技術(shù)支撐，以應(yīng)對醫(yī)院自身發(fā)展需要以及外部環(huán)境的變化，我們將充分發(fā)揮本公司在醫(yī)療衛(wèi)生領(lǐng)域里多年的技術(shù)經(jīng)驗累積，采用業(yè)界先進、成熟的軟件開發(fā)技術(shù)和設(shè)計方法，可視化的、面向?qū)ο蟮拈_發(fā)工具，支持Internet/Intranet網(wǎng)絡(luò)環(huán)境下的分布式應(yīng)用，采用先進的體系結(jié)構(gòu)運行模式，為醫(yī)院信息系統(tǒng)得可持續(xù)發(fā)展打下堅持基礎(chǔ)。 技術(shù)路線1. 以服務(wù)為核心的系統(tǒng)架構(gòu)（SOA）針對醫(yī)院信息化建設(shè)項目的特點和政策決策的業(yè)務(wù)目標(biāo)，采用面向服務(wù)技術(shù)架構(gòu)（SOA, ServiceOriented Architecture）分析與設(shè)計方法、遵循統(tǒng)一性、抽象性、符合性及業(yè)務(wù)驅(qū)動、可迭代的設(shè)計原則完成項目的分析、設(shè)計和開發(fā)。它是國家標(biāo)準(zhǔn)商品物資分類與代碼（GB76358768）類的延拓與細(xì)化。 管理標(biāo)準(zhǔn)規(guī)范為了保證系統(tǒng)建成后醫(yī)院信息化建設(shè)的規(guī)范化管理和運行，需要制定項目管理標(biāo)準(zhǔn)規(guī)范體系，主要包括以下內(nèi)容：1. 安全管理員崗位職責(zé)2. 網(wǎng)絡(luò)安全組織管理規(guī)范3. 網(wǎng)絡(luò)運行安全管理及技術(shù)規(guī)范4. 計算機用戶使用規(guī)則5. 信息安全人員管理制度6. 技術(shù)文檔安全管理7. 帳號管理制度8. 場地設(shè)施安全管理制度9. 機房日常管理制度10. 運行維護制度11. 備份恢復(fù)制度12. 應(yīng)急響應(yīng)制度 運營標(biāo)準(zhǔn)規(guī)范主要包括對系統(tǒng)的軟硬件環(huán)境、系統(tǒng)設(shè)備、數(shù)據(jù)庫、中間件、應(yīng)用軟件等的日常運行、管理和維護等方面的標(biāo)準(zhǔn)規(guī)范和規(guī)章制度。本部分重點考慮與本系統(tǒng)關(guān)系密切的業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)與規(guī)范。3. 從國家醫(yī)藥行業(yè)信息系統(tǒng)發(fā)展的大局出發(fā)項目相關(guān)標(biāo)準(zhǔn)、規(guī)范及制度的制定，要符合《國家電子總體框架》（國信〔2006〕2號），參考衛(wèi)生行業(yè)信息化技術(shù)標(biāo)準(zhǔn)和管理規(guī)范，支持醫(yī)院信息資源共享和業(yè)務(wù)協(xié)同為目的，進行深入研究、探討、制定。4. 與財務(wù)系統(tǒng)接口與集成。 優(yōu)化病人在醫(yī)院的就診流程在醫(yī)院門診信息化的發(fā)展過程中，所采用的措施有些是與系統(tǒng)相關(guān)的，如掛號、收費一體化、增加新功能等，有些是與系統(tǒng)無關(guān)的，如分層掛號收費等，提高醫(yī)療服務(wù)質(zhì)量的一個重要步驟就是分析醫(yī)療服務(wù)過程的現(xiàn)狀，得出統(tǒng)計學(xué)上的規(guī)律，發(fā)現(xiàn)瓶頸所在，有針對性地采取管理措施，對醫(yī)護人員作相應(yīng)安排，對醫(yī)療資源作合理調(diào)度，在有限的時間空間內(nèi)制定優(yōu)化的服務(wù)方案。7. 多語言、跨平臺通過醫(yī)院信息化建設(shè)，最終目標(biāo)是打造現(xiàn)代大醫(yī)院，因此必須具備多語言支持能力。根據(jù)近幾年國家相關(guān)政策和法規(guī)的版本，需要在醫(yī)院信息化建設(shè)中，整合各種標(biāo)準(zhǔn)規(guī)范，同時完善升級目前已有系統(tǒng)的規(guī)范化建設(shè)。如數(shù)字化醫(yī)院可以減少人工劃價的收費環(huán)節(jié)，病人支付醫(yī)療費用可以通過直接刷卡或者網(wǎng)上支付，既方便了病人的就醫(yī)，又可以減少醫(yī)院的收費人員，達到減員增效的目的。醫(yī)院信息化后，可大幅度提高各部門的工作效率和質(zhì)量，減輕各類事務(wù)性工作靠手工操作的勞動強度。醫(yī)院在信息化發(fā)展中要關(guān)注以下內(nèi)容：1. 臨床信息化建設(shè)仍是重要任務(wù)，以病人為中心、臨床為核心，更多專注于改善醫(yī)院的醫(yī)療服務(wù)質(zhì)量、提高醫(yī)護質(zhì)量、提高醫(yī)學(xué)治療的效率和水平，方便病人就診。同時藥品管理部門，包括基本藥品目錄的實施里面有非常重要的一條，要加強藥品使用的監(jiān)測，將對醫(yī)院藥品的使用情況進行更加嚴(yán)格的監(jiān)管。數(shù)字化醫(yī)院的規(guī)劃與建設(shè)包括了智能技術(shù)、信息技術(shù)、數(shù)字影像、設(shè)備集成、電子醫(yī)療、臨床應(yīng)用、生物信息化、遠程醫(yī)學(xué)、輔助醫(yī)療等多個學(xué)科體系，其建設(shè)基礎(chǔ)是適應(yīng)信息化發(fā)展要求的數(shù)字化醫(yī)院整體規(guī)劃下的樓宇建筑智能化，在智能化的基礎(chǔ)上建立醫(yī)院信息系統(tǒng)，支撐醫(yī)院的正常運作，以期不斷創(chuàng)新優(yōu)化醫(yī)療流程和模式，提升醫(yī)院服務(wù)品牌。數(shù)字化醫(yī)院的技術(shù)核心是智能化與信息化的集成融合，它將改變目前醫(yī)院智能化樓宇與信息化獨立建設(shè)、各自為政的局面，信息系統(tǒng)在兼顧醫(yī)院業(yè)務(wù)的同時，也將充分整合樓控、安保、電力、暖通、消防等系統(tǒng)，集成優(yōu)化系統(tǒng)資源，提高醫(yī)院各系統(tǒng)的協(xié)同能力。衛(wèi)生部醫(yī)療服務(wù)監(jiān)管司成立以后，非常強調(diào)要通過信息系統(tǒng)來加強醫(yī)療服務(wù)質(zhì)量的監(jiān)管，要開展績效考核，開展管理評價，勢必對醫(yī)院信息系統(tǒng)提出更高的要求。另外，醫(yī)院信息化的深入將帶動醫(yī)療管理模式的轉(zhuǎn)變：l 靜態(tài)管理→動態(tài)管理；l 終末管理→環(huán)節(jié)管理；l 手工管理→自動管理。同時簡化了患者的診療過程，優(yōu)化就診環(huán)境，改變通?！芭抨犻L、等候久、秩序亂”的局面，減少病人就醫(yī)時冗長的無效等待時間。又如對藥品等消耗材料的管理，如果通過手工的方法，就難以做到日清月結(jié)式的及時管理。3. 全面數(shù)字化數(shù)字化醫(yī)院是指醫(yī)院所有業(yè)務(wù)、管理、決策過程的電子化。并且應(yīng)用軟件應(yīng)具有跨平臺能力，能運行在不同的硬件平臺上，支持不同的數(shù)據(jù)庫類型，如Oracle、DBMS SQL Server。另外，能實時發(fā)現(xiàn)異常情況，及時作出響應(yīng)。5. 與第三方知識庫的接口與集成。4. 充分滿足本項目建設(shè)和發(fā)展要求5. 必須有相關(guān)的保障機制確保落實項目相關(guān)標(biāo)準(zhǔn)、規(guī)范及制度的制定，必須有配套的規(guī)章制度加以約束，以保障項目相關(guān)標(biāo)準(zhǔn)、規(guī)范及制度的落實，確保其生命力和活力。3. 安全標(biāo)準(zhǔn)本部分根據(jù)系統(tǒng)安全保障的要求，提供所需的信息安全管理、信息安全技術(shù)和信息安全評估等層面的標(biāo)準(zhǔn)與規(guī)范。1. 信息資源評價標(biāo)準(zhǔn)主要包括信息資源開發(fā)利用評定質(zhì)量的指標(biāo)及評定優(yōu)劣的標(biāo)準(zhǔn)規(guī)范與規(guī)章制度。23. 全國醫(yī)療服務(wù)價格項目規(guī)范（試行） 由衛(wèi)生部、國家中醫(yī)藥管理局、國家發(fā)展計劃委員會于2000 年9 月公布。2. 采用多層次的應(yīng)用體系架構(gòu)在醫(yī)院信息化建設(shè)項目中，主要業(yè)務(wù)系統(tǒng)的實現(xiàn)中將采用典型的多層應(yīng)用體系架構(gòu)，劃分為基礎(chǔ)組件層、業(yè)務(wù)組件層、表示組件層三（N層）個層次。項目管理與質(zhì)量控制是項目得以成功和可持發(fā)展的重要保障，涉及到組織機構(gòu)、工作時間進度表、工作程序和步驟、管理和協(xié)調(diào)方法、關(guān)鍵步驟的思路和要點、軟件開發(fā)、安裝調(diào)試、系統(tǒng)集成、試運行、壓力測試、應(yīng)用開發(fā)培訓(xùn)、系統(tǒng)管理培訓(xùn)、系統(tǒng)運行維護培訓(xùn)等方面內(nèi)容。目前國內(nèi)大型的數(shù)字化典型醫(yī)院（如中山醫(yī)院、華山醫(yī)院、瑞金醫(yī)院）信息化建設(shè)都采用了業(yè)務(wù)與數(shù)據(jù)分離的基礎(chǔ)技術(shù)架構(gòu)，能滿足醫(yī)院多元化發(fā)展的需求。隨著醫(yī)院信息化建設(shè)的逐漸的推進，新的服務(wù)將通過服務(wù)注冊中心不斷地被加入進來。由業(yè)務(wù)操作在為新患者做業(yè)務(wù)處理時，需要在數(shù)據(jù)中根據(jù)EMPI的管理方式進行ID的識別與整合，創(chuàng)建主索引和映射信息，建立信息共享的基礎(chǔ)連接的需求；數(shù)據(jù)中心通過安全管理、數(shù)據(jù)管理和數(shù)據(jù)服務(wù)為信息共享提供可靠的保障；當(dāng)數(shù)據(jù)中心接收查詢請求信息時，通過映射關(guān)系查詢病人的主ID；根據(jù)病人的主ID及其規(guī)則權(quán)限，查找需要調(diào)閱系統(tǒng)的ID信息；根據(jù)此ID信息在數(shù)據(jù)中心獲取需要的相關(guān)數(shù)據(jù)。對紙張申請單提供直接錄入功能，可以通過病人ID從HIS方提取病人的一般信息，直接錄入檢查項目等信息；可以增加患者的申請單掃描或拍照等方式，數(shù)字化后的申請單可保存在系統(tǒng)中，供診斷醫(yī)院參考。利用省/市兩套醫(yī)保的動態(tài)連接庫，在醫(yī)院中完成醫(yī)保相關(guān)業(yè)務(wù)。系統(tǒng)安全設(shè)計，首先是針對系統(tǒng)所面臨的來自網(wǎng)絡(luò)內(nèi)部和外部的各種安全風(fēng)險進行分析，特別是對需要保護的各類信息及可承受的最大風(fēng)險程度的分析，制定與各類信息（系統(tǒng)）安全需求相應(yīng)的安全目標(biāo)和安全策略，建立起包括“風(fēng)險分析、安全需求分析、安全策略制定和實施、風(fēng)險評估、事件監(jiān)測和及時響應(yīng)”的可適應(yīng)安全模型，并作為系統(tǒng)配置、管理和應(yīng)用的基本安全框架，以形成符合醫(yī)院信息系統(tǒng)合理、完善的信息安全體系。例如：設(shè)備被盜、被毀壞；設(shè)備老化、意外故障；計算機系統(tǒng)通過無線電輻射泄露秘密信息等。 管理層安全風(fēng)險責(zé)權(quán)不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全風(fēng)險。貫穿于上述四個方面是安全管理。總結(jié)為物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。2. 對關(guān)鍵業(yè)務(wù)服務(wù)器的非授權(quán)訪問：業(yè)務(wù)服務(wù)器是網(wǎng)絡(luò)系統(tǒng)中提供信息數(shù)據(jù)服務(wù)的關(guān)鍵，許多信息只有相應(yīng)級別用戶才能查閱。 安全風(fēng)險分析通過引用TCP/IP分層結(jié)構(gòu)，逐層分析各層次所面臨的風(fēng)險，基于網(wǎng)絡(luò)的信息安全風(fēng)險可劃分為五個安全層，即物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層和安全管理層。 為了能更好的適應(yīng)醫(yī)院業(yè)務(wù)發(fā)展需要，可根據(jù)實際需求進行分析和梳理，為了更好的參與應(yīng)用軟件功能設(shè)計，先將醫(yī)院幾個主要流程簡要闡述，包括門診業(yè)務(wù)流程、住院業(yè)務(wù)流程、檢驗業(yè)務(wù)流程和檢查業(yè)務(wù)流程這四大核心醫(yī)療業(yè)務(wù)流程。 與醫(yī)保中心及各類醫(yī)療保險的接口與集成。確定電子申請單ID,反饋外部系統(tǒng)檢查狀態(tài)及信息。 EMPI共享模式EMPI（病人主索引）的概念引出，將有效地解決病人信息在時間、空間上的連續(xù)性問題，為醫(yī)院信息系統(tǒng)提供一個獨立、長久存在的患者信息庫，保證患者信息一致性、準(zhǔn)確性?；写矸?wù)是平臺中的一個重要核心服務(wù)，典型的代理服務(wù)就是系統(tǒng)統(tǒng)一集成引擎（Enterprise Service Bus，ESB）。 集成方案 業(yè)務(wù)與數(shù)據(jù)分離的基礎(chǔ)技術(shù)框架如果將數(shù)據(jù)、業(yè)務(wù)邏輯直接跟綁定在一起，軟件的設(shè)計結(jié)構(gòu)不清晰，增大了維護及擴展的難，直接增加了移植成本。在醫(yī)院信息技術(shù)基礎(chǔ)框架的規(guī)劃與建設(shè)中，涉及到業(yè)務(wù)應(yīng)用、數(shù)據(jù)中心、應(yīng)用支撐、接入渠道、基礎(chǔ)環(huán)境與安全策略等方面的內(nèi)容。下表就衛(wèi)生信息化建設(shè)中主要用到的幾個國際標(biāo)準(zhǔn)匯總?cè)缦拢?國際標(biāo)準(zhǔn)匯總表 總體架構(gòu)設(shè)計 設(shè)計思路結(jié)合醫(yī)院近期的核心要求與重點任務(wù)，堅持以需求為主導(dǎo)，參考國內(nèi)外行業(yè)信息化最佳實踐，充分發(fā)揮現(xiàn)有業(yè)務(wù)體系和信息技術(shù)體系的基礎(chǔ)成果，探索成本低、實效好、亮點突出的信息化發(fā)展模式；逐步推進醫(yī)院在臨床診療、醫(yī)療質(zhì)量控制、運營管理、決策分析等有關(guān)方面IT規(guī)劃與建設(shè)，引進科學(xué)化、專業(yè)化和精細(xì)化的管理方法和手段，帶動醫(yī)院的管理創(chuàng)新和服務(wù)創(chuàng)新，實現(xiàn)管理流程規(guī)范化、工作交流網(wǎng)絡(luò)化、文檔文獻資料電子化、知識經(jīng)驗共享化、公益信息公開化，實現(xiàn)醫(yī)院“管理有序、溝通無障，服務(wù)完善”的工作新格局。如疾病分類、藥品分類等，國家對這些內(nèi)容也有正式頒布的定義規(guī)范與編碼標(biāo)準(zhǔn)，現(xiàn)將有關(guān)標(biāo)準(zhǔn)的名稱和國家頒布的標(biāo)準(zhǔn)編號與時間匯總?cè)缦拢?. 疾病分類與代碼 GB/T1439619932. 化學(xué)藥品（原料、制劑）分類與代碼 YY025219973. 臨床檢驗項目分類與代碼及其正常參考值 WS/T10219984. 中醫(yī)病證分類與代碼 GB/T1565719955. 中醫(yī)臨床診療術(shù)語 疾病部分 GB/6. 中醫(yī)臨床診療術(shù)語 證候部分 GB/7. 中醫(yī)臨床診療術(shù)語 治法部分 GB/8. 病案首頁的填寫要求 部頒標(biāo)準(zhǔn)9. 醫(yī)院住院病人疾病分類統(tǒng)計類目與ICD 10 類目對照表部頒標(biāo)準(zhǔn)10. 假肢和矯形器術(shù)語 GB/T14191199311. 醫(yī)用放射學(xué)術(shù)語（ 放射治療、核醫(yī)學(xué)和輻射劑量學(xué)設(shè)備）GB/T17857199912. 齒科材料名詞術(shù)語 GB/T6387198613. 齒科材料、器械、設(shè)備測試和操作中的名詞術(shù)語 GB/T9937198814. 醫(yī)用X 射線設(shè)備術(shù)語和符號 GB/T10149198815. 血液凈化術(shù)語 血液透析和血液濾過 GB/T13074199116. 輪椅車 術(shù)語 GB/T14729199317. 助行器術(shù)語 GB/T14730199318. 尿吸收器具 第一部分：尿失禁類型的術(shù)語 GB/19. 尿吸收器具 第二部分：產(chǎn)品的術(shù)語 GB/20. 麻醉呼吸設(shè)備名詞術(shù)語 GB/T4999198521. 《我國醫(yī)院信息系統(tǒng)》標(biāo)準(zhǔn)代碼（電子版）第一集22. 全國衛(wèi)生系統(tǒng)醫(yī)療器械儀器設(shè)備分類與代碼 該編碼系統(tǒng)是衛(wèi)生部批準(zhǔn)頒布的第一個行業(yè)信息代碼標(biāo)準(zhǔn)。4. 信息管理操作規(guī)范制定信息管理操作規(guī)范，確保項目信息安全、一致。2. 網(wǎng)絡(luò)標(biāo)準(zhǔn)為了保證系統(tǒng)建設(shè)和管理的規(guī)范化，需要制訂系統(tǒng)建設(shè)規(guī)范、系統(tǒng)管理規(guī)范。2. 遵循國家、當(dāng)?shù)叵嚓P(guān)標(biāo)準(zhǔn)規(guī)范和管理規(guī)章醫(yī)院信息化建設(shè)中各應(yīng)用系統(tǒng)的相關(guān)標(biāo)準(zhǔn)、規(guī)范及制度的制定，必須遵循我國衛(wèi)生行業(yè)的相關(guān)標(biāo)準(zhǔn)規(guī)范，以及標(biāo)準(zhǔn)制定相關(guān)規(guī)章制度，進行起草、送審和發(fā)布。3. 與國家、部委、省、市衛(wèi)生信息中心系統(tǒng)的接口?；陔娮硬v的臨床信息系統(tǒng)需