【正文】 服務(wù)器、數(shù)據(jù)庫(kù)變成一種資源，通過PaaS層進(jìn)行統(tǒng)一的管理和分發(fā)，按照需求向應(yīng)用系統(tǒng)提供資源服務(wù)。支持軟件方式的數(shù)據(jù)訪問均衡能力；支持部署在分布式的動(dòng)態(tài)計(jì)算的應(yīng)用框架系統(tǒng)，支持單節(jié)點(diǎn)或者多節(jié)點(diǎn)的運(yùn)行與調(diào)試模式。統(tǒng)一身份認(rèn)證：身份認(rèn)證是安全系統(tǒng)的基礎(chǔ)，可以包括數(shù)字證書、用戶密碼、身份識(shí)別卡、手機(jī)動(dòng)態(tài)密碼 、指紋、社會(huì)保障卡等多種模式，實(shí)現(xiàn)對(duì)各類用戶訪問訪問系統(tǒng)的合法性進(jìn)行驗(yàn)證。 選用商用系列品牌機(jī)的主要原因是，大部分商用系列品牌機(jī)產(chǎn)品均包括一年的免費(fèi)上門維修和三年的質(zhì)保維修。由此，區(qū)域醫(yī)療平臺(tái)能夠直接獲得格式完全統(tǒng)一的數(shù)據(jù)，隨后向各個(gè)應(yīng)用服務(wù)提供數(shù)據(jù)；從而打通醫(yī)療機(jī)構(gòu)間的數(shù)據(jù)壁壘，實(shí)現(xiàn)區(qū)域內(nèi)醫(yī)療信息的互聯(lián)互通。所謂的主MPI信息，包含識(shí)別一個(gè)人最基本的居民統(tǒng)計(jì)學(xué)信息，比如姓名、年齡等，這份主MPI信息是居民統(tǒng)計(jì)學(xué)信息中的一個(gè)子集。1）通訊服務(wù)應(yīng)用程序開發(fā)接口：提供功能完備的各種平臺(tái)（Windows等）平臺(tái)下的函數(shù)庫(kù)，客戶端應(yīng)用程序可通過直接調(diào)用該系列函數(shù)與異構(gòu)信息集成平臺(tái)進(jìn)行信息交換。 異構(gòu)系統(tǒng)管理集成平臺(tái)應(yīng)用支撐平臺(tái)需要具備強(qiáng)大的工作流管理功能，實(shí)現(xiàn)部門內(nèi)或部門間流程的創(chuàng)建、運(yùn)行、管理和集成，這就需要建立異構(gòu)系統(tǒng)管理集成平臺(tái)，其主要功能如下：l 流程和任務(wù)實(shí)例的生成、激活、掛起、終止；l 處理流程中的各種活動(dòng)、事件、定時(shí)等，如順序或并發(fā)操作、任務(wù)期限設(shè)定、事件或定時(shí)的觸發(fā)；l 按預(yù)定算法的任務(wù)分配：直接分配、工作負(fù)載、預(yù)定條件；l 工作流控制數(shù)據(jù)和相關(guān)數(shù)據(jù)的維護(hù)，在應(yīng)用和用戶之間傳遞數(shù)據(jù)；l 支持流程建模、集成、測(cè)試、部署和執(zhí)行；l 可在業(yè)務(wù)流程中同時(shí)訪問和管理多個(gè)部門組織模型：集成跨部門的復(fù)雜業(yè)務(wù)流程；l 業(yè)務(wù)組件/外部應(yīng)用管理；l 流程監(jiān)督管理；l 安全管理：用戶管理，流程包使用權(quán)限，系統(tǒng)資源訪問許可；l 流程審計(jì)管理；l 統(tǒng)計(jì)和報(bào)告：如工作負(fù)載統(tǒng)計(jì)；l 具備工作流模型庫(kù)管理：支持流程模型復(fù)用。該注冊(cè)服務(wù)主要由各醫(yī)院、社區(qū)和公共衛(wèi)生機(jī)構(gòu)來(lái)使用，完成居民的注冊(cè)功能。醫(yī)療衛(wèi)生機(jī)構(gòu)注冊(cè)服務(wù)主要由醫(yī)政（衛(wèi)監(jiān)）來(lái)使用，完成醫(yī)療衛(wèi)生機(jī)構(gòu)的注冊(cè)。醫(yī)生也可以通過掌上全景醫(yī)療APP融合通訊功能將病例分享給專家，在線獲得專家診療支持和幫助。中心發(fā)布服務(wù)器將協(xié)調(diào)View的HTTP調(diào)用到中心所對(duì)應(yīng)的Web Service服務(wù)。l 用戶訪問數(shù)據(jù)信息；可統(tǒng)計(jì)調(diào)閱數(shù)據(jù)類型等（2）監(jiān)控運(yùn)行信息l 網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)控：顯示網(wǎng)絡(luò)連接狀態(tài)是否正常，數(shù)據(jù)網(wǎng)絡(luò)傳輸速度，網(wǎng)絡(luò)安全狀態(tài)，并可點(diǎn)擊查看詳細(xì)信息。對(duì)應(yīng)橫軸的日期和時(shí)間，可以方便的看到該病人的生命體征變化。 216。會(huì)診被邀方可在線查看會(huì)診患者病歷概要瀏覽，包括主訴、現(xiàn)病史、既往史、輔助檢查、初步診斷等。通過醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)平臺(tái)向區(qū)域內(nèi)各醫(yī)療機(jī)構(gòu)提供醫(yī)學(xué)影像類遠(yuǎn)程診斷、審核等服務(wù)。音頻編解碼算法符合國(guó)際標(biāo)準(zhǔn) ITU 、MPEGAACLC，支持實(shí)現(xiàn)集中、分路的靜音、閉音控制，支持多路混音服務(wù)，方便在會(huì)診中進(jìn)行多方討論。用戶按區(qū)域、醫(yī)院、科室詳細(xì)分組，用戶通訊錄包括醫(yī)生姓名、聯(lián)系電話、職稱等。6. 患者在預(yù)約時(shí)間內(nèi)，執(zhí)預(yù)約確認(rèn)信息到醫(yī)院進(jìn)行就診。 全景視圖橫軸—日期時(shí)間全景視圖分為橫軸和縱軸顯示，橫軸中顯示就診日期和時(shí)間段。特殊人員包括醫(yī)療衛(wèi)生行政管理人員、系統(tǒng)管理員、系統(tǒng)維護(hù)人員等，該類人員必須是預(yù)先經(jīng)過注冊(cè)并為每個(gè)人員分配一個(gè)唯一的識(shí)別賬號(hào)。隨著區(qū)域衛(wèi)生信息云平臺(tái)的應(yīng)用、發(fā)展和成熟，用戶需要健康信息瀏覽器具有能夠?qū)⒆陨碚系浆F(xiàn)有的基本業(yè)務(wù)系統(tǒng)或其他Web 應(yīng)用程序的功能。 醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)基層醫(yī)療機(jī)構(gòu)一般都缺乏有經(jīng)驗(yàn)的影像診斷醫(yī)生，患者被漏診、誤診概率較高，導(dǎo)致病患流失，如何提高基層醫(yī)療機(jī)構(gòu)影像診斷質(zhì)量和醫(yī)生技術(shù)水平是解決病患流失的關(guān)鍵因素之一。3)醫(yī)療衛(wèi)生機(jī)構(gòu)注冊(cè)功能通過建立醫(yī)療衛(wèi)生機(jī)構(gòu)注冊(cè)庫(kù)，提供玉溪市內(nèi)所有醫(yī)療機(jī)構(gòu)的綜合目錄，相關(guān)的機(jī)構(gòu)包括二三級(jí)醫(yī)院、社區(qū)衛(wèi)生服務(wù)中心、疾病預(yù)防控制中心、衛(wèi)生監(jiān)督所、婦幼保健所等。個(gè)人注冊(cè)庫(kù)主要扮演著兩大角色。（4） 消息監(jiān)控：對(duì)消息情況的實(shí)時(shí)監(jiān)控，查詢節(jié)點(diǎn)上的消息。關(guān)聯(lián)索引空間模型中的任何一個(gè)關(guān)聯(lián)集合，用來(lái)描述一個(gè)人。該服務(wù)負(fù)責(zé)實(shí)現(xiàn)平臺(tái)互聯(lián)互通性規(guī)范，以及 由居民健康信息應(yīng)用服務(wù)平臺(tái)內(nèi)提供的組件和服務(wù)同其他平臺(tái)互動(dòng)來(lái)完成某一項(xiàng)事務(wù)。詳細(xì)的網(wǎng)絡(luò)連接方式參見下圖：主數(shù)據(jù)服務(wù)器備用數(shù)據(jù)庫(kù)服務(wù)器中心機(jī)房備用機(jī)房數(shù)據(jù)線、心跳線數(shù)據(jù)線、心跳線IBM Tivoli Storage Manager 備份服務(wù)器說(shuō)明：以上備份系統(tǒng)安裝在與信息中心所在的不同建筑物內(nèi)，以防止意外事件的發(fā)生，系統(tǒng)之間可以采用高速的光纖或雙絞線進(jìn)行連接。 終端系統(tǒng)建設(shè)方案隨著計(jì)算機(jī)技術(shù)的發(fā)展，PC機(jī)的價(jià)格不斷下降，而性能不斷提高。居民健康檔案信息系統(tǒng)采用最新主流的實(shí)時(shí)復(fù)制技術(shù)（CDP）技術(shù)，配置雙存儲(chǔ)陣列柜（一主一備）實(shí)現(xiàn)數(shù)據(jù)高安全性。通過使云存儲(chǔ)服務(wù)，業(yè)務(wù)應(yīng)用開發(fā)人員可以輕松地開發(fā)出擴(kuò)展性強(qiáng)、穩(wěn)定性好、安全快速的分布式網(wǎng)絡(luò)服務(wù)；通過使用云存儲(chǔ)服務(wù)提供的API、SDK及管理平臺(tái)，業(yè)務(wù)應(yīng)用開發(fā)人員也可以迅速開發(fā)出適合各種業(yè)務(wù)的網(wǎng)絡(luò)程序。用戶隔離實(shí)現(xiàn)多用戶的環(huán)境下共用資源池中的資源，通過VLAN、安全組等技術(shù)實(shí)現(xiàn)不同用戶虛擬機(jī)間的隔離。備份方面，通過備份服務(wù)器、備份軟件實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)備份至虛擬磁帶庫(kù)。虛擬化是作用在一個(gè)或者多個(gè)實(shí)體上的，而這些實(shí)體則是用來(lái)提供存儲(chǔ)資源或/及服務(wù)的。但在每個(gè)邏輯網(wǎng)絡(luò)內(nèi)部，仍然存在安全控制需求，對(duì)數(shù)據(jù)中心而言，訪問數(shù)據(jù)流從外部進(jìn)入數(shù)據(jù)中心，則表明了數(shù)據(jù)在不同安全等級(jí)的區(qū)域之間流轉(zhuǎn)，因此，有必要在網(wǎng)絡(luò)上提供邏輯網(wǎng)絡(luò)內(nèi)的安全策略，而不同邏輯網(wǎng)絡(luò)的安全策略有各自獨(dú)立的要求，虛擬化安全技術(shù)，將一臺(tái)安全設(shè)備可分割成若干臺(tái)邏輯安全設(shè)備(成為多個(gè)實(shí)例)，從而很好滿足了虛擬化的深度強(qiáng)化安全要求。按照等級(jí)保護(hù)二級(jí)的建設(shè)要求，安全的設(shè)計(jì)包括物理安全、網(wǎng)絡(luò)安全、云平臺(tái)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)。隔離的連接方式可以是邏輯隔離（簡(jiǎn)單的策略控制或者脫機(jī)數(shù)據(jù)交換），也可以是物理隔離（兩套系統(tǒng)完全相互隔絕，無(wú)任何聯(lián)系）。IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)主要?jiǎng)澐譃閮纱蟀踩?，即?shù)據(jù)中心區(qū)域和公眾服務(wù)區(qū)域。（4）管理標(biāo)準(zhǔn)規(guī)范：包括標(biāo)準(zhǔn)管理，安全管理，數(shù)據(jù)管理，項(xiàng)目管理，用于指導(dǎo)數(shù)據(jù)中心日常運(yùn)行管理，數(shù)據(jù)維護(hù)管理。它的主要功能包括完成區(qū)域內(nèi)各級(jí)各種醫(yī)療衛(wèi)生信息的采集、傳輸、存儲(chǔ)、共享，并提供各種服務(wù)接口。具體功能架構(gòu)如下圖：醫(yī)療機(jī)構(gòu)信息系統(tǒng)層是醫(yī)療衛(wèi)生文檔交換和共享的主要信息源。信息標(biāo)準(zhǔn)規(guī)范體系設(shè)計(jì)內(nèi)容（1）按照XX市衛(wèi)生信息化總體規(guī)劃框架，以衛(wèi)生部信息標(biāo)準(zhǔn)框架體系為基礎(chǔ)，提出XX市區(qū)域信息系統(tǒng)標(biāo)準(zhǔn)規(guī)范體系總體框架與建設(shè)內(nèi)容的邏輯關(guān)系。網(wǎng)絡(luò)平臺(tái)是區(qū)域衛(wèi)生信息平臺(tái)的基礎(chǔ)設(shè)施。VLAN規(guī)劃策略：每個(gè)接入單位設(shè)置一個(gè)完全獨(dú)立的VLAN；信息中心服務(wù)器群?jiǎn)为?dú)設(shè)置一個(gè)完全獨(dú)立的VLAN；信息中心內(nèi)網(wǎng)管單獨(dú)設(shè)置一個(gè)完全獨(dú)立的VLAN；各個(gè)接入單位之間原則上相互隔離，可以根據(jù)實(shí)際情況允許部分單位互訪；各個(gè)接入單位只能訪問服務(wù)器群VLAN，不能訪問網(wǎng)管VLAN；網(wǎng)管VLAN可以訪問其他所有VLAN用戶。計(jì)算機(jī)系統(tǒng)訪問控制策略——網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)將采用基于其計(jì)算機(jī)系統(tǒng)和應(yīng)用系統(tǒng)提供的安全策略，通過權(quán)限的配置，進(jìn)行授權(quán)訪問，只有特定的用戶才能訪問特定的站點(diǎn)，未授權(quán)則無(wú)法訪問，以保障網(wǎng)絡(luò)的專用性。應(yīng)用云軟件服務(wù)（SaaS）。在資源池內(nèi)又分別建立互聯(lián)網(wǎng)應(yīng)用區(qū)、內(nèi)部業(yè)務(wù)區(qū)、云平臺(tái)管理區(qū)等功能安全分區(qū)。Virtualization)最通俗的理解就是對(duì)存儲(chǔ)硬件資源進(jìn)行抽象化表現(xiàn)。堡壘機(jī)、負(fù)載均衡旁掛在核心交換機(jī)之上，防病毒軟件部署于防病毒服務(wù)器上，并將防病毒服務(wù)器同樣旁掛在核心交換機(jī)上。 云資源管理系統(tǒng)（云計(jì)算服務(wù)平臺(tái)）設(shè)計(jì)云資源管理系統(tǒng)是一套運(yùn)行在數(shù)據(jù)中心上的云操作系統(tǒng)，是對(duì)內(nèi)簡(jiǎn)化數(shù)據(jù)中心的運(yùn)維管理，實(shí)現(xiàn)軟硬件資源的高效利用，實(shí)現(xiàn)資源的池化與流轉(zhuǎn)；對(duì)外提供各種服務(wù)化的資源，實(shí)現(xiàn)資源的按需申請(qǐng)和按量計(jì)費(fèi)，建立一個(gè)高效、節(jié)能、安全、可靠的云計(jì)算環(huán)境。云存儲(chǔ)服務(wù)提供統(tǒng)一的采用json做為高效的數(shù)據(jù)交互的格式的REST數(shù)據(jù)存儲(chǔ)接口能力、此系統(tǒng)是基于分布式數(shù)據(jù)存儲(chǔ)方式，提供高效的非結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)和查詢能力、提供帶高速緩存的高并發(fā)大文件或者大量小文件的數(shù)據(jù)讀寫能力。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)和本地的所有活動(dòng)，包括用戶、地址、程序和操作內(nèi)容進(jìn)行完整全面的監(jiān)控和記錄，對(duì)審計(jì)記錄結(jié)果進(jìn)行方便的保存，檢索和查詢，按需審計(jì)；同時(shí)還能夠?qū)ξｋU(xiǎn)行為如：刪除表操作，進(jìn)行報(bào)警甚至阻斷，并提供對(duì)數(shù)據(jù)庫(kù)訪問進(jìn)行統(tǒng)計(jì)和分析，對(duì)數(shù)據(jù)庫(kù)性能改進(jìn)提供參考依據(jù)。居民健康檔案信息系統(tǒng)的公眾服務(wù)系統(tǒng)是基于 Internet網(wǎng)傳輸數(shù)據(jù) ，這些網(wǎng)絡(luò)可能是不安全的，所以要采用至少 128位密鑰的加密方式進(jìn)行密文傳輸。在數(shù)據(jù)備份方面建議采用的執(zhí)行方案是使用磁帶庫(kù)保存?zhèn)浞輸?shù)據(jù)。主索引服務(wù)可能在客戶端保存的附加數(shù)據(jù)，也能夠?qū)δ切┚用窠】敌畔?yīng)用服務(wù)平臺(tái)轉(zhuǎn)發(fā)數(shù)據(jù)請(qǐng)求，并合并返回?cái)?shù)據(jù)和本地信息。需要在每份檔案中，加入一個(gè)屬性，來(lái)描述本次醫(yī)療事件發(fā)生的醫(yī)療機(jī)構(gòu)編碼。（1） 資源監(jiān)控：對(duì)本節(jié)點(diǎn)的CPU、內(nèi)存、I/O等的本地資源的實(shí)時(shí)監(jiān)控。1)個(gè)人注冊(cè)功能個(gè)人注冊(cè)服務(wù)功能是指在玉溪市范圍內(nèi)眾多醫(yī)院內(nèi)建立一個(gè)個(gè)人注冊(cè)服務(wù)庫(kù)，將個(gè)人的健康標(biāo)識(shí)號(hào)、基本信息安全地保存在其間并提供給居民健康信息應(yīng)用服務(wù)平臺(tái)所使用，為醫(yī)療就診及公共衛(wèi)生相關(guān)的業(yè)務(wù)系統(tǒng)提供人員身份識(shí)別功能。醫(yī)師注冊(cè)數(shù)據(jù)包括玉溪市內(nèi)需要訪問居民健康信息應(yīng)用服務(wù)平臺(tái)醫(yī)生資料。216。居民健康檔案是基于Web訪問健康信息的應(yīng)用程序，目的是建立一個(gè)用戶友好的環(huán)境，在該環(huán)境下授權(quán)用戶可以方便地訪問區(qū)域衛(wèi)生信息云平臺(tái)中存儲(chǔ)的客戶相關(guān)健康信息數(shù)據(jù)。系統(tǒng)為每一位醫(yī)療衛(wèi)生人員分配一個(gè)唯一的識(shí)別賬號(hào)。當(dāng)鼠標(biāo)單擊選中一個(gè)病人時(shí)，在屏幕下方會(huì)看到該病人的詳細(xì)信息。3. 預(yù)約服務(wù)系統(tǒng)通過公共健康服務(wù)系統(tǒng)，將組織好的可預(yù)約資源向公眾發(fā)布。為每個(gè)用戶分配一個(gè)登錄賬號(hào)（如醫(yī)生工號(hào)等），在第一次登錄時(shí)被要求設(shè)置登錄密碼，從而保障用戶登錄賬號(hào)的安全。會(huì)診中音頻和視頻是兩個(gè)獨(dú)立的互通通道，音頻服務(wù)必須貫穿整個(gè)會(huì)診過程，視頻服務(wù)可根據(jù)會(huì)診雙方的實(shí)際情況，選擇開啟和關(guān)閉。實(shí)施的醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)平臺(tái)，影像專家和管理可分為兩種情況：第一種：在市級(jí)大醫(yī)院設(shè)置影像診斷審核中心（如XX市人民醫(yī)院、XX市第二人民醫(yī)院等），專家由醫(yī)院影像科專家組成，或有醫(yī)院直接認(rèn)定和管理，由于可得到醫(yī)院專家和各值班主任醫(yī)師的及時(shí)審核，時(shí)間性較強(qiáng)，質(zhì)量亦有保證。 即時(shí)會(huì)診呼叫及應(yīng)答服務(wù)功能即時(shí)會(huì)診呼叫及應(yīng)答服務(wù)是處理區(qū)域遠(yuǎn)程協(xié)同診療服務(wù)的核心，主要處理即時(shí)會(huì)診請(qǐng)求服務(wù)和同屏交互服務(wù)。 全面客觀：全面、完整地瀏覽患者全景資料，客觀診斷。當(dāng)鼠標(biāo)雙擊一條簡(jiǎn)要信息時(shí)，則會(huì)跳轉(zhuǎn)到完整視圖頁(yè)面。（3）監(jiān)控告警系統(tǒng)提供多種告警信息提示渠道，如：系統(tǒng)窗口彈出式告警、手機(jī)短信發(fā)送告警、郵件告警等；各類監(jiān)控信息可以設(shè)置不同級(jí)別的告警方式，同時(shí)系統(tǒng)提供多種告警信息輸出接口，可以把告警信息轉(zhuǎn)輸給第三方系統(tǒng)，也可以接收來(lái)自其他業(yè)務(wù)系統(tǒng)的告警信息，并把告警信息輸送給提示渠道。由于健康信息瀏覽器所顯示的數(shù)據(jù)都來(lái)自中心發(fā)布服務(wù)器，相應(yīng)的授權(quán)、日志和認(rèn)證等功能全部在中心端實(shí)現(xiàn)，對(duì)于客戶端的健康信息瀏覽器完全透明。加強(qiáng)組織領(lǐng)導(dǎo)，建立完善工作機(jī)制，完善居民健康卡基礎(chǔ)環(huán)境建設(shè)。醫(yī)學(xué)術(shù)語(yǔ)注冊(cè)數(shù)據(jù)主要是各種定義健康信息需要的各種標(biāo)準(zhǔn)的統(tǒng)一的醫(yī)學(xué)術(shù)語(yǔ)，其是健康信息某數(shù)據(jù)元的元數(shù)據(jù)。主索引的創(chuàng)建也可通過功能（過程）調(diào)用來(lái)創(chuàng)建。任何信息系統(tǒng)的計(jì)算都離不開數(shù)據(jù)，現(xiàn)實(shí)情況下作為萬(wàn)本之源的數(shù)據(jù)存在于各級(jí)醫(yī)療機(jī)構(gòu)的異構(gòu)系統(tǒng)中。2）容錯(cuò)和負(fù)載均衡主要針對(duì)在集群化應(yīng)用架構(gòu)下的客戶端接入的負(fù)載均衡，提供節(jié)點(diǎn)之間的負(fù)載均衡。比如這個(gè)居民在不同醫(yī)療機(jī)構(gòu)就診時(shí)，產(chǎn)生的多個(gè)就診流水號(hào)，或者是身份證/醫(yī)?？ㄌ?hào)等?；颊咧魉饕菍^(qū)域中患者的標(biāo)識(shí)符、個(gè)人基本信息等安全保存和維護(hù)、并提供給智慧醫(yī)療所交互的系統(tǒng)，是居民健康信息應(yīng)用服務(wù)平臺(tái)的最重要服務(wù)之一。ORACLE數(shù)據(jù)庫(kù)提供的備份方式主要有以下幾種方式：1. 使用EXPORT程序?qū)?shù)據(jù)庫(kù)的全部數(shù)據(jù)導(dǎo)出。根據(jù)各類信息的需求者(如:醫(yī)生、居民、管理員等)進(jìn)行分類控制，實(shí)現(xiàn)角色權(quán)限管理。 系統(tǒng)與應(yīng)用安全設(shè)計(jì)方案 系統(tǒng)級(jí)安全策略操作系統(tǒng)安全：居民健康檔案信息系統(tǒng)的主機(jī)選擇安全可靠的操作系統(tǒng)。這些資源主要包括數(shù)據(jù)庫(kù)與應(yīng)用服務(wù)器。 存儲(chǔ)資源池設(shè)計(jì)針對(duì)數(shù)據(jù)中心對(duì)于數(shù)據(jù)存儲(chǔ)的需求，利用模塊化的建設(shè)思路，采用分區(qū)、分層、分級(jí)的設(shè)計(jì)方法，實(shí)現(xiàn)數(shù)據(jù)中心邏輯功能的模塊分區(qū)設(shè)計(jì)，標(biāo)準(zhǔn)化數(shù)據(jù)中心架構(gòu)，層次清晰，實(shí)現(xiàn)了數(shù)據(jù)中心高可靠、高性能、易管理、易擴(kuò)展的目標(biāo)。最終營(yíng)口衛(wèi)計(jì)局將根據(jù)需要按需申請(qǐng)所需各種資源。每個(gè)虛擬機(jī)都有一個(gè)用戶可以訪問的指令集。網(wǎng)絡(luò)分區(qū)將依據(jù)業(yè)務(wù)系統(tǒng)的相關(guān)性、安全性、管理、規(guī)模等因素，對(duì)數(shù)據(jù)中心進(jìn)行分區(qū)。通過虛擬化技術(shù)構(gòu)建統(tǒng)一的虛擬化資源池，提供30TB的存儲(chǔ)空間。IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來(lái)考慮。通過部署入侵防御系統(tǒng)可以實(shí)時(shí)攔截?cái)?shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在數(shù)據(jù)中心網(wǎng)絡(luò)之外，保護(hù)內(nèi)網(wǎng)區(qū)域的核心信息資產(chǎn)安全?？晒芾硇裕嚎衫孟冗M(jìn)的網(wǎng)絡(luò)管理平臺(tái)，對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。 信息標(biāo)準(zhǔn)規(guī)范體系建設(shè)遵照國(guó)家相關(guān)標(biāo)準(zhǔn)，以及衛(wèi)生部關(guān)于醫(yī)療信息化建設(shè)的具體指導(dǎo)方案和意見，建立區(qū)域內(nèi)衛(wèi)生信息化標(biāo)準(zhǔn)規(guī)范體系，包括應(yīng)用的統(tǒng)一標(biāo)準(zhǔn)數(shù)據(jù)元庫(kù)，標(biāo)準(zhǔn)的衛(wèi)生數(shù)據(jù)字典庫(kù)（包括代碼的新增、審批、發(fā)布、修改的管理）等。XX城市智慧醫(yī)療建設(shè)方案二〇一