【正文】 服務(wù)器、數(shù)據(jù)庫變成一種資源，通過PaaS層進行統(tǒng)一的管理和分發(fā)，按照需求向應(yīng)用系統(tǒng)提供資源服務(wù)。支持軟件方式的數(shù)據(jù)訪問均衡能力；支持部署在分布式的動態(tài)計算的應(yīng)用框架系統(tǒng)，支持單節(jié)點或者多節(jié)點的運行與調(diào)試模式。統(tǒng)一身份認證：身份認證是安全系統(tǒng)的基礎(chǔ)，可以包括數(shù)字證書、用戶密碼、身份識別卡、手機動態(tài)密碼 、指紋、社會保障卡等多種模式，實現(xiàn)對各類用戶訪問訪問系統(tǒng)的合法性進行驗證。 選用商用系列品牌機的主要原因是，大部分商用系列品牌機產(chǎn)品均包括一年的免費上門維修和三年的質(zhì)保維修。由此，區(qū)域醫(yī)療平臺能夠直接獲得格式完全統(tǒng)一的數(shù)據(jù)，隨后向各個應(yīng)用服務(wù)提供數(shù)據(jù)；從而打通醫(yī)療機構(gòu)間的數(shù)據(jù)壁壘，實現(xiàn)區(qū)域內(nèi)醫(yī)療信息的互聯(lián)互通。所謂的主MPI信息，包含識別一個人最基本的居民統(tǒng)計學(xué)信息，比如姓名、年齡等，這份主MPI信息是居民統(tǒng)計學(xué)信息中的一個子集。1）通訊服務(wù)應(yīng)用程序開發(fā)接口：提供功能完備的各種平臺（Windows等）平臺下的函數(shù)庫，客戶端應(yīng)用程序可通過直接調(diào)用該系列函數(shù)與異構(gòu)信息集成平臺進行信息交換。 異構(gòu)系統(tǒng)管理集成平臺應(yīng)用支撐平臺需要具備強大的工作流管理功能，實現(xiàn)部門內(nèi)或部門間流程的創(chuàng)建、運行、管理和集成，這就需要建立異構(gòu)系統(tǒng)管理集成平臺，其主要功能如下：l 流程和任務(wù)實例的生成、激活、掛起、終止；l 處理流程中的各種活動、事件、定時等，如順序或并發(fā)操作、任務(wù)期限設(shè)定、事件或定時的觸發(fā)；l 按預(yù)定算法的任務(wù)分配：直接分配、工作負載、預(yù)定條件；l 工作流控制數(shù)據(jù)和相關(guān)數(shù)據(jù)的維護，在應(yīng)用和用戶之間傳遞數(shù)據(jù)；l 支持流程建模、集成、測試、部署和執(zhí)行；l 可在業(yè)務(wù)流程中同時訪問和管理多個部門組織模型：集成跨部門的復(fù)雜業(yè)務(wù)流程；l 業(yè)務(wù)組件/外部應(yīng)用管理；l 流程監(jiān)督管理；l 安全管理：用戶管理，流程包使用權(quán)限，系統(tǒng)資源訪問許可；l 流程審計管理；l 統(tǒng)計和報告：如工作負載統(tǒng)計；l 具備工作流模型庫管理：支持流程模型復(fù)用。該注冊服務(wù)主要由各醫(yī)院、社區(qū)和公共衛(wèi)生機構(gòu)來使用，完成居民的注冊功能。醫(yī)療衛(wèi)生機構(gòu)注冊服務(wù)主要由醫(yī)政（衛(wèi)監(jiān)）來使用，完成醫(yī)療衛(wèi)生機構(gòu)的注冊。醫(yī)生也可以通過掌上全景醫(yī)療APP融合通訊功能將病例分享給專家，在線獲得專家診療支持和幫助。中心發(fā)布服務(wù)器將協(xié)調(diào)View的HTTP調(diào)用到中心所對應(yīng)的Web Service服務(wù)。l 用戶訪問數(shù)據(jù)信息；可統(tǒng)計調(diào)閱數(shù)據(jù)類型等（2）監(jiān)控運行信息l 網(wǎng)絡(luò)運行狀態(tài)監(jiān)控：顯示網(wǎng)絡(luò)連接狀態(tài)是否正常，數(shù)據(jù)網(wǎng)絡(luò)傳輸速度，網(wǎng)絡(luò)安全狀態(tài)，并可點擊查看詳細信息。對應(yīng)橫軸的日期和時間，可以方便的看到該病人的生命體征變化。 216。會診被邀方可在線查看會診患者病歷概要瀏覽，包括主訴、現(xiàn)病史、既往史、輔助檢查、初步診斷等。通過醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)平臺向區(qū)域內(nèi)各醫(yī)療機構(gòu)提供醫(yī)學(xué)影像類遠程診斷、審核等服務(wù)。音頻編解碼算法符合國際標(biāo)準(zhǔn) ITU 、MPEGAACLC，支持實現(xiàn)集中、分路的靜音、閉音控制，支持多路混音服務(wù)，方便在會診中進行多方討論。用戶按區(qū)域、醫(yī)院、科室詳細分組，用戶通訊錄包括醫(yī)生姓名、聯(lián)系電話、職稱等。6. 患者在預(yù)約時間內(nèi)，執(zhí)預(yù)約確認信息到醫(yī)院進行就診。 全景視圖橫軸—日期時間全景視圖分為橫軸和縱軸顯示，橫軸中顯示就診日期和時間段。特殊人員包括醫(yī)療衛(wèi)生行政管理人員、系統(tǒng)管理員、系統(tǒng)維護人員等，該類人員必須是預(yù)先經(jīng)過注冊并為每個人員分配一個唯一的識別賬號。隨著區(qū)域衛(wèi)生信息云平臺的應(yīng)用、發(fā)展和成熟，用戶需要健康信息瀏覽器具有能夠?qū)⒆陨碚系浆F(xiàn)有的基本業(yè)務(wù)系統(tǒng)或其他Web 應(yīng)用程序的功能。 醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)基層醫(yī)療機構(gòu)一般都缺乏有經(jīng)驗的影像診斷醫(yī)生，患者被漏診、誤診概率較高，導(dǎo)致病患流失，如何提高基層醫(yī)療機構(gòu)影像診斷質(zhì)量和醫(yī)生技術(shù)水平是解決病患流失的關(guān)鍵因素之一。3)醫(yī)療衛(wèi)生機構(gòu)注冊功能通過建立醫(yī)療衛(wèi)生機構(gòu)注冊庫，提供玉溪市內(nèi)所有醫(yī)療機構(gòu)的綜合目錄，相關(guān)的機構(gòu)包括二三級醫(yī)院、社區(qū)衛(wèi)生服務(wù)中心、疾病預(yù)防控制中心、衛(wèi)生監(jiān)督所、婦幼保健所等。個人注冊庫主要扮演著兩大角色。（4） 消息監(jiān)控：對消息情況的實時監(jiān)控，查詢節(jié)點上的消息。關(guān)聯(lián)索引空間模型中的任何一個關(guān)聯(lián)集合，用來描述一個人。該服務(wù)負責(zé)實現(xiàn)平臺互聯(lián)互通性規(guī)范，以及 由居民健康信息應(yīng)用服務(wù)平臺內(nèi)提供的組件和服務(wù)同其他平臺互動來完成某一項事務(wù)。詳細的網(wǎng)絡(luò)連接方式參見下圖：主數(shù)據(jù)服務(wù)器備用數(shù)據(jù)庫服務(wù)器中心機房備用機房數(shù)據(jù)線、心跳線數(shù)據(jù)線、心跳線IBM Tivoli Storage Manager 備份服務(wù)器說明：以上備份系統(tǒng)安裝在與信息中心所在的不同建筑物內(nèi)，以防止意外事件的發(fā)生，系統(tǒng)之間可以采用高速的光纖或雙絞線進行連接。 終端系統(tǒng)建設(shè)方案隨著計算機技術(shù)的發(fā)展，PC機的價格不斷下降，而性能不斷提高。居民健康檔案信息系統(tǒng)采用最新主流的實時復(fù)制技術(shù)（CDP）技術(shù)，配置雙存儲陣列柜（一主一備）實現(xiàn)數(shù)據(jù)高安全性。通過使云存儲服務(wù)，業(yè)務(wù)應(yīng)用開發(fā)人員可以輕松地開發(fā)出擴展性強、穩(wěn)定性好、安全快速的分布式網(wǎng)絡(luò)服務(wù)；通過使用云存儲服務(wù)提供的API、SDK及管理平臺，業(yè)務(wù)應(yīng)用開發(fā)人員也可以迅速開發(fā)出適合各種業(yè)務(wù)的網(wǎng)絡(luò)程序。用戶隔離實現(xiàn)多用戶的環(huán)境下共用資源池中的資源，通過VLAN、安全組等技術(shù)實現(xiàn)不同用戶虛擬機間的隔離。備份方面，通過備份服務(wù)器、備份軟件實現(xiàn)生產(chǎn)數(shù)據(jù)備份至虛擬磁帶庫。虛擬化是作用在一個或者多個實體上的，而這些實體則是用來提供存儲資源或/及服務(wù)的。但在每個邏輯網(wǎng)絡(luò)內(nèi)部，仍然存在安全控制需求，對數(shù)據(jù)中心而言，訪問數(shù)據(jù)流從外部進入數(shù)據(jù)中心，則表明了數(shù)據(jù)在不同安全等級的區(qū)域之間流轉(zhuǎn)，因此，有必要在網(wǎng)絡(luò)上提供邏輯網(wǎng)絡(luò)內(nèi)的安全策略，而不同邏輯網(wǎng)絡(luò)的安全策略有各自獨立的要求，虛擬化安全技術(shù)，將一臺安全設(shè)備可分割成若干臺邏輯安全設(shè)備(成為多個實例)，從而很好滿足了虛擬化的深度強化安全要求。按照等級保護二級的建設(shè)要求，安全的設(shè)計包括物理安全、網(wǎng)絡(luò)安全、云平臺安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)。隔離的連接方式可以是邏輯隔離（簡單的策略控制或者脫機數(shù)據(jù)交換），也可以是物理隔離（兩套系統(tǒng)完全相互隔絕，無任何聯(lián)系）。IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)主要劃分為兩大安全域，即數(shù)據(jù)中心區(qū)域和公眾服務(wù)區(qū)域。（4）管理標(biāo)準(zhǔn)規(guī)范：包括標(biāo)準(zhǔn)管理，安全管理，數(shù)據(jù)管理，項目管理，用于指導(dǎo)數(shù)據(jù)中心日常運行管理，數(shù)據(jù)維護管理。它的主要功能包括完成區(qū)域內(nèi)各級各種醫(yī)療衛(wèi)生信息的采集、傳輸、存儲、共享，并提供各種服務(wù)接口。具體功能架構(gòu)如下圖：醫(yī)療機構(gòu)信息系統(tǒng)層是醫(yī)療衛(wèi)生文檔交換和共享的主要信息源。信息標(biāo)準(zhǔn)規(guī)范體系設(shè)計內(nèi)容（1）按照XX市衛(wèi)生信息化總體規(guī)劃框架，以衛(wèi)生部信息標(biāo)準(zhǔn)框架體系為基礎(chǔ)，提出XX市區(qū)域信息系統(tǒng)標(biāo)準(zhǔn)規(guī)范體系總體框架與建設(shè)內(nèi)容的邏輯關(guān)系。網(wǎng)絡(luò)平臺是區(qū)域衛(wèi)生信息平臺的基礎(chǔ)設(shè)施。VLAN規(guī)劃策略：每個接入單位設(shè)置一個完全獨立的VLAN；信息中心服務(wù)器群單獨設(shè)置一個完全獨立的VLAN；信息中心內(nèi)網(wǎng)管單獨設(shè)置一個完全獨立的VLAN；各個接入單位之間原則上相互隔離，可以根據(jù)實際情況允許部分單位互訪；各個接入單位只能訪問服務(wù)器群VLAN，不能訪問網(wǎng)管VLAN；網(wǎng)管VLAN可以訪問其他所有VLAN用戶。計算機系統(tǒng)訪問控制策略——網(wǎng)絡(luò)計算機系統(tǒng)將采用基于其計算機系統(tǒng)和應(yīng)用系統(tǒng)提供的安全策略，通過權(quán)限的配置，進行授權(quán)訪問，只有特定的用戶才能訪問特定的站點，未授權(quán)則無法訪問，以保障網(wǎng)絡(luò)的專用性。應(yīng)用云軟件服務(wù)（SaaS）。在資源池內(nèi)又分別建立互聯(lián)網(wǎng)應(yīng)用區(qū)、內(nèi)部業(yè)務(wù)區(qū)、云平臺管理區(qū)等功能安全分區(qū)。Virtualization)最通俗的理解就是對存儲硬件資源進行抽象化表現(xiàn)。堡壘機、負載均衡旁掛在核心交換機之上，防病毒軟件部署于防病毒服務(wù)器上，并將防病毒服務(wù)器同樣旁掛在核心交換機上。 云資源管理系統(tǒng)（云計算服務(wù)平臺）設(shè)計云資源管理系統(tǒng)是一套運行在數(shù)據(jù)中心上的云操作系統(tǒng)，是對內(nèi)簡化數(shù)據(jù)中心的運維管理，實現(xiàn)軟硬件資源的高效利用，實現(xiàn)資源的池化與流轉(zhuǎn)；對外提供各種服務(wù)化的資源，實現(xiàn)資源的按需申請和按量計費，建立一個高效、節(jié)能、安全、可靠的云計算環(huán)境。云存儲服務(wù)提供統(tǒng)一的采用json做為高效的數(shù)據(jù)交互的格式的REST數(shù)據(jù)存儲接口能力、此系統(tǒng)是基于分布式數(shù)據(jù)存儲方式，提供高效的非結(jié)構(gòu)化數(shù)據(jù)的存儲和查詢能力、提供帶高速緩存的高并發(fā)大文件或者大量小文件的數(shù)據(jù)讀寫能力。數(shù)據(jù)庫審計系統(tǒng)能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)和本地的所有活動，包括用戶、地址、程序和操作內(nèi)容進行完整全面的監(jiān)控和記錄，對審計記錄結(jié)果進行方便的保存，檢索和查詢，按需審計；同時還能夠?qū)ξｋU行為如：刪除表操作，進行報警甚至阻斷，并提供對數(shù)據(jù)庫訪問進行統(tǒng)計和分析，對數(shù)據(jù)庫性能改進提供參考依據(jù)。居民健康檔案信息系統(tǒng)的公眾服務(wù)系統(tǒng)是基于 Internet網(wǎng)傳輸數(shù)據(jù) ，這些網(wǎng)絡(luò)可能是不安全的，所以要采用至少 128位密鑰的加密方式進行密文傳輸。在數(shù)據(jù)備份方面建議采用的執(zhí)行方案是使用磁帶庫保存?zhèn)浞輸?shù)據(jù)。主索引服務(wù)可能在客戶端保存的附加數(shù)據(jù)，也能夠?qū)δ切┚用窠】敌畔?yīng)用服務(wù)平臺轉(zhuǎn)發(fā)數(shù)據(jù)請求，并合并返回數(shù)據(jù)和本地信息。需要在每份檔案中，加入一個屬性，來描述本次醫(yī)療事件發(fā)生的醫(yī)療機構(gòu)編碼。（1） 資源監(jiān)控：對本節(jié)點的CPU、內(nèi)存、I/O等的本地資源的實時監(jiān)控。1)個人注冊功能個人注冊服務(wù)功能是指在玉溪市范圍內(nèi)眾多醫(yī)院內(nèi)建立一個個人注冊服務(wù)庫，將個人的健康標(biāo)識號、基本信息安全地保存在其間并提供給居民健康信息應(yīng)用服務(wù)平臺所使用，為醫(yī)療就診及公共衛(wèi)生相關(guān)的業(yè)務(wù)系統(tǒng)提供人員身份識別功能。醫(yī)師注冊數(shù)據(jù)包括玉溪市內(nèi)需要訪問居民健康信息應(yīng)用服務(wù)平臺醫(yī)生資料。216。居民健康檔案是基于Web訪問健康信息的應(yīng)用程序，目的是建立一個用戶友好的環(huán)境，在該環(huán)境下授權(quán)用戶可以方便地訪問區(qū)域衛(wèi)生信息云平臺中存儲的客戶相關(guān)健康信息數(shù)據(jù)。系統(tǒng)為每一位醫(yī)療衛(wèi)生人員分配一個唯一的識別賬號。當(dāng)鼠標(biāo)單擊選中一個病人時，在屏幕下方會看到該病人的詳細信息。3. 預(yù)約服務(wù)系統(tǒng)通過公共健康服務(wù)系統(tǒng)，將組織好的可預(yù)約資源向公眾發(fā)布。為每個用戶分配一個登錄賬號（如醫(yī)生工號等），在第一次登錄時被要求設(shè)置登錄密碼，從而保障用戶登錄賬號的安全。會診中音頻和視頻是兩個獨立的互通通道，音頻服務(wù)必須貫穿整個會診過程，視頻服務(wù)可根據(jù)會診雙方的實際情況，選擇開啟和關(guān)閉。實施的醫(yī)學(xué)影像區(qū)域診斷審核服務(wù)平臺，影像專家和管理可分為兩種情況：第一種：在市級大醫(yī)院設(shè)置影像診斷審核中心（如XX市人民醫(yī)院、XX市第二人民醫(yī)院等），專家由醫(yī)院影像科專家組成，或有醫(yī)院直接認定和管理，由于可得到醫(yī)院專家和各值班主任醫(yī)師的及時審核，時間性較強，質(zhì)量亦有保證。 即時會診呼叫及應(yīng)答服務(wù)功能即時會診呼叫及應(yīng)答服務(wù)是處理區(qū)域遠程協(xié)同診療服務(wù)的核心，主要處理即時會診請求服務(wù)和同屏交互服務(wù)。 全面客觀：全面、完整地瀏覽患者全景資料，客觀診斷。當(dāng)鼠標(biāo)雙擊一條簡要信息時，則會跳轉(zhuǎn)到完整視圖頁面。（3）監(jiān)控告警系統(tǒng)提供多種告警信息提示渠道，如：系統(tǒng)窗口彈出式告警、手機短信發(fā)送告警、郵件告警等；各類監(jiān)控信息可以設(shè)置不同級別的告警方式，同時系統(tǒng)提供多種告警信息輸出接口，可以把告警信息轉(zhuǎn)輸給第三方系統(tǒng)，也可以接收來自其他業(yè)務(wù)系統(tǒng)的告警信息，并把告警信息輸送給提示渠道。由于健康信息瀏覽器所顯示的數(shù)據(jù)都來自中心發(fā)布服務(wù)器，相應(yīng)的授權(quán)、日志和認證等功能全部在中心端實現(xiàn)，對于客戶端的健康信息瀏覽器完全透明。加強組織領(lǐng)導(dǎo)，建立完善工作機制，完善居民健康卡基礎(chǔ)環(huán)境建設(shè)。醫(yī)學(xué)術(shù)語注冊數(shù)據(jù)主要是各種定義健康信息需要的各種標(biāo)準(zhǔn)的統(tǒng)一的醫(yī)學(xué)術(shù)語，其是健康信息某數(shù)據(jù)元的元數(shù)據(jù)。主索引的創(chuàng)建也可通過功能（過程）調(diào)用來創(chuàng)建。任何信息系統(tǒng)的計算都離不開數(shù)據(jù)，現(xiàn)實情況下作為萬本之源的數(shù)據(jù)存在于各級醫(yī)療機構(gòu)的異構(gòu)系統(tǒng)中。2）容錯和負載均衡主要針對在集群化應(yīng)用架構(gòu)下的客戶端接入的負載均衡，提供節(jié)點之間的負載均衡。比如這個居民在不同醫(yī)療機構(gòu)就診時，產(chǎn)生的多個就診流水號，或者是身份證/醫(yī)?？ㄌ柕??；颊咧魉饕菍^(qū)域中患者的標(biāo)識符、個人基本信息等安全保存和維護、并提供給智慧醫(yī)療所交互的系統(tǒng)，是居民健康信息應(yīng)用服務(wù)平臺的最重要服務(wù)之一。ORACLE數(shù)據(jù)庫提供的備份方式主要有以下幾種方式：1. 使用EXPORT程序?qū)?shù)據(jù)庫的全部數(shù)據(jù)導(dǎo)出。根據(jù)各類信息的需求者(如:醫(yī)生、居民、管理員等)進行分類控制，實現(xiàn)角色權(quán)限管理。 系統(tǒng)與應(yīng)用安全設(shè)計方案 系統(tǒng)級安全策略操作系統(tǒng)安全：居民健康檔案信息系統(tǒng)的主機選擇安全可靠的操作系統(tǒng)。這些資源主要包括數(shù)據(jù)庫與應(yīng)用服務(wù)器。 存儲資源池設(shè)計針對數(shù)據(jù)中心對于數(shù)據(jù)存儲的需求，利用模塊化的建設(shè)思路，采用分區(qū)、分層、分級的設(shè)計方法，實現(xiàn)數(shù)據(jù)中心邏輯功能的模塊分區(qū)設(shè)計，標(biāo)準(zhǔn)化數(shù)據(jù)中心架構(gòu)，層次清晰，實現(xiàn)了數(shù)據(jù)中心高可靠、高性能、易管理、易擴展的目標(biāo)。最終營口衛(wèi)計局將根據(jù)需要按需申請所需各種資源。每個虛擬機都有一個用戶可以訪問的指令集。網(wǎng)絡(luò)分區(qū)將依據(jù)業(yè)務(wù)系統(tǒng)的相關(guān)性、安全性、管理、規(guī)模等因素，對數(shù)據(jù)中心進行分區(qū)。通過虛擬化技術(shù)構(gòu)建統(tǒng)一的虛擬化資源池，提供30TB的存儲空間。IP地址規(guī)劃應(yīng)該是網(wǎng)絡(luò)整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。通過部署入侵防御系統(tǒng)可以實時攔截數(shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在數(shù)據(jù)中心網(wǎng)絡(luò)之外，保護內(nèi)網(wǎng)區(qū)域的核心信息資產(chǎn)安全?？晒芾硇裕嚎衫孟冗M的網(wǎng)絡(luò)管理平臺，對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。 信息標(biāo)準(zhǔn)規(guī)范體系建設(shè)遵照國家相關(guān)標(biāo)準(zhǔn)，以及衛(wèi)生部關(guān)于醫(yī)療信息化建設(shè)的具體指導(dǎo)方案和意見，建立區(qū)域內(nèi)衛(wèi)生信息化標(biāo)準(zhǔn)規(guī)范體系，包括應(yīng)用的統(tǒng)一標(biāo)準(zhǔn)數(shù)據(jù)元庫，標(biāo)準(zhǔn)的衛(wèi)生數(shù)據(jù)字典庫（包括代碼的新增、審批、發(fā)布、修改的管理）等。XX城市智慧醫(yī)療建設(shè)方案二〇一