【文章內(nèi)容簡介】 通往信息訪問和管理的真正網(wǎng) 關(guān)，門戶是集成醫(yī)療信息業(yè)務(wù)系統(tǒng)應(yīng)用程序，以及向用戶提供高效和完善環(huán)境的最佳位置。通過一個到醫(yī)療信息集成整合數(shù)據(jù)中心的統(tǒng)一入口點(diǎn)， Portal 實(shí)現(xiàn)了從一個位置上對于所有應(yīng)用程序的訪問。使用者（醫(yī)務(wù)人員，包括將來可能面向患者、公眾等）無需了解也無需關(guān)心信息的來源。這些信息是通過一個叫做“瀏覽器”的工具“推向”用戶的。單點(diǎn)登錄 (SSO) 是另一個核心服務(wù)。使用 SSO，用戶登錄一次即可訪問多個應(yīng)用程序。 各醫(yī)療服務(wù)機(jī)構(gòu)的應(yīng)用系統(tǒng)、通訊標(biāo)準(zhǔn)以及數(shù)據(jù)格式各異，按照這一特點(diǎn)，為實(shí)現(xiàn)醫(yī)療信息共享與交互的需求，我們 分 HID、 HIE、 HIM、 HIA 四個層次 來實(shí)現(xiàn)目標(biāo) 。 11 圖 24： 四層體系結(jié)構(gòu) HID 是數(shù)據(jù)源層，不僅包括來自各醫(yī)院電子病歷系統(tǒng)的數(shù)據(jù)，也包括來自社區(qū)健康中心的數(shù)據(jù)， HID 層還提供統(tǒng)一網(wǎng)關(guān)（ GateWay）功能，是各醫(yī)療服務(wù)機(jī)構(gòu)進(jìn)行數(shù)據(jù)共享和交換的統(tǒng)一數(shù)據(jù)交換通道，通過采集、轉(zhuǎn)換、加密 /解密、傳輸各醫(yī)療服務(wù)機(jī)構(gòu)的數(shù)據(jù)和信息，為各醫(yī)療服務(wù)機(jī)構(gòu)系統(tǒng)提供統(tǒng)一的接入和服務(wù)手段。 HIE 層是通訊交換層，它有兩部分作用，向下實(shí)現(xiàn)和外部數(shù)據(jù)源的接口和通訊，向上為 HIM 曾提供數(shù)據(jù)和接口功能，并且它將數(shù)據(jù)信息和通訊信息通過不同的數(shù)據(jù)流向完全隔離分開。 HIM 層是數(shù)據(jù)整合層，完成整個衛(wèi)生區(qū)域中心內(nèi)數(shù)據(jù)的集中，更準(zhǔn)確定義，是完成來自各醫(yī)療服務(wù)機(jī)構(gòu)數(shù)據(jù)的整合，它建立了七個醫(yī)療衛(wèi)生信息數(shù)據(jù)存儲庫：個人基本信息存儲庫、主要疾病和健康問題摘要存儲庫、兒童保健存儲庫、婦女保健存儲庫、疾病控制存儲庫、疾病管理存儲庫以及醫(yī)療服務(wù)存儲庫，通過這些存儲庫為在其之上的眾多基礎(chǔ)醫(yī)療服務(wù)和公共衛(wèi)生等信息系統(tǒng)提供數(shù)據(jù)抽取和轉(zhuǎn)換的基礎(chǔ)。 HIA層我們稱應(yīng)用服務(wù)層，它完成我國醫(yī)改需求中所要求的公共衛(wèi)生監(jiān)控、 12 衛(wèi)生醫(yī)療服務(wù)、醫(yī)療信息共享、衛(wèi)生資源共享、遠(yuǎn)程醫(yī)療等 各類需求。 13 第 2 章 集成平臺 核心組件設(shè)計 分布集中模型 海量醫(yī)療數(shù)據(jù)與影像信息實(shí)行分布集中式數(shù)據(jù)管理模型 (Federated Model)。分布集中構(gòu)架不需要創(chuàng)建龐大的中心數(shù)據(jù)庫，避免復(fù)雜的、多個系統(tǒng)之間數(shù)據(jù)同步問題，可以使參與醫(yī)院系統(tǒng)各自控制數(shù)據(jù)的分享程度與內(nèi)容，解決了數(shù)據(jù)的所有權(quán)與安全問題，節(jié)省了大量的成本與時間，同時相對于高度集中的數(shù)據(jù)庫而言，維護(hù)十分方便。按照 HL IHE 等標(biāo)準(zhǔn)與規(guī)范建立中央集中的病人主索引（ EMPI)與醫(yī)療檔案 存儲中心數(shù)據(jù)索引（ IHE XDS RLS Record Locator Services），以保證患者數(shù)據(jù)的完全和快速認(rèn)證與提取。在分布集中式的基礎(chǔ)上，可以加入數(shù)據(jù)接口生成專業(yè)數(shù)據(jù)庫和臨床數(shù)據(jù)庫（ CDR），例如傳染病中心數(shù)據(jù)庫或慢性病管理中心數(shù)據(jù)庫，能很好地滿足管理、監(jiān)督、預(yù)防、決策分析等方面的需要。 統(tǒng)一采集網(wǎng)關(guān) 統(tǒng)一網(wǎng)關(guān)是各醫(yī)療服務(wù)機(jī)構(gòu)進(jìn)行數(shù)據(jù)共享和交換的數(shù)據(jù)交換通道，采用“搶占式”技術(shù)手段，用于采集、轉(zhuǎn)換、加密 /解密、傳輸各醫(yī)療服務(wù)機(jī)構(gòu)的數(shù)據(jù)和信息，同時為各醫(yī)療服務(wù)機(jī)構(gòu)的 HIS、 PACS、 RIS、 LIS、 CIS 等系統(tǒng)接入集成平臺提供統(tǒng)一的接入手段。 協(xié)議適配器及服務(wù) 跨機(jī)構(gòu)文檔共享 (IHE XDS) IHE XDS 為解決互操作性問題提供標(biāo)準(zhǔn)化的規(guī)范和有效的方案。我們使用IHE 標(biāo)準(zhǔn)建立中央集中的醫(yī)療檔案數(shù)據(jù)索引（ XDS RLS Record Locator Services），能保證患者數(shù)據(jù)的完全和快速認(rèn)證與提取。 RLS 采用發(fā)布和訂閱模式，創(chuàng)建文檔存儲庫，建立文檔的主索引，支持快速的文檔檢索和查詢。 14 圖 25：基本架構(gòu) XDS 的系統(tǒng)體系結(jié)構(gòu)圖如下所示：描述了平臺的組成模塊、主要功能組件，及信息源。 圖 26： XDS 體系結(jié)構(gòu)圖 15 HL7 引擎 HL7 與 Web Service 中間件（ fxHL7）是基于統(tǒng)一的標(biāo)準(zhǔn)數(shù)據(jù)格式，利用信息傳遞方式進(jìn)行醫(yī)療信息整合的有效方案。用戶可自行定義數(shù)據(jù)集成的方式，將各個分散系統(tǒng)中的數(shù)據(jù)上傳到數(shù)據(jù)中心的數(shù)據(jù)庫中，按照“以病人為中心”的原則重新加以轉(zhuǎn)換和組織。 fxHL7 提供用戶友好的管理界面，可以方便地設(shè)計信息的流程，過濾信息，轉(zhuǎn)換信息內(nèi)容或格式。并可在一臺 fxHL7 服務(wù)器上設(shè)定多個信息通道，實(shí)現(xiàn)一對一系統(tǒng)、一對多系統(tǒng)和多對多系統(tǒng)之間的數(shù)據(jù)傳遞。 fxHL7 現(xiàn)支持 HL7 、 HL7 、 XML、 EDI、 X12 和 DICOM 等數(shù)據(jù)格式以及 HTTP、 JMS、 LLP、 SOAP、 TCP、文檔、數(shù)據(jù)庫等數(shù)據(jù)傳輸協(xié)議。應(yīng)用 fxHL7，可加快醫(yī)院信息集成速度，降低醫(yī)院信息系統(tǒng)互連和數(shù)據(jù)采集成本，提高醫(yī)院信息系統(tǒng)之間信息共享的程度。 源 系 統(tǒng)數(shù) 據(jù)文 件消 息M e s s a g e目 標(biāo) 系 統(tǒng)數(shù) 據(jù)文 件消 息M e s s a g e用 戶 管 理通 道 編 輯監(jiān) 視 面 板告 警 管 理消 息 查 詢事 件 信 息應(yīng) 用 管 理 界 面源 連 接 器目 標(biāo) 連 接 器過 濾 器 轉(zhuǎn) 換 器 圖 27：功能模塊 病人主索引 （ EMPI） EMPI（病人主索引）應(yīng)用特有的算法和技術(shù)用于醫(yī)療保健行業(yè)患者基本信 16 息索引的創(chuàng)建、搜索和維護(hù)，可以智能地協(xié)助醫(yī)療人員對病人有效地進(jìn)行搜索。EMPI 能夠從各種不同的子系統(tǒng)中取得患者的信息并進(jìn)行組織，形成同一患者的唯一標(biāo)識編碼，根據(jù)此編碼能找到分布在不同地理位置、不同系統(tǒng)、不同標(biāo)準(zhǔn)的患者的所有醫(yī)療信息，同時消除重復(fù)的患者數(shù)據(jù)。 EMPI 同時提供一個搜索引擎，提供給其它應(yīng)用程序?qū)颊叩闹悄芩阉鞴?能；另外 EMPI 能提供患者信息管理的各種維護(hù)功能，如刪除、修改、查詢、合并、拆分等。由于服務(wù)消費(fèi)方的系統(tǒng)平臺環(huán)境的差異性等因素， EMPI 通過 Web Service 對外提供服務(wù)，各個醫(yī)院系統(tǒng)都可以通過 EMPI 提供的接口使用 EMPI 來檢索相關(guān)的患者用戶信息。在EMPI 返回的信息中，將包括患者標(biāo)識符信息集合。通過這些標(biāo)識符信息，可以進(jìn)行醫(yī)院的信息交互，從而達(dá)到信息共享的目的。 醫(yī)生主索引 醫(yī)療信息集成平臺可以支持異源異構(gòu)的應(yīng)用系統(tǒng)集成，這些應(yīng)用系統(tǒng)的醫(yī)生用戶在不同的系統(tǒng)可能有著不同的用戶標(biāo)識（ ID）和名稱 。而信息集成平臺通過建立醫(yī)生主索引可以將不同應(yīng)用系統(tǒng)中的相同用戶鏈接起來。 統(tǒng)一的安全管理 信息集成平臺提供全面的安全保障機(jī)制，保障了平臺自身以及基于平臺之上擴(kuò)展的應(yīng)用系統(tǒng)的安全性。主要的安全措施包括： 數(shù)據(jù)采集的安全性。 數(shù)據(jù)傳輸?shù)陌踩?，使?SSL、 VPN 等技術(shù)手段，保障了平臺上傳輸數(shù)據(jù)的安全性、保密性和完整性。 管理的安全性。通過對接入平臺的服務(wù)器、用戶終端、以及網(wǎng)絡(luò)設(shè)備的管理來減少平臺受到攻擊的機(jī)率，保障平臺的安全性。 中心數(shù)據(jù)庫的安全性（備份容災(zāi)方案）。對于軟件系統(tǒng)，數(shù)據(jù)丟失是 一項致命的打擊，信息交互平臺提供了完善的機(jī)制來保障中心數(shù)據(jù)庫的安全性。 用戶的安全性。共享交互平臺提供的用戶管理機(jī)制提供了多種可選的方式來進(jìn)行用戶身份認(rèn)證，同時建立用戶管理中心為不同角色的用戶賦權(quán)，保 17 證登錄用戶只能訪問到有權(quán)限使用的資源。 單點(diǎn)登錄 單點(diǎn)登錄（ SSO， Single Signon）是一種方便用戶訪問多個系統(tǒng)的技術(shù)，用戶只需在登錄時進(jìn)行一次注冊，就可以在多個系統(tǒng)間自由穿梭，不必重復(fù)輸入用戶名和密碼來確定身份。單點(diǎn)登錄的實(shí)質(zhì)就是安全上下文（ Security Context）或憑證（ Credential）在多個應(yīng)用系統(tǒng)之間的傳遞或共享。當(dāng)用戶登錄系統(tǒng)時，根據(jù)用戶的憑證（例如用戶名和密碼）為用戶建立一個安全上下文，安全上下文包含用于驗證用戶的安全信息，系統(tǒng)用這個安全上下文和安全策略來判斷用戶是否具有訪問系統(tǒng)資源的權(quán)限。 圖 28 單點(diǎn)登錄 在 單點(diǎn)登錄 的幫助下，臨床用戶不再需要記住每一個臨床系統(tǒng)的用戶名和密碼，只需一個由 IT 部門分配的一個登錄系統(tǒng)或者域的用戶名和密碼，應(yīng)用系統(tǒng)的用戶名和密碼，通過 單點(diǎn)登錄 存儲在一個加密授權(quán)數(shù)據(jù)庫中，統(tǒng)一管理。 18 當(dāng)應(yīng)用程序啟動時， 單點(diǎn)登錄 客戶端能檢測到是 哪個用戶，哪個應(yīng)用系統(tǒng)需要登錄，再從加密授權(quán)數(shù)據(jù)庫中獲取對應(yīng)的用戶名和密碼，并自動輸入到應(yīng)用程序登錄界面，然后應(yīng)用程序自動登錄，進(jìn)入系統(tǒng)。 當(dāng)切換用戶時，一鍵式注銷，可以自動快速注銷各個臨床系統(tǒng)，而不需注銷操作系統(tǒng)，需要時可智能提示需要保存數(shù)據(jù)；當(dāng)另一個用戶重新使用時，只需輸入一次用戶名和密碼，其它對應(yīng)系統(tǒng)都可自動登錄。 單點(diǎn)登錄 遵循 HL7 CCOW 標(biāo)準(zhǔn)來統(tǒng)一管理臨床用戶的每一個應(yīng)用系統(tǒng)的用戶名和密碼。用戶名和密碼以加密的方式存在服務(wù)端，從服務(wù)端到客戶端也以加密的方式傳輸，保證了用戶信息的安全性。 個性化的門戶 (Portal） 通過醫(yī)療信息集成平臺， 利用門戶技術(shù)（ Portal） 建成具有個性化的應(yīng)用集成視圖，為不同權(quán)限和不同 角色 的用戶（ 例如 市民、患者、醫(yī)務(wù)人員、管理人員）提供 信息 查詢 和搜索。 Portal 為信息集成平臺提供了一個簡單統(tǒng)一的訪問入口，包括應(yīng)用整合、 IT 架構(gòu)整合、文檔內(nèi)容管理和協(xié)作服務(wù)。集成視圖工具將從不同數(shù)據(jù)源獲取到的零散信息和數(shù)據(jù)聚集成一個完整的界面呈現(xiàn)給用戶。共享信息可以包括 患者基本信息、就診信息、用藥信息、費(fèi)用信息、過敏信息、檢驗信息、影像信息。 通過建立信息系統(tǒng)互操作的標(biāo)準(zhǔn)化規(guī)范， 既可 以根據(jù)不同醫(yī)療機(jī)構(gòu)的要求體現(xiàn)個性化特點(diǎn)，又便于掛接不同廠商提供的新的功能模塊，標(biāo)準(zhǔn)的參數(shù)描述使管理部門便于統(tǒng)計和質(zhì)量監(jiān)控。 不僅能夠降低可避免的重復(fù)測試費(fèi)用、提高醫(yī)生的工作效率、提高醫(yī)療質(zhì)量、保障醫(yī)療安全，而且可以成為醫(yī)院管理機(jī)制實(shí)施的重要手段。 流程自動化管理 流程自動化管理實(shí)現(xiàn)應(yīng)用程序 或 集成視圖（同一個應(yīng)用程序與集成的各應(yīng)用程序）間患者信息的實(shí)時同步，它實(shí)現(xiàn)了一種標(biāo)準(zhǔn)的 HL7 CCOW(Clinical Context Object Workgroup) 協(xié)議。通過這種機(jī)制，當(dāng)用戶在一個視圖中查看患者信息時，其他的視圖會自動同步，為用戶顯示當(dāng)前患者的相關(guān)信息，避免用戶頻繁切換視圖，反復(fù)輸入查詢條件，以查找同一病人基于不同應(yīng)用的數(shù)據(jù)或 19 信息，最大限度地簡化了用戶操作，提高了操作效率，降低了出錯的可能性。下面這個例子描述了如何通過流程自動化管理提高用戶操作效率。 流程自動化管理遵照 CCOW 規(guī)范并結(jié)合集成平臺提供的開發(fā)工具來實(shí)現(xiàn)的。它為所有需要協(xié)同工作的應(yīng)用創(chuàng)建了一個公共的內(nèi)容共享區(qū)域，當(dāng)其中任何一個程序改變共享區(qū)域里的內(nèi)容時，其它的關(guān)心共享內(nèi)容（例如患者標(biāo)識）的應(yīng)用程序能接收到一個內(nèi)容改變的消息，從而可以自 動根據(jù)更新后的內(nèi)容來完成各自的工作流。下面的示意圖中描述了這個過程，圖中 PACS 發(fā)出請求更新了公共內(nèi)容區(qū)域中共享的數(shù)據(jù)，流程自動管理服務(wù)器通知其它關(guān)心這些共享數(shù)據(jù)的應(yīng)用系統(tǒng)發(fā)出通知，從而各系統(tǒng)自動完成隨后的工作流程。 流 程 自 動 化 管 理服 務(wù) 器公 共 內(nèi) 容 區(qū) 域 1 公 共 內(nèi) 容 區(qū) 域 n? ? 工 作 站P A C S E M R H I S L I S工 作 站 n創(chuàng) 建 / 更 新 公 共 內(nèi)容接 收 公 共 內(nèi) 容 更新 的 通 知 圖 29 流程自動化管理 流程自動化開發(fā)工具包 (AETK) 為了讓應(yīng)用系統(tǒng)可以自動的完成所定制的工作流程，醫(yī)療信息集成平臺提供了一套完整的開發(fā)工具包來實(shí)現(xiàn)這個目標(biāo)。通常有兩種途徑 的開發(fā)方式： 開發(fā)組件（ COM 組件、 .Net 組件、 JAR 包） 20 通常這種方式用于基于集成平臺之上新開發(fā)的應(yīng)用系統(tǒng)。通過平臺提供的開發(fā)組件，可以對公共內(nèi)容環(huán)境發(fā)起更新請求，也可以接收到由服務(wù)器發(fā)送過來的通知，以及從服務(wù)器存取共享數(shù)據(jù)；當(dāng)應(yīng)用系統(tǒng)接收到這類通知后，即可按照定制的流程來為用戶自動化完成這些操作。 流 程 自 動 化 管 理服 務(wù) 器應(yīng) 用 系 統(tǒng)開發(fā)組件 圖 210 流程自動化開發(fā)工具包 相對于另一種方式，應(yīng)用程序擴(kuò)展適用于現(xiàn)存的系統(tǒng)，其優(yōu)點(diǎn)是不對現(xiàn)有應(yīng)用系統(tǒng)產(chǎn)生任何影響，而代理這些系統(tǒng)來和流程 自動化管理服務(wù)器通訊。平臺同樣提供了一套工具來協(xié)助開發(fā)應(yīng)用程序擴(kuò)展，并有一個運(yùn)行環(huán)境來支持這些擴(kuò)展程序的運(yùn)行。 流 程 自 動 化 管 理服 務(wù) 器應(yīng) 用 程 序 擴(kuò) 展 運(yùn) 行 環(huán) 境應(yīng)用程序擴(kuò)展