【正文】 幾個(gè)設(shè)計(jì)要點(diǎn)：1) 建立多級(jí)存儲(chǔ)機(jī)制，以滿足對(duì)于存儲(chǔ)空間和效率的要求2) 數(shù)據(jù)訪問(wèn)控制等其他安全性3) 通過(guò)冗余/鏡像技術(shù)實(shí)現(xiàn)高可用性4) 備份和恢復(fù)機(jī)制、信息生命周期管理（Information Lifecycle Management , ILM）數(shù)據(jù)信息等從產(chǎn)生的那一刻起就進(jìn)入到了一個(gè)循環(huán)，經(jīng)過(guò)收集、復(fù)制、訪問(wèn)、遷移、退出等多個(gè)步驟，最終完成一個(gè)生命周期，信息數(shù)據(jù)是有生命周期的，ILM通過(guò)存儲(chǔ)、保護(hù)、管理、集成四個(gè)組成部分實(shí)現(xiàn)信息管理費(fèi)用與業(yè)務(wù)需求之間的平衡，從而達(dá)到降低區(qū)域衛(wèi)生信息平臺(tái)建設(shè)的風(fēng)險(xiǎn)和費(fèi)用的目的。引入信息生命周期管理(ILM)可以使區(qū)域衛(wèi)生信息平臺(tái)實(shí)現(xiàn)“適當(dāng)?shù)男畔?，在適當(dāng)?shù)臅r(shí)間，以適當(dāng)?shù)馁M(fèi)用，存儲(chǔ)在適當(dāng)?shù)脑O(shè)備上”。數(shù)據(jù)的信息生命周期管理（ILM）的基礎(chǔ)是采用數(shù)據(jù)的分級(jí)存儲(chǔ)來(lái)實(shí)現(xiàn)的。數(shù)據(jù)分級(jí)存儲(chǔ)，是指數(shù)據(jù)客體存放在不同級(jí)別的存儲(chǔ)設(shè)備（磁盤(pán)、磁盤(pán)陣列、光盤(pán)庫(kù)、磁帶庫(kù)）中，通過(guò)分級(jí)存儲(chǔ)管理軟件實(shí)現(xiàn)數(shù)據(jù)客體在存儲(chǔ)設(shè)備之間的自動(dòng)遷移。數(shù)據(jù)分級(jí)存儲(chǔ)的工作原理是基于數(shù)據(jù)訪問(wèn)的局部性。通過(guò)將不經(jīng)常訪問(wèn)的數(shù)據(jù)自動(dòng)移到存儲(chǔ)層次中較低的層次，釋放出較高成本的存儲(chǔ)空間給更頻繁訪問(wèn)的數(shù)據(jù)，可以獲得更好的總體性價(jià)比。數(shù)據(jù)遷移的規(guī)則是可以人為控制的，通常是根據(jù)數(shù)據(jù)的訪問(wèn)頻率、保留時(shí)間、容量、性能要求等因素確定的最佳存儲(chǔ)策略。在分級(jí)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)中，磁帶庫(kù)等成本較低的存儲(chǔ)資源用來(lái)存放訪問(wèn)頻率較低的信息，而磁盤(pán)或磁盤(pán)陣列等成本高、速度快的設(shè)備，用來(lái)存儲(chǔ)經(jīng)常訪問(wèn)的重要信息。目前廣泛采用的分級(jí)存儲(chǔ)方式如下：1) 在線存儲(chǔ)：將數(shù)據(jù)存放在磁盤(pán)系統(tǒng)上；2) 近線存儲(chǔ)：存取速度和價(jià)格介于高速磁盤(pán)與磁帶之間的低端磁盤(pán)設(shè)備；3) 離線存儲(chǔ)：將數(shù)據(jù)備份到磁帶庫(kù)、光盤(pán)庫(kù)或者虛擬磁帶庫(kù)上。信息平臺(tái)系統(tǒng)的數(shù)據(jù)包括健康檔案數(shù)據(jù)和內(nèi)容信息等構(gòu)成。其中：1) .EHR Index、MPI、健康檔案地址、標(biāo)準(zhǔn)數(shù)據(jù)、注冊(cè)數(shù)據(jù)等需要頻繁訪問(wèn)、更新和插入的數(shù)據(jù)，要求響應(yīng)時(shí)間快，對(duì)性能要求較高，因此，這部分?jǐn)?shù)據(jù)應(yīng)該存放在高端存儲(chǔ)設(shè)備上。2) 常用數(shù)據(jù)可以采用多級(jí)緩存的機(jī)制來(lái)滿足性能需求，包括HIAL/數(shù)據(jù)庫(kù)/EHR Viewer/應(yīng)用服務(wù)器等。3) 從信息生命周期的角度分析，健康檔案摘要和健康檔案實(shí)體數(shù)據(jù)數(shù)據(jù)量巨大，具有一定的時(shí)效性訪問(wèn)特征。可以通過(guò)定義規(guī)則來(lái)規(guī)劃這部分?jǐn)?shù)據(jù)的存儲(chǔ)設(shè)計(jì)，例如：1) 一年或更短時(shí)間段內(nèi)產(chǎn)生的數(shù)據(jù)，可以考慮存放在高端存儲(chǔ)設(shè)備上，以滿足較高的響應(yīng)時(shí)間和性能的要求；2) 對(duì)于一年以上，三年以內(nèi)的數(shù)據(jù)，由于這部分信息數(shù)據(jù)訪問(wèn)頻率不太高、要求響應(yīng)時(shí)間一般，對(duì)性能要求較一般。因此，這部分?jǐn)?shù)據(jù)存放較快的、成本相對(duì)較低存儲(chǔ)設(shè)備上，例如選用SATA磁盤(pán)陣列；3) 對(duì)于三年以上的數(shù)據(jù)或者不經(jīng)常訪問(wèn)的信息數(shù)據(jù)備份到磁帶庫(kù)、光盤(pán)庫(kù)或虛擬磁帶庫(kù)上，出現(xiàn)故障時(shí)及時(shí)進(jìn)行數(shù)據(jù)恢復(fù)。4) 數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)存儲(chǔ)，同樣應(yīng)該依照信息生命周期管理的方式進(jìn)行規(guī)劃，以實(shí)現(xiàn)成本效益最大化。區(qū)域衛(wèi)生信息平臺(tái)的數(shù)據(jù)量是海量的，在存儲(chǔ)平臺(tái)總體架構(gòu)的設(shè)計(jì)和實(shí)現(xiàn)中，應(yīng)該將信息生命周期管理做為設(shè)計(jì)要點(diǎn)之一。．存儲(chǔ)平臺(tái)總體架構(gòu)1) 數(shù)據(jù)的物理安全性a) 數(shù)據(jù)備份與恢復(fù) 將系統(tǒng)數(shù)據(jù)采用雙機(jī)熱備方式，對(duì)兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的數(shù)據(jù)進(jìn)行實(shí)時(shí)備份。同時(shí)在每天做好磁帶或光盤(pán)備份。 利用用戶自己編寫(xiě)的應(yīng)用程序?qū)⑿枰獋浞莸臄?shù)據(jù)庫(kù)的數(shù)據(jù)增量通過(guò)網(wǎng)絡(luò)定時(shí)（比如說(shuō)每天晚上八點(diǎn)鐘開(kāi)始）傳輸?shù)絺浞莘?wù)器。 數(shù)據(jù)的恢復(fù)可使用備份數(shù)據(jù)時(shí)所使用的軟件工具，在某些情況下也可用手工方式進(jìn)行恢復(fù)。b) 數(shù)據(jù)庫(kù)鏡象 鏡象技術(shù)是保證計(jì)算機(jī)系統(tǒng)安全、可靠的有效方式。數(shù)據(jù)庫(kù)服務(wù)器的鏡象技術(shù)是指為存放數(shù)據(jù)的chunk（它是數(shù)據(jù)庫(kù)服務(wù)器中最小的存儲(chǔ)分配單位）建立一個(gè)與之配對(duì)的chunk，分別稱為主chunk和鏡象chunk，使得每一個(gè)對(duì)主chunk的寫(xiě)操作都同時(shí)對(duì)鏡象chunk做同樣的寫(xiě)操作。這樣在主chunk出現(xiàn)故障時(shí)，系統(tǒng)可以從鏡象chunk讀取數(shù)據(jù)，直到主chunk被恢復(fù)為止，而不需要中斷用戶的訪問(wèn)。 鏡象技術(shù)是以增加開(kāi)銷為代價(jià)的，數(shù)據(jù)庫(kù)系統(tǒng)在對(duì)主chunk進(jìn)行操作的同時(shí)，必須對(duì)鏡象chunk進(jìn)行同樣的操作，同時(shí)還必須配置用以鏡象的磁盤(pán)，這樣就要利用更多的硬盤(pán)資源。2) 數(shù)據(jù)的邏輯安全性 從邏輯上考慮，一個(gè)安全的數(shù)據(jù)庫(kù)應(yīng)當(dāng)允許用戶只訪問(wèn)對(duì)其授權(quán)了的數(shù)據(jù)。數(shù)據(jù)庫(kù)通過(guò)不同安全級(jí)別的權(quán)限管理，對(duì)用戶的權(quán)利進(jìn)行限制，保證系統(tǒng)的安全。同時(shí)為了權(quán)限管理的方便，系統(tǒng)允許設(shè)定不同的角色，通過(guò)角色管理，靈活管理權(quán)限的授予與回收。 除了用傳統(tǒng)的數(shù)據(jù)庫(kù)安全設(shè)計(jì)對(duì)數(shù)據(jù)庫(kù)的各類用戶進(jìn)行訪問(wèn)授權(quán)以外，考慮到不同的用戶對(duì)不同的數(shù)據(jù)庫(kù)、同一數(shù)據(jù)庫(kù)中的不同數(shù)據(jù)的訪問(wèn)權(quán)限，聯(lián)網(wǎng)衛(wèi)生體系相關(guān)的業(yè)務(wù)操作的數(shù)據(jù)安全和訪問(wèn)權(quán)限控制還可采取以下措施：a) 數(shù)據(jù)加密：對(duì)數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù)項(xiàng)進(jìn)行加密。b) 數(shù)據(jù)訪問(wèn)控制：因?yàn)椴皇撬械挠脩舳寄軌蛟L問(wèn)數(shù)據(jù)庫(kù)中的所有數(shù)據(jù)項(xiàng)，因此在具體的數(shù)據(jù)庫(kù)設(shè)計(jì)中要對(duì)各個(gè)數(shù)據(jù)項(xiàng)和每條記錄都要有訪問(wèn)等級(jí)限制的明確標(biāo)志。c) 用戶權(quán)限控制：在用戶訪問(wèn)數(shù)據(jù)庫(kù)時(shí)首先要通過(guò)進(jìn)行身份認(rèn)證，以保證數(shù)據(jù)庫(kù)不被非法操作。主要組件及相互關(guān)系：a) SAN(Storage Area Network) 存儲(chǔ)域網(wǎng)絡(luò)：采用Fibre Channel或者IP等存儲(chǔ)專用協(xié)議連接成高速的專用存儲(chǔ)網(wǎng)絡(luò)。服務(wù)器群通過(guò)SAN與多種存儲(chǔ)設(shè)備進(jìn)行連接。SAN是目前廣泛采用的存儲(chǔ)架構(gòu)，可以實(shí)現(xiàn)服務(wù)器與存儲(chǔ)設(shè)備之間的多對(duì)度連接。SAN架構(gòu)具有強(qiáng)大的擴(kuò)展性、多種存儲(chǔ)設(shè)備的集中和新架構(gòu)支撐下的新型數(shù)據(jù)應(yīng)用方式；b) 高端磁盤(pán)陣列（在線存儲(chǔ)）：采用高端磁盤(pán)陣列，以滿足數(shù)據(jù)庫(kù)和數(shù)據(jù)倉(cāng)庫(kù)在線存儲(chǔ)的容量、性能、安全、可靠性需求；c) 中低端磁盤(pán)陣列（近線存儲(chǔ)）：采用成本較低的中低端磁盤(pán)陣列（含磁盤(pán)虛擬磁帶庫(kù)），以滿足數(shù)據(jù)庫(kù)和數(shù)據(jù)倉(cāng)庫(kù)近線存儲(chǔ)的容量、性能、安全、可靠性需求；同時(shí)，利用近線存儲(chǔ)實(shí)現(xiàn)對(duì)在線數(shù)據(jù)的備份需求；d) 磁帶庫(kù)、光盤(pán)庫(kù)（離線存儲(chǔ)）：磁帶庫(kù)、光盤(pán)庫(kù)或虛擬磁帶庫(kù)實(shí)現(xiàn)離線數(shù)據(jù)備份和歸檔需求；e) 存儲(chǔ)管理控制臺(tái)終端：對(duì)SAN網(wǎng)絡(luò)、分級(jí)存儲(chǔ)管理、備份、鏡像/復(fù)制、災(zāi)難恢復(fù)等進(jìn)行統(tǒng)一管理的操作控制臺(tái)；f) 存儲(chǔ)災(zāi)難備份網(wǎng)絡(luò)和設(shè)備：為滿足災(zāi)難備份需求，通過(guò)網(wǎng)絡(luò)或其他方式實(shí)現(xiàn)存儲(chǔ)的災(zāi)難備份。g) 針對(duì)不同規(guī)模的具體配置信息。．災(zāi)備建設(shè)、災(zāi)備技術(shù)介紹與選型災(zāi)備建設(shè)就是在生產(chǎn)系統(tǒng)外創(chuàng)建生產(chǎn)系統(tǒng)數(shù)據(jù)的副本，創(chuàng)建數(shù)據(jù)副本從技術(shù)實(shí)現(xiàn)上看，就是完成生產(chǎn)系統(tǒng)和災(zāi)備系統(tǒng)之間的數(shù)據(jù)同步。目前，常見(jiàn)的災(zāi)備數(shù)據(jù)同步實(shí)現(xiàn)方式是利用磁盤(pán)陣列間的數(shù)據(jù)同步軟件，完成生產(chǎn)系統(tǒng)磁盤(pán)陣列和災(zāi)備系統(tǒng)磁盤(pán)陣列的數(shù)據(jù)同步。磁盤(pán)陣列的數(shù)據(jù)同步主要依靠?jī)煞N技術(shù)實(shí)現(xiàn)，一個(gè)是鏡像技術(shù)，一個(gè)是復(fù)制技術(shù)。、鏡像技術(shù)1) 鏡像有兩種實(shí)現(xiàn)方式，同步鏡像和異步鏡像。兩種鏡像技術(shù)的相同點(diǎn)如下：a) 都需要完成生產(chǎn)卷和鏡像卷的數(shù)據(jù)同步b) 數(shù)據(jù)同步的處理單位是每個(gè)寫(xiě)I/Oc) 數(shù)據(jù)同步鏈路一般為FC鏈路或者高速IP鏈路兩者的實(shí)現(xiàn)方式區(qū)別和適用場(chǎng)合見(jiàn)下表。鏡像技術(shù)實(shí)現(xiàn)方式比較比較項(xiàng) 同步鏡像 異步鏡像 實(shí)現(xiàn)方式 數(shù)據(jù)的每個(gè)“寫(xiě)”操作會(huì)同時(shí)在生產(chǎn)卷和鏡像卷上完成，生產(chǎn)卷的“寫(xiě)”操作完成后，還需要等待鏡像卷完成“寫(xiě)”操作，才能進(jìn)行下一個(gè)I/O操作。 數(shù)據(jù)的每個(gè)寫(xiě)操作會(huì)同時(shí)在生產(chǎn)卷和獨(dú)立的異步緩沖存儲(chǔ)區(qū)完成，完成對(duì)生產(chǎn)卷的數(shù)據(jù)寫(xiě)操作后即可進(jìn)行下一個(gè)寫(xiě)操作，不用等待鏡像卷的寫(xiě)操作完成，異步緩沖區(qū)的寫(xiě)入數(shù)據(jù)會(huì)盡力同步給鏡像卷。 緩沖機(jī)制 無(wú) 有，需要一定的緩沖存儲(chǔ)區(qū) 部署性能要求每一個(gè)I/O寫(xiě)操作需等待生產(chǎn)卷和鏡像卷都完成，要求存儲(chǔ)生產(chǎn)設(shè)備和鏡像設(shè)備的性能保持一致，否則性能會(huì)有嚴(yán)重衰減。 生產(chǎn)設(shè)備和鏡像設(shè)備的性能可以不同 對(duì)生產(chǎn)系統(tǒng)影響 有“寫(xiě)懲罰”，即數(shù)據(jù)寫(xiě)入性能在同步鏡像部署下有一定下降 一般 災(zāi)備鏈路 高速低延時(shí)的1Gb FC或IP鏈路 傳輸距離不超過(guò)10KM 可采用100KM的FC鏈路或者IP鏈路，鏈路帶寬視I/O寫(xiě)操作頻率和性能要求 RPO(Recovery Point Object) 趨于零，數(shù)據(jù)丟失量理論上為災(zāi)備傳輸延遲中的數(shù)據(jù)量 與數(shù)據(jù)同步效率強(qiáng)相關(guān)，具體需考察災(zāi)備鏈路、數(shù)據(jù)同步量和系統(tǒng)處理能力，一般為030分鐘應(yīng)用場(chǎng)合 要求數(shù)據(jù)零丟失、嚴(yán)格的數(shù)據(jù)一致性的關(guān)鍵應(yīng)用 對(duì)于性能要求高，允許少量數(shù)據(jù)丟失的重要應(yīng)用 、復(fù)制技術(shù)復(fù)制技術(shù)作為災(zāi)備關(guān)鍵技術(shù)之一，其特點(diǎn)如下：a) 復(fù)制技術(shù)是一項(xiàng)遠(yuǎn)距離數(shù)據(jù)同步技術(shù)，一般采用IP網(wǎng)絡(luò)作為災(zāi)備鏈路。IP鏈路情況下，數(shù)據(jù)同步無(wú)距離限制，IP可達(dá)，災(zāi)備可達(dá)；b) 復(fù)制技術(shù)的數(shù)據(jù)同步機(jī)制基于變化的數(shù)據(jù)塊（有數(shù)據(jù)寫(xiě)入發(fā)生的數(shù)據(jù)塊），區(qū)別于鏡像技術(shù)基于I/O；c) 復(fù)制技術(shù)的數(shù)據(jù)同步機(jī)制對(duì)于源數(shù)據(jù)卷和復(fù)制目標(biāo)卷來(lái)說(shuō)是順序的，即數(shù)據(jù)先寫(xiě)入源數(shù)據(jù)卷，然后根據(jù)事先設(shè)定的策略，將一段時(shí)間內(nèi)發(fā)生了寫(xiě)操作的數(shù)據(jù)塊數(shù)據(jù)再寫(xiě)入復(fù)制目標(biāo)卷。這一點(diǎn)區(qū)別于鏡像技術(shù)數(shù)據(jù)并發(fā)寫(xiě)入源數(shù)據(jù)卷和鏡像卷；復(fù)制技術(shù)發(fā)展到今天，所實(shí)現(xiàn)產(chǎn)品按照數(shù)據(jù)同步方式不同，大致可分為兩類，一類是策略性復(fù)制，一類是實(shí)時(shí)性復(fù)制。a) 策略性復(fù)制：基于一定的策略，自動(dòng)觸發(fā)復(fù)制。策略一般基于時(shí)間（周期）或者基于數(shù)據(jù)變化量。前者比如說(shuō)每天間隔多長(zhǎng)時(shí)間或者在哪些時(shí)刻觸發(fā)復(fù)制，后者如數(shù)據(jù)變化累積到10M的時(shí)候觸發(fā)復(fù)制。兩種策略所觸發(fā)的復(fù)制，都是將上次復(fù)制觸發(fā)時(shí)間點(diǎn)到本次觸發(fā)時(shí)間點(diǎn)之間變化的數(shù)據(jù)塊數(shù)據(jù)同步到災(zāi)備系統(tǒng)。策略性復(fù)制的RPO為策略性復(fù)制的觸發(fā)時(shí)間間隔。b) 實(shí)時(shí)性復(fù)制：一旦某個(gè)數(shù)據(jù)塊發(fā)生了變化，就將該數(shù)據(jù)塊數(shù)據(jù)同步到災(zāi)備存儲(chǔ)系統(tǒng)。c) 在理想的災(zāi)備復(fù)制部署中，策略性復(fù)制和實(shí)時(shí)性復(fù)制是結(jié)合部署的，能增強(qiáng)災(zāi)備系統(tǒng)的靈活性和適應(yīng)性。策略性復(fù)制能有效降低對(duì)災(zāi)備系統(tǒng)的影響并確保災(zāi)備數(shù)據(jù)的一致性，而實(shí)時(shí)復(fù)制技術(shù)能有效降低單獨(dú)部署策略性復(fù)制技術(shù)的RPO目標(biāo)風(fēng)險(xiǎn)。、復(fù)制與鏡像的選擇復(fù)制與鏡像比較鏡像復(fù)制 RPO 同步鏡像：趨于0 異步鏡像數(shù)：數(shù)分鐘到小時(shí)策略性復(fù)制：數(shù)分鐘至小時(shí) 策略性復(fù)制+實(shí)時(shí)復(fù)制：0到數(shù)分鐘 鏈路要求 同步鏡像：極高的鏈路要求，一般為FC或高速IP鏈路，帶寬1Gb或以上，距離不能超過(guò)10KM 異步鏡像：FC或IP鏈路，帶寬視數(shù)據(jù)變化量和業(yè)務(wù)處理壓力 一般為IP鏈路，帶寬在數(shù)兆到百兆之間，視數(shù)據(jù)變化量； 復(fù)制基于數(shù)據(jù)塊的同步機(jī)制，可結(jié)合帶寬精簡(jiǎn)優(yōu)化技術(shù)，可進(jìn)一步降低鏈路要求 對(duì)生產(chǎn)系統(tǒng)影響 同步鏡像：較高 異步鏡像：一般 較低 性能部署要求 災(zāi)備系統(tǒng)與生產(chǎn)系統(tǒng)性能匹配 無(wú)要求 應(yīng)用場(chǎng)合 同步鏡像可用于近距離并有嚴(yán)格業(yè)務(wù)連續(xù)性要求的災(zāi)備系統(tǒng) 遠(yuǎn)程、廣域?yàn)?zāi)備系統(tǒng) 、災(zāi)備等級(jí)與可用技術(shù)災(zāi)備等級(jí) RTO RPO 可用技術(shù) 1 2天以上 1天至7天 基于磁帶的備份 2 24小時(shí)以后 1天至7天 基于磁帶的備份 災(zāi)備等級(jí)描述參考國(guó)家標(biāo)準(zhǔn)GB/T 209882007《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》、不同規(guī)模下的災(zāi)備具體規(guī)劃技術(shù)指南、高級(jí)規(guī)模存儲(chǔ)配置方案1) 在線存儲(chǔ)：a) 基于IP或者FC存儲(chǔ)系統(tǒng)，控制器緩存大于等于16G，支持高速硬盤(pán)和低速硬盤(pán)混插，支持SSD硬盤(pán)技術(shù)b) 考慮未來(lái)擴(kuò)容，建議采用萬(wàn)兆IP或者8Gb FC存儲(chǔ)系統(tǒng)c) 主存儲(chǔ)容量至少4T，可支持快照、鏡像、CDP技術(shù)、基于IP復(fù)制技術(shù)。d) 支持在線升級(jí)軟件和存儲(chǔ)擴(kuò)容2) 近線備份存儲(chǔ)：e) 建議采用基于萬(wàn)兆IP或者8Gb FC存儲(chǔ)系統(tǒng)，控制器緩存大于等于16Gb，支持高速硬盤(pán)和低速硬盤(pán)混插，支持SSD硬盤(pán)技術(shù)f) 存儲(chǔ)容量可以擴(kuò)展64TB以上g) 可支持快照、鏡像、CDP技術(shù)、基于IP復(fù)制技術(shù)。h) 支持在線升級(jí)軟件和存儲(chǔ)擴(kuò)容3) 災(zāi)難備份系統(tǒng)：i) 支持基于增量的備份機(jī)制j) 支持?jǐn)帱c(diǎn)續(xù)傳k) 基于IP復(fù)制技術(shù)4) 離線存儲(chǔ)：l) 采用磁帶庫(kù)帶庫(kù)的方式m) 離線存儲(chǔ)至少12T，存儲(chǔ)容量最大可以擴(kuò)展64TB以上n) 物理帶庫(kù)支持至少1個(gè)機(jī)械臂以上，至少2個(gè)以上LTO3\LTO4驅(qū)動(dòng)器，磁帶槽位可以達(dá)到150盤(pán)以上。．信息安全保障體系建設(shè)我們從技術(shù)角度出發(fā)，按系統(tǒng)安全、應(yīng)用安全、信息安全和安全管理四個(gè)方面，分析信息安全的需求。1) 系統(tǒng)安全需求。需要解決的問(wèn)題包括身份冒充、非法訪問(wèn)、配置缺陷、系統(tǒng)缺陷、病毒等。2) 應(yīng)用安全需求。需求解決的主要問(wèn)題是全網(wǎng)統(tǒng)一的身份認(rèn)證。3) 信息安全需求。需要解決的主要問(wèn)題是數(shù)據(jù)加密、數(shù)據(jù)的完整性、數(shù)據(jù)的訪問(wèn)控制等。4) 安全管理。需要考慮管理權(quán)限和級(jí)別劃分等問(wèn)題。．對(duì)比同行本次規(guī)劃的系統(tǒng)亮點(diǎn)1) 開(kāi)發(fā)團(tuán)隊(duì)技術(shù)力量雄厚，80%開(kāi)發(fā)及項(xiàng)目管理人員從業(yè)經(jīng)驗(yàn)8年以上（負(fù)責(zé)昆明機(jī)場(chǎng)系統(tǒng)原班人馬），為本次XXXXXX系統(tǒng)保駕護(hù)航。2) 選用RedHat Linux做為系統(tǒng)平臺(tái)，在安全性得到保障3) 選用B/S結(jié)構(gòu)JAVA開(kāi)發(fā)J2EE架構(gòu),維護(hù)成本低4) 選用大型數(shù)據(jù)庫(kù)，在海量數(shù)據(jù)吞吐得到保障5) 解決B/S結(jié)構(gòu)軟件，網(wǎng)絡(luò)中斷，系統(tǒng)不能正常運(yùn)行，嚴(yán)重影響廳/局/鎮(zhèn)/的正常經(jīng)營(yíng)分布式應(yīng)用開(kāi)發(fā)，此模塊是其它軟件公司沒(méi)有的架構(gòu)體系。．技術(shù)實(shí)現(xiàn)方案. 概述本節(jié)概要論述以居民電子健康檔案為基礎(chǔ)的區(qū)域衛(wèi)生信息平臺(tái)的技術(shù)需求。前面章節(jié)的業(yè)務(wù)需求以終端用戶的視角，從用例出發(fā)，仔細(xì)、系統(tǒng)地分析了用戶的需求與流程，以信息交互共享的需求為核心，得到了抽象的信息模型。技術(shù)需求則以IT 技術(shù)的視角，從業(yè)務(wù)需求的分析結(jié)果出發(fā)，用信息技術(shù)的語(yǔ)言重新梳理和歸納這些需求，并給出達(dá)到這些需求的技術(shù)方案，這包括：. 技術(shù)規(guī)范1) 系統(tǒng)完全符合衛(wèi)生部醫(yī)院信息系統(tǒng)規(guī)范。2) 預(yù)留與其它系統(tǒng)的接口規(guī)范。3) 流程設(shè)計(jì)參考ISO9000標(biāo)準(zhǔn)設(shè)計(jì)，并可以不斷持續(xù)改進(jìn)。4) 編碼符合HL7標(biāo)準(zhǔn)的有關(guān)規(guī)定，