【正文】 主機(jī)系統(tǒng)安全設(shè)計(jì) 主機(jī)系統(tǒng)安全主機(jī)采用開放平臺(tái)，關(guān)鍵業(yè)務(wù)系統(tǒng)使用容錯(cuò)容災(zāi)及負(fù)載均衡技術(shù)，來提高系統(tǒng)的可靠性與安全性。通過技術(shù)手段和行政管理手段，安全管理將涉及到各系統(tǒng)單元在各個(gè)協(xié)議層次提供的各種安全服務(wù)，構(gòu)成整個(gè)系統(tǒng)的安全體系結(jié)構(gòu)。從協(xié)議層次的角度來表示系統(tǒng)安全體系的分布。 4) 身份認(rèn)證性：用于確認(rèn)所聲明的身份的有效性。為了系統(tǒng)、科學(xué)地分析安全方案涉及的各種安全問題，通過分析和綜合，提出了三維安全體系結(jié)構(gòu)，其結(jié)構(gòu)圖如下：圖 36三維安全體系結(jié)構(gòu)圖 安全體系的組成安全體系是一個(gè)三維結(jié)構(gòu)，他由安全服務(wù)維、系統(tǒng)單元維和協(xié)議層次維組成。建立全新網(wǎng)絡(luò)安全機(jī)制，必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案。主要包括：1. 服務(wù)系統(tǒng)登錄和主機(jī)登錄使用的靜態(tài)口令問題，這樣非法用戶通過網(wǎng)絡(luò)竊聽、非法數(shù)據(jù)庫(kù)訪問、窮舉攻擊、重放攻擊等手段很容易得到這種靜態(tài)口令。隨著黑客的技術(shù)手段日益高超，新的攻擊手段也不斷出現(xiàn)。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，基于網(wǎng)絡(luò)的黑客攻擊技術(shù)，入侵技術(shù)也在飛快的發(fā)展，這些攻擊具有方式多種多樣，破壞性較大，入侵工具簡(jiǎn)單易用等特點(diǎn)，這些都使機(jī)構(gòu)或企業(yè)網(wǎng)絡(luò)系統(tǒng)面臨巨大的安全風(fēng)險(xiǎn)，嚴(yán)重影響業(yè)務(wù)的進(jìn)行。 網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)網(wǎng)絡(luò)層的安全風(fēng)險(xiǎn)主要包括數(shù)據(jù)的泄露與篡改、中間業(yè)務(wù)網(wǎng)絡(luò)的安全威脅、互聯(lián)網(wǎng)出口的安全威脅。在安全管理的基礎(chǔ)上，采用各種技術(shù)手段，構(gòu)建系統(tǒng)的安全體系。因?yàn)檫h(yuǎn)遠(yuǎn)超出造價(jià)預(yù)期的安全最大的不安全。隨著系統(tǒng)的使用，安全需求會(huì)不斷變化，安全技術(shù)也在不斷提高，安全體系設(shè)計(jì)必須具有擴(kuò)展性，確保根據(jù)變化的需要，實(shí)現(xiàn)系統(tǒng)安全功能的不斷擴(kuò)展和系統(tǒng)安全性的不斷提高，而在機(jī)構(gòu)上不作大的改動(dòng)。并在形成的安全體系結(jié)構(gòu)的基礎(chǔ)上，將信息安全機(jī)制（訪問控制技術(shù)、密碼技術(shù)和鑒別技術(shù)等）支撐的各種安全服務(wù)（機(jī)密性、完整性、可用性、可審計(jì)性和抗抵賴性等）功能，合理地作用在醫(yī)院信息系統(tǒng)的各個(gè)安全需求分布點(diǎn)上，最終達(dá)到使風(fēng)險(xiǎn)值穩(wěn)定、收斂且實(shí)現(xiàn)安全與風(fēng)險(xiǎn)的適度平衡。病人治愈/死亡/需轉(zhuǎn)科、院時(shí)，由醫(yī)生通知出院，病人憑此到收費(fèi)處結(jié)賬，獲得同意后到護(hù)士站辦理出院手續(xù)，然后出院。 醫(yī)院應(yīng)用軟件功能設(shè)計(jì) 總體軟件功能框圖 系統(tǒng)業(yè)務(wù)流程設(shè)計(jì)圖 35系統(tǒng)總體流程如上圖所示，病人在院就診過程描述如下： 病人A到門診處，掛號(hào)，然后就真，如果無需住院，則憑處方（有門診醫(yī)生站則用電子處方）劃價(jià)繳費(fèi)，然后到門診藥房取藥或者做檢查檢驗(yàn)預(yù)約。4. 與醫(yī)院現(xiàn)使用的醫(yī)保管理系統(tǒng)實(shí)現(xiàn)實(shí)時(shí)聯(lián)網(wǎng)。住院醫(yī)?；颊叩娜粘９芾砉δ埽喝朐呵搬t(yī)保資格審核，住院中的費(fèi)用監(jiān)控，醫(yī)保身份變更，特殊治療、藥品、材料審批、結(jié)算前的診斷復(fù)核等功能。協(xié)助醫(yī)師可以對(duì)病人的病情做出準(zhǔn)確的診斷。3. 儀器數(shù)據(jù)接收：實(shí)時(shí)數(shù)據(jù)接收，安全可靠，先進(jìn)的處理方式和成熟的經(jīng)驗(yàn)，保證原始數(shù)據(jù)的完整性和可靠性。提供按人、按病區(qū)、按檢查類別、按申請(qǐng)醫(yī)生、按日期等檢索能力，能夠顯示病人所有的檢查申請(qǐng)及處理狀態(tài)能夠顯示靜態(tài)圖像，能夠支持動(dòng)態(tài)圖像回放支持灰度和彩色圖像顯示提供與影像科室診斷影像工作站相同的圖像顯示和處理能力經(jīng)特殊授權(quán)的用戶可以把圖像以JPEG、TIF、AVI格式另存到本地介質(zhì)顯示病人的文字報(bào)告快照 與LIS的接口與集成設(shè)計(jì)與lIS接口與集成設(shè)計(jì)中包括與儀器的接口、與HIS的接口、與CIS的接口、與體檢系統(tǒng)的接口，以及其他系統(tǒng)的接口，完成病人信息登記、病人收費(fèi)、報(bào)告發(fā)布（回傳）等功能。系統(tǒng)支持多種圖像輸入設(shè)備、包括掃描儀、拍照儀等。能夠提供方便的手段了解各個(gè)預(yù)約隊(duì)列的時(shí)間占用情況以便安排新檢查。 與PACS/RIS系統(tǒng)的接口與集成設(shè)計(jì)HIS基礎(chǔ)數(shù)據(jù)接口患者身份：姓名，年齡，性別，身份證，電話號(hào)碼，家庭地址等接收患者編號(hào)：注冊(cè)編號(hào)，外來/住院患者位置信息提供完整的RIS與HIS集成方案，實(shí)現(xiàn)RIS與HIS 軟件的信息共享RIS與HIS之間的文字信息交換必須具有符合HL7標(biāo)準(zhǔn)的接口。4. LIS信息資源包括患者ID、檢驗(yàn)結(jié)果報(bào)告等。 EMPI共享數(shù)據(jù)共享信息包括主ID及其映射關(guān)系、資源信息，其中資源信息包括HIS信息資源、LIS信息資源、PACS信息資源、電子病歷信息資源等與病人檢索相關(guān)的資源信息。這個(gè)唯一的病患主數(shù)據(jù)記錄集中了所有與該識(shí)別號(hào)有關(guān)的信息，為醫(yī)院的個(gè)性化管理提供了數(shù)據(jù)基礎(chǔ)。將病人整個(gè)診療過程為主線，病人診療信息需要在時(shí)間、空間上保持連續(xù)，具體分析如下所述：1. 在不同時(shí)段，病人在院就診的身份類別可能會(huì)發(fā)生變化，如由自費(fèi)轉(zhuǎn)變?yōu)獒t(yī)保、有單位轉(zhuǎn)變?yōu)樽再M(fèi)/醫(yī)保等等類型情況，病人信息可能在此期間發(fā)生了變化，相對(duì)醫(yī)院信息化管理角度則出現(xiàn)了病人信息不一致的情況?？梢詫⑨t(yī)院各種其他應(yīng)用、服務(wù)通過注冊(cè)的方式，集成到門戶平臺(tái)進(jìn)行統(tǒng)一管理，提供服務(wù)的認(rèn)證、授權(quán)、訪問、監(jiān)控等功能。所有服務(wù)面向SOA進(jìn)行服務(wù)封裝，從而實(shí)現(xiàn)服務(wù)的可重用性。 核心服務(wù)作為平臺(tái)的核心功能，**的醫(yī)院信息系統(tǒng)集成平臺(tái)的核心服務(wù)包括用戶管理、授權(quán)與認(rèn)證、SSO、元數(shù)據(jù)管理、代理服務(wù)、流程服務(wù)、協(xié)作服務(wù)、信息服務(wù)、數(shù)據(jù)模型、數(shù)字簽名和日志管理等。 配置管理配置管理是用來管理和維護(hù)平臺(tái)的所有組件功能，用戶可以根據(jù)業(yè)務(wù)需求，隨時(shí)添加新的功能組件，還可以刪除不用的功能組件，當(dāng)組件功能有所變動(dòng)時(shí)，用戶只需要修改一些配置就可以方便地對(duì)組件功能進(jìn)行更新。通過主數(shù)據(jù)管理，改變醫(yī)院數(shù)據(jù)利用的現(xiàn)狀，從而更好地為醫(yī)院信息集成做好鋪墊。**醫(yī)療信息集成平臺(tái)主張業(yè)務(wù)和數(shù)據(jù)分離的模式，以主數(shù)據(jù)管理、醫(yī)院管理信息系統(tǒng)集成引擎、消息中間件MOM為支撐，形成統(tǒng)一的應(yīng)用集成框架，包括代理服務(wù)、適配器、目錄服務(wù)、共享交換服務(wù)、流程服務(wù)、安全服務(wù)、信息服務(wù)、協(xié)作服務(wù)等，支持不同地域的應(yīng)用系統(tǒng)的集成，提供方便易用的配置工具，為數(shù)據(jù)采集和交換提供的基礎(chǔ)服務(wù)。6. 區(qū)域醫(yī)療協(xié)作：醫(yī)療協(xié)作輻射集團(tuán)內(nèi)醫(yī)院、協(xié)作醫(yī)院、社區(qū)服務(wù)中心等基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)，推動(dòng)?？普?、醫(yī)療聯(lián)盟、遠(yuǎn)程會(huì)診、影像中心、臨檢中心、病理中心、心電中心等業(yè)務(wù)的開展，輔助擴(kuò)大我院醫(yī)療健康服務(wù)半徑，擴(kuò)大我院醫(yī)療健康服務(wù)的可及性，輔助加強(qiáng)我院區(qū)域醫(yī)學(xué)中心的優(yōu)勢(shì)地位。3. 臨床診療：支撐臨床科室和醫(yī)技科室日常診療業(yè)務(wù)，包含臨床科室、手術(shù)室、治療科室、檢查檢驗(yàn)科科室等，以提高醫(yī)護(hù)技人員工作效率、提高醫(yī)療質(zhì)量為基本目標(biāo)。臨床診療為醫(yī)院業(yè)務(wù)的核心，是各項(xiàng)業(yè)務(wù)數(shù)據(jù)的起點(diǎn)，為運(yùn)營(yíng)管理提供數(shù)據(jù)支持；運(yùn)營(yíng)管理將管理者的思想反過來應(yīng)用與臨床診療；行政后勤統(tǒng)一管理全院的行政辦公，并為臨床診療提供后勤服務(wù)；集團(tuán)化醫(yī)院統(tǒng)一管理和監(jiān)管各個(gè)醫(yī)院的醫(yī)療和運(yùn)營(yíng)業(yè)務(wù)，并將統(tǒng)一的管理思想灌輸與基層業(yè)務(wù)實(shí)踐之中。良好的項(xiàng)目管理是軟件企業(yè)長(zhǎng)期成功的根本保證，**公司實(shí)施正式的質(zhì)量管理與規(guī)范的項(xiàng)目管理制度已經(jīng)有多年的歷史。按照國(guó)家衛(wèi)生部2002年發(fā)布的《醫(yī)院信息管理系統(tǒng)規(guī)范》的要求以及國(guó)家信息管理的標(biāo)準(zhǔn)、HIS（醫(yī)院信息管理系統(tǒng)）按HL7數(shù)據(jù)交換標(biāo)準(zhǔn)；其中CIS（臨床信息系統(tǒng)）按ICDSNOMED、結(jié)構(gòu)化電子病歷XML設(shè)計(jì)； LIS（檢驗(yàn)信息系統(tǒng)）按ASTM協(xié)議等國(guó)際信息交換標(biāo)準(zhǔn)等。這種接口標(biāo)準(zhǔn)必須滿足通用、規(guī)范、安全、可擴(kuò)展的要求；系統(tǒng)內(nèi)部、系統(tǒng)與外部資源之間有信息的交互和傳遞，要以應(yīng)用支撐平臺(tái)為支撐共享信息、協(xié)同工作。我們?cè)诮鉀Q問題的總方向是將復(fù)雜問題簡(jiǎn)單化，在這個(gè)總方向的指引下，廣泛采用設(shè)計(jì)模式來達(dá)到最大限度的重用，在設(shè)計(jì)時(shí)盡可能的簡(jiǎn)單明了。3. 面向?qū)ο蟮脑O(shè)計(jì)醫(yī)院信息化建設(shè)中，系統(tǒng)架構(gòu)的合理與否是軟件開發(fā)、系統(tǒng)實(shí)施能否成功的關(guān)鍵，決定了系統(tǒng)的質(zhì)量?jī)?yōu)劣和健壯與否，是一個(gè)重要，且又困難、復(fù)雜的工作。這些標(biāo)準(zhǔn)涉及的范圍較廣，也比較系統(tǒng)，包括術(shù)語、內(nèi)容、交換與安全等方面。加強(qiáng)了法制意識(shí)?！兑?guī)范》突出了標(biāo)準(zhǔn)化在醫(yī)院信息化建設(shè)中的重要地位，對(duì)數(shù)據(jù)、數(shù)據(jù)庫(kù)、數(shù)據(jù)字典編碼的標(biāo)準(zhǔn)化著重進(jìn)行了介紹。24. 衛(wèi)生機(jī)構(gòu)（組織）分類與代碼（WS2182002）25. 醫(yī)療機(jī)構(gòu)診療科目及代碼26. 其它衛(wèi)生信息標(biāo)準(zhǔn)醫(yī)院信息系統(tǒng)基本功能規(guī)范《醫(yī)院信息系統(tǒng)基本功能規(guī)范》(《規(guī)范》)是衛(wèi)生部為加快衛(wèi)生信息化基礎(chǔ)設(shè)施建設(shè)，規(guī)范管理，提高醫(yī)院信息系統(tǒng)軟件質(zhì)量，保護(hù)用戶利益，推動(dòng)醫(yī)院計(jì)算機(jī)應(yīng)用的健康發(fā)展，組織衛(wèi)生信息化主管人員、醫(yī)院信息化主管人員、工程技術(shù)人員以及臨床醫(yī)生等專家制定的。如國(guó)家、民族、籍貫等數(shù)據(jù)，國(guó)家有正式頒布的定義規(guī)范與編碼標(biāo)準(zhǔn)，現(xiàn)將有關(guān)主要標(biāo)準(zhǔn)的名稱和國(guó)家頒布的標(biāo)準(zhǔn)編號(hào)與時(shí)間匯總?cè)缦拢?. 世界各國(guó)和地區(qū)名稱代碼 GB/T26592000 GB/T330419913. 中華人民共和國(guó)行政區(qū)劃代碼 GB/T226019994. 中國(guó)語種代碼 GB/T488119855. 語種名稱代碼 GB/T488019916. 語種熟練程度代碼 GB/T686519867. 專業(yè)技術(shù)職務(wù)代碼 GB/T856119888. 職業(yè)分類與代碼 GB/T656519999. 干部職務(wù)名稱代碼 GB/T12403199010. 干部職務(wù)級(jí)別代碼 GB/T12407199011. 中華人民共和國(guó)學(xué)位代碼 GB/T6864198612. 出國(guó)目的代碼 GB/T10301198813. 政治面貌代碼 GB/T4762198414. 人的性別代碼 GB/T2261198015. 婚姻狀況代碼 GB/T4766198416. 健康狀況代碼 GB/T4767198417. 文化程度代碼 GB/T4658198418. 家庭出身代碼 GB/T4765198419. 本人成分代碼 GB/T4764198420. 家庭關(guān)系代碼 GB/T4761198421. 公民身份號(hào)碼 GB 11643199922. 勞動(dòng)合同制用人形式分類與代碼 GB/T16502199623. 黨、派代碼 GB/T4763198424. 社會(huì)兼職代碼 GB/T12408199025. 全國(guó)組織機(jī)構(gòu)代碼編制規(guī)則 GB 11714199726. 中央黨政機(jī)關(guān)、人民團(tuán)體及其他機(jī)構(gòu)名稱代碼 GB/T4657199527. 單位隸屬關(guān)系代碼 GB/T12404199728. 單位增員減員種類代碼 GB/T12405199029. 全國(guó)干部、人事管理信息系統(tǒng)指標(biāo)體系分類與代碼 GB/T149461994 GB/T149461994 A131. 港澳臺(tái)僑屬標(biāo)識(shí) GB/T149461994 A232. 學(xué)習(xí)形式代碼 GB/T149461994 A333. 任職方式代碼 GB/T149461994 A434. 任職原因代碼 GB/T149461994 A535. 職位分類代碼 GB/T149461994 A636. 職務(wù)變動(dòng)類別代碼 GB/T149461994 A737. 當(dāng)前任職狀態(tài)代碼 GB/T149461994 A838. 免職方式代碼 GB/T149461994 A939. 免 職原因 GB/T149461994 A1040. 取得資格途徑代碼 GB/T149461994 A1141. 聘任情況代碼 GB/T149461994 A1242. 工人技術(shù)等級(jí)、職務(wù)代碼 GB/T149461994 A1343. 進(jìn)出狀態(tài) GB/T149461994 A1444. 流動(dòng)類別代碼 GB/T149461994 A1545. 流動(dòng)原因代碼 GB/T149461994 A1646. 政治面貌異常類別代碼 GB/T149461994 A1747. 考察（考核）類別 GB/T149461994 A1848. 考核結(jié)果 GB/T149461994 A1949. 獎(jiǎng)懲類別代碼 GB/T149461994 A2050. 國(guó)家公務(wù)員獎(jiǎng)勵(lì)代碼 GB/T149461994 A2151. 國(guó)家公務(wù)員紀(jì)律處分代碼 GB/T149461994 A2252. 獎(jiǎng)懲原因 GB/T149461994 A2353. 教育培訓(xùn)性質(zhì) GB/T149461994 A2454. 學(xué)習(xí)方式代碼 GB/T149461994 A2555. 在學(xué)單位類別代碼 GB/T149461994 A2656. 教育培訓(xùn)結(jié)果 GB/T149461994 A2757. 經(jīng)費(fèi)來源代碼 GB/T149461994 A2858. 科技項(xiàng)目類別代碼 GB/T149461994 A2959. 項(xiàng)目中擔(dān)任角色代碼 GB/T149461994 A3060. 成果水平代碼 GB/T149461994 A3161. 工資變動(dòng)原因代碼 GB/T149461994 A3262. 工資細(xì)目代碼 GB/T149461994 A3363. 保險(xiǎn)福利費(fèi)用細(xì)目代碼 GB/T149461994 A3464. 軍銜代碼 GB/T149461994 A3565. 人事檔案版本類型代碼 GB/T149461994 A3666. 企業(yè)類型 GB/T149461994 A3767. 銀行行別和保險(xiǎn)公司標(biāo)識(shí)代碼 GB/T13496199268. 榮譽(yù)稱號(hào)和榮譽(yù)獎(jiǎng)?wù)麓a GB/T8560198869. 獎(jiǎng)勵(lì)代碼 GB/T8563198870. 紀(jì)律處分代碼 GB/T8562198871. 學(xué)校代碼 人事部推薦標(biāo)準(zhǔn)72. 專業(yè)代碼 人事部推薦標(biāo)準(zhǔn)73. 市黨、政機(jī)關(guān)和人民團(tuán)體代碼 DB11/T 003199174. 社會(huì)保障信息系統(tǒng)指標(biāo)體系代碼與數(shù)據(jù)庫(kù)結(jié)構(gòu) DB11/T 124200075. 其它代碼衛(wèi)生信息標(biāo)準(zhǔn)醫(yī)療衛(wèi)生信息是指在那些為醫(yī)療衛(wèi)生行業(yè)所獨(dú)有的信息數(shù)據(jù)。由于醫(yī)衛(wèi)行業(yè)的有關(guān)業(yè)務(wù)中已有比較通用的國(guó)際標(biāo)準(zhǔn)，如HL7，DICOM，HIPPA 等，故在建立接口標(biāo)準(zhǔn)體系時(shí)，可以很好地利用這些已有的標(biāo)準(zhǔn)，以提高標(biāo)準(zhǔn)的通用性。如國(guó)際上的HLICD10，國(guó)內(nèi)的《社會(huì)保險(xiǎn)管理信息系統(tǒng)指標(biāo)體系（業(yè)務(wù)部分）》、《醫(yī)院信息系統(tǒng)基本功能規(guī)范》等，這些都為新醫(yī)院信息化建設(shè)的標(biāo)準(zhǔn)與規(guī)范建設(shè)提供了權(quán)威