【正文】 鑒于 新農(nóng)合管理平臺(tái) 。 總之安全域劃分的目的是把一個(gè)大規(guī)模復(fù)雜系統(tǒng)的安全問題，化解為 37 更小區(qū)域的安全保護(hù)問題。在此基礎(chǔ)上確定該區(qū)域的信息系統(tǒng)安全保護(hù)等級(jí)。 （ 3）安全域有時(shí)也是問題域，限制安全問題的影響范圍，并在問題域內(nèi)解決。將整個(gè)系統(tǒng)當(dāng)成一個(gè)安全等級(jí)來防護(hù)，也難免造成沒有防范層次和防范重點(diǎn)，對(duì)風(fēng)險(xiǎn)尤其是內(nèi)部風(fēng)險(xiǎn)的控制能力不足。 網(wǎng)絡(luò)安全規(guī)劃 貴州省新農(nóng)合信息管理系統(tǒng)一個(gè)非常龐大復(fù)雜的系統(tǒng)，如何在業(yè)務(wù)不斷發(fā)展的情況下保證系統(tǒng)安全性是一個(gè)非常巨大的挑戰(zhàn)，對(duì)系統(tǒng)模塊化、 36 層次化的保 護(hù)是有效保證系統(tǒng)和信息安全的有效手段。 數(shù)據(jù)容量估算 估算依據(jù) : 6) 2021 年 貴州 參合人數(shù) 達(dá)到 2831 萬農(nóng)民 ，參合率 %（ 2021 年貴州省衛(wèi)生工作會(huì)議 ） 7) 根據(jù)之前在其它省份的經(jīng)驗(yàn)數(shù)據(jù) ,主要的業(yè)務(wù)數(shù)據(jù) a) 平均每次門診產(chǎn)生 業(yè)務(wù) 數(shù)據(jù)量為 ： 1K b) 平均每次住院產(chǎn)生 業(yè)務(wù) 數(shù)據(jù)量為 ： 10K c) 平均每人的基礎(chǔ)數(shù)據(jù)為 ： 1K 8) 根據(jù)國(guó)家衛(wèi)生部的統(tǒng)計(jì) ，每個(gè)農(nóng)民平均每年門診 3 次，住院 次 業(yè)務(wù)數(shù)據(jù) 每年發(fā)生次數(shù) 參合農(nóng)民基數(shù) 單位數(shù)據(jù)量(KB) 每日 業(yè)務(wù)量 每年數(shù)據(jù)量 (GB) 門診 28,310,000 1 232,685 85 住院 28,310,000 10 15,512 57 基礎(chǔ)數(shù)據(jù) 28,310,000 1 77,562 業(yè)務(wù)數(shù)據(jù)總計(jì) 248,197 142 根據(jù)上述方法計(jì)算 ，每年的業(yè)務(wù)數(shù)據(jù)量，不超過 142G。數(shù)據(jù)可以臨時(shí)保存在本地，然后 使用統(tǒng)一數(shù)據(jù)交換接口，由基層單位上傳數(shù)據(jù) 至省級(jí)數(shù)據(jù)中心。 將來與外部系統(tǒng)的實(shí)時(shí)交互，如銀行結(jié)算、社保系統(tǒng) ，采用“大集中”的模式 更 具有優(yōu)勢(shì)。由于不需要維護(hù)縣級(jí)數(shù)據(jù)中心， 并且大大減少了 易發(fā)生問題的 頻繁的數(shù)據(jù) 上下載 操作， 運(yùn)營(yíng)和維護(hù)的難度及成本也得到相應(yīng)的降低 。 采用大集中的模式， 各級(jí)業(yè)務(wù)系統(tǒng) 將數(shù)據(jù)直接提交至中心服務(wù)器， 而不需要考慮 因?yàn)?數(shù)據(jù)提交的 延遲而導(dǎo)致的不一致性 ， 也不用額外采購(gòu)與開發(fā)大量的數(shù)據(jù)交互軟件。 而采用 “大集中”模式則 可以省去這部分的建設(shè)費(fèi)用 。 而 擔(dān)負(fù)主要業(yè)務(wù)操作的 88 個(gè)縣、 1500 多個(gè)鄉(xiāng)鎮(zhèn)的衛(wèi)生行政部門與定點(diǎn)醫(yī)療機(jī)構(gòu) ，均采取專線接入的方式，擁有足夠的網(wǎng)絡(luò) 帶寬， 也使得 “大集中”模式 成為可能 。業(yè)務(wù)庫是各縣區(qū)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫（聯(lián)機(jī)事務(wù)），中心庫是省平臺(tái)和數(shù)據(jù)挖掘的數(shù)據(jù) 庫（數(shù)據(jù)倉庫）。 數(shù)據(jù)管理 “大集中”的數(shù)據(jù)管理模式 根據(jù)衛(wèi)生部“統(tǒng)一數(shù)據(jù)庫平臺(tái)”的建設(shè)原則和新農(nóng)合信息系統(tǒng)建設(shè)指導(dǎo)意見 ，新農(nóng)合 業(yè)務(wù) 數(shù)據(jù) 擬 采取“大集中”的管理模式 ， 即將全省的數(shù)據(jù) 集中存儲(chǔ)于省數(shù)據(jù)中心，由統(tǒng)一技術(shù)標(biāo)準(zhǔn)的數(shù)據(jù)庫進(jìn)行集中的管理和維護(hù) ，形成核心數(shù)據(jù)庫系統(tǒng)。 在軟件技術(shù)方面，我們提供額外的批量導(dǎo)入的 Excel 數(shù)據(jù)模板，以及批量上載導(dǎo)入的系統(tǒng)功能。 其它網(wǎng)絡(luò)接入 除了通過移動(dòng)專網(wǎng)的接入方式， 也支持其它 互聯(lián)網(wǎng) 的接入 方式。 鄉(xiāng)鎮(zhèn) 網(wǎng)絡(luò) 鄉(xiāng)鎮(zhèn) 衛(wèi)生 院 及鄉(xiāng)級(jí) 新農(nóng)合經(jīng)辦機(jī)構(gòu) ， 由各 縣級(jí) 移動(dòng) 負(fù)責(zé)完成 專線網(wǎng)絡(luò)的接入 以及局域網(wǎng)絡(luò)的建設(shè) 。 對(duì)于目前尚無專線接入或者帶寬不足的，由 省、 各 市 移動(dòng) 完成 專線的 接入 工作 。 具體帶寬如下： 起 點(diǎn) 終 點(diǎn) 帶 寬 規(guī) 劃 核心層 數(shù)據(jù)中心 GE 互連 核心層 地州公司 10M 數(shù)據(jù)專線 縣公司 地州公司 10M 數(shù)據(jù)專線 鄉(xiāng)鎮(zhèn)接入層 匯聚層（地州或縣公司） 2M 數(shù)據(jù)專線 用戶終端 接入層 100M 網(wǎng)線接入 省、市、縣網(wǎng)絡(luò) 省、市、縣 三級(jí) 衛(wèi)生 行政 部門 及定 點(diǎn)醫(yī)療機(jī)構(gòu) ， 對(duì) 現(xiàn)有的 網(wǎng)絡(luò)線路與網(wǎng)絡(luò)設(shè)備 進(jìn)行 改造與升級(jí) 。用戶； （ 3）并發(fā)用戶的取定 考慮到各地州醫(yī)療機(jī)構(gòu)人員訪問平臺(tái)用戶數(shù)量以及根據(jù)應(yīng)用系統(tǒng)權(quán)限設(shè)定原則已經(jīng)應(yīng)用系統(tǒng)的覆蓋情況，初步確定三類接入節(jié)點(diǎn)的應(yīng)用系統(tǒng)并發(fā)模型如下： 系統(tǒng)名稱 地州節(jié)點(diǎn) 縣節(jié)點(diǎn) 鄉(xiāng)鎮(zhèn)節(jié)點(diǎn) 新農(nóng)合系統(tǒng) 30% 30% 30% （ 4）鏈路帶寬計(jì)算 計(jì)算公式：節(jié)點(diǎn)所需帶寬＝∑ (某應(yīng)用并發(fā)用戶數(shù)該業(yè)務(wù)每用戶帶寬需求 ) 考慮到網(wǎng)絡(luò)中其他應(yīng)用的需求以相應(yīng)的系統(tǒng)開 銷，考慮 為峰值系數(shù)； 地市 系統(tǒng)名稱 地州上行帶寬 (M b/s) 區(qū)縣上行帶寬 (M b/s) 區(qū)縣上行帶寬 (M b/s) 貴陽 新農(nóng)合系統(tǒng) 遵義 新農(nóng)合系統(tǒng) 安順 新農(nóng)合系統(tǒng) 黔南 新農(nóng)合系統(tǒng) 黔東南 新農(nóng)合系統(tǒng) 銅仁 新農(nóng)合系統(tǒng) 畢節(jié) 新農(nóng)合系統(tǒng) 六盤水 新農(nóng)合系統(tǒng) 黔西南 新農(nóng)合系統(tǒng) 31 帶寬匯總 18 說明：根據(jù)初步估算結(jié)果，必須結(jié)合該地區(qū)中心的實(shí)際傳輸情況，盡量選用數(shù)據(jù)專線方式傳輸。 各級(jí)網(wǎng)絡(luò)資源需求分析 針對(duì)上述各應(yīng)用系統(tǒng)的應(yīng)用情況，通過資料分析，從網(wǎng)絡(luò)節(jié)點(diǎn)分類用戶數(shù)、各種應(yīng)用業(yè)務(wù)用戶帶 寬需求和各種應(yīng)用業(yè)務(wù)并發(fā)用戶數(shù)等幾個(gè)計(jì)算因素，對(duì)各地市縣和鄉(xiāng)鎮(zhèn)訪問產(chǎn)生的需求進(jìn)行量化。具體的各網(wǎng)絡(luò)帶寬計(jì)算規(guī)劃如下： 新農(nóng)合平臺(tái)是覆蓋全省的新農(nóng)合業(yè)務(wù)網(wǎng)絡(luò)和覆蓋全省參合農(nóng)民的資源數(shù)據(jù)庫，統(tǒng)一業(yè)務(wù)經(jīng)辦系統(tǒng)，實(shí)現(xiàn)全省范圍內(nèi)的信息共享。 29 （ 2）外部公網(wǎng)：省級(jí)到縣級(jí)均采用互聯(lián)網(wǎng)（ CMNET）、專線或 TDSCDMA 網(wǎng)傳輸方式 。 c)接入層主要完成縣、鄉(xiāng)級(jí)各衛(wèi)生所、合醫(yī)辦接入。數(shù)據(jù)傳輸鏈路從省級(jí)至市級(jí)醫(yī)療機(jī)構(gòu)采用移動(dòng)數(shù)據(jù)專線方式進(jìn)行數(shù)據(jù)傳輸，并提供雙鏈路冗余，確保各醫(yī)療結(jié)構(gòu)訪問核心平臺(tái)數(shù)據(jù)的穩(wěn)定性、可靠性。 28 從結(jié)構(gòu)層次上 ， 分內(nèi)部專網(wǎng)和外部公網(wǎng) （ 1）內(nèi)部專網(wǎng)：省級(jí)到縣級(jí)均采用移動(dòng)數(shù)據(jù)專網(wǎng)方式接入 。 網(wǎng)絡(luò)建設(shè) 貴州省新農(nóng)合信息平臺(tái)以移動(dòng)專有網(wǎng)絡(luò)為基 礎(chǔ)，多種通信方式與網(wǎng)絡(luò)接入方式并存，實(shí)現(xiàn)跨平臺(tái)、支持分布式處理的信息網(wǎng)絡(luò)系統(tǒng)，建設(shè)覆蓋省 市 縣 鄉(xiāng) 村的五級(jí)網(wǎng)絡(luò)。 數(shù)據(jù)量分析 1) 2021 年 1－ 6 月份，農(nóng)民住院人次為 萬人次，門診人次為 萬人次（貴州都市報(bào)， 2021827 日）。當(dāng)然，這僅僅是 JVM 的運(yùn)行能力，整體服務(wù)器性能還受到 I/O、網(wǎng)絡(luò)、后臺(tái)數(shù)據(jù)庫服務(wù)等其它因素的影響。至強(qiáng) 174。每個(gè)功能頁面對(duì)服務(wù)器產(chǎn)生 10 個(gè)JVM 事務(wù) ,則對(duì)應(yīng)用服務(wù)器的性能要求為 6564*10=65640 次 /分鐘。 根據(jù) TPC 組織的報(bào)告，在 HP RP8440 小型機(jī)上運(yùn)行的 Oracle 數(shù)據(jù)庫性能超過 10 萬次交易 /分鐘，因此，足以滿足新農(nóng)合業(yè)務(wù)的數(shù)據(jù)庫性能要求。因此，每年的農(nóng)民住院人次為 183 萬人次，門診人次為 1273 萬人次。 2）新增加的 6 臺(tái)服務(wù)器， 3 臺(tái)用在互 聯(lián)網(wǎng)服務(wù)區(qū)， 2 臺(tái)用于監(jiān)控與測(cè)試，1 臺(tái)用于數(shù)據(jù)加工。并且充分考慮了硬件的熱備。146GBX2 SAS Disk。 核 心 數(shù) 據(jù) 區(qū)心 跳移 動(dòng) 機(jī) 房 接 入監(jiān) 控 服 務(wù) 器t r u n k測(cè) 試 服 務(wù) 器監(jiān) 控 與 測(cè) 試 區(qū)負(fù) 載 均 衡 設(shè) 備核 心 防 火 墻H 3 C核 心 交 換 機(jī)H 3 C新 農(nóng) 合 應(yīng) 用服 務(wù) 器新 農(nóng) 合 應(yīng) 用服 務(wù) 器數(shù) 據(jù) 庫 主 機(jī)數(shù) 據(jù) 庫 備 用數(shù) 據(jù) 加 工 服務(wù) 器t r u n k內(nèi) 部 網(wǎng) 絡(luò)V P N 網(wǎng) 關(guān)V P N 網(wǎng) 關(guān)F C 光 纖 交 換 機(jī)存 儲(chǔ) 磁 盤 柜應(yīng) 用 服 務(wù) 區(qū)數(shù) 據(jù) 交 換 前置 機(jī)門 戶 網(wǎng) 站交 換 機(jī)防 火 墻交 換 機(jī)互 聯(lián) 網(wǎng) 服 務(wù) 區(qū)信 息 機(jī) 接 入服 務(wù) 器專 線 / 互 聯(lián) 網(wǎng)外 部 網(wǎng) 絡(luò)X X X X X X ： 衛(wèi) 生 廳 現(xiàn) 有 設(shè) 備 貴州省農(nóng)村醫(yī)療衛(wèi)生數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)圖 23 設(shè)備配置及估算 新增設(shè)備及利舊設(shè)備 本次配置的原則是充分利用衛(wèi)生廳既有設(shè)備 衛(wèi)生廳原有設(shè)備如下： 品目號(hào) 貨物名稱 品牌 型號(hào)規(guī)格及描述 產(chǎn)地 數(shù)量 1 Unix 小型機(jī) HP HP RP8440 本次配置 4 核 PARISC 8900 處理器，16G 內(nèi)存 ， 3 個(gè) 1000BaseSX 接口， 1 個(gè)1000BaseTx接口， 2個(gè) 4GB FC接口，配置 DVDRW，DAT72 磁帶機(jī)， 2 塊 146G 15Km Disk， mirror disk；MC/SG 軟件，使用 HPUX OS，電源及風(fēng)扇冗余配置 美國(guó) 2 臺(tái) 2 光線磁盤陣列 HP HP Storageworks EVA4100 2Xcontroler， 4GB Cache， 4X4GB interface；28X300GB 10Kmdisk； 美國(guó) 1 臺(tái) 3 SAN Swtich HP HP Storageworks 4/16 SAN Switch 16X4GB interface,短波 SFP 接口， LCLC 5M 光纖跳線 美國(guó) 2 臺(tái) 4 機(jī)架式PC server 浪潮 浪潮英信 NF280D server 2Xintel Xeon 四核 。 (5) 互聯(lián)網(wǎng)服務(wù)區(qū)：部署 數(shù)據(jù)交換前置機(jī) 、 信息機(jī)接入、 門戶網(wǎng)站等互聯(lián)網(wǎng)服務(wù)平臺(tái)。 (3) 內(nèi)部核心交換區(qū) ：實(shí)現(xiàn) 與移動(dòng) IDC 機(jī)房核心交換機(jī)的互聯(lián)， 同時(shí)為了防止的潛在的網(wǎng)絡(luò)威脅，提高 內(nèi)部網(wǎng)絡(luò) 的安全性，在前段設(shè)置兩臺(tái)防火墻，兩臺(tái)防火墻之間通過心跳線實(shí)時(shí)同步會(huì)話，消除單點(diǎn)故障，提高防火墻的可靠性。為接入存儲(chǔ)系統(tǒng)，各核心數(shù)據(jù)服務(wù)器需配置 FC光纖通道網(wǎng)卡。 (1) 核心數(shù)據(jù)區(qū)：完成整個(gè)系統(tǒng)的數(shù)據(jù)存儲(chǔ)和分析，包括核心數(shù)據(jù)服務(wù)器和存儲(chǔ)系 統(tǒng)。 省 數(shù)據(jù)中心組網(wǎng)結(jié)構(gòu) 作為全省醫(yī)保系統(tǒng)數(shù)據(jù)的集中處理和存儲(chǔ)的業(yè)務(wù)中心，省農(nóng)村醫(yī)保數(shù)據(jù)中心是系統(tǒng)規(guī)劃建設(shè)的中心和重點(diǎn)。 另外，我們還可按數(shù)據(jù)的可變性將數(shù)據(jù)庫劃分為永久數(shù)據(jù)庫、非永久數(shù)據(jù)庫與動(dòng)態(tài)數(shù)據(jù)庫。 以縣為單位建立業(yè)務(wù)數(shù)據(jù)庫，縣和縣間的數(shù)據(jù)獨(dú)立。對(duì)于原來系統(tǒng)中的數(shù)據(jù)，要通過數(shù)據(jù)轉(zhuǎn)換，將所需要的數(shù)據(jù)通過數(shù)據(jù)交換平臺(tái)導(dǎo)入到新系統(tǒng)中。 數(shù)據(jù)處理平臺(tái)工作示意圖如下： 20 應(yīng) 用 系 統(tǒng) / O L T P 數(shù) 據(jù) 庫 外 部 數(shù) 據(jù) 源數(shù) 據(jù) 抽 取 數(shù) 據(jù) 轉(zhuǎn) 換 數(shù) 據(jù) 清 洗 數(shù) 據(jù) 復(fù) 制中 央 數(shù) 據(jù) 倉 庫商 業(yè) 信 息 元數(shù) 據(jù)數(shù) 據(jù) 重 整決 策 支 持 工 具 O P L A 應(yīng) 用 用 戶 工 具 數(shù) 據(jù) 挖 掘 工 具用 戶 界 面 數(shù)據(jù)交換平臺(tái) 數(shù)據(jù)交換平臺(tái)是數(shù)據(jù)交換 場(chǎng)所，主要任務(wù)是起到數(shù)據(jù)網(wǎng)關(guān)的作用，實(shí)現(xiàn)數(shù)據(jù)的抽取、采集與導(dǎo)入，保障數(shù)據(jù)傳送的有效性。 所有的數(shù)據(jù)庫都要定期做好備份，重要的數(shù)據(jù)庫和經(jīng)常更新的數(shù)據(jù)庫要及時(shí)作備份。數(shù)據(jù)平臺(tái)由數(shù)據(jù)存儲(chǔ)平臺(tái)、數(shù)據(jù)交換平臺(tái)和數(shù)據(jù)處理平臺(tái)組成。這些功能能夠有效地支持省廳的管理及方案。 應(yīng)用系統(tǒng)的層次可以分為五層：核心層、核心服務(wù)層、基本應(yīng)用層、典型應(yīng)用層和擴(kuò)展應(yīng)用層。應(yīng)用服務(wù)器接受客戶端方應(yīng)用程序的請(qǐng)求，然后根據(jù)應(yīng)用邏輯將這個(gè)請(qǐng)求轉(zhuǎn)化為數(shù)據(jù)庫請(qǐng)求后與數(shù)據(jù)庫服務(wù)器交互，并將該交互結(jié) 果傳送給客戶端的應(yīng)用程序。應(yīng)用服務(wù)器可以根據(jù)處理邏輯的不同被劃分為不同的模塊，客戶端方應(yīng)用程序在需要某種應(yīng)用服務(wù)時(shí)只與應(yīng)用服務(wù)器上處理該應(yīng)用邏輯的模塊通信，且一個(gè)模塊能夠同時(shí)響應(yīng)多個(gè)客戶端方應(yīng)用程序的請(qǐng)求。 這里的用戶界面與應(yīng)用邏輯位于 不同平臺(tái)，應(yīng)用邏輯為所有用戶共享。 ? 后端數(shù)據(jù)管理與服務(wù)器層：提供對(duì)數(shù)據(jù)庫的訪問。 以下是三層的定義： ? 前端客戶層：負(fù)責(zé)提供可移植的表達(dá)邏輯； 17 根據(jù)應(yīng)用模式確定，可采用瀏覽方式（ B）或客戶機(jī)方式（ C）。它充分地把中央管理和分布應(yīng)用結(jié)合起來并極大地兼顧有限資源和網(wǎng)絡(luò)負(fù)載平衡，客戶通過應(yīng)用進(jìn)程將請(qǐng)求發(fā)往服務(wù)進(jìn)程，服務(wù)進(jìn)程將結(jié)果反饋給用戶。在這種三（ N）層 結(jié)構(gòu)中，應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯被分別放在服務(wù)端，客戶方程序與服務(wù)方程序之間的交互數(shù)據(jù)被表示成消息，這些消息通過中間件提供的服務(wù)進(jìn)行傳遞。報(bào)表統(tǒng)計(jì)系統(tǒng)：建立一個(gè)靈活的、自動(dòng)化報(bào)表處理系統(tǒng)，實(shí)現(xiàn)各類業(yè)務(wù)報(bào)表在鄉(xiāng)鎮(zhèn)、縣區(qū)、地市、省廳四級(jí)單位間的自由上報(bào)、下載、匯總等功能，替代目前手工和半手工狀態(tài)的報(bào)表管理模式。信息采集手段多樣，如：數(shù)據(jù)接口， EMail，掃描儀，數(shù)碼相機(jī)， Office 辦公軟件等； 4. 綜合業(yè)務(wù)平臺(tái)：整合各必備功能形成《新型農(nóng)村合作醫(yī)療數(shù)據(jù)分析處理系統(tǒng)》、《新型 農(nóng)村合作醫(yī)療管理系統(tǒng)》（包括：決策分析系統(tǒng)、日常業(yè)務(wù)系統(tǒng)、財(cái)務(wù)會(huì)計(jì)系統(tǒng)等），并提供數(shù)據(jù)接口，實(shí)現(xiàn)和 HIS 系統(tǒng)、衛(wèi)生統(tǒng)計(jì)系統(tǒng)等現(xiàn)有系統(tǒng)以及未來可預(yù)見將要建設(shè)的《婦幼保健管理系統(tǒng)》、《衛(wèi)生監(jiān)督監(jiān)測(cè)管理系統(tǒng)》等行業(yè)應(yīng)用軟件的數(shù)據(jù)交互，實(shí)現(xiàn)