智慧醫(yī)院整體設(shè)計方案

1、智慧醫(yī)院整體設(shè)計方案第 頁目 錄 TOC o 1-2 h z u HYPERLINK l _Toc494404034 一、 需求分析 PAGEREF _Toc494404034 h 1 HYPERLINK l _Toc494404035 （一）用戶需求 PAGEREF _Toc494404035 h 1 HYPERLINK l _Toc494404036 （二）業(yè)務(wù)需求 PAGEREF _Toc494404036 h 2 HYPERLINK l _Toc494404037 （三）功能需求 PAGEREF _Toc494404037 h 4 HYPERLINK l _Toc494404038 （

2、四）接口需求 PAGEREF _Toc494404038 h 6 HYPERLINK l _Toc494404039 （五）性能需求 PAGEREF _Toc494404039 h 7 HYPERLINK l _Toc494404040 （六）安全需求 PAGEREF _Toc494404040 h 8 HYPERLINK l _Toc494404041 （七）信息量預(yù)測分析 PAGEREF _Toc494404041 h 8 HYPERLINK l _Toc494404042 二、總體設(shè)計 PAGEREF _Toc494404042 h 10 HYPERLINK l _Toc49440404

3、3 （一）指導(dǎo)思想 PAGEREF _Toc494404043 h 10 HYPERLINK l _Toc494404044 （二）建設(shè)原則 PAGEREF _Toc494404044 h 11 HYPERLINK l _Toc494404045 （三）建設(shè)目標 PAGEREF _Toc494404045 h 11 HYPERLINK l _Toc494404046 （四）建設(shè)內(nèi)容 PAGEREF _Toc494404046 h 12 HYPERLINK l _Toc494404047 （五）總體架構(gòu) PAGEREF _Toc494404047 h 12 HYPERLINK l _Toc494

4、404048 （六）技術(shù)路線 PAGEREF _Toc494404048 h 14 HYPERLINK l _Toc494404049 三、項目設(shè)計方案 PAGEREF _Toc494404049 h 16 HYPERLINK l _Toc494404050 （一）硬件基礎(chǔ)環(huán)境 PAGEREF _Toc494404050 h 16 HYPERLINK l _Toc494404051 （二）數(shù)據(jù)庫設(shè)計 PAGEREF _Toc494404051 h 35 HYPERLINK l _Toc494404052 （三）軟件基礎(chǔ)環(huán)境 PAGEREF _Toc494404052 h 37 HYPERLIN

5、K l _Toc494404053 （四）業(yè)務(wù)管理系統(tǒng)建設(shè) PAGEREF _Toc494404053 h 45 HYPERLINK l _Toc494404054 （五）標準體系建設(shè) PAGEREF _Toc494404054 h 76一、 需求分析（一）用戶需求1.患者需求通過優(yōu)化門診流程，解決患者“掛號排隊時間長、看病等候時間長、取藥排隊時間長”的問題。多渠道掛號。使患者可以通過電信、移動等運營商的服務(wù)平臺進行電話短信預(yù)約掛號，也可以進行互聯(lián)網(wǎng)在線預(yù)約掛號，或通過銀行自助終端預(yù)約掛號，或通過患者自助服務(wù)掛號。舒適就診。醫(yī)院需做好病人信息的保密工作，以保障個人隱私，提升就診體驗。利用物聯(lián)網(wǎng)

6、、互聯(lián)網(wǎng)等智慧手段實現(xiàn)患者就診全程自動化信息采集，如患者在參加手術(shù)的全程通過腕帶掃描進行患者身份核對。便捷付費。醫(yī)院在保留傳統(tǒng)付費方式的同時，通過發(fā)放就診卡，綁定醫(yī)?？ā⑥r(nóng)?？般y行卡，實現(xiàn)現(xiàn)先診療后付費，并可實現(xiàn)醫(yī)農(nóng)保異地本地結(jié)算。提供自助終端支持自助轉(zhuǎn)賬、查詢，以便了解消費明細。2.醫(yī)務(wù)人員需求直觀易用的系統(tǒng)界面。臨床護理和醫(yī)技人員是醫(yī)院信息系統(tǒng)最主要最頻繁的使用人群，系統(tǒng)升級之后，應(yīng)保證功能完備的同時，簡化醫(yī)技人員對診間系統(tǒng)的操作步驟，保證各系統(tǒng)操作界面簡潔、直觀易用，從而提高診療效率。完整準確的臨床信息。相關(guān)系統(tǒng)提供臨床需要的完整信息，減少醫(yī)生臨床處理工作量，提高病歷數(shù)據(jù)的準確性，為醫(yī)

7、生決斷提供實時、直觀的數(shù)據(jù)依據(jù)。數(shù)據(jù)交換和共享。充分共享各系統(tǒng)的數(shù)據(jù)，減少相關(guān)數(shù)據(jù)在各系統(tǒng)中的重復(fù)輸入次數(shù)和輸入工作量。3.醫(yī)院管理層需求醫(yī)院行政部門。主要關(guān)注如何提高全院的衛(wèi)生服務(wù)質(zhì)量、強化績效考核、提高監(jiān)督管理能力、化解疾病風(fēng)險等方面。通過全院系統(tǒng)集成平臺采集到的海量數(shù)據(jù)，可以實現(xiàn)對業(yè)務(wù)、管理有效的數(shù)據(jù)支持。同時可以對各科室的運營狀況進行實時的監(jiān)控與跟蹤，及時關(guān)注，避免管理上的被動。支持決策分析。病人相關(guān)的臨床信息、服務(wù)信息、用藥記錄、護理記錄和費用信息等實時傳遞到醫(yī)院相關(guān)部門、為醫(yī)院管理和醫(yī)療分析提供便捷服務(wù)。來自臨床科室、行政部門、醫(yī)療科室、財務(wù)科室等部門的數(shù)據(jù)納入數(shù)據(jù)倉庫，通過綜合查

8、詢與輔助決策系統(tǒng)為醫(yī)院高層領(lǐng)導(dǎo)決策分析提供支持。支持內(nèi)部監(jiān)管。利用信息系統(tǒng)進行信息的全過程追蹤和動態(tài)管理，解決偽、冒、漏現(xiàn)象，加速資金周轉(zhuǎn)、減少藥品及醫(yī)療器械等物資積壓。支持流程定制。系統(tǒng)提供工作流管理、過程管理和規(guī)則管理等工具及消息機制，支持用戶自定義工作流程。（二）業(yè)務(wù)需求本期項目建設(shè)旨在實現(xiàn)“先診療后付費”服務(wù)模式、搭建軟硬件基礎(chǔ)平臺和數(shù)據(jù)交換平臺、創(chuàng)建數(shù)據(jù)倉庫等。主要體現(xiàn)在如下幾個方面：1.應(yīng)用系統(tǒng)互聯(lián)互通。實現(xiàn)醫(yī)院內(nèi)部系統(tǒng)之間的互聯(lián)互通，各應(yīng)用系統(tǒng)在數(shù)據(jù)層面可以相互交換，在應(yīng)用層面可以互相調(diào)用，在業(yè)務(wù)流程層面可以協(xié)同在一起實現(xiàn)全院級的業(yè)務(wù)協(xié)同；通過平臺化手段實現(xiàn)全院級集成。2.實現(xiàn)“

9、先診療后付費”服務(wù)模式。本著“以病人為中心”的原則，對傳統(tǒng)的就診模式加以改進和優(yōu)化，推行“先診療后付費”模式?；颊咴陂T診、急診診療時，預(yù)先凍結(jié)賬戶診療所需資金、領(lǐng)取藥品和相應(yīng)檢查診療時進行結(jié)算，減少患者接受診療服務(wù)時繳費的往返時間、排隊時間，同時減少人工結(jié)算的工作量和失誤。實現(xiàn)“先診療后付費”后的主要業(yè)務(wù)流程如圖2所示：圖2 “先診療后付費”業(yè)務(wù)流程圖該流程說明如下：（1）持有醫(yī)?？ê娃r(nóng)?？ǖ幕颊咝枰I(lǐng)取就診卡和銀行卡（合作的銀行的借記卡）；銀行卡可在醫(yī)院及銀行領(lǐng)取，在醫(yī)院和其他地方使用。（2）掛號時，把就診卡和銀行卡綁定，有農(nóng)?？?、醫(yī)?？ǖ幕颊咝枰丫驮\卡和農(nóng)保卡、醫(yī)?？ń壎?。（3）就診時，

10、刷銀行卡進行資金凍結(jié)；在檢查和領(lǐng)藥開始前時完成支付操作；需要打印發(fā)票時，患者到指定的地方打印發(fā)票。（4）就診后不完成后續(xù)檢查和領(lǐng)取藥品，則在一定的時間后完成資金自動解凍。3.實現(xiàn)多渠道預(yù)約掛號。為方便廣大患者就診，可提供互聯(lián)網(wǎng)、手機移動互聯(lián)網(wǎng)、手機短信、114（電話）等方式進行預(yù)約掛號，解決患者“看病難”的問題。4.搭建軟硬件基礎(chǔ)平臺。為保證數(shù)據(jù)安全存儲、系統(tǒng)穩(wěn)定運行、優(yōu)化硬件配置，本期規(guī)劃改造數(shù)據(jù)中心機房，建設(shè)應(yīng)用級災(zāi)備數(shù)據(jù)中心；統(tǒng)籌規(guī)劃軟件基礎(chǔ)環(huán)境，實現(xiàn)統(tǒng)一用戶管理、統(tǒng)一消息管理、報表分析等功能，實現(xiàn)組件復(fù)用，為后期信息化工作奠定基礎(chǔ)。5.創(chuàng)建數(shù)據(jù)倉庫。通過數(shù)據(jù)交換平臺，匯聚相關(guān)數(shù)據(jù)至數(shù)據(jù)

11、倉庫，根據(jù)各級領(lǐng)導(dǎo)和各崗位需要，開發(fā)相應(yīng)的主題分析和圖形化報表，為相關(guān)業(yè)務(wù)分析和領(lǐng)導(dǎo)決策提供數(shù)據(jù)依據(jù)。（三）功能需求本期項目建設(shè)將滿足以下幾個方面的功能需求：1.升級HIS系統(tǒng)，實現(xiàn)“先診療后付費”的服務(wù)模式。對HIS相關(guān)的公用支持維護子系統(tǒng)、住院收費子系統(tǒng)、門急診掛號管理系統(tǒng)、急診劃價收費管理系統(tǒng)、麻醉管理系統(tǒng)、門診醫(yī)生工作站、皮試輸液管理系統(tǒng)、手術(shù)管理系統(tǒng)、住院醫(yī)生/護士工作站、醫(yī)保接口系統(tǒng)、藥庫管理系統(tǒng)等子系統(tǒng)進行升級，改造現(xiàn)有業(yè)務(wù)流程，對患者發(fā)放銀行卡，通過就診卡與醫(yī)?？ā⑥r(nóng)?？般y行卡進行綁定，在診治時完成費用的凍結(jié)，在領(lǐng)藥、實施檢查時進行費用支付。2.開發(fā)預(yù)約掛號平臺，實現(xiàn)多渠道掛

12、號及收費。通過互聯(lián)網(wǎng)、手機移動互聯(lián)網(wǎng)、手機短信、114（電話）、自助掛號機等方式進行預(yù)約掛號，并通過自動掛號機完成收費工作，減少掛號收費人員工作，分流掛號收費人員。3.開發(fā)臨床路徑管理系統(tǒng)，規(guī)范診治流程。在疾病診斷明確后，診斷醫(yī)生根據(jù)診斷結(jié)果在系統(tǒng)中選擇相應(yīng)病種的臨床治療路徑，對病人入院后的檢查、化驗、會診、治療、手術(shù)準備、手術(shù)、手術(shù)后恢復(fù)等診療過程、診療時間和診療費用進行標準化、規(guī)范化控制，從而減少不同醫(yī)生在診斷過程中的個人主觀性，避免不同醫(yī)生對同一病種的不同病人的醫(yī)療差異。4.開發(fā)物資管理系統(tǒng)，統(tǒng)籌管理物資。醫(yī)院將采購庫存、資產(chǎn)管理、日常維護及預(yù)防性維護等進行統(tǒng)籌管理，解決目前醫(yī)院設(shè)備使用

13、記錄不全，發(fā)生故障缺乏完善的處理流程，高值耗材、植入性材料管理不規(guī)范、大型儀器設(shè)備使用效率的統(tǒng)計分析困難等問題，提升工作效率、加速物資資源審批速度，加強物資監(jiān)管。5.開發(fā)協(xié)同辦公系統(tǒng)，提升辦公效率。通過協(xié)同辦公系統(tǒng)有效共享醫(yī)院內(nèi)部各種信息和應(yīng)用資源，加強對醫(yī)院各項業(yè)務(wù)數(shù)據(jù)的管理，為醫(yī)院工作人員提供完善的電子化工作環(huán)境，提升辦公效率。6.開發(fā)心電信息管理系統(tǒng)，實現(xiàn)心電數(shù)據(jù)共享。通過數(shù)據(jù)交換接口，把心電圖機所取得的數(shù)據(jù)保存到HIS系統(tǒng)中，用于自動存儲、打印、統(tǒng)計分析等，進一步完成心電數(shù)據(jù)管理、遠程心電圖匯總、教學(xué)使用、遠程診斷、科研統(tǒng)計等。7.開發(fā)臨床藥學(xué)管理系統(tǒng)，規(guī)范臨床藥師用藥管理。通過標準數(shù)

14、據(jù)接口讀取HIS系統(tǒng)的病人及醫(yī)囑信息，結(jié)合用藥監(jiān)測系統(tǒng)，將各審查和評價的結(jié)果量化處理，通過統(tǒng)計方式，快速分析醫(yī)院不規(guī)范處方和不合理用藥，并通過電子藥歷的一鍵式生成，提高藥師工作效率。8.開發(fā)生命體征監(jiān)測系統(tǒng)，獲取并保存生命體征信號。通過醫(yī)學(xué)傳感器完成生命體征信號的采集，將壓力，溫度信號轉(zhuǎn)換為電信號，用于存儲、調(diào)用顯示、查看等，便于醫(yī)生了解、掌握病人的生命體征。9.開發(fā)數(shù)據(jù)交換平臺，實現(xiàn)數(shù)據(jù)交換。為消除信息孤島，實現(xiàn)數(shù)據(jù)共享，本期項目擬利用中間件工具，二次開發(fā)數(shù)據(jù)交換平臺，提供統(tǒng)一的標準服務(wù)接口，實現(xiàn)醫(yī)院相關(guān)服務(wù)的延續(xù)操作和數(shù)據(jù)實時傳遞，完成應(yīng)用系統(tǒng)間的數(shù)據(jù)交換和流程對接。 10.建設(shè)數(shù)據(jù)倉庫，

15、支持決策分析。將原始操作數(shù)據(jù)通過提取、清洗、轉(zhuǎn)換、聚集等處理，建成數(shù)據(jù)倉庫，便于對醫(yī)院數(shù)據(jù)的全面掌握和主題分析，把操作型數(shù)據(jù)與分析型數(shù)據(jù)分開存放，減輕數(shù)據(jù)中心相應(yīng)主機設(shè)備、存儲設(shè)備的工作壓力。11.改造數(shù)據(jù)中心機房，支撐業(yè)務(wù)增長。對機房進行整改，按照相關(guān)標準進行規(guī)范化建設(shè)，消除安全隱患，對相應(yīng)設(shè)備進行適當(dāng)升級擴容，滿足日益增長的業(yè)務(wù)操作需要，保證醫(yī)院相關(guān)系統(tǒng)的順暢運行。12.建設(shè)災(zāi)備數(shù)據(jù)中心，提升數(shù)據(jù)安全和系統(tǒng)穩(wěn)定。按照實際需求，建設(shè)應(yīng)用級災(zāi)備數(shù)據(jù)中心，利用相應(yīng)系統(tǒng)軟件對數(shù)據(jù)和應(yīng)用進行實時冗災(zāi)，確保數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)性。（四）接口需求1.與銀行系統(tǒng)對接。銀行卡與就診卡綁定，通過銀行卡完成充

16、值、凍結(jié)、支付、結(jié)算、對賬等操作，因此需要銀行提供充值、支付及對賬等接口，HIS系統(tǒng)開發(fā)并預(yù)留相關(guān)接口，保證快速、準確完成充值和支付操作，并保證數(shù)據(jù)傳輸安全。2.預(yù)約掛號平臺對接。為保證數(shù)據(jù)安全，把外網(wǎng)預(yù)約掛號數(shù)據(jù)庫和醫(yī)院內(nèi)部掛號數(shù)據(jù)庫分開存儲，預(yù)約掛號數(shù)據(jù)庫布局在醫(yī)院外部網(wǎng)絡(luò)上，而醫(yī)院內(nèi)部掛號數(shù)據(jù)庫布局在醫(yī)院內(nèi)部網(wǎng)絡(luò)上。通過交換接口實現(xiàn)數(shù)據(jù)交換，把預(yù)約掛號數(shù)據(jù)定時導(dǎo)入內(nèi)部掛號數(shù)據(jù)庫，同時把醫(yī)院掛號數(shù)據(jù)庫中的剩余號碼信息導(dǎo)入預(yù)約掛號數(shù)據(jù)庫。3.新增終端設(shè)備的讀寫接口。自助掛號、自助發(fā)卡、生命體征監(jiān)測、心電信息管理、一卡通管理等系統(tǒng)需要購買掛號終端、制卡終端、體征監(jiān)測采集終端等終端設(shè)備及卡讀寫設(shè)

17、備等，需要設(shè)備供應(yīng)商提供開發(fā)接口。4.與其他系統(tǒng)的接口。HIS系統(tǒng)在掛號、收費等環(huán)節(jié)，需要用醫(yī)?？?農(nóng)?？ㄍ瓿芍Ц恫僮?，同時需要核對支付數(shù)據(jù)，需要醫(yī)保、農(nóng)保等系統(tǒng)開發(fā)商提供支付和對賬接口。（五）性能需求根據(jù)醫(yī)院的實際情況，對硬件設(shè)施和軟件功能模塊的性能提出如下需求： 1.業(yè)務(wù)性能需求（1）預(yù)約掛號平臺能支持10000人次/天的掛號量，能支持200人同時在線使用該系統(tǒng)，就診卡預(yù)約掛號響應(yīng)時間小于1秒； （2）HIS系統(tǒng)能支持500-600人在線使用，各系統(tǒng)響應(yīng)時間不超過1秒。 2.設(shè)備性能需求（1）系統(tǒng)可靠性需達到99.999%，年平均故障率小于4小時；（2）銀行卡、農(nóng)?？ā⑨t(yī)?？ǖ仍?秒中之內(nèi)

18、完成資金凍結(jié)、資金支付、充值、對賬等操作。（六）安全需求1.物理層面安全性。為確保醫(yī)院系統(tǒng)的物理安全，應(yīng)嚴格按照相關(guān)標準進行機房硬件部署，包括主機系統(tǒng)、網(wǎng)絡(luò)綜合布線、配電系統(tǒng)及通信系統(tǒng)等；配置防火墻、網(wǎng)絡(luò)入侵檢測、漏洞掃描系統(tǒng)、過濾控制、數(shù)字認證系統(tǒng)等安全設(shè)施；制定應(yīng)急備份方案，保證平臺可以連續(xù)724小時連續(xù)運行。保證在達到峰值或系統(tǒng)故障時，可以通過調(diào)整、調(diào)節(jié)、擴展或數(shù)據(jù)恢復(fù)等手段使系統(tǒng)平穩(wěn)運行。2.應(yīng)用層面安全性。通過設(shè)置訪問權(quán)限，設(shè)定連接數(shù)、訪問數(shù)等限制，保證系統(tǒng)級安全；在客戶端上為用戶提供與其權(quán)限相符的操作界面、菜單和按鈕，在服務(wù)端則對程序資源的調(diào)用進行訪問控制；系統(tǒng)用戶在操作業(yè)務(wù)記錄時

19、，考慮是否需要審核，上傳附件不能超過指定大小等，進行應(yīng)用程序流程內(nèi)的限制。3.數(shù)據(jù)層面安全性。平臺應(yīng)具備完善的安全機制，提供權(quán)限認證模式和數(shù)據(jù)加密來控制數(shù)據(jù)交換的安全，防止非法訪問和數(shù)據(jù)丟失。支持應(yīng)用系統(tǒng)間各功能服務(wù)和接口的調(diào)用權(quán)限管理，提供應(yīng)用節(jié)點與應(yīng)用節(jié)點間，應(yīng)用節(jié)點到接口服務(wù)間的權(quán)限控制，以保證數(shù)據(jù)交換的合法性。（七）信息量預(yù)測分析1.患者數(shù)據(jù)以醫(yī)院平均每天5000患者計算，每個患者基礎(chǔ)領(lǐng)藥、病歷、診療卡、醫(yī)?？?、農(nóng)?？ǖ葦?shù)據(jù)5kB計算，則一年的數(shù)據(jù)為：5K*5000*365=9125000KB，約為9.1GB。2.就診過程數(shù)據(jù)同樣以醫(yī)院每天5000患者計算，每個患者掛號數(shù)據(jù)、診治數(shù)據(jù)、

20、用藥數(shù)據(jù)、結(jié)算數(shù)據(jù)等以10KB計算，則一年的數(shù)據(jù)為：10K*5000*365=18250000KB，約為18.25GB；以患者影像檢查占每天患者的10%、平均每次影像檢查數(shù)據(jù)10M計算，則一年的影像檢查數(shù)據(jù)為：10M*5000*10%*365=1825000M，約為1825GB；其它心電檢查、手術(shù)、住院等人數(shù)為每天患者人數(shù)的1/5，即1000人計算，每人10KB計算，10KB*5000*1/5*365=3650000KB，約為3.65GB。3.臨床路徑數(shù)據(jù)我市臨床路徑相關(guān)疾病不多，且一旦確定后隨時間的變化比較少，該數(shù)據(jù)量暫時不計在數(shù)據(jù)估算之內(nèi)。4.預(yù)約掛號數(shù)據(jù)同樣以醫(yī)院每天5000患者計算，每

21、天10%的患者通過預(yù)約平臺進行預(yù)約掛號，每條預(yù)約掛號信息1KB計算，1年的數(shù)據(jù)為：1KB*5000*10%*365=182500KB，約為0.18GB。5.醫(yī)務(wù)人員數(shù)據(jù)以醫(yī)院醫(yī)務(wù)人員基礎(chǔ)數(shù)據(jù)計算很少，一年估計只有幾十MB，基本可以忽略不計；醫(yī)務(wù)人員排班數(shù)據(jù)：以1500人計算，每人5KB數(shù)據(jù)，則一年的數(shù)據(jù)量為：1KB*1500*365=1095000KB，約為1.1GB。6.醫(yī)院日常管理數(shù)據(jù)以醫(yī)院50000種藥品和設(shè)備物資計算（同種藥品、設(shè)備不同型號不同包裝算賬不同藥品），以每種1KB計算，1KB*50000=5000KB，約為5MB，以每天10%作為變更數(shù)據(jù)，則一年的數(shù)據(jù)為：1KB*50000

22、*10%*365=1825000KB，約為1.8GB。7.醫(yī)生處方數(shù)據(jù)還是以醫(yī)院平均每天5000患者計算，醫(yī)生處方數(shù)據(jù)每人10KB計算，一年的數(shù)據(jù)為：10KB*5000*365=18250000KB，約為18.25GB。8.協(xié)同辦公數(shù)據(jù)系統(tǒng)辦公數(shù)據(jù)以每天100MB計算，則一年的數(shù)據(jù)為：100MB*365=36500MB，約為36.5GB。9.一卡通數(shù)據(jù)一卡通數(shù)據(jù)發(fā)卡數(shù)據(jù)及使用數(shù)據(jù)以2000醫(yī)務(wù)人員計算，每人每天5KB計算，則一年的數(shù)據(jù)量為：5KB*2000*365=3650000KB，約為3.65GB。以上數(shù)據(jù)估算時全部以保留1年計算，在本項目中所有數(shù)據(jù)基本以保留5年數(shù)據(jù)計算，則(9.1GB+

23、1825GB+3.65GB+18.25GB+1.1GB+1.8GB+18.25GB+36.5GB+3.65GB+0.18GB)*5=9587.4GB，約為9.6TB。二、總體設(shè)計（一）指導(dǎo)思想本著“以人為本，服務(wù)社會”的工作理念，以“優(yōu)化醫(yī)療服務(wù)流程，推廣便民惠民服務(wù)舉措”為目標，為貫徹落實中共中央、國務(wù)院關(guān)于深化醫(yī)藥衛(wèi)生體制改革的意見，逐步建立統(tǒng)一高效、資源整合、互聯(lián)互通、信息共享、透明公開、使用便捷、實時監(jiān)管的醫(yī)療信息系統(tǒng)，通過對醫(yī)院現(xiàn)有信息系統(tǒng)的升級改造和”智慧醫(yī)院”項目的部署，建成綜合實力強勁、優(yōu)勢特色鮮明、服務(wù)體系完備、創(chuàng)新能力顯著、教學(xué)功能完善、在寧波地區(qū)具有廣泛輻射力、全省具有影

24、響力的示范性三級綜合性醫(yī)院。（二）建設(shè)原則1.統(tǒng)籌規(guī)劃，循序推進。根據(jù)醫(yī)院實際特點，對醫(yī)院信息化建設(shè)進行總體規(guī)劃，明確建設(shè)重點，避免重復(fù)建設(shè)，優(yōu)先建設(shè)若干業(yè)務(wù)系統(tǒng)，實現(xiàn)部分業(yè)務(wù)功能，使信息化建設(shè)工作有序推進并具有成效。2.以人為本，優(yōu)化流程。綜合考慮患者、醫(yī)療工作人員、系統(tǒng)管理人員、醫(yī)院高級管理層等各方需求，優(yōu)化診療與付費流程，整合協(xié)同辦公流程，進而提升管理決策水平，真正完善信息系統(tǒng)的業(yè)務(wù)功能，改善患者的就醫(yī)感受。3.統(tǒng)一標準，互聯(lián)互通。建立醫(yī)院信息交互標準，實現(xiàn)臨床服務(wù)、醫(yī)院運營管理、平臺應(yīng)用三大目錄下各個業(yè)務(wù)活動的標準化。進一步規(guī)范數(shù)據(jù)字典，統(tǒng)一業(yè)務(wù)名稱，實現(xiàn)各個業(yè)務(wù)子系統(tǒng)與運營管理系統(tǒng)的

25、互聯(lián)互通，保證賬目記錄一致、數(shù)據(jù)對接流暢。4.開放集成，安全可靠。信息化建設(shè)中要注重實用性、可操作性和先進性相結(jié)合，采用成熟、可靠的信息技術(shù)來支撐整個醫(yī)院信息化工作環(huán)境，確保系統(tǒng)安全、可靠、高效運行。同時充分考慮長遠發(fā)展需要，為今后功能擴展和系統(tǒng)升級留有余地。（三）建設(shè)目標以把醫(yī)院建設(shè)成“智慧醫(yī)院”為目標，以服務(wù)病人、方便醫(yī)務(wù)人員使用為前提，以加強醫(yī)務(wù)管理為手段，實現(xiàn)系統(tǒng)間數(shù)據(jù)交互和共享，優(yōu)化改造服務(wù)流程，提升醫(yī)院的服務(wù)能力，方便患者就醫(yī)，規(guī)范醫(yī)院管理，逐漸向感知化、智能化、協(xié)同化方向發(fā)展，提高醫(yī)院在全省三級醫(yī)院的輻射力及整體形象。（四）建設(shè)內(nèi)容本期建設(shè)內(nèi)容包括硬件基礎(chǔ)環(huán)境、軟件基礎(chǔ)環(huán)境和應(yīng)用

26、系統(tǒng)建設(shè)及升級等相關(guān)內(nèi)容。1.硬件基礎(chǔ)環(huán)境?；A(chǔ)環(huán)境包括數(shù)據(jù)中心和災(zāi)備數(shù)據(jù)中心，是保障系統(tǒng)穩(wěn)定持續(xù)運行和數(shù)據(jù)安全存儲的基礎(chǔ)。本期規(guī)劃建設(shè)高標準規(guī)范化的機房作為數(shù)據(jù)中心。災(zāi)備數(shù)據(jù)中心按應(yīng)用級別建設(shè)，負責(zé)數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)及災(zāi)難發(fā)生時的網(wǎng)絡(luò)切換和應(yīng)用切換；災(zāi)備數(shù)據(jù)中心同時作為數(shù)據(jù)中心機房裝修期間的系統(tǒng)運行載體使用。2.軟件基礎(chǔ)環(huán)境。軟件基礎(chǔ)環(huán)境包括數(shù)據(jù)交換平臺和統(tǒng)一支撐平臺。數(shù)據(jù)交換平臺實現(xiàn)數(shù)據(jù)采集、傳輸、交換、處理、共享和存儲，統(tǒng)一支撐平臺包括統(tǒng)一用戶管理、統(tǒng)一消息管理、統(tǒng)一流程管理和報表分析工具等。3.應(yīng)用系統(tǒng)建設(shè)。本期建設(shè)的應(yīng)用系統(tǒng)包括HIS系統(tǒng)升級、預(yù)約掛號平臺、臨床路徑管理系統(tǒng)、心電信息

27、管理系統(tǒng)、設(shè)備物資動態(tài)管理系統(tǒng)、協(xié)同辦公平臺、臨床藥學(xué)管理系統(tǒng)、生命體征監(jiān)測系統(tǒng)和一卡通管理系統(tǒng)。這些系統(tǒng)將分重點分階段逐步建設(shè)，第一階段主要完成HIS系統(tǒng)升級、預(yù)約掛號平臺、臨床路徑管理系統(tǒng)、心電信息管理系統(tǒng)等建設(shè)。（五）總體架構(gòu)根據(jù)國家電子政務(wù)總體框架，結(jié)合人民醫(yī)院的實際特點，醫(yī)院采用“五橫兩縱”+“智能設(shè)備應(yīng)用”相結(jié)合的總體框架結(jié)構(gòu)，“五橫”為基礎(chǔ)設(shè)施、數(shù)據(jù)庫、應(yīng)用支撐、應(yīng)用服務(wù)和信息服務(wù)，“兩縱”為支撐“五橫”的標準規(guī)范體系、安全與綜合管理體系，如圖3所示。圖3 總體框架示意圖1.信息服務(wù)層。屬于客戶端的層級，用于人與系統(tǒng)交互的界面，可以采用電腦、PC機、手機、智能終端等形式與人進行交

28、互。2.應(yīng)用服務(wù)層。應(yīng)用系統(tǒng)建設(shè)中，服務(wù)是宗旨，應(yīng)用是關(guān)鍵。服務(wù)要惠及整個醫(yī)院各科室，為領(lǐng)導(dǎo)決策、科室間業(yè)務(wù)協(xié)同、患者就醫(yī)、信息資源共享等提供支持。3.應(yīng)用支撐層。為應(yīng)用系統(tǒng)提供技術(shù)支撐，縮短各應(yīng)用系統(tǒng)建設(shè)周期，使不同系統(tǒng)完善和擴展遵循統(tǒng)一規(guī)范，解決應(yīng)用系統(tǒng)開發(fā)過程中的低水平重復(fù)和“信息孤島”問題，規(guī)范跨部門的各業(yè)務(wù)系統(tǒng)間的協(xié)同作業(yè)。4.數(shù)據(jù)庫層。是實現(xiàn)應(yīng)用系統(tǒng)功能的重要支撐。以收集、交換、共享等方式，收集電子病歷、居民健康檔案、HIS數(shù)據(jù)、LIS數(shù)據(jù)、PACS數(shù)據(jù)、日常辦公數(shù)據(jù)、數(shù)據(jù)倉庫等信息。5.基礎(chǔ)設(shè)施層。用醫(yī)院信息災(zāi)備數(shù)據(jù)中心資源、災(zāi)備數(shù)據(jù)中心、智能終端設(shè)備、數(shù)據(jù)采集設(shè)備等，為系統(tǒng)及數(shù)

29、據(jù)提供基礎(chǔ)設(shè)備服務(wù)。6.標準規(guī)范體系。制定信息分類、采集、存儲、處理、交換和服務(wù)等標準規(guī)范，建立完善的信息化標準規(guī)范體系，為應(yīng)用系統(tǒng)、應(yīng)用支撐、數(shù)據(jù)庫和基礎(chǔ)設(shè)施建設(shè)的規(guī)劃、設(shè)計、實施和運營提供依據(jù)。7.安全與綜合管理體系。結(jié)合基礎(chǔ)設(shè)施建設(shè)，配置安全設(shè)施，制定安全規(guī)章制度和策略，健全安全管理機制，逐步形成信息安全體系，為應(yīng)用系統(tǒng)和數(shù)據(jù)庫的推廣應(yīng)用提供安全保障。8.智能設(shè)備應(yīng)用。醫(yī)院采用PDA、智能手機、數(shù)據(jù)采集設(shè)備等智能終端采集、處理數(shù)據(jù)。（六）技術(shù)路線項目所采用的軟件架構(gòu)技術(shù)、數(shù)據(jù)交換技術(shù)、全文檢索技術(shù)等關(guān)鍵技術(shù)已基本成熟應(yīng)用，很多部門（單位）已利用這些技術(shù)建設(shè)了專業(yè)信息系統(tǒng)，并取得成功，從而

30、為醫(yī)院的建設(shè)提供了豐富的建設(shè)經(jīng)驗。1.網(wǎng)絡(luò)架構(gòu)方式建立安全的內(nèi)外網(wǎng)隔離網(wǎng)絡(luò)，把醫(yī)院內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)進行邏輯隔離，通過數(shù)據(jù)交換平臺實現(xiàn)醫(yī)院內(nèi)外部數(shù)據(jù)交換。建立獨立的數(shù)據(jù)中心和災(zāi)備數(shù)據(jù)中心，使用裸光纖連接數(shù)據(jù)中心和災(zāi)備數(shù)據(jù)中心，采用專業(yè)設(shè)備將兩個存儲系統(tǒng)設(shè)為一個整體，通過一次寫入的方式，保證兩個中心數(shù)據(jù)存儲的完整性。2.面向服務(wù)的架構(gòu)（SOA） 基于面向服務(wù)架構(gòu)（SOA）的應(yīng)用開發(fā)和集成可以將原來各自為政的IT系統(tǒng)有機地整合起來，實現(xiàn)信息、IT資源的共享和重用，可以為信息系統(tǒng)構(gòu)建起一個完善的服務(wù)集成架構(gòu)平臺。 在SOA體系結(jié)構(gòu)中，所有功能都定義為獨立且具有明確調(diào)用接口的服務(wù)，用戶可按照定義好的順

31、序調(diào)用這些服務(wù)來完成業(yè)務(wù)流程，具有靈活性、松耦合、跨平臺、可擴展等優(yōu)點。運用SOA 理念，可在不對現(xiàn)有信息系統(tǒng)進行修改的前提下對外提供服務(wù)接口，將系統(tǒng)和應(yīng)用迅速轉(zhuǎn)換為服務(wù)，進行服務(wù)的組合和應(yīng)用。3.Web ServiceWeb服務(wù)的出現(xiàn)定義了滿足動態(tài)及時的業(yè)務(wù)協(xié)作所要求的基本功能和原則，而使用期間Web不僅成為信息共享的平臺，而且成為服務(wù)共享的平臺。Web服務(wù)利用標準的Internet協(xié)議解決基于Internet/Intranet的分布式計算。Web服務(wù)利用標準網(wǎng)絡(luò)協(xié)議和XML格式進行通信，具有良好的普適性和靈活性，因此任何支持這些標準的系統(tǒng)都可以支持Web服務(wù)。 Web服務(wù)提供了一個在不同的

32、應(yīng)用和平臺之間的交互操作標準，交互操作通過一系列基于XML的開放標準實現(xiàn)，包括WSDL、SOAP和UDDI等。這些標準提供了一系列通用方法來定義、發(fā)布和使用Web 服務(wù)。Web服務(wù)接口規(guī)定了服務(wù)提供者和用戶之間的基本契約，詳細規(guī)定了服務(wù)所提供的功能類型，以及每一個功能所交換的消息。服務(wù)提供者和用戶可以采用任意的方式來實現(xiàn)各自的消息交換，只要實際消息符合服務(wù)定義的規(guī)定。這種基于契約的中立接口定義，解決了服務(wù)之間的相互依賴，系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方式進行交互。 數(shù)據(jù)交互實現(xiàn)方案中除非實時的大量數(shù)據(jù)傳輸外，都需要支持Web服務(wù)接口，SOAP消息格式需要遵從頂層設(shè)計中數(shù)據(jù)交換規(guī)范定義。4.

33、采用虛擬化技術(shù)布局數(shù)據(jù)庫和應(yīng)用服務(wù)器對應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器采用虛擬化技術(shù)、集群技術(shù)，把主要服務(wù)器虛擬化為統(tǒng)一資源池，根據(jù)各系統(tǒng)的實際需要進行分配，便于系統(tǒng)靈活布局及資源的共享。5.采用中間件軟件開發(fā)統(tǒng)一交換平臺本項目采用中間件方式建成數(shù)據(jù)交換平臺，通過數(shù)據(jù)實時交換，統(tǒng)一管理各系統(tǒng)的基礎(chǔ)數(shù)據(jù)，實現(xiàn)數(shù)據(jù)共享。利用數(shù)據(jù)交換平臺建立一個全局性數(shù)據(jù)倉庫，輔助決策分析。三、項目設(shè)計方案（一）硬件基礎(chǔ)環(huán)境圍繞“智慧醫(yī)院”總體建設(shè)目標要求，項目擬利用系統(tǒng)集群、系統(tǒng)容災(zāi)、服務(wù)器虛擬化等當(dāng)前較為成熟先進的IT技術(shù)構(gòu)建安全可靠、穩(wěn)定高效的智慧醫(yī)院基礎(chǔ)設(shè)施平臺。具體建設(shè)內(nèi)容可分為運行環(huán)境建設(shè)，包括現(xiàn)有數(shù)據(jù)中心機房

34、改擴建和容災(zāi)機房建設(shè)，以及基于機房環(huán)境基礎(chǔ)的軟硬件支撐平臺建設(shè)。1.系統(tǒng)（數(shù)據(jù)）容災(zāi)機房建設(shè)（1）容災(zāi)（中心）機房建設(shè)說明當(dāng)前醫(yī)院數(shù)據(jù)中心機房已持續(xù)運行近十年，在消防、安全、溫濕度控制等方面均暴露出較為嚴重的運行隱患，迫切需要裝修改造以滿足未來醫(yī)院信息化發(fā)展基礎(chǔ)環(huán)境支撐需求。同時，鑒于醫(yī)院信息化特點，業(yè)務(wù)系統(tǒng)中斷即便是短暫停機，都會造成深遠影響。因此，擬以此為契機新建容災(zāi)機房，實現(xiàn)數(shù)據(jù)中心機房裝修改造期間軟硬件設(shè)備運行環(huán)境支持，待數(shù)據(jù)中心機房裝修改造完成后，業(yè)務(wù)系統(tǒng)回遷至數(shù)據(jù)中心機房，并逐漸形成業(yè)務(wù)系統(tǒng)和數(shù)據(jù)主備容災(zāi)運行模式。數(shù)據(jù)中心重點實現(xiàn)醫(yī)院各個業(yè)務(wù)系統(tǒng)的生產(chǎn)服務(wù)，容災(zāi)機房實現(xiàn)醫(yī)院、患者日

35、常數(shù)據(jù)查詢、統(tǒng)計以及臨時的業(yè)務(wù)生產(chǎn)接管服務(wù)。擬建設(shè)的容災(zāi)機房初步選址在我市檔案館內(nèi)（便于滿足醫(yī)療檔案備份管理要求），機房按國家B級標準設(shè)計，總面積初步按150平米核算，其中100平米作為主核心設(shè)備存放，50平米作為UPS供電、消防、維護等輔助用房。軟硬件支撐平臺配置及運維管理，總體需達到信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范（GB/T 20988-2007）第5級設(shè)計要求：關(guān)鍵數(shù)據(jù)實時備份，配置同等的數(shù)據(jù)處理設(shè)備并處于運行或就緒狀態(tài)。（2）系統(tǒng)（數(shù)據(jù)）容災(zāi)技術(shù)方式選取分析當(dāng)前容災(zāi)技術(shù)實現(xiàn)方式，采取不同技術(shù)實現(xiàn)，對硬件設(shè)備選型和配置也不盡相同?？傮w上，當(dāng)前可實現(xiàn)系統(tǒng)（數(shù)據(jù)）容災(zāi)的技術(shù)手段主要有以下幾種：圖4 系統(tǒng)

36、（數(shù)據(jù)）容災(zāi)技術(shù)分層示意圖基于主機層的數(shù)據(jù)復(fù)制方式。如Veritas Volume Replicator卷管理軟件、IBM AIX自帶的LVM卷管理軟件，依靠軟件來實現(xiàn)數(shù)據(jù)在兩個卷之間的同步或復(fù)制，對主機服務(wù)器有一定的性能影響?；赟AN網(wǎng)絡(luò)層的高可用方式。即存儲虛擬化技術(shù)，是指通過外加的SAN網(wǎng)絡(luò)層設(shè)備來實現(xiàn)兩個存儲設(shè)備之間的數(shù)據(jù)復(fù)制。這種方式，對用戶完全透明，可達到屏蔽存儲設(shè)備的異構(gòu)和主機的異構(gòu)的目的，是當(dāng)前較為先進的數(shù)據(jù)存儲技術(shù)手段。基于存儲子系統(tǒng)的數(shù)據(jù)復(fù)制。是利用存儲陣列自身的盤陣對盤陣的數(shù)據(jù)塊復(fù)制技術(shù)實現(xiàn)對生產(chǎn)數(shù)據(jù)的遠程拷貝，從而實現(xiàn)生產(chǎn)數(shù)據(jù)的災(zāi)難保護，但對存儲設(shè)備有一定的性能影響。

37、此外，基于應(yīng)用之間的數(shù)據(jù)復(fù)制技術(shù)也有很多種，如Oracle Data Guard技術(shù)是Oracle數(shù)據(jù)庫系統(tǒng)特有的災(zāi)難備份和恢復(fù)技術(shù)，利用了Oracle數(shù)據(jù)庫系統(tǒng)的日志備份和恢復(fù)機制。綜合考慮上述各不同容災(zāi)技術(shù)實現(xiàn)方式，結(jié)合醫(yī)院業(yè)務(wù)系統(tǒng)運行要求，首先，要保障數(shù)據(jù)不能丟失，即RPO=0；其次，數(shù)據(jù)復(fù)制過程不能影響生產(chǎn)區(qū)正常運行，即數(shù)據(jù)本異地復(fù)制過程對本地硬件資源消耗幾乎為零；再次，采取的容災(zāi)技術(shù)（或設(shè)備）成熟可靠且方便管理。因此，本次項目擬采用基于SAN網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)方式，即在SAN網(wǎng)絡(luò)層增加虛擬存儲設(shè)備統(tǒng)一管理后端存儲資源再映射給主機服務(wù)器，利用虛擬存儲設(shè)備特有的同步或異步數(shù)據(jù)復(fù)制功能實現(xiàn)本

38、異地數(shù)據(jù)保持一致性。（3）系統(tǒng)（數(shù)據(jù)）容災(zāi)具體實現(xiàn)思路方案總體采用數(shù)據(jù)和應(yīng)用分離的建設(shè)思路，通過同步或異步的方式實現(xiàn)兩數(shù)據(jù)中心底層業(yè)務(wù)數(shù)據(jù)保持一致，業(yè)務(wù)系統(tǒng)程序及操作系統(tǒng)采用人工方式實現(xiàn)一致，在本地數(shù)據(jù)中心系統(tǒng)出現(xiàn)故障時候可通過人工方式（或自動方式）切換到容災(zāi)中心運行，進而保障醫(yī)院業(yè)務(wù)系統(tǒng)的持續(xù)不間斷運行。詳細設(shè)計思路如下：圖5 項目容災(zāi)總體規(guī)劃示意圖一是，采購四臺中高端存儲設(shè)備（各兩臺），分別作為兩數(shù)據(jù)中心后端統(tǒng)一數(shù)據(jù)存儲。考慮當(dāng)前小型機擔(dān)負醫(yī)院核心業(yè)務(wù)運行，對數(shù)據(jù)存儲性能要求較高，因此，其中一臺存儲單獨分配給小型機使用并配置高性能磁盤以消除當(dāng)前日漸成患的I/O瓶頸。醫(yī)院原存儲設(shè)備可充分利舊

39、作為數(shù)據(jù)備份或災(zāi)備演練數(shù)據(jù)存儲使用。二是，采購兩套虛擬存儲設(shè)備，分別部署于現(xiàn)有數(shù)據(jù)中心和災(zāi)備中心，通過裸光纖互聯(lián)形成兩虛擬存儲設(shè)備集群工作模式。虛擬存儲設(shè)備的作用在于其可以整合后端的異構(gòu)存儲設(shè)備并形成統(tǒng)一的存儲池，便于日后存儲設(shè)備的擴展；同時，利用虛擬存儲設(shè)備特有的數(shù)據(jù)復(fù)制功能，可同步或異步方式實現(xiàn)兩數(shù)據(jù)中心后端存儲設(shè)備數(shù)據(jù)的一致性（相當(dāng)于實現(xiàn)了存儲設(shè)備級別的RAID1配置），并在一定程度可提高系統(tǒng)的讀取性能。三是，系統(tǒng)主機層，考慮當(dāng)前醫(yī)院各主機服務(wù)器均使用達到一定年限，性能捉襟見肘。本次項目擬視實際情況安排采購2套小型機系統(tǒng)，以及一定數(shù)量的中端PC服務(wù)器和一定數(shù)量高端服務(wù)器（配合虛擬化使用）

40、，以滿足醫(yī)院今后幾年內(nèi)的服務(wù)器性能需求。待現(xiàn)有數(shù)據(jù)中心裝修改造完成后，逐步實現(xiàn)災(zāi)備中心新采購設(shè)備和現(xiàn)在數(shù)據(jù)中心老舊設(shè)備對調(diào)使用，最大程度實現(xiàn)資源的充分利用。四是，系統(tǒng)核心交換層，擬采購兩臺與現(xiàn)有型號一致的核心交換機填充到兩數(shù)據(jù)中心。其中，一臺作為災(zāi)備中心核心交換使用，另一臺則補充到現(xiàn)有數(shù)據(jù)中心并配置、形成雙機熱備運行。同時，通過租賃裸光纖實現(xiàn)兩數(shù)據(jù)中心核心交換以太網(wǎng)鏈路互聯(lián)互通，為系統(tǒng)災(zāi)難恢復(fù)及計劃停機業(yè)務(wù)切換提供高速網(wǎng)絡(luò)支持。五是，各樓層、各科室匯聚交換接入，考慮當(dāng)前醫(yī)院線路、管道改造存有一定難度，本次項目容災(zāi)建設(shè)僅考慮兩機房核心交換的鏈路互聯(lián)，其他前端接入鏈路及互聯(lián)網(wǎng)出口完全使用目前的基礎(chǔ)

41、設(shè)施。因此，在現(xiàn)有數(shù)據(jù)中心裝修改造期間，現(xiàn)有通信機房及通信設(shè)備仍保持運行狀態(tài)且相應(yīng)機房空間不納入改造范圍。（4）本異地數(shù)據(jù)遷移步驟說明第一步：將新采購存儲設(shè)備接入到現(xiàn)有數(shù)據(jù)中心光纖交換機（或稱SAN網(wǎng)絡(luò)），RAID后劃分更為細小的LUN卷分配、掛載到小型機中（針對機架式服務(wù)器也類似）；第二步：小型機停業(yè)務(wù)（物理機器不停），通過UNIX技術(shù)把數(shù)據(jù)從原來的卷（分區(qū)）LVM到新存儲設(shè)備掛載上去的卷（分區(qū)）；（備注：業(yè)務(wù)暫停時間需視數(shù)據(jù)量大小，一般控制在30分鐘以內(nèi)；針對機架式服務(wù)器就是將數(shù)據(jù)從原盤符拷貝到新盤符）第三步：斷開小型機原先舊存儲設(shè)備，重啟小型機業(yè)務(wù)，檢測業(yè)務(wù)系統(tǒng)是否可在新卷上正常運行；第

42、四步：小型機停業(yè)務(wù)，調(diào)整新采購存儲設(shè)備先連接到新采購的虛擬存儲設(shè)備后再連接到SAN網(wǎng)絡(luò)，實現(xiàn)存儲鏈路調(diào)整；（即存儲設(shè)備從原先通過光纖交換機直連到小型機，調(diào)整為：存儲設(shè)備先連接到虛擬存儲設(shè)備，再掛載到小型機中）。第五步：兩端虛擬存儲設(shè)備配置策略（虛擬池、存儲設(shè)備原LUN分配到對應(yīng)主機、兩虛擬存儲集群工作），重啟業(yè)務(wù)系統(tǒng)，檢測業(yè)務(wù)系統(tǒng)是否能夠正常運行。第六步：結(jié)束。備注：方案設(shè)計的實現(xiàn)步驟需要醫(yī)院業(yè)務(wù)系統(tǒng)暫停，且每次暫停需視工作進展在10分鐘到30分鐘不等，極端情況下可能更長，因此需給予充足時間安排數(shù)據(jù)遷移和切換，建議在凌晨零點到六點之間進行比較穩(wěn)妥。同時，為穩(wěn)妥起見，建議在數(shù)據(jù)遷移和切換之前，進

43、行模擬數(shù)據(jù)遷移，以研究、測試策略配置可行性及總結(jié)經(jīng)驗。2.硬件基礎(chǔ)支撐平臺建設(shè)根據(jù)項目容災(zāi)技術(shù)實現(xiàn)方式，并考慮醫(yī)院信息化建設(shè)現(xiàn)實情況，項目硬件基礎(chǔ)支撐平臺具體建設(shè)內(nèi)容主要包括核心網(wǎng)絡(luò)系統(tǒng)、主機服務(wù)器系統(tǒng)、數(shù)據(jù)存儲和數(shù)據(jù)容災(zāi)以及安全系統(tǒng)等若干部分，是一個綜合性的基礎(chǔ)平臺。建設(shè)主體又可分為核心業(yè)務(wù)專網(wǎng)、容災(zāi)（數(shù)據(jù)）專網(wǎng)、辦公局域網(wǎng)等三個方面。項目總體網(wǎng)絡(luò)規(guī)劃拓撲圖，如下圖所示：圖6 項目網(wǎng)絡(luò)規(guī)劃拓撲圖（1）核心業(yè)務(wù)專網(wǎng)建設(shè)（數(shù)據(jù)中心） 核心業(yè)務(wù)專網(wǎng)是智慧醫(yī)院的數(shù)據(jù)交換中心，承載著醫(yī)院所有診療活動對業(yè)務(wù)系統(tǒng)的集中訪問以及業(yè)務(wù)系統(tǒng)間數(shù)據(jù)交換支撐，這就要求網(wǎng)絡(luò)平臺需具備較高的可靠性及自愈恢復(fù)能力，包括設(shè)

44、備冗余、鏈路冗余等；同時，主機服務(wù)器等硬件同樣需具備較高的可靠性及可擴展性。確保核心業(yè)務(wù)網(wǎng)絡(luò)整體基礎(chǔ)平臺穩(wěn)定、高效、安全。具體配置如下：網(wǎng)絡(luò)通信系統(tǒng)。主要對核心骨干網(wǎng)進行升級改造，匯聚接入網(wǎng)暫維持原樣。核心骨干網(wǎng)是醫(yī)院網(wǎng)絡(luò)通信系統(tǒng)的核心，由核心交換機組成，主要完成數(shù)據(jù)的高速、安全轉(zhuǎn)發(fā)交換。醫(yī)院核心業(yè)務(wù)專網(wǎng)現(xiàn)有核心交換兩臺，一臺思科6509（核心交換使用），一臺思科4506（冷備使用）。本次項目擬新采購1臺思科6509分別部署到核心業(yè)務(wù)專網(wǎng)，并與現(xiàn)有核心交換組成雙機運行模式，現(xiàn)有思科4506可降級作為匯聚交換使用。主機服務(wù)器系統(tǒng)。主機服務(wù)器是醫(yī)院業(yè)務(wù)系統(tǒng)的最終運行載體，因此，必須要求穩(wěn)定可靠，且

45、具有強大的多線程計算性能，為眾多醫(yī)院業(yè)務(wù)子系統(tǒng)提供高效的數(shù)據(jù)讀取存放及業(yè)務(wù)請求處理能力。根據(jù)系統(tǒng)平臺結(jié)構(gòu)類型，當(dāng)前醫(yī)院主機系統(tǒng)可基本概括為UNIX小型機平臺和x86 PC服務(wù)器平臺兩大類。UNIX小型機平臺。擬新采購2臺小型機用以替換現(xiàn)有兩臺老舊小型機，仍運行醫(yī)院目前最為關(guān)鍵且設(shè)備性能要求最高的核心業(yè)務(wù)系統(tǒng)，如HIS、LIS、電子病歷等。在現(xiàn)有數(shù)據(jù)中心機房改擴建期間，先運行于容災(zāi)機房，待數(shù)據(jù)中心機房改造裝修完成后，與現(xiàn)有小型機對調(diào)使用。x86 PC服務(wù)器平臺。配置5臺中高端x86機架式服務(wù)器，結(jié)合第三方專業(yè)服務(wù)器虛擬化軟件形成4+1運行模式（4臺在線運行，1臺備份就緒）。利用虛擬化軟件統(tǒng)一配置

46、并劃分成一個個獨立封裝和隔離運行的虛擬機，滿足HIS、LIS、PACS、臨床路徑等應(yīng)用服務(wù)器部署及數(shù)據(jù)交換、統(tǒng)一身份認證等基礎(chǔ)支撐服務(wù)器部署。同時，為滿足部分業(yè)務(wù)系統(tǒng)大量前端并發(fā)訪問，擬另配套采購2臺負載均衡，配置雙機運行，可有效優(yōu)化前端并發(fā)訪問，并提升后端服務(wù)器并行處理能力。主機配置要求：4U機架式服務(wù)器，4顆Intel至強E7-4800處理器，128GB內(nèi)存，2塊300GB SAS硬盤。數(shù)據(jù)中心機房現(xiàn)有機架式服務(wù)器，可視使用年限一部分利舊作為虛擬化管理服務(wù)器、防病毒管理服務(wù)器以及測試服務(wù)器使用，另一部分運行時限超5年的逐漸轉(zhuǎn)入淘汰機制。數(shù)據(jù)存儲和數(shù)據(jù)備份系統(tǒng)。數(shù)據(jù)是系統(tǒng)的核心，集中、高效、

47、高可擴展的存儲環(huán)境是實現(xiàn)數(shù)據(jù)資源保存、共享、開發(fā)利用的基礎(chǔ)設(shè)施。綜合考慮DAS、NAS、FC-SAN、IP-SAN等存儲架構(gòu)的優(yōu)缺點及適用情況，本次項目擬采用FC-SAN技術(shù)，并利用SAN網(wǎng)絡(luò)層虛擬存儲設(shè)備功能實現(xiàn)本地數(shù)據(jù)中心和異地容災(zāi)中心數(shù)據(jù)保持實時同步，從而為應(yīng)用級容災(zāi)提供數(shù)據(jù)基礎(chǔ)。主要包括： 2套磁盤陣列，分別用于核心業(yè)務(wù)專網(wǎng)UNIX小型機平臺和x86 PC服務(wù)器平臺數(shù)據(jù)存儲；2臺光纖交換用，用于支撐數(shù)據(jù)存儲區(qū)域網(wǎng)絡(luò)數(shù)據(jù)交換和轉(zhuǎn)發(fā)；1套虛擬存儲設(shè)備用以構(gòu)建底層開放式的統(tǒng)一存儲資源池，結(jié)合容災(zāi)中心的虛擬存儲設(shè)備，可形成雙機工作模式，進一步增加項目存儲架構(gòu)的可靠性和可用性；1套虛擬磁帶庫及1

48、套備份管理軟件，用以對醫(yī)院關(guān)鍵業(yè)務(wù)數(shù)據(jù)進行近線備份，確保數(shù)據(jù)的多重安全保護。（2）容災(zāi)專網(wǎng)建設(shè)（容災(zāi)中心）依照信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范（GB/T 20988-2007）第5級設(shè)計要求：關(guān)鍵數(shù)據(jù)實時備份，配置同等的數(shù)據(jù)處理設(shè)備并處于運行或就緒狀態(tài)。由此，容災(zāi)專網(wǎng)硬件基礎(chǔ)平臺建設(shè)基本保持和核心業(yè)務(wù)專網(wǎng)一致，在設(shè)備配置性能和數(shù)量上略可降低。具體建設(shè)內(nèi)容如下：網(wǎng)絡(luò)通信系統(tǒng)。容災(zāi)專網(wǎng)主要涉及服務(wù)器和數(shù)據(jù)存儲層面的系統(tǒng)容災(zāi)，與核心業(yè)務(wù)專網(wǎng)共享前端匯聚接入交換網(wǎng)絡(luò)，因此，項目主要針對核心網(wǎng)絡(luò)建設(shè)，通過配置1臺核心交換保障容災(zāi)專網(wǎng)的數(shù)據(jù)交換轉(zhuǎn)發(fā)。配置的核心交換品牌型號與核心業(yè)務(wù)專網(wǎng)保持一致，以增加項目整體網(wǎng)絡(luò)通信

49、系統(tǒng)的可管理性。結(jié)合核心業(yè)務(wù)專網(wǎng)新采購的1臺核心交換，在現(xiàn)有數(shù)據(jù)中心機房裝修改造期間，一并運行于容災(zāi)機房形成雙機工作模式，滿足醫(yī)院業(yè)務(wù)系統(tǒng)持續(xù)不間斷運行保障要求。主機服務(wù)器系統(tǒng)。同核心業(yè)務(wù)專網(wǎng)，容災(zāi)專網(wǎng)計算資源平臺架構(gòu)同為UNIX小型機平臺及x86 PC服務(wù)器平臺。依照集約化建設(shè)原則，容災(zāi)小型機平臺可充分利舊現(xiàn)有2臺在用小型機，基本滿足使用要求。x86 PC服務(wù)器平臺擬新采購3臺（2+1）機架式服務(wù)器，同樣采用虛擬化的方式，劃分為一個個獨立封裝和隔離運行的虛擬機，滿足容災(zāi)環(huán)境業(yè)務(wù)系統(tǒng)應(yīng)急切換使用。數(shù)據(jù)存儲和數(shù)據(jù)容災(zāi)建設(shè)。數(shù)據(jù)是容災(zāi)系統(tǒng)建設(shè)的核心，為保障數(shù)據(jù)的一致性，容災(zāi)專網(wǎng)數(shù)據(jù)存儲設(shè)備基本和核

50、心業(yè)務(wù)專網(wǎng)一致。2套磁盤陣列，分別用于UNIX小型機平臺和x86 PC服務(wù)器平臺數(shù)據(jù)存儲；2臺光纖交換用，用于支撐數(shù)據(jù)存儲區(qū)域網(wǎng)絡(luò)數(shù)據(jù)交換和轉(zhuǎn)發(fā)；1套虛擬存儲設(shè)備用以構(gòu)建底層開放式的統(tǒng)一存儲資源池，結(jié)合數(shù)據(jù)中心的虛擬存儲設(shè)備，形成雙機工作模式，增加項目存儲架構(gòu)的可靠性和可用性。（3）安全系統(tǒng)建設(shè)項目安全系統(tǒng)建設(shè)必須基于對系統(tǒng)及數(shù)據(jù)的安全保障，包括物理安全（運行環(huán)境）、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理安全等若干方面。根據(jù)醫(yī)院信息系統(tǒng)承載業(yè)務(wù)的重要程度、信息內(nèi)容的重要程度以及系統(tǒng)遭到攻擊破壞后造成的危害程度等安全和成本因素，依照信息安全技術(shù) 信息系統(tǒng)安全保護等級定級指南GB/T 22240-20

51、08等標準規(guī)范，本項目信息系統(tǒng)總體按安全等級保護三級要求設(shè)計。具體建設(shè)措施如下：物理層安全物理層安全是為了保護網(wǎng)絡(luò)設(shè)備、設(shè)施、介質(zhì)和信息免受自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯誤及各種以物理手段進行違法犯罪行為導(dǎo)致的破壞、丟失。物理安全主要包括物理環(huán)境安全、設(shè)備安全、介質(zhì)安全三個方面：物理環(huán)境安全。信息系統(tǒng)運行的機房環(huán)境和場地環(huán)境要按照國家的有關(guān)標準進行建設(shè)，如計算站場地通用規(guī)范GB9361-1988、電子計算機場地通用規(guī)范GB2887-2000、電子計算機機房設(shè)計規(guī)范GB50174-933等，并制訂嚴格的機房管理制度。設(shè)備安全。設(shè)備安全包括設(shè)備的防盜、防毀及電源保護等，核心數(shù)據(jù)服務(wù)器及

52、關(guān)鍵網(wǎng)絡(luò)通訊設(shè)備應(yīng)重點保障環(huán)境安全并嚴格控制人員接觸； 重點區(qū)域應(yīng)設(shè)置包括圖像監(jiān)控和聯(lián)動報警等在內(nèi)的多項安全防護措施此外，機房還需配備防雷電設(shè)備、不間斷電源設(shè)備和保持恒溫、恒濕的設(shè)備。介質(zhì)安全。介質(zhì)安全包括介質(zhì)數(shù)據(jù)的安全及介質(zhì)本身的安全。必須將存放相關(guān)數(shù)據(jù)的介質(zhì)（磁盤、磁帶等）妥善保管。注意介質(zhì)的防潮、防塵等方面的處理，防止人為物理操作失誤或錯誤及其他物理手段造成介質(zhì)的損壞和丟失。由此，在本項目機房環(huán)境建設(shè)及日后正常運維過程，需密切關(guān)注上述安全防護措施，在物理層面杜絕一切不利于信息安全的行為。網(wǎng)絡(luò)層安全防火墻系統(tǒng)。防火墻是一種最常見的在不同信任等級網(wǎng)絡(luò)之間實施安全防范的技術(shù)措施，目的是在兩個網(wǎng)

53、絡(luò)之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，對進、出專網(wǎng)資源區(qū)的服務(wù)和訪問進行審計和控制。本項目擬在行政辦公局域網(wǎng)的互聯(lián)網(wǎng)統(tǒng)一出口邊界部署2臺千兆防火墻，配置雙機運行，目的在于有效實行邊界安全訪問控制，同時還可規(guī)避設(shè)備單點故障。入侵監(jiān)測防護系統(tǒng)。傳統(tǒng)防火墻作為訪問控制設(shè)備，無法攔截和監(jiān)測發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)中的攻擊行為。入侵檢測防護在線部署在網(wǎng)絡(luò)中，可以提供主動的、實時的防護，具備對2到7層網(wǎng)絡(luò)的線速、深度檢測能力；配合攻擊特征庫，可以有效檢測并實時阻斷隱藏在海量網(wǎng)絡(luò)中的病毒、攻擊與濫用行為。本次項目擬行政辦公局域互聯(lián)網(wǎng)邊界防火墻后端部署2臺入侵檢測防護設(shè)備，可進一步加強對邊

54、界數(shù)據(jù)的實時監(jiān)測、分析和防護切斷。隔離網(wǎng)閘。隔離網(wǎng)閘用于實現(xiàn)兩個網(wǎng)絡(luò)之間的邏輯隔離，一般由內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元及隔離與交換控制單元等三部分組成，通過“協(xié)議落地、數(shù)據(jù)交換”可阻斷一系列潛在的攻擊連接，具體表現(xiàn)為：沒有通信連接，沒有命令，沒有協(xié)議，沒有TCP/IP連接，沒有應(yīng)用連接，沒有包轉(zhuǎn)發(fā)，只有文件“擺渡”，對介質(zhì)只有讀和寫兩個命令。因此，可實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)安全交互。本項目中，擬在核心業(yè)務(wù)專網(wǎng)和行政辦公局域網(wǎng)間部署1臺隔離網(wǎng)閘，用于實現(xiàn)數(shù)據(jù)邏輯隔離和安全交換，包括核心數(shù)據(jù)庫與門戶網(wǎng)站的數(shù)據(jù)交換，以及與醫(yī)保、農(nóng)保、銀行等外聯(lián)單位的數(shù)據(jù)交換。系統(tǒng)層安全主機系統(tǒng)的安全控制一般包括防止非法用戶侵入

55、、權(quán)限控制、系統(tǒng)加固等，針對醫(yī)院狀況具體可細化為終端及服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、中間件的安全，可通過加固工具、補丁來保證，以安全行業(yè)掃描工具掃描無高風(fēng)險漏洞為基本原則。主要包括如下措施：操作系統(tǒng)使用安全穩(wěn)定的版本，并使用業(yè)界流行的操作系統(tǒng)掃描工具掃描，掃描結(jié)果無高風(fēng)險漏洞；數(shù)據(jù)庫使用安全穩(wěn)定的版本，使用數(shù)據(jù)庫安全加固工具掃描，加固后使用業(yè)界流行的安全工具掃描，無高風(fēng)險漏洞；使用多種手段加強對口令密碼的保護，包括口令復(fù)雜度、口令使用策略、消除多余口令、口令更改記錄等。本次項目擬在項目核心業(yè)務(wù)專網(wǎng)配置1臺漏洞掃描設(shè)備，用于實現(xiàn)對核心專網(wǎng)主機系統(tǒng)進行必要的漏洞分析和掃描，消除不安全因素。應(yīng)用層安全應(yīng)用

56、安全重點建設(shè)內(nèi)容為賬號、密碼、權(quán)限、日志的管理，主要建設(shè)內(nèi)容為：賬號名稱唯一性；密碼須滿足強口令策略，且加密存儲，避免明文；賬號登陸使用驗證碼，防暴力破解；提供基于角色的權(quán)限管理功能，并防止越權(quán)操作，保證所有操作都經(jīng)過授權(quán)；對安全事件及操作事件進行日志記錄；對于審批活動、用戶注冊信息，采用可逆算法AES128進行加密存儲。管理層安全管理安全涉及范圍較廣，一般包括人員、管理制度以及系統(tǒng)運行操作方面的安全措施。系統(tǒng)運維安全管理措施。主要包括：軟件包在發(fā)布前，經(jīng)過防病毒軟件的掃描，保證防病毒軟件不產(chǎn)生告警；軟件包MD5值校驗，保證完整性，防止被非法攥改；源代碼用專業(yè)的掃描工具掃描，保證無資源泄漏、數(shù)

57、組越界有高風(fēng)險提示；提供賬號清單、服務(wù)清單、進程清單、通信矩陣、安全手冊資料。人員、管理制度方面措施。主要包括：建立安全管理組織機構(gòu)，其任務(wù)包括統(tǒng)一規(guī)劃各級網(wǎng)絡(luò)系統(tǒng)的安全，制定完善的安全策略和措施，協(xié)調(diào)各方面的安全事宜等；結(jié)合信息安全策略以及相關(guān)技術(shù)方案，分階段起草和頒布安全管理相關(guān)的規(guī)章制度；建立安全服務(wù)常態(tài)化管理，定期進行安全評估、數(shù)據(jù)備份、定期進行系統(tǒng)和安全軟件的維護與升級、制定應(yīng)急響應(yīng)預(yù)案并定期演練、定期開展安全培訓(xùn)工作等；明確信息安全管理人員的崗位配置、人員考核、人員操作授權(quán)等。本次項目擬在核心業(yè)務(wù)專網(wǎng)旁路部署1臺安全審計設(shè)備，用于實現(xiàn)對包括網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、主機服務(wù)器等多重操作記錄

58、分析審計。同時，部署1套網(wǎng)絡(luò)管理系統(tǒng)，用于隨時了解整個網(wǎng)絡(luò)系統(tǒng)運行狀態(tài)，對網(wǎng)絡(luò)流量進行分析與統(tǒng)計。（4）無線網(wǎng)絡(luò)平臺建設(shè)作為醫(yī)院有線局域網(wǎng)的補充，無線局域網(wǎng)（WLAN ）有效地克服了有線網(wǎng)絡(luò)的弊端，并成為醫(yī)院網(wǎng)絡(luò)系統(tǒng)的有力組成部分。 無線網(wǎng)絡(luò)平臺的用途無線網(wǎng)絡(luò)平臺主要用于：病區(qū)移動查房、床邊護理、呼叫通信、護理監(jiān)控、藥庫管理、臨床教育科研、病人識別與資產(chǎn)管理等。使用無線網(wǎng)絡(luò)平臺進行相應(yīng)的服務(wù)，配置PDA 、平板無線電腦和移動手推車等設(shè)備，通過無線網(wǎng)絡(luò)，醫(yī)護人員可以擺脫以往固定信息點的局限，大幅度提高工作效率，患者也可以得到高質(zhì)量的醫(yī)療服務(wù)。無線覆蓋目標區(qū)域該平臺包括無線內(nèi)網(wǎng)和無線外網(wǎng)兩套完全物

59、理隔離的無線網(wǎng)絡(luò)。 無線內(nèi)網(wǎng)覆蓋空間為醫(yī)院全區(qū)域；無線外網(wǎng)主要提供外來人員，醫(yī)院內(nèi)部人員的internet上網(wǎng)需求，覆蓋范圍主要包括：門診大廳、急診大廳、候診區(qū)等一些等候區(qū)域和餐廳區(qū)域。 設(shè)備的選型接入網(wǎng)絡(luò)。項目建設(shè)中無線AP采用室內(nèi)放裝和走廊放裝兩種方式，室內(nèi)主要針對大病房、輸液室、門診大廳等。無線網(wǎng)絡(luò)控制、管理。視采購的模塊化核心交換機，配置兩塊無線控制網(wǎng)板嵌入到核心交換機，提供對AP的集中控制。主要提供增強的管理、無縫的安全性，并且易于規(guī)劃各種規(guī)模的無線網(wǎng)絡(luò)，同時還兼容路由器、以太網(wǎng)交換機等組網(wǎng)設(shè)備，實現(xiàn)對 AP、交換機和控制器的全面控制以優(yōu)化網(wǎng)絡(luò)并增強安全性。用戶接入策略從用戶分類與分

60、布情況分析，用戶主要包括內(nèi)部員工和客戶（病人及家屬）兩類，需要網(wǎng)絡(luò)劃分為不同的業(yè)務(wù)類型。在設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個SSID，采用不同級別的認證和加密手段，分別供內(nèi)部員工和外來的客戶使用。電源的供給無線網(wǎng)絡(luò)項目建設(shè)中室內(nèi)覆蓋采用的AP均支持IEEE802.3af標準的雙路冗余PoE供電，建議采用支持IEEE802.3af標準的PoE交換機對AP進行供電。AP部署根據(jù)實際需要在每個樓層部署4-6個無線AP設(shè)備并劃分為內(nèi)外兩個網(wǎng)段，每樓層提供2臺POE交換提供對無線AP的信號接入和供電。具體數(shù)量根據(jù)實際情況確定。3.數(shù)據(jù)中心機房升級改造裝