華為衛生信息化整體解決方案:安全,融合,開放
我國公共衛生現狀與目標
我國人口眾多,衛生問題復雜多樣,人民群眾的醫療衛生服務需求越來越多樣化,衛生資源配置不均衡,“看病難、看病貴”問題日益突出。黨中央、國務院高度重視衛生工作,把深化醫改、實現人人享有基本醫療衛生服務的目標,作為落實科學發展觀的一項重大民生工程。在衛生行業,實現各業務領域日常工作的信息化,將能提高衛生服務水平和質量,減少差錯,提高效率;實現各級各類醫療機構信息系統之間的互聯互通,整合數據資源和應用資源,能全面提高整體服務水平,減少衛生資源浪費,使優質衛生服務資源集約化。這對于方便城鄉居民獲得均等化的公共衛生服務,規范化、科學化的醫療保健服務,以及安全、有效、方便、價廉的藥品和實時結報醫藥費用服務,有效落實醫改措施、監測醫改效果,提高醫療衛生服務質量和效率、降低醫藥費用,促進實現人人享有基本醫療衛生服務目標具有重要意義。
公共衛生信息化系統的現狀與目標
近年來,我國衛生領域信息化建設取得了長足進步,尤其是醫院信息化和以疾病控制為主體的公共衛生信息系統建設迅速發展,對提高醫療服務質量和衛生管理水平提供了重要支撐。但由于體制機制和技術條件等多方面因素,居民醫療健康信息無法廣泛共享,在不同業務領域之間,甚至在一個醫院內都存在“信息孤島”和“信息煙囪”,造成有限衛生資源嚴重浪費?!蛾P于深化醫藥衛生體制改革的意見》明確提出信息化建設是“四梁八柱”的八柱之一,要求利用現代化的信息手段,推動醫藥衛生體制改革,為百姓提供安全、有效、方便、價廉的基本衛生服務。“十二五”期間衛生信息化建設總體框架,即建設國家、省和地市3級衛生信息平臺,加強公共衛生、醫療服務、新農合、基本藥物制度和綜合管理等5項業務應用,建設居民電子健康檔案、電子病歷2個基礎數據庫和1個專用網絡,簡稱“3521工程”。
醫療健康云解決方案
華為公司擁有完整的產品線,重視網絡、安全、服務器和存儲領域。根據對醫療行業以及信息化建設方面的經驗,倡導“安全,融合,開放”的構建和諧的“醫療健康云”解決方案。
1. 華為“醫療健康云”建設理念華為“ 醫療健康云”建設理念主要針對醫療行業特點,由“云-管-端”三個部分組成;針對醫療業務的大量數據管理,由面向結構化數據的抽取與同步和面向非結構化數據的協同與共享組成(見圖1)。
(1)云中心:作為云的資源基地,包含集中網絡、計算、存儲等基礎架構資源及基礎架構承載的公共衛生、醫療服務、新農合、基本藥物制度和綜合管理等5 項云業務。根據衛生信息化建設總體框架,即建設國家、省和地市3 級衛生信息平臺,云中心也分三級,包括國家、省和地市三級云中心。三級云中心之間的數據和業務進行同步。
(2)云管道:為內部三級數據中心提供數據訪問和同步的管道和為外部患者提供訪問云中心業務的管道,如何保障數據傳輸的安全是云管道的重點。
(3)云端:為遠程醫療用戶和患者提供的多種云業務接入方式,以使用云中心的各類資源。
(4)大量醫療數據的管理:衛生信息化建設經過十多年的發展,在取得成績的同時也存在諸多問題。這些問題的解決需要統一標準,統一規劃,建立起機構之間的共享機制。基于共享的數據,才能進一步實現以人為本的基于健康檔案為核心的區域衛生信息平臺建設。電子健康檔案建設是推進衛生信息化的重要支柱,普及電子健康檔案將帶來衛生信息化跨越式的變革。因為電子健康檔案的運作是以區域醫療衛生信息網絡的互聯互通為基礎,其推廣應用必然打破各個衛生機構相對獨立、相互封閉、信息分散、連續性和協調性差、信息不能共享和交換的現狀,極大促進各衛生信息系統之間的溝通和交互,切實提高居民享受衛生和醫療服務水平。針對醫療業務的大量數據管理,由面向結構化數據的抽取與同步和面向非結構化數據的協同與共享組成。
2. 華為“醫療健康云”云中心設計云中心是醫療應用業務服務的提供中心,是數據運算、交換、存儲的中心。它結合先進的網絡技術和存儲技術,承載了網絡中80% 以上的服務請求和數據存儲量,為客戶業務體系的健康運轉提供服務和運行平臺。具體架構見圖2。
云中心可以實現醫療異構數據環境無法支持的有效的數據交換,全面、集中、主動并有效地管理和優化IT 基礎架構。云中心通過采用虛擬化技術實現信息系統的高可管理性和高可用性,包括主機虛擬化、網絡虛擬化、存儲虛擬化和自動化管理。可以根據業務需求動態調整資源,保證資源的合理使用降低整體TCO。
3. 華為“醫療健康云”云管道設計隨著網絡業務的迅速發展,中央云必須擴展其私有云內部應用服務資源和數據資源的訪問領域,以滿足越來越多的遠程接入需求,如省級云中心接入、地級云中心接入、社保局接入、遠程患者接入、移動患者接入等。接入的網絡環境也越來越復雜,接入的場景更是千變萬化。如何在保證內網安全的前提下,確保處于各種復雜的網絡環境及接入場景的合法用戶,能夠安全接入云中心,對整體IT 架構提出了新的挑戰。
(1) 內部網絡: 省、市、縣三級數據中心組成醫療信息系統內網,通過MPLS VPN 技術對網絡進行加密保障通道的安全可靠,防止數據泄漏。
(2)外部網絡:云中心-合作伙伴(社保局、銀行等),通過Site-To-Site 的IPSEC VPN技術對云中心到合作伙伴的網絡進行加密,保證到合作伙伴的通道安全,防止數據被監聽和泄漏。云中心-用戶或患者,通過SSLVPN 技術對用戶或患者訪問業務的通道進行加密,防止用戶或患者隱私泄漏。華為“醫療健康云”云管道設計架構圖見圖3。
4. 華為“醫療健康云”云終端設計
(1)針對醫療系統內部用戶:隨著PC 終端的增加,對系統管理員來講,部署、管理和維護分散在系統內各個角落及各地的終端系統是一個十分耗時的艱巨任務。通過桌面虛擬化技術使桌面標準化,能快速部署桌面系統,增強了桌面系統的靈活性,提高桌面系統的數據保護能力,更好地提高資源利用效率,降低整體TCO 成本。
(2)針對外部患者:需要在不同地域、不同時段的訪問醫療系統,通過虛擬化技術患者可以通過PAD、智能手機和電腦等多種終端形態對醫療業務進行訪問,如看病預約、健康檔案查看等。既保證其靈活性,又防止患者信息泄漏,保證整體的安全性。華為“醫療健康云”云終端設計架構圖見圖4。