基于網絡安全的醫共體信息化建設研究

摘? 要：文章從網絡安全的設計原則出發，提出醫共體信息化安全設計和總體架構設計，保障醫共體信息化建設數據的可靠和安全，實現醫共體信息資源的充分共享、信息的保護和隔離。建設管理規范標準與信息安全體系、醫共體數據集成與交換平臺、應用支撐平臺、醫共體公眾服務門戶等形成的統一、智慧、融合、便捷、安全的醫共體工作綜合信息平臺，促進基層醫療衛生服務能力的提升。

關鍵詞：醫共體;網絡安全;總體架構;信息化建設

中圖分類號：TP393.08 ? ? ?文獻標識碼：A 文章編號：2096-4706（2020）16-0121-04

Research on Informatization Construction of Medical Community

Based on Network Security

CHEN Wei

（China Mobile Group Shanghai Mobile Co.，Ltd.，Shanghai? 200082，China）

Abstract：Based on the design principles of network security，this paper puts forward the design of medical community information security and overall architecture，to ensure the reliability and security of medical community information construction data，and realize the full sharing of medical community information resources，the protection and isolation of information. We will build a unified，intelligent，integrated，convenient and safe integrated information platform for medical community work，which is formed by management standards and information security system，medical community data integration and exchange platform，application support platform and medical community public service portal，so as to promote the improvement of primary medical and health service capacity.

Keywords：medical community;network security;overall architecture;information construction

0? 引? 言

目前，我國正全面推進“健康中國”的建設，其中人民日益增長的健康美好生活需求與醫療衛生發展的不平衡是醫療衛生領域的主要矛盾[1]。醫共體是指縣域醫療服務共同體，以縣（市、區）級醫院為單位，整合縣、鄉、村等醫療衛生資源，使區域醫療資源配置、使用效率、醫療機構服務能力等提高的新型醫療服務模式[2]。隨著新醫改的不斷深入和“健康中國”的戰略指引，醫共體建設勢在必行，并成為實現醫改目標的關鍵路徑和新一輪醫改中最具有操作性的改革舉措[3]。醫共體通過對區域醫療資源進行整合，引導優質資源下沉，為該區域居民提供疾病預防、診療、康復的全流程醫療健康服務[4]。

而通過加強區域醫療信息化建設，推進醫共體內縣級醫療機構和基層醫療衛生機構信息系統融合，可以強化基層信息系統與區域內健康信息資源共享，建立高效、連通的縣域醫共體一體化信息支撐體系[5]。在互聯網推動的改革進程中，我國醫療衛生要實現“互聯網+醫療”發展理念，就必須大力推動網絡安全建設，同時網絡安全建設也是醫療機構中網絡安全運營的重要保障。醫療信息系統中網絡安全的建設不僅能為醫院創造出良好的網絡環境，實現醫療流程的優化，提供更加便利的醫療服務，同時還能通過整合就診信息，做出相應的數據分析，為醫院領導提供有價值的決策信息，協助醫院領導更好地把握醫院未來的發展方向[6]。

綜上所述，通過某縣級市醫共體信息化建設案例，本文將從網絡安全設計原則出發，劃分安全域，提出醫共體信息化整體設計，保障醫共體信息化建設數據的可靠安全，促進基層醫療衛生服務能力的提升。

1? 基于網絡安全的醫共體信息化建設目標

1.1? 提高決策管理水準

通過醫共體信息化建設，將醫保、治療和藥品信息進行整合，實現對業務收入、醫療質量、病種結構、藥品、耗材使用和醫療費用等的常態監管和動態分析，統籌政府和行業主管部門的醫共體規劃建設、項目實施、財政投入、人事安排、薪酬水平，并為考核監管提供決策依據。

1.2? 提高衛生醫療服務能力

依照醫療衛生服務領域的“最多跑一次”改革原則，在衛生醫療方面，通過醫共體信息化建設，可以實現民眾普遍醫療過程和個人健康信息在不同層級醫療衛生機構間的充分共享和順暢流轉，使得優質醫療資源最大程度地得到利用。逐步建立起及時、智能且高效的就醫服務形式和全過程的健康管理模式。在衛生服務方面，通過醫共體信息化建設，為衛生監督、疾病預防控制、婦幼保健、血液管理、健康教育等提供檢查結果的實時推送、多平臺在線結算、全流程信息追蹤和數據統計分析等一系列“互聯網+醫療”服務，有效提高公共衛生服務水平，改善現有就醫流程和民眾就醫體驗。

2? 醫共體信息化網絡安全設計原則與體系

2.1? 網絡安全設計原則

本文的某縣級市醫共體信息化建設按照“總體規劃、分步實施”的原則，在信息基礎設施的建設中對標建設計劃，分層次、分批地實施。同時服務民生，以經濟適用為出發點，數據中心及安全防護體系建設設計遵循以下原則：

（1）安全性：數據中心及安全防護體系建設通過滿足安全性要求使信息資源得到充分共享，還可以對信息進行保護和隔離，對各個層次的信息系統進行控制、訪問。通過設置操作權限并利用日志系統、數據備份和恢復提供專業的虛擬化底層防護工具，滿足其安全性需求。

（2）高可用性：建設采用成熟、穩定的設備，在各個架構設計中充分考慮實用性和可靠性，消除設備的單點故障。

（3）可擴展性：架構的設計實現橫向與縱向的擴展性，可以通過硬件設備的更新，實現架構處理能力的線性增長，以及系統的高吞吐量和低延遲。

（4）先進性：使用先進成熟的技術手段和標準化產品，符合當今技術發展方向并具有長期的使用價值，符合未來的發展趨勢。

（5）靈活性：采用融合整體解決方案實現應用部署的靈活性。

（6）整合性：能夠完全兼容原有的相關設備及軟件，實現云平臺整體統一化。

（7）合規性：設計原則符合規范，滿足國家對醫共體信息化建設中云平臺安全的等級保護要求。

2.2? 安全體系設計

醫共體信息化安全體系需遵循網絡安全等級保護標準2.0和《中華人民共和國網絡安全法》的相關要求，在頂層規劃中統籌安全建設。通過完善安全管理體系，劃分安全域，從安全計算環境、安全區域邊界、安全通訊網絡方面進行設計，建立有效的主動防御安全體系。該體系可稱為一個中心、三重防護保障，如圖1所示。整套體系需有統一的信息安全制度，明確醫療信息管理系統的管理權限和邊界，并對邊界訪問進行控制。通過安全可視化及統一運維管理的應用，簡化安全運維管理流程，提高效率，使整個信息系統滿足整體防御、分區隔離的需求：有效防護、內外兼防;自身防御、主動免疫;縱深防御、技管并重。

2.3? 安全域的劃分

安全域是指根據信息的性質、使用方式等劃分子網或網絡。醫共體信息化建設中通過對信息系統的安全域劃分，對網絡進行梳理，分解復雜的安全防護問題。根據系統內部的業務區域不同，對信息進行不同等級的保護，針對性地防護信息系統應用邊界。根據GB/T 25070-2019《信息安全技術 網絡安全等級保護安全設計技術要求》及業務系統管理的相似性，將安全域劃分為互聯網出口區域、運維管理域、核心業務域及其他業務域等。基于建設思路及參考依據，對網絡劃分安全區，并對各安全區之間通過防火墻實現邊界隔離。

3? 醫共體信息化的總體架構設計

醫共體信息化建設總體架構采用多層設計，其架構圖如圖2所示，分別是標準規范體系、信息安全體系、信息基礎設施平臺、醫共體數據集成與交換平臺（區域健康大數據中心）、醫共體數據資源中心、應用支撐平臺、醫共體業務應用系統、公眾健康服務門戶，本文重點介紹以下5個層面。

3.1? 管理規范標準與信息安全體系

管理規范標準與信息安全體系貫穿于整個醫共體建設中，由于醫共體信息平臺建設是區域性的復雜工程，具有涉密面廣、機構多、應用多、信息交換和接口多等特點，需遵循相應的規范標準進行系統建設，保證系統的拓展性、可適應性、安全性，規避系統建設的風險。而信息安全建設包括技術層面的安全保障和各項安全管理制度，安全管理的規章制度是體系建設的前提，滿足相應的規章制度才能確保信息系統的安全。

3.2? 醫共體數據集成與交換平臺

醫共體行業的特點是管理層次多，管理機構多、數據分類多、數據量大，數據中心的建設依賴于數據交換平臺，需要通過資源整合完成對數據的交換和共享。數據交換平臺主要實現信息資源和應用服務的集成，達到全面多方位的資源整合。

3.3? 應用支撐平臺

該平臺包括各類構件化服務及基礎模塊的服務。按照服務類型劃分為：電子認證服務、業務決策服務、應用支撐服務。

3.4? 醫共體業務應用系統

醫共體應用系統是建設的核心應用內容，包括醫共體信息共享、醫共體協同應用、醫共體綜合監管、互聯網+惠民等。涵蓋了管理和服務、日常業務處理和決策分析、業務協同和外部建設的全部內容，在建設內容和目標上，可以更好地滿足地市醫共體信息平臺建設項目的建設要求。

3.5? 公眾健康服務門戶

該門戶主要為使用區域中的市民、相關管理人員、業務人員等提供多渠道的一站式服務。使用者通過公眾服務門戶的移動端或網頁端登入，門戶會根據使用角色的不同提供個性化的服務。該門戶使人民足不出戶就能辦理相關業務，使醫共體信息化建設真正實現為人民服務。

4? 結? 論

在建設智慧城市的大背景下，結合醫療行業信息化發展的需要，應當充分利用大數據和網絡安全技術構建起可靈活擴展的一體化醫共體綜合平臺。通過強化頂層設計，制定具有前瞻性的信息管理規劃，統一建設標準和規范;依托醫共體信息化建設的總體架構設計，打通數據鴻溝，實現數據共享，增強信息安全，可有效提升醫療行業的運營和監管能力，改善面向民眾的醫療服務水平。

參考文獻：

[1] 劉平良，鐘錠，柯飛，等.醫療衛生領域的主要矛盾及其化解策略——基于湖南相關數據分析 [J].衛生經濟研究，2018（11）：16-19.

[2] 陳央央，劉穎，朱賢呈，等.浙江省縣域醫療服務共同體發展現狀及展望 [J].中國全科醫學，2020，23（6）：703-706.

[3] 李麗燕，吳偉.醫共體背景下醫院內訓管理一體化建設模式探討 [J].勞動保障世界，2020（12）：68+70.

[4] 樊丹燕，戎珊珊，劉建武.縣域醫共體背景下基層醫療機構檢驗服務能力研究 [J].衛生經濟研究，2020，37（5）：31-34.

[5] 湯學軍，李寧，周力，等.緊密型縣域醫共體信息支撐體系建設現狀與發展研究 [J].中國衛生信息管理雜志，2020，17（1）：6-10+76.

[6] 王奧.醫院信息網絡安全面臨的問題及防范策略 [J].數字化用戶，2018，24（14）：162.

作者簡介：陳瑋（1978.02—），男，漢族，上海人，副總經理，工程師，碩士，研究方向：通信。