医疗信息平台

医疗信息资源平台医疗信息资源平台是一个真正意义上整体设计、统一开发、功能完善、满足数字化医院需求的医疗信息资源平台，平台符合HL7、ICD10等国际卫生信息标准，实现了手术麻醉、重症监护、生命支持、检查、检验、影像等设备数据的数字化采集、处理、实时与异地监控，提供全面的临床信息系统和医院管理信息系统。

灏瀚科技医疗信息平台1.1医院信息平台概述根据HIMMS对美国众多医院CIO的调查表明，未来数字化医院建设的重点，将集中在临床信息的共享和分析（EMR为代表），工作流的改善（移动系统，条形码系统等）和知识系统（CDSS）的引入以降低临床风险等问题。

结合国内当前的现状，当务之急是构建起一个符合上述应用趋势，同时充分兼顾当前医院经济运营和管理特点，具备高度发展性，灵活性和可扩充性的统一应用集成平台。

EHCP 采用了目前国际MI行业的主流技术平台和框架设计，基于SOA的松耦合度关联设计，多层结构，完善的EAI和PMI解决方案，符合HL7，IHE等众多医疗信息标准和规范，具备完善的IC卡及条形码，移动应用解决方案。

更重要的是，它不仅是一套完整的管理信息系统应用组合，更是一个敏捷应对客户需求的技术环境。

可以根据不同客户的不同管理关注点和流程特点，或者是同一客户在不同期间的流程及管理变化，而实现快速灵活并且是轻量级的个性化定制，从而实现“国际技术体系与国内应用特点”的完美结合。

1.2数据交换与共享平台信息系统平台建设是医院数字化建设的重要核心之一，构建医院信息共享平台是大势所趋。

国内医院信息化发展到现阶段所面临的最大问题是医院内部、医院之间以及医院与外部之间的信息交流障碍。

而现存的障碍阻碍了医疗技术水平以及医疗质量的提高，降低了医疗服务效率，医疗信息化出现了瓶颈，构建医院信息化共享平台，是医疗信息化发展的趋势。

构建医院信息共享平台是医改成功的助推剂医改所追求的目标是降低医疗成本，提高医疗质量，这就要求必须有一个与之相应的以病人为中心的集管理、医疗等为一体的医院信息系统。

这个系统能从病人的基本病历中获得更直接、丰富、更准确的信息。

构建整个医院内部数据交换与业务整合的系统框架。

通过数据交换与共享平台产品，使各应用系统能在应用和数据层面形成一体，实现数据共享、交换和应用业务整合与集成，消除信息孤岛和协作盲点。

通过数据交换与共享平台实现平台化的分层架构，实现包括业务系统(如HIS、LIS、RIS等)与管理系统(如OA系统、客户关系管理、绩效考核系统等)的分层等。

将不同的业务系统依据访问频度、性能要求、实时性要求、数据粒度等的要求进行架构分层。

ETL工具集，包括对多种异构数据源进行格式，语法层面的抽取、清洗、转换等自动加工操作，以实现离散数据的互通机制。

数据总线：用于实现不同系统之间互联互通的路由、交换、协同工作，包括在数据传送过程中实现协议转换，数据格式转换等。

同步复制组件：实现不同应用系统之间、数据中心与业务系统之间、数据中心与区域平台之间的数据同步与更新，用于实现分布环境下数据逻辑集中的应用条件。

协议转换网关，用于实现HL7数据集、卫生部的其它标准自动转换，元数据维护、字段管理等功能。

具有完善的数据同步复制系统，实现不同应用系统之间，数据中心与业务系统之间，数据中心与区域平台之间的数据的同步与更新，实现分布环境下数据逻辑集中应用。

其他功能，包括自动协议转换，支持HL7数据集与卫生部的其它标准之间的自动转换，元数据维护、字段管理等功能。

1.3统一身份认证与鉴权随着医院信息化建设的快速发展，医院信息门户系统的不断完善和普及，越来越多的患者通过医院信息门户系统来进行网上门诊预约、查询检验检查报告等。

患者就诊往往需要在多家医院进行，各个医院之间的信息通常无法共享，因此当患者需要同时访问多家医院的信息门户系统时，就必须按照各个系统的要求提交身份认证信息，分别登录到不同的门户系统中。

而随着患者所使用的医院信息门户系统的增多，传统身份认证机制的弊端逐渐突显。

通过统一认证授权平台建设可以提高医院信息门户系统的安全性和管理性，提高患者通过医院信息门户系统获取各种服务的效率和安全。

通过统一认证授权平台建设医院内整体的，独立于各具体应用系统的注册服务、SSO、身份认证等基础功能；同时基于PKI安全技术实现统一的身份管理、认证服务、权限管理、信息加密、数据签名、电子签章等系统基础安全框架；统一认证授权平台是单点登录、身份认证、权限管理、访问控制、安全审计、数据加密的基础支撑平台；系统涉及医技人员、患者、行政工作人员、后勤工作人员、区域协同人员(机构)等多类用户群体，用户规模庞大，管理复杂。

需要采用统一的用户信息管理，集中加分布式信息访问授权，实现高效的用户管理；采用统一的用户信息管理，集中加分布式信息访问授权，实现高效的用户管理；采用高安全性、高可靠性的身份验证机制，使用户在访问医院信息系统过程均实现实时可靠的强身份认证；支持多种认证凭证：用户/口令、数字证书等；支持与业务系统用户信息、授权信息的共享与同步；支持基于用户或角色的授权管理；用户访问的强审计功能；支持1000以上高并发数量。

1.4CA认证系统CA认证在医院系统的特殊性。

提出了将签名数据与被签名的资料转换成标准明文，使用带界面控制格式的XML文档单独保存到签名XML数据库中方案。

通过CA认证收集的医疗信息，建立云架构的医疗信息数据平台，建立医疗信息搜索引擎，实现医疗信息共享。

1.按卫生部要求实现医院内的CA认证系统，并与区域卫生平台的CA认证机构相集成，实现强身份认证，为内部工作有序及外部协同(如双向转诊)的开展提供基础支撑环境。

2.功能参数包括：•支持多种认证凭证：用户/口令、数字证书等•实现多个业务系统的安全单点登录•支持与业务系统用户信息、授权信息的共享与同步•支持用户集中管理模式•支持基于用户或角色的授权管理；•用户访问的强审计功能•支持1000以下数量用户3.PKI安全中间件：数字证书应用安全中间件，可为各类应用系统提供基于数字证书的身份认证、数字签名、验签、加解密、CRL验证、服务器证书管理等功能。

4.统一认证接入集成；5.信任源管理：可同时配置多条证书链，验证不同CA的用户证书；6.动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务；7.安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作；8.提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；9.提供日志记录，可将日志以syslog的方式发送到指定服务器支持双机、负载均衡。

1.5医院门户医院门户的建设对提升医院形象、方便病人就医、扩大医院影响起到积极的作用。

它的广泛性和高效性为医院带来了不容置疑的效益和效率。

做好网站的设计、建设和后期维护，对于医院向患者提供更好的信息服务，体现自身价值，同时对外树立医院形象具有重要意义。

1.医务人员门户支持医务工作人员设置、定制自己的个人主页，从而实现个性化的界面风格，例如待办事项、个人常用功能、小工具插件等。

基于工作流实现针对个人的信息推送服务并显示在个人门户上，例如待办任务提醒，任务处理结果等。

2.医院管理门户通过建立统一的“医院办公管理门户”，为全院的管理层应用提供操作界面，实现移动办公；同时为各部门授权访问院内综合性信息提供统一入口。

提供各类信息服务，例如：•图片新闻：显示在门户主页的医院最新图片新闻；•公告栏：显示最新的各部门发布的通知、公示、通告等内容；•医院新闻：显示最新发布的医院新闻；•院长日报：直接从HIS提取数据，展示给院领导的经营日报数据；•荣誉榜：显示医院、各科室获得的最新的表彰、荣誉；•大事记：显示医院、各科室每月的大事件；•系统导航：进入协同管理系统子系统的导航栏；•规章制度：显示医院最新发布的规章制度；•医院论坛：直接入院的内部论坛；•院报：直接进入医院的院报版块；3.患者公众服务门户通过建立医院公共服务门户（一般以外网网站形式构建），实现医院通过Internet公共网络进行各类信息交流、信息发布和宣传。

同时基于该服务平台为社会提供增值性服务，如网络预约、健康咨询等等。

1.6数据中心数据中心作为一种特殊的智能建筑，其主要职能是满足医院的数据存储、传输与管理，并通过安全防护体系来保证网络系统的正常运行，因此，数据中心的规划与建设越来越受到人们的重视，就医院的数据中心建设与管理方法进行初步规划。

1.建立一个逻辑集中物理分布存储和异构、可扩充、可集成、有统一数据模型、有多种角度视图的、可交换的和安全可靠的复合数据库中心系统。

集中存放共享数据、交换数据、基础数据、存档数据。

2.建立数据安全访问中间层，使业务系统对数据中心的访问进行逻辑隔离。

同时对数据中心的数据进行加密存放，以保证绕过访问中间层的非法访问不能理解数据意义。

3.它将成为医院内各种业务系统、部门之间协同工作的数据中心，是整体信息化基础设施的信息中心，多媒体、文档资料和政策法规的存储中心和预测决策所需的数据仓库中心。

4.作为医院内的综合数据存档库，实现以病人为索引的存贮结构，包括与外部进行信息交换以实现多种应用：①面向管理部门——区域医疗质量管理、区域疾病自动监测、区域慢性病管理、区域内医疗权限定义及管理、其他用于决策辅助的统计等应用。

②面向医疗机构——双向转诊、远程会诊、病历共享、区域科研统计、院前急救等应用。

③面向居民——个人健康信息查询、个人健康管理、个人健康咨询、针对细分人群的健康宣教、家庭监护等应用5.提供医疗数据的机密性保护，即在医疗数据产生、传输、存储、再利用过程中，实现对医疗数据的加密保护，未经许可的任何方式都无法查看到数据原文。

6.运用数字信封技术对医疗数据进行隐私保护，从技术和管理两个角度对数据安全进行控制，从而提升医院和公众对数据中心的信任。

1.7电子病历库1.存储、管理、维护电子病历数据。

含建设、实施、接入、与维护。

数据中心主索引服务与数据交换共享平台进行互补建设、异构电子病历数据集成（指对来自于不同应用系统的数据进行标准化转换）、电子病历数据抽取（电子病历数据作为共享与管理的基础，通过信息抽取技术将病历按卫生部所要求的数据元标准进行结构化）、病历安全存储、医疗协同服务等；2.电子病历的建设以HIE中跨机构文档共享XDS服务为基础进行建设；3.考虑到区域范围内的电子病历共享尚存在知识产权保护、经济利益划分、法定责任认定、内容标准化等一系列非技术性的问题。

电子病历的共享，先从技术体系考虑，可分步进行。

本次建设以完善“健康档案”为主要目标，可先取病历中引起各方争议较少的“客观”部分进行交换与共享，“主观部份”或“过程记录”之类的则留待后期，相关的行政管理、法律法规、社会监督等一系列问题有相应进展后再行实施。