吉林中西医结合医院无线数字医疗项目技术方案究.docVIP

吉林中西医结合医院无线数字医疗项目技术方案究 　　【摘 要】吉林省吉林中西医结合医院是隶属吉林市卫生局，是一所中西结合专科医院，为“三级甲等”中西医结合医院。医院设置齐全，分别设有门诊科室30个，辅助科室10个，疗区10个，300张床位，全方位、多层次地开展医疗服务。医院经过扩建改造目前日接诊量可达800人次。吉林中西医结合医院率先开展无线数字医疗信息化改革，本文对此进行分析研究。 　　【关键词】中西医结合医院；无线数字医疗项目；技术方案 　　一、项目概述 　　1 建设目标 　　移动“无线数字医疗”平台项目的实施要达到如下目标：优化医疗与公共卫生业务流程提高医疗与公共卫生业务的效率；提高医疗与公共卫生质量、安全性；满足医院管理与卫生行业监管的量化决策支持的需要，提高管理的有效性；提高医疗与公共卫生服务的个性化和患者亲和力。 　　2 方案特色 　　随时随地，尤其是在医生决策的地点――如查房、会诊时，及时录入医嘱；随时随地，及时获得医疗安全、质量警示信息；随时随地，与其他医生、护士、医技人员沟通；随时随地，安排任务，查看即将执行的任务，或获得要执行任务的提醒；简便、快速操作，信息录入简明扼要，信息查询简单清晰，能极大提高医疗过程中的信息传递效率。 　　二、系统设计方案 　　1技术架构 　　采用Microsoft .Net Framework 3.5开发，基于SOA架构，在.Net Framework 3.5的WCF（Windows Communication Foundation）及WWF（Windows Work Flow）基础支撑下，建立临床医疗、管理业务协同工作流程，建立业务协同运行规则，信息警示规则，对医院现有的信息资源进行整合，驱动基于流程、事务及规则的医疗质量安全警示、医疗业务协同工作流、移动医生应用、移动护士应用中间件平台，通过临床知识库，完成医疗业务协同应用及医疗质量、安全信息警示及医生、护士的移动应用，实现医疗业务流程的优化、医疗服务的安全有效运行。 　　在微软标准的.Net多层应用体系架构的基础上开发应用，使得系统具备更大的可伸缩性，既可以适应大型应用程序的分布式企业级多层体系结构的应用程序――即可以单独部署中间应用服务器，也可以适应单机开发的需要；既能支持Windows应程序开发，也能支持B/S和移动设备Windows Mobile应用程序的开发。 　　2网络架构。满足既要网络保密，又要提供病人访问互联网的需求。院内：WiFi覆盖，提供VLAN+CHINANET和医院内部双SSID+SSID隐藏+固定IP+WLAN访问控制器院外3G CDMA VPDN安全接入 　　3 系统安全性 　　（1）网络层。采用基于无线VPDN产品、移动终端安全认证及医疗信息加密传输等三重移动安全接入体系方案。三重移动安全接入体系分别是：基于CDMA 1X/ 3G高速分组网络，利用L2TP隧道技术构建与公众互联网隔离的虚拟专用网络；利用X.509数字证书及高强度非对称密码算法对移动终端用户进行身份认证；采用国家密码管理局认可的商用密码算法对医疗信息进行加密传输。 　　（2）数据传输层。概述：无线应用平台在手机终端和服务器端之间的数据传输中采用了加密算法，该加密算法采用的是DES32位非对称算法，作为安全性非常高且国际认可的一种算法，不易被破解，大大增强了数据的安全。原理：手机客户端发出请求，该请求会通过客户端的通讯协议层进行数据加密，传输到服务端，服务端会将该数据解密，并识别为脚本语言，从而进行解析，实现具体的应用功能；同样服务端传输数据之前也同样会采用加密传输，到达客户端后进行解析然后展示到界面上。实现方式：用户往往比较担心手机终端和平台服务器之间的交互会泄密，造成损失，现在传输过程中经过压缩密文包的方式进行处理，即便使用一些解密工具也无法将其解密，安全上已经做到了保障。 　　（3）服务器层。黑/白名单记录了终端登陆用户的信息，白名单的用户可正常使用无线应用平台，黑名单的用户无法正常使用无线应用平台。原理：手机在授权的时候需要手机设备号码进行唯一性授权，客户端登陆的时候服务器端需要验证用户名，密码，验证码和手机设备号，信息完全正确才可登陆应用程序，当手机设备号被列入服务器端的黑名单中，那么该客户端将无法正常登陆无线应用平台，很好的杜绝了手机遗失带来的资料泄露问题。白名单的用户可正常使用无线应用平台。实现方式：无线应用服务器端有黑名单和白名单表，记录了手机终端的用户名，密码，手机设备号码，客户端提交过来的信息与白名单参数匹配时，允许该用户登陆；由客户端提交过来的信息与白名单参数不匹配时，禁止该用户登陆。 　　4系统备份。采用两台服务器交叉备份，各安装有数据库软件及应用系统软件，分别独立运行数据