安徽省远程会诊系统建设项目实施方案.docx

安徽省远程会诊系统建设项目规划方案安徽省远程会诊系统建设项目实施方案沈阳东软软件股份有限公司 - 2 -目 录1概述11.1项目背景11.2项目建设目标11.2.1总体目标11.2.22011年目标21.3项目建设内容21.4项目建设工期41.5项目建设依据41.5.1国家与行业标准41.5.2技术标准与规范42项目建设原则53项目建设需求63.1系统业务需求63.1.1远程医疗业务需求分析63.1.1.1大型综合医院73.1.1.2基层医院73.1.1.3政府部门83.1.2远程医疗管理需求分析83.2系统数据需求93.3系统功能需求93.4系统性能需求103.5系统安全需求104项目建设总体规划114.1系统总体框架114.2系统业务框架124.3标准规范体系建设方案124.3.1业务管理流程规范134.3.2卫生行政管理部门的监管制度134.4数据采集方案设计134.5基础硬件设施设计154.5.1网络及硬件设计154.5.1.1网络架构设计154.5.1.2数据中心设计164.5.2安全保障体系规划164.5.2.1物理安全164.5.2.2网络安全174.5.2.3系统安全174.5.2.4数据安全184.5.3应用安全184.5.4安全管理制度184.6远程医疗系统软件功能设计194.6.1远程应用集成平台194.6.2远程医疗管理中心204.6.2.1申请管理204.6.2.2财务管理204.6.2.3专家管理204.6.2.4统计分析204.6.3基层远程医疗服务中心214.6.3.1远程会诊系统214.6.3.2远程诊断系统224.6.3.3远程预约及双向转诊284.6.4高端远程医疗服务中心314.6.4.1病理远程诊断314.6.4.2远程监护324.6.4.3远程手术指导334.6.5远程医疗培训中心（含远程数字资源共享）334.6.6远程医疗申请工作站344.6.7远程医疗服务工作站344.6.8远程医疗培训工作站354.7会诊场地装修364.7.1房间条件364.7.2室内装修364.7.3室内布局364.8安全建设方案374.8.1物理安全374.8.2网络安全374.8.3系统安全374.8.4数据安全384.8.5应用安全384.8.6安全管理制度395项目本期设计方案405.1本期系统架构405.2本期应用功能426本期项目实施进度436.1项目建设周期436.2进度计划安排437实施保障447.1项目领导小组447.2运行维护机构448本期项目经费459技术参数469.1 基层远程会诊系统软件461.远程会诊管理子系统462.病历资料采集子系统473.远程专科诊断子系统484.视频会议子系统485.远程教育子系统496.远程数字资源共享子系统507.双向转诊及远程预约子系统509.2基层远程会诊系统硬件5157安徽省远程会诊系统建设项目规划方案1 概述1.1 项目背景2009年，中共中央、国务院关于深化医药卫生体制改革的意见明确提出“积极发展面向农村及边远地区的远程医疗”，以及资源整合、统一高效、互联互通、信息共享的建设原则。为充分利用远程会诊提高中西部和农村地区医疗服务水平，方便群众看病就医，按照财政部、卫生部关于下达2010年医改补助资金的通知(财社2010270号)和卫生部办公厅关于印发2010年远程会诊系统建设项目管理方案的通知(卫办综函20101046号)要求，制定本技术方案。 依据上述文件精神，安徽省制定了安徽省“十二五”卫生信息化建设思路与框架，其中明确提出作为2011年安徽省卫生信息化重点工作之一就是确定安徽省立医院和绩溪县、定远县、砀山县、临泉县、岳西县医院为安徽省基层远程会诊系统项目建设单位，建设以安徽省立医院医院为依托，连接绩溪县、定远县、砀山县、临泉县、岳西县医院的安徽省远程会诊系统。1.2 项目建设目标1.2.1 总体目标安徽省远程会诊项目拟构建依托省级区域医疗卫生平台，以安徽省省属三甲医院为主体的远程会诊系统，逐步实现远程会诊、远程专科诊断、远程监护、远程手术指导、远程教育、视频会议、远程数字资源共享、双向转诊、远程预约等功能，促进优质医疗资源共享和医疗服务均等化，有效加强安徽省边远地区基层医院医疗服务能力，提高疑难重症救治水平，缓解群众看病难题。未来在此基础上逐步构建安徽省省级远程会诊平台，连接部级远程会诊平台，形成统一标准、互联互通、资源共享、安全实用的远程会诊平台。1.2.2 2011年目标依据卫生部办公厅关于印发2010年远程会诊系统建设项目管理方案的通知及安徽省“十二五”卫生信息化建设思路与框架，2011年建设依托省级区域医疗卫生平台，以安徽省立医院为依托，连接绩溪县、定远县、砀山县、临泉县、岳西县5家县级医院的基层远程会诊系统，部署相应的病历资料采集、视频实时传输、会诊资料管理等软硬件设备，开展远程医学工作，实现远程会诊、远程监护、双向转诊及远程预约、远程诊断、远程教育、视频会议和医学科技资料远程查询等功能，开展影像、心电的远程诊断，并依托公共通信网络建立满足远程医学基础业务的远程医学专用网络。1.3 项目建设内容l 安徽省远程医疗标准规范建设制订安徽省远程医疗相关标准规范、运营管理规章制度，提出有关远程会诊各方权利义务分担、医疗责任认定、患者隐私保护、长效运行机制建立等方面的制度规范。从规范和制度纬度保证安徽省远程医疗系统的顺畅运营和相关远程医疗业务的顺利开展。l 远程医疗数据中心建设本期项目数据中心设在安徽省立医院，未来与安徽省远程医疗平台连接。l 基于公网的专用网络建设建设基于公网的专用网络，其中安徽省省立医院网络接入带宽不低于独享10M(建议使用数字专线)，需要至少2个公网固定IP地址；5家县级医院建设基于公网的独享4M专用网络(建议使用数字专线)，需要1个公网固定IP地址，同时建议与归属的省级医院选择同一网络运营商，并要求该运营商提供QoS，保证网络稳定性（减少抖动和丢包）。l 远程会诊软件系统建设在数据中心部署相应的远程医疗软件系统，支撑安徽省省立医院与5家县级医院之间的远程会诊、远程教育、远程数字资源共享、视频会议、双向转诊、远程预约及影像、心电的远程诊断业务的开展。l 远程医疗管理中心建设由安徽省卫生厅牵头，组建安徽省远程医疗系统管理中心，负责远程医疗系统的日常运营，保障远程医疗业务顺利开展；同时负责远程培训内容、远程数字资源共享内容的选定。l 专家库建设由安徽省卫生厅牵头，在安徽省范围内选定相关专业专家（现阶段以安徽省立医院专家为主），建立安徽省远程医疗专家库，为基层医院提供远程会诊服务。l 远程医疗服务中心建设现阶段，在安徽省省立医院选择合适的场地，按卫生部相关文件要求进行装修，建成远程服务中心，并部署相应的远程会诊服务工作站，完成对省内5家县医院的远程医疗业务支持。未来，可以以省立医院模式为蓝本，在接入远程医疗系统的安徽省内其他省属三级甲等医院建立远程服务中心。l 基层医院远程医疗中心建设在选定的5家县医院选择合适的场地，按卫生部相关文件要求进行装修，建成基层医院远程医疗中心，与安徽省立医院之间开展相关远程医疗业务。l 与安徽省/市级区域医疗卫生平台集成建设安徽省/市级医疗卫生平台试点部署完成后，安徽省远程医疗系统通过集成方式与其进行连接，使远程医疗过程中产生的相关信息可以进入安徽省/市级医疗卫生平台共享，使得患者健康档案、电子病历信息更加全面；同时在安徽省/市级医疗卫生平台内的健康档案、电子病历也可以在远程医疗过程中作为患者重要资料，帮助专家进行会诊。l 适时开展与部署医院的高端远程会诊建设待条件成熟后，可适时开展安徽省属三级甲等医院与卫生部部所属医院的高端远程会诊业务，在基层远程会诊内容上增加病理会诊和远程手术指导。1.4 项目建设工期依据卫生部办公厅关于印发2010年远程会诊系统建设项目管理方案的通知及安徽省“十二五”卫生信息化建设思路与框架，本项目应在2011年7月前完成基层远程医疗系统试点建设。基层远程医疗系统试点完成后，视效果利用2年左右的时间完成安徽省其他省属三级甲等医院远程医疗服务中心的建设、其他希望开展远程医疗的基层医院远程医疗中心的建设，并把其纳入到安徽省远程医疗系统服务范围。1.5 项目建设依据1.5.1 国家与行业标准l 卫生部 关于加强远程医疗会诊管理的通知；l 卫生部 电子病历基本规范（试行）；l 卫生部 电子病历基本架构与数据标准(试行)；l 卫生部 卫生部办公厅关于开展肿瘤病理远程会诊及质控网络体系建设试点工作的通知；l 卫生部 2010年远程会诊系统建设项目管理方案；l 卫生部 2010年远程医疗项目技术方案框架；l 安徽省卫生厅安徽省“十二五”卫生信息化建设思路与框架；1.5.2 技术标准与规范l IHE医用信息系统集成标准l DICOM3.0（医学影像专用接口）l HL7（医疗信息接口通用标准）l XMLl COM/DCOM2 项目建设原则1.顶层设计，统一标准。从全局出发，依照统一设计，推动基层与高端远程会诊系统建设。2.立足当前，分步实施。充分利用现有网络、设备、人员等资源，根据基层医疗机构业务需求，分轻重缓急，逐步推进、完善远程会诊系统建设。3.技术成熟，互联互通。充分考虑远程会诊发展需要，采用成熟可靠的先进技术，采取开放架构设计，支持互联互通，易于扩展升级。4.保障安全，注重实用 。信息及系统安全建设是卫生信息化建设的重要保障。远程会诊建设和应用，涉及各级各类医疗机构工作人员和病人，系统必须方便实用、安全可靠、易于维护。3 项目建设需求3.1 系统业务需求3.1.1 远程医疗业务需求分析叫好不叫座，是一些人对国内远程医疗业务的总体评价。发出这样感慨地人大致可以为三类情形：一是远程会诊业务需求方，如省、市、县、乡镇医院；二是远程会诊服务的提供方，如省级医院、部属医院；三是一些远程会诊服务的运营商，如参与远程会诊业务的公司。远程会诊业务需求方，尤其是偏远地区的县级医院，他们对远程会诊业务充满期待，但当地更多的是农村患者，几百元一次的会诊费用，当地患者是难以承担的，买得起，用不起，就成了这些医院的感受，会诊业务开展不起来或开展不多是很正常的。省、市级医院疑难病例相对少，会诊业务量少开展少也符合情理，久而久之，大家对远程会诊业务难免生疏，成为医院的“鸡肋”。作为会诊运营中心的省级医院和国内著名医院，经营远程会诊业务的动机并不是谋求盈利，缺乏进行持续市场投入和开发符合国情的服务项目的动力，同时，由于技术方面的欠缺，难以获得紧跟远程会诊业务发展所需的技术支撑，业务开展面临较多艰难局面，但运营中心的压力感并不会强。对于第三种情形，多是医学资源的整合方，一方面和专家资源有紧密联系，另一方面有一定数量的基层合作医院，如果这一整合者没有医疗行业背景，就只能简单的把以上两方拉在一起，难以设计出两方保持常态运营的具体服务项目，会诊业务不能获得预想的效果，并且也打击了自己的信心。当然，也有一些同时拥有医疗和IT行业背景的公司在同样的资源条件下却因为找到了把两者紧密结合在一起的有效方式，使这项业务获得了快速发展。国内远程医疗业务发展的过程大致可以分为两个阶段，一个是笼统的远程会诊业务开展阶段，在这个阶段大家的注意力基本上集中在临床会诊服务的开展上，强调业务覆盖面，缺乏特色业务的开展，业务开展质量和数量往往不理想；第二个是专科化为重点的远程会诊业务开展阶段，集中开展某项或者突出某项服务，在这个阶段更加注重分析基层医院的实际需要，组织相应的核心专家团队提供专业化的服务，使远程会诊业务真正融入了需求医院日常的诊疗工作中，在保证会诊质量的同时使会诊业务量大大提升。3.1.1.1 大型综合医院大型综合三级甲等医院，如部属（管）、省级医院、市级医院，多是当地非常有影响力的医院，是当地的医学中心，或者是某些专业领域的权威医院，它们具备成为地区性/全国性远程医疗综合会诊中心，或者某一医学专科会诊中心的条件。面对新医改的具体要求和信息化快速发展的实际，这些医院有建成为区域性或全国性远程医疗中心的需求，借助远程医疗方式，巩固、扩大和加强已有影响力。3.1.1.2 基层医院基层医院市县级医院普遍面临的一个突出问题是发展的中的人才匮乏，这个问题在短时间内还难以解决。交通的发展和信息网络的普及，为基层老百姓寻医问药带来便利，基层医院深感人才危机，远程医疗方式既能帮助基层医院医生解决燃眉难题，还能获得知识、经验，提高能力，这无疑为基层医院发展带来了帮助作用。l 临床会诊和专家“面对面”交流，获得诊断意见和治疗方案，能留住病人；l 影像会诊得到专家的诊断意见，为临床进一步确诊提供帮助，能留住病人；l 远程预约帮助病人预约上级医院专家号、帮助转院，方便病人；l 远程教育聆听专家讲课，获得与专家交流机会，开阔视野，提高个人能力。以上这些对改善医院整体环境，提高医疗质量和服务满意度将非常有利。3.1.1.3 政府部门医疗行政主管部门整合本区域内的医疗资料，把分散在各个医院、各个专业的优秀专家组织起来，通过远程医疗方式，或者组织成网上医院，或者组织成一个个专业的服务团队，为本区域内的各医疗机构提供远程医疗服务。3.1.2 远程医疗管理需求分析远程医疗管理的重点在提供会诊服务的远程医疗中心，管理的核心问题是开展哪些服务项目。服务的设置考虑的是远程医疗中心所属各会员医院的基本需求，它们到底需要哪些服务、什么要求、频次如何，还考虑开展这些服务的技术条件是否满足以及业务组织形式问题。就基本的组织框架和运营管理制度，国内各远程医疗中心基本一致，差别在服务项目的选择和技术路线的采用上。就会诊而言，针对放射科的影像会诊仍将是国内需求最大、效果最满意、最适合规模化发展的业务。临床的交互式会诊属于传统性服务，需求有限，是最受患者欢迎的会诊模式。近来病理信息采集技术有所突破，为远程病理会诊带来了好消息，但病理会诊毕竟属于诊断中的“金标准”，真正开展起来还有很多的准备工作要做。心电图远程会诊在有些城市的社区医院有所发展，国内已有一些成熟的应用案例。远程教育发展势头很好，尤其是带学分的继续教育模式越来越收到基层医院的欢迎。针对不同的远程服务业务，需要分析其业务具体特点，拟定有助于该业务有序、常态化运营的机制，这样才能确保远程医疗业务实现应用的价值。随着IT技术的发展，满足诊断要求的远程医疗技术已经出现，国家新的医疗执业管理规定已经明确允许医生多点执业，这为远程会诊升级为远程诊断提供了条件，也呼唤相应的国家配套法规进行调整。3.2 系统数据需求远程医疗系统最重要的目标是促进优质医疗资源共享和医疗服务均等化，有效加强我省基层医院医疗服务能力，提高疑难重症救治水平，缓解群众看病难题。所以，基层医院与专家之间的信息“一致性”是关乎远程医疗质量的重要因素，因此，在远程医疗系统内流转、保存的数据至少包括如下项目：l 患者信息患者信息包括患者基本信息和患者诊疗信息，由远程医疗业务发起医院提供，未来除发起医院提供还可从安徽省医疗卫生平台获取。n 患者基本信息主要包括患者姓名、性别、年龄、身高、体重等等患者基本信息。其为文本信息，需要保存。主要用途为标识会诊患者，帮助会诊专家了解患者概况。n 患者诊疗信息信息项目信息来源信息类型影像检查信息影像设备DICOM文件心电信息心电图设备DICOM文件/设备格式其他诊疗信息录入/扫描仪/电子病历系统文本/图片/XML文件l 会诊信息会诊信息主要是会诊专家给出会诊意见/建议信息，其为文本信息，需要保存。未来会涉及因会诊而产生的费用信息。l 视频音频信息视频音频信息主要是在临床实时会诊及远程培训时视频会议系统产生，其为文本信息，可根据需要进行保存。3.3 系统功能需求远程会诊系统的设计遵循安全、实用、先进、易维护、可扩展等原则。系统对参与远程会诊的人员应有明确的角色界定及相应的权限分配，对所开展的服务项目有规范的业务流程和功能模块支撑，保障远程会诊各参与方实现信息对称和无障碍的沟通，以达到满意的应用效果。远程会诊系统的业务数据库和服务器操作系统均应使用当前行业内的主流产品，尽可能降低系统维护的技术难度。远程会诊系统包括远程会诊管理子系统、病历资料采集子系统、远程专科诊断子系统、远程监护子系统、视频会议子系统、远程教育子系统、远程数字资源共享子系统、双向转诊及远程预约子系统八个子系统。3.4 系统性能需求远程医疗系统借助网络传递患者相关资料、完成远程医疗业务；同时，在开展远程医疗业务过程中需使用视频会议系统（分辨率需达到720P甚至1080P）实现相关功能。因此，对网络要求，以保证患者患者相关资料、视频/音频数据的顺畅传递。3.5 系统安全需求作为一个基于网络的服务平台系统，远程医疗系统的安全性不仅关系到系统自身业务的运行，还关系到相关部门业务的运行，因此它的网络，主机，存储备份设备，系统软件，应用软件等部分应该具有极高的可靠性；同时为了保护守企业和用户秘密，维护企业和用户的合法权益，远程医疗系统应具备良好的安全策略，安全手段，安全环境及安全管理措施。4 项目建设总体规划4.1 系统总体框架远程医疗信息系统总体架构由高端会诊中心、基层会诊中心和基层申请端三部分组成。其中，高端会诊中心由卫生部直属医疗机构支撑运营，为省/市级医院提供远程会诊等服务；基层会诊中心依托省/市级大型三甲综合医院，向上作为高端会诊中心的申请端，向下作为基层医院远程会诊的中心端；区县级医疗机构则作为基层会诊的申请端，直接为病患提供服务。同时，安徽省远程医疗系统同安徽省级医疗卫生平台、试点区域市级医疗卫生平台连接，使远程医疗过程中产生的相关信息可以进入安徽省/市级医疗卫生平台共享，使得患者健康档案、电子病历信息更加全面；同时在安徽省/市级医疗卫生平台内的健康档案、电子病历也可以在远程医疗过程中作为患者重要资料，帮助专家进行会诊。图41安徽省疗系统总体框架4.2 系统业务框架当医院有远程医疗业务需求时，通过远程申请工作站填写并向远程医疗管理中心提交会诊申请。如果是远程医疗申请，则需要填写患者病历、会诊要求、选择专家，并提交患者影像和化验单等患者资料等。中心收到申请后，根据申请条件，及时反馈给相关专家，并确定具体时间安排，组织完成远程医疗过程；远程培训则只需提交培训人数、培训课程和培训要求等信息，由培训中心组织具体的培训工作。培训又分为实时在线培训和网上自学等，学员可以在网上下载自学资料，以及与其它学员自由进行学术交流等。图42安徽省远程医疗系统业务框架4.3 标准规范体系建设方案相关会诊和管理制度应与医政部门和医保部门协商，并安徽省实际情况加以确定。4.3.1 业务管理流程规范（一）日常业务由医务部门管理，系统维护由信息网络部门负责。（二）远程会诊分普通会诊和急会诊。（三）会诊前工作。申请会诊方按要求填写远程会诊申请单，经远程会诊中心，向提供会诊单位传输会诊申请单及符合会诊要求的各种数字化的病历资料；提供会诊方根据会诊目的及要求，审核会诊资料。l 除急会诊外，医务管理人员应在会诊前查阅患者的各项病历资料，符合会诊要求的应确定会诊时间，并及时通知会诊申请方，否则可要求申请单位补齐资料后再定会诊时间。l 普通会诊应在24小时内确定会诊专家，2天内安排会诊；急会诊应在2小时内安排会诊。l 会诊：会诊双方应在会诊时间前10分钟，到达会诊现场。会诊前5分钟，由申请单位接通会诊线路，实施会诊；会诊完毕，由会诊专家填写会诊意见，传输给对方；会诊时间一般在30分钟左右。l 会诊后工作：会诊双方应按病案管理要求，对有关资料进行收集、整理、登记和存档；注意做好病例的随访及反馈工作。l 远程会诊过程中应注意病人的隐私保护，对重要病人、特殊病种进行远程会诊，应采取相应的安全保密措施。4.3.2 卫生行政管理部门的监管制度建议卫生行政主管部门针对远程会诊制定相应的准入机制，以及远程会诊各方权利义务分担、医疗责任认定、患者隐私保护、业务监管和突发事件处置等方面的规范制度。4.4 数据采集方案设计会诊质量是远程会诊业务的生命。很多的专家由于对方提供的资料不符合要求，不敢或者难以给对方一个确切的结论，这样的会诊效果如何是可以想象的。要避免这种情形就必须强调会诊资料信息的“对称性”。只有这样专家才会大胆说话，敢下结论。安徽省远程医疗系统采用以下几种采集方式完成资料采集：l 胶片扫描仪采集l 直接连接医疗设备l 和医院已有信息系统连接采集技术的发展、完善是推动远程医疗会诊业务发展的重要前提，数字设备和信息系统的发展，提供了更多的数字信息采集方式。直接连接医疗设备、l和医院已有信息系统连接方式应该代表了国内远程医疗发展的趋势，也有一些远程医疗运营中心已经实现了这种方式，取得了很好的效果。4.5 基础硬件设施设计4.5.1 网络及硬件设计4.5.1.1 网络架构设计随着网络技术的不断发展，数据传输网络与语音、视频传输网不断融合，基于IP的语音和视频传输技术已经广泛应用。远程医疗正是借助网络技术和影像技术的发展，使普及远程医疗在基层城市的应用成为可能。整体网络规划及设计思路及原则如下：l 简易的实现l 灵活的部署l 成熟的技术l 低廉的成本安徽省建设基于公网的专用网络，其中安徽省省立医院网络接入带宽不低于独享10M(建议使用数字专线)，需要至少2个公网固定IP地址；5家县级医院建设基于公网的独享4M专用网络(建议使用数字专线)，需要1个公网固定IP地址，同时建议与归属的省级医院选择同一网络运营商，并要求该运营商提供QoS，保证网络稳定性（减少抖动和丢包）。具体拓扑如下图所示：图43安徽省远程医疗系统网络拓扑图4.5.1.2 数据中心设计数据中心的建设是解决远程医疗领域内异构数据库数据同步、数据分布、数据交换与共享等一系列问题的简单而有效的办法，它将原来各处分散的信息进行集中管理，实现信息共享，并在此之上进行数据挖掘与整合，为决策支持与信息利用提供有效的服务。数据中心物理拓扑如图所示：远程医疗数据中心的建设目标和功能包括：l 建立基于广域网的信息交换，数据采集和传输机制，即时汇集相关的共享信息，实现各个业务系统信息数据的标准化、一致化，并实现信息的及时更新和安排管理。l 实现各医疗卫生部门业务应用系统的规范建设和业务协同。l 解决异构数据库数据的同步、存储与交换问题，将分散在各业务系统的数据集中存储于管理。l 建立远程医疗共享资源数据库，为远程医疗各应用系统中，如远程教育系统、远程数字资源共享系统等提供对数据的挖掘和分析功能。l 为远程医疗系统的应用系统和数据，提供备份、容灾能力。根据远程医学业务的实际需求，建立远程医疗数据中心：部署视音频实时传输、会诊资料管理等软硬件设备，开展高质量的远程医学工作。完成远程会诊、远程诊断、互动式远程教育、远程学科合作、医学影像及交互式操作等远程会诊业务。依托公共通信网络建立满足远程医学业务的远程医学专用网络。4.5.2 安全保障体系规划4.5.2.1 物理安全数据中心是远程医疗系统的关键节点，是系统运行的基础，因此必须保证物理环境的安全，主要包括以下几个方面：l 信息基础设备应安置在专用的机房，具有良好的电磁兼容工作环境，包括防磁、防尘、防水、防火、防静电、防雷保护，抑制和防止电磁泄漏；l 机房环境应达到国家相关标准；l 关键设备应有冗余后备系统；l 具有足够容量的UPS后备电源；电源要有良好的接地。4.5.2.2 网络安全l 通过网络分区，明确不同网络区域之间的安全关系，在不同平台之间数据共享关口设置安全设备，保障网络的高扩展性、可管理性和弹性，达到了一定程度的安全性；l 用防火墙隔离各安全区域实现阻断网络中的异常流量，应用系统间访问控制功能；l 对关键路径进行深入检测防护（IPS）；l 用应用控制网关控制和审计internet接入；l 用物理隔离网关隔离企业生产网与办公网；l 对网络中不同协议、不同流量进行控制；l 对接入网络用户的身份进行验证，并针对不同身份的用户分配不同的访问权限；l 对全网的故障、攻击进行实时监控、分析，并可对故障进行自动的响应。4.5.2.3 系统安全l 具备性能完善的系统安全基础设备。包括网络防火墙、入侵检测、病毒防范、用户识别等信息安全软硬件系统，并设专人进行日常监督管理与更新。l 利用防火墙在网络入口点检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，提供内外网络通讯。l 利用网络防病毒软件保护服务器，同时实现对网络病毒的监控、报警和实时清除；定期使用防病毒软件对工作站进行扫描、杀毒，以消除病毒隐患。l 提高内部工作人员对计算机病毒的认识，不使用盗版软件，对于外来磁盘、软件、文件在使用前及时进行扫描、杀毒，从根本上切断计算机病毒的来源。l 通过对主客体进行正确的标识和标注，执行自主访问控制和强制访问控制混合的访问控制机制，保证授权访问的可控性。4.5.2.4 数据安全远程医疗系统数据中心的数据是业务应用关键性数据，必须保证数据的安全和隐私，因此采取安全措施：l 严格按照用户级别来保证授权用户对数据的访问的正确性；l 关键数据的修改记录具备详细的操作日志；l 数据传输与关键敏感数据进行加密处理；l 采用专业灾备软件按照制定的备份策略进行本地数据备份和异地数据备份，同时提供高速、可靠的系统恢复能力。4.5.3 应用安全远程医疗系统应该具有访问控制功能，包括用户登录访问控制、角色权限控制、目录级安全控制、文件属性安全控制等；定期进行完全备份，软件修改及时备份，并做好相应的记录文档；及时了解软件厂家公布的软件漏洞并进行更新修正；软件开发应有完整的技术文档，源代码应有详尽的注释。l 采用数字证书进行统一身份认证；l 采用PKI加密保证数据的安全性；l 采用数字签名和访问控制保证共享资料的安全性；l 通过权限控制保证数据的隐私性；l 通过数据访问和修改记录保证数据的则追溯性。4.5.4 安全管理制度l 对涉密网的环境因素实施监控和警卫，预防人为威胁；l 集中建设网络支撑平台监控中心，进行统一安全监控；l 建立健全相关网络安全管理责任制度；l 建立严格的机房安全管理制度。非工作人员未经许可不准进入机房，任何人不准将有关资料泄密、任意抄录或复制；l 禁止在生产系统中使用未经批准的应用程序，禁止在生产系统上加载无关软件，严禁擅自修改系统的有关参数；用于开发、测试的系统必须与生产系统严格分开；l 监视系统运行记录，及时审查日志文件，认真分析告警信息，及时掌握运行状况，对系统可能发生的故障做好应急方案；l 软件程序的修改或增加功能时，须提出修改理由、方案、实施时间，报上级主管部门批准；程序修改后，须在测试系统上进行调试，确认无误经批准后方可投入生产应用；l 软件修改、升级前后的程序版本须存档备查，软件修改、升级时须有应急补救方案；l 制定各项访问控制措施，包括对网络、主机、数据库等的访问。对所有路由器、交换机的密码及配置应由网络管理员掌握，统一进行配置；对各类主机的管理和对用户以及文件系统的分配、访问权限设置等工作统一由主机管理员执行；对所有数据库的管理和对表、视图、记录和域的授权工作统一由数据库管理员执行。4.6 远程医疗系统软件功能设计4.6.1 远程应用集成平台远程医疗系统通过远程应用集成平台实现远程会诊系统与安徽省省/市级医疗卫生平台的集成，使远程医疗过程中产生的相关信息可以进入安徽省/市级医疗卫生平台共享，使得患者健康档案、电子病历信息更加全面；同时在安徽省/市级医疗卫生平台内的健康档案、电子病历也可以在远程医疗过程中作为患者重要资料，帮助专家进行会诊。4.6.2 远程医疗管理中心4.6.2.1 申请管理1. 接收基层医院的远程医疗申请，包括医疗服务申请、远程培训申请等；2. 可以通过各种查询条件进行会诊信息的检索，也可以按会诊的状态对会诊进行有效的管理，使管理员可以快速的定位到需要操作的会诊记录；3. 管理员可以查看会诊相关的全部资料,并审核资料的正确性和完整性；4. 分配会诊给会诊中心或直接安排会诊给专家；5. 功能强大的阅片工具，会诊管理员可以在申请会诊前，对DICOM影像进行浏览和处理。4.6.2.2 财务管理财务管理模块可根据安徽省远程医疗业务开展情况决定是否使用。1. 管理会诊业务相关的费用；2. 对会诊和培训后的交费情况进行统计分析。4.6.2.3 专家管理1. 会诊专家资源库维护；2. 将会诊时间、会诊资料提供给会诊专家；3. 审核专家完成的报告,并执行报告发布；4.6.2.4 统计分析1. 按时间统计会诊量的情况；2. 对会诊申请情况、会诊安排情况、会诊诊断情况进行各种方便的灵活查询和统计。4.6.3 基层远程医疗服务中心4.6.3.1 远程会诊系统远程会诊系统主要分为：（1） 影像会诊由医学影像专家主要基于患者CT、MR、X光片等疑难影像资料进行远程诊断并出具诊断咨询报告的会诊，影像会诊在非交互方式下进行。影像会服务是为地方基层医院提交的影像会诊申请出具影像诊断咨询意见，实现基层医院疑难影像的快速转移，从而为患者的早期、及时诊断和就地治疗或转院争取时间和可能的一种服务。通过DICOM影像无损传输技术和原始影像呈现技术，把基层医院 CT、核磁等影像以原始数据形式呈现给影像专家。阅片专家可以对看到的每一幅影像进行譬如放大、缩小、窗宽、窗位调整、CT值测量、病灶大小测量等十余种后处理，较好的保证了影像专家做出恰当的诊断结论。（2） 临床会诊由临床科室专家基于患者详细病历资料进行远程诊断并出具诊断咨询结果和治疗方案的会诊，临床会诊分交互和非交互两种实现方式，患者可以根据需要进行选择。被动的方式就是基层医院向远程医疗中心提交会诊申请，要求远程医疗中心安排会诊专家应诊，它主要体现的是医院方面的主动性，远程医疗中心处于被动接受状态。主动的方式就是远程医疗中心预先联系好出诊专家，将某位专家的出诊信息通知基层医院，基层医院组织患者应诊，它更加强调了远程医疗中心的主动性。功能描述见下表功能模块功能描述会诊申请会诊申请提交；会诊申请修改；培训申请提交；专家信息查询；病历资料查询会诊管理会诊申请审核、会诊资料管理、会诊报告浏览/发布、会诊信息统计专家会诊医学影像浏览、心电图阅读、病理图片浏览、报告书写与编辑、报告发布；报告模板管理统计分析会诊工作量统计；会诊医院及病种统计等专家管理专家简历管理、专家会诊权限管理系统管理基础数据维护；权限管理；服务器信息监控；远程教育课件管理4.6.3.2 远程诊断系统功能描述见下表功能模块功能描述远程影像诊断系统支持针对标准DICOM3影像文件的接收、存储、再现及后处理；建立完全基于DICOM3协议的远程放射会诊系统，支持影像后处理、关键图标注、保存；支持影像会诊报告的书写、发布，支持报告模板功能；支持会诊过程中双方的交互。远程心电诊断支持从数字心电图机采集心电图信息，并进行无损传输、存储和再现，把基层医院的静态心电图信息传送给上级医院会诊专家；支持专家对心电图的判读、打印和报告书写、发布。l 远程影像诊断系统支持针对标准DICOM3影像文件的接收、存储、再现及后处理；建立完全基于DICOM3协议的远程放射会诊系统，支持影像后处理、关键图标注、保存；支持影像会诊报告的书写、发布，支持报告模板功能；支持会诊过程中双方的交互。n 诊断工作站1. 图像导入/导出：导出/导入DICOM3.0格式、BMP、JPEG、AVI等格式文件；2. 相关诊断功能：显示本病人的所有不同时间、不同设备的相关影像检查资料；同时可查询调阅或其它患者不同时间、不同设备的相关影像检查资料。3. 迅速进入工作状态：系统支持在调入图像的同时进行图像显示和诊断工作，专家可以在第一幅图调入后就可以进入阅片工作状态；n 影像后处理1. 图像缩放功能：随着鼠标的移动平滑的放大、缩小整个医疗影像，以方便医生的观察。2. 左右上下旋转功能：医疗影像以±90°或±180°的增值旋转医疗影像。3. 镜像功能：医疗影像左右、上下镜像对调。4. 图像漫游功能：把感兴趣部位的医疗影像移动到视窗中心以便于观察。5. 黑白反相功能：当前的医疗影像黑白反相处理。6. 放大镜功能：可设置放大镜尺寸和放大倍数，以一定比例局部放大指定位置的影像。7. 滤波：包括平滑、边缘检测、浮雕等图像处理；8. 伪彩：以彩色图像代替影像中的灰度图像，直观的反映影像；9. 窗宽、窗位调节：调节医疗影像的窗宽、窗位，；10. 播放：速度可调、连续、循环播放DSA图像等医疗影像；11. 极大化功能：把当前的医疗影像在整个图像区域显示。12. 适合大小功能：把当前的医疗影像调到当前视窗大小。13. 图像缩放功能：随着鼠标的移动平滑的放大、缩小整个医疗影像，以方便医生的观察。14. 左右上下旋转功能：医疗影像以±90°或±180°的增值旋转医疗影像。15. 镜像功能：医疗影像左右、上下镜像对调。16. 图像漫游功能：把感兴趣部位的医疗影像移动到视窗中心以便于观察。17. 黑白反相功能：当前的医疗影像黑白反相处理。18. 放大镜功能：可设置放大镜尺寸和放大倍数，以一定比例局部放大指定位置的影像。19. 滤波：包括平滑、边缘检测、浮雕等图像处理；20. 伪彩：以彩色图像代替影像中的灰度图像，直观的反映影像；21. 窗宽、窗位调节：调节医疗影像的窗宽、窗位，；22. 播放：速度可调、连续、循环播放DSA图像等医疗影像；23. 极大化功能：把当前的医疗影像在整个图像区域显示。24. 适合大小功能：把当前的医疗影像调到当前视窗大小。n 辅助测量与标注功能1. 直线