远程协诊项目系统设计及接入计划-

远程协诊项目系统设计及接入计划

1、项目概要1）简介远程协诊系统是一套基于专网/安全互联网下的单病种远程协诊平台，通过在医院部署移动远程协诊系统，与医院信息系统对接，向医生提供移动客户服务端，实现中心医院与合作医院医生间直接的协作诊疗业务，完成学科内重大疾病远程指导、筛查、定位及转诊。业务开展是在医生主动推送的前提下，将该患者临床信息和协作信息上传到数据中心，并通过数据中心接入云服务平台，协作医生利用碎片时间，通过移动客户服务端接受协诊请求，从云服务平台调取协作信息和临床信息，通过客户端完成与申请医生、患者的视频、语音或者电话互动沟通，给出意见。合作医院的初诊病例中包括众多疑似重大疾病手术患者，而又不能独立完成的，通过协诊合作，对耗费精力再寻找优质医疗服务的患者人群，可精准定位并转诊到中心医院接受医疗服务,在完成特定医疗服务后，转诊回合作医院继续治疗。2）特点全景病例信息移动远程协诊系统对接医院临床信息系统，在发送远程协诊申请时，基于医生的主管选择，系统将包括患者医嘱、病程、影像检查（包括原始Dicom影像图片）、检验以及实时动态生理指标信息等全临床信息上传数据中心服务器，协诊医生依据患者的全临床信息，并与合作医院医生、患者互动沟通作为判断依据。规范业务流程移动远程协诊系统紧密结合医疗业务规范操作要求，在业务发生的各个环节，严格遵循远程医疗业务规范，从协诊资格确认、协诊业务质量保障、医务部门监管以及医疗责任认定措施方面重重把关，支持可追溯的业务流监控。互联网化体验基于完整临床信息共享以及业务流程规范，移动远程协诊依托互联网化技术作为业务开展的载体。医生通过移动设备通过点选完成协诊申请的发送，协诊医生通过移动设备调取信息、开启互动、填写意见、签名确认并发回，基层医生直接打印协诊报告单存档。业务开展过程中，通过微信、短信等多种形式作为业务节点的提醒工具，使得医生不需要一直关注协诊业务。异步操作和移动体验，使得医生可以随时随地的完成协诊业务。2、系统部署与实施技术实施公司将派遣技术工程师到现场负责完成会诊系统的部署、数据对接、系统调试、培训等工作，并最终交付科室用户及操作员，能够自行完成会诊业务的全部操作。序号实施阶段说明1设备发货与签收专用移动会诊终端发货到医院，并由医院专职负责人签收。2服务器部署与调试在院内部署会诊系统，调试系统，调试网络3系统对接分别与医院HIS,LIS,EMR,PACS等系统实现数据对接，此过程需要医院及厂商强力配合，以实现数据对接的稳定性与可靠性4数据准备在会诊平台上维护好医院、科室、医生基础信息5设备发放与培训向参与会诊的科室交付会诊终端，并培训每位参与会诊的医生能够自主操作：发起方：会诊申请、会诊信息选择与填写、会诊意见接收、会诊记录单的打印；接收方：会诊通知、病历浏览、影像浏览处理、发送会诊意见、签名确认等。6系统试运行每个科室用户自主收发一定量的会诊，确保系统平稳正常运行7技术维护培训信息科专职人员维护会诊系统，能够解决一些常规的技术问题，并在出现问题时及时与公司联系远程解决。8系统交付设备交付、技术文档交付，系统正常运行。4、信息系统接口说明详见《系统接口技术方案》此方案为详尽的合作医院系统接入接口说明，由省医交由合作医院信息科，并协调完成与远程协诊系统的数据对接5、安全设计说明方案详见《系统安全设计方案》此方案针对远程协诊平台的安全设计，系统架构、安全及数据安全，作以说明。

远程协诊项目安全设计方案方案简介1.1业务架构业务架构如图所示：整个系统包括患者智能终端系统、合作医院与省医院内信息系统接入及部署、区域数据中心的部署以及云平台系统的部署。因此本方案将分别从云平台、区域数据中心到院内系统的接入与部署等几个方面进行安全设计。医院与数据中心之间采用卫生专网或基于VPN通道连接。同一区域数据中心下的各医院网络协作临床病历等数据封闭在同一局域网络内部，以保障其网络及数据安全性。1.2系统设计原则通过对网络系统的风险分析及需要解决的安全问题，我们制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。可用性：授权实体有权访问数据。机密性：信息不暴露给未授权机构或个人。完整性：保证数据不被未授权修改。可控性：控制授权范围内的信息流向及操作方式可审查性：对出现的安全问题提供依据与手段。云平台安全设计2.1云平台应用简介云平台负责远程协诊系统的基础数据资源的协调，通过光纤接入，与区域数据中心网络相连。整个云平台包括数据存储系统、主机服务器系统、网络安全系统等构成。其安全设计主要体现在网络系统的安全设计中。2.2云平台安全设计拓扑结构2.3网闸/防火墙规则安全云服务器托管于省医中心机房，对外网络边界采用防火墙+网闸，系统决定了哪些内部服务可以被外界访问；外界的哪些服务可以访问内部的哪些服务，及哪些外部服务可以被内部人员访问。所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也能够免于渗透。IP/MAC地址的可信（类似于DNA），生物身份。（区域数据中心服务器）身份精细—MAC/用户的精确。（医疗机构前置服务器）数据加密保护。安全隔离。设备安全2.4通迅安全通讯采用与授信设备签名认证+证书认证+数据加密传输（非对称加密）。云平台服务只被动转发授权区域数据中心；授权服务器；授权医生主动发出的需要其它区域专家会诊的医疗数据，而且云平台只保存记录；不保存这些数据，确保用户数据不被监听、篡改、丢失、被盗等等，避免造成医生与患者隐私信息泄露。如图：2.5云数据安全管理每天定时对系统与数据差异备份，每星期定时对系统与数据完整备份，为保证安全，备份数据异地存放。区域数据中心安全设计（如作为本区域中心则需考虑）区域数据中心负责区域范围内的各医疗机构数据接入、存储与管理，是以医疗资源信息为主体，集计算机通信技术、分级诊疗数据和慢病患者日常行为数据管理为一体的专业化数据存储中心。3.1数据中心网络结构图3.2网闸/防火墙规则安全区域数据中心架设在合作方指定的网络安全边界之内，对外网络边界采用防火墙+网闸，系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，及哪些外部服务可以被内部人员访问。所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也能够免于渗透。IP/MAC地址的可信（类似于DNA），生物身份。医疗机构前置服务器）身份精细—MAC/用户的精确。（数据来源终端）数据加密保护。安全隔离。3.3通迅安全通讯采用与受信设备签名认证+用户认证+密码认证+证书认证+数据加密传输（非对称加密），在授权的安全网络边界之内登录。确保用户数据不被监听、窜改、丢失、被盗等等，造成医生与患者隐私信息泄露。一旦数据异常服务器自动向管理员报警并隔离异常数据。数据中心服务只被动接收授权医疗机构的授权医生主动发出的会诊医疗数据，而且这些数据只能在授权的安全网络边界之内经过层层认证后方能传输，确保用户数据不被监听、窜改、丢失、被盗等等，避免造成医生与患者隐私信息泄露。3.4数据传输安全：3.5数据中心数据安全管理每天定时对系统与数据差异备份，每星期定时对系统与数据完整备份，为保证安全，备份数据异地存放。

院内系统接入安全部署4.1机构网络拓扑图服务器存放于合作医疗机构的网络安全防护边界之内，同一局域网内通讯采用与受信设备签名认证+用户认证+密码认证+权限，禁止否认设备+用户权限之外所有服务，确保用户数据不被监听、窜改、丢失、被盗等等，避免造成医生与患者隐私信息泄露。中心服务器只被动接收授权地区医院授权医生主动发出会诊医疗数据，而且这些数据只能在授权的安全网络边界之内经过层层认证后方能传输，确保用户数据不被监听、窜改、丢失、被盗等等，避免造成医生与患者隐私信息泄露。4.2设备通讯安全对内系统采用无任何物理接口的无线终端设备，防止信息复制，对设备实体认证，用户访问权限控制，数据源点认证控制，禁止否认设备+用户权限之外所有服务，通讯链路加密方式

WPA/WPA2或WPA-PSK/WPA2-PSK，节点对节点加密方式对终端设备帮定，终端对终端加密采用证书认证机制。4.3系统内用户终端认证示意图4.4服务器安全机房环境温度湿度电压电源功率20-25摄氏度湿度:8-80%220V±10%视机器类型和系统配置而定电源线：标准的零,地,火接线,其中零地电压不得超过3.0V。电源接驳:用符合电流要求的空气开关或其他设备和主机电源线接驳，保证计算机系统的可靠工作应使用稳压电源和UPS，对于冗于电源的接入，采用两路单独输入.服务器运行环境清洁机房应保持服务器清洁，若空气灰尘过多，很容易造成资源读写错误及磁盘机中磁盘或读写磁头毁损。三级安全等保测评部署于医院内的前置服务器系统及远程协诊应用系统，严格按照医疗信息安全等级保护要求，满足公安部信息安全等级保护对医疗信息安全的等保要求，并顺利通过三级等保测评。

远程协诊项目系统接口文档业务说明1.1接口说明须与医院信息系统实现以下数据接口，主要包括：基本信息：挂号信息、医生信息、患者基本信息、门诊病人处方信息、药品规格等；实验室检查报告信息：报告列表、报告结果详细；医嘱列表：患者医嘱信息列表；检查报告：B超、心电图、放射等PACS影像报告；PACS影像：DICOM影像文件；电子病历：以文档或HMTL形式浏览患者病历文书；接口方式：支持数据库视图、存储过程、WebService、HL7、DICOM标准协议等接口的读取传输权限。1.2DICOM协议对接要求：需提供AE，并赋予此AE查询，下载权限；提供对方端口号，对方IP地址，dicom协议测试工具。接入数据结构描述2.1门诊系统接口（如有）2.1.1门诊患者基本信息视图V_MEC_MZ_PATIENT字段名描述类型NullableRegister_ID挂号IDVarchar(50)不为空且唯一Patient_ID门诊患者IDVarchar(50)不为空Order_No门诊排序序号Varchar(50)不为空birth_Date出生年月DateYPatient_Name姓名varchar(50)不为空SexFlag性别：男，女，未知Varchar(10)不为空，所有不是男女的都对应为未知（比如空白...）Phone联系电话varchar(50)YAddress联系地址varchar(120)YRegister_Date挂号日期Date不为空Seq_No流水号Varchar(50)YSocial_No医保卡号varchar(50)YID_Number身份证号varchar(50)YOPDepartment门诊专科varchar(50)不为空OPDoctorEmployee门诊医生varchar(50)不为空Diagnose门诊诊断varchar(500)不为空PatientTypeList费用类别：同住院分类varchar(50)不为空OPProportion门诊自负比例varchar(50)YTimeSegment时间段：1-上午，2-下午，3-晚上，4-其它varchar(50)不为空*注：1.挂号日期，如果为空则直接过滤2.门诊专科（有空则过滤）2.1.2门诊患者诊断视图v_mec_mz_diagnosis字段名描述类型NullableRegister_ID挂号IDVarchar(50)不为空Diagnosis_Code诊断代码Varchar(50)不为空Diagnose_NAME诊断名称Varchar(50)不为空Order_No诊断序号NumberYIsMainDiagnosis是否主要诊断：0--否，1--是Varchar(50)不为空*注：1.诊断名称（不为空）2.诊断序号，默认12.1.3门诊患者病历视图v_mec_mz_emr字段名描述类型NullableRegister_ID挂号IDVarchar(50)不为空EMR_NAME病历名称Varchar(50)不为空EMR_TYPEHTML,PDF,DOC不为空EMR_DATE录入时间不为空EMR_CONTENT病历内容文本varchar(4000)不为空2.1.4门诊病人处方信息视图v_mec_prescription字段名(新)描述类型NullableRegister_ID挂号IDVarchar(50)不为空Patient_ID患者IDVarchar(50)不为空Order_Name处方项目名称varchar(50)不为空Group_No组号varchar(50)不为空series_no序号number不为空Specification规格（100mg/支）varchar(128)YDosage一次剂量(100)varchar(50)YDosageUnit剂量单位(mg)varchar(50)YAmount总量（领用量）Number(10)YUnit包装单位（领用单位）varchar(50)YUsage药品用法(口服、注射等用法信息)varchar(50)YDoctor开嘱医生（姓名）varchar(50)不为空Frequency使用频次（QD等频次信息）varchar(50)YRemark备注说明varchar(50)YADVICE_KEY医嘱类型标识(对应医嘱类型表中类型标识)（医嘱类型id）varchar(50)Y2.1.5门诊实验室检验报告检验项目视图v_mec_MZ_lis_inspection_sample字段名描述类型NullableINSPECTION_STATE检查状态((只保留已审核，已报告))VARCHAR2YREQUISITION_PERSON申请人（名称）VARCHAR2YINSPECTION_ID检查单号VARCHAR2不为空（唯一）REQUISITION_ID申请单号VARCHAR2不为空Register_ID门诊患者ID（挂号ID）VARCHAR2不为空TEST_ORDER_NAME检查名称VARCHAR2不为空CHECK_TIME检查时间DateYINSPECTION_PERSON检查人（名称）VARCHAR2Y*检验结果视图v_mec_MZ_lis_inspection_result字段名描述类型NullableINSPECTION_ID检查单号(对应V_MEC_LIS_INSPECTION_SAMPLE)VARCHAR2(50)不为空TEST_ITEM_ID检查小项IDVARCHAR2(50)不为空ENGLISH_NAME小项英文名称VARCHAR2(50)不为空CHINESE_NAME小项中文名称VARCHAR2(150)不为空QUANTITATIVE_RESULT检查结果VARCHAR2(150)不为空QUALITATIVE_RESULT异常标志（高,很高,低，很低，其他直接取显示结果）VARCHAR2(150)不为空TEST_ITEM_UNIT单位VARCHAR2(150)YTEST_ITEM_REFERENCE参考范围VARCHAR2(150)Y2.1.6门诊检查报告PACS影像检查报告v_mec_MZ_pacs_exam字段名描述类型NullableRecord_DATE记录日期DATEYPACS_ORDERSPACS排序NUMBER(10)不为空（没有默认为1）PACS_ID影像IDVARCHAR2(40)不为空,唯一PACS_NAME影像名称VARCHAR2(400)不为空PACS_REPORT影像报告VARCHAR2(4000)不为空PACS_SEEINFO检查所见VARCHAR2(4000)不为空Register_ID门诊患者ID（挂号ID）varchar(50)不为空PACS影像检查图象v_mec_MZ_pacs_images字段名描述类型NullablePACS_ORDERSPACS排序NUMBER(10)不为空PACS_ID影像IDVARCHAR2(40)不为空IMAGE_URL图片（图片地址）CLOB不为空PACS_TYPE影像类型(DICOM,JPG)VARCHAR2(4000)不为空IMAGE_ID图片IDVARCHAR2(40)不为空且唯一说明：Y表是如果能找到尽量找到，找到的情况下可为空所有字段说明里有数字的，内容需对应为数字对接时注意字段类型对应，特别是日期和数字类型（date和number）若通过DICOM协议，则image-url取stUdyuid2.2住院接口数据结构描述2.2.1科室字典视图v_mec_dept字段名描述类型NullableDEPARTMENT_NO部门代码（his内部科室的唯一编码）Varchar2(50)不为空DEPARTMENT_NAME部门名称（科室名称）Varchar2(50)不为空SPELL_CODE拼音代码Varchar2(50)YPARENT_NO上级部门（本科室的上级科室代码）Varchar2(50)Y（暂时没有，为空就行）WARD_FLAG默认为0即不显示，1显示临床病区Varchar2(50)（不为空）BED_COUNT额定床位（限定的床位数量）Varchar2(50)Y（暂时不需要，为空）ORDER_NO排列顺序Varchar2(50)YWARD_SERVER_IPIP（维护的科室IP地址）Varchar2(50)Y（不需要，为空）注：如果没分病区，科室就是科室，如果科室分病区，病区也算科室。Y表示可为空，没有特别说明，下同。2.2.2医生信息视图v_mec_doctor字段名描述类型NullableDEPARTMENT_NO部门代码(对应科室表中的科室代码)Varchar2(50)可为空（不通过这个来确定医生科室）DOCTOR_NO员工代码（员工内部唯一代码）Varchar2(50)不为空DOCTOR_NAME员工姓名Varchar2(50)不为空SEX员工性别（男，女）Varchar2(50)可为空（为空时程序显示空白）DOCTOR_DUTY员工职务Varchar2(50)YORDER_RANK员工级别Varchar2(50)YDOCTOR_Spelling拼音代码Varchar2(50YDOCTOR_CODE员工编号Varchar2(50)不为空（可和员工代码是同一字段）doctor_PASSWORD员工密码Varchar2(50)doctor_JURISDICTION权限级别（1-全院，2-科室，3-个人）Varchar2(50)不为空默认为22.2.3员工权限视图v_mec_team字段名描述类型NullableDOCTOR_NO员工代码VARCHAR2(50)不为空，对应医务员工信息表中的员工代码或员工编号DEPARTMENT_NO科室代码VARCHAR2(50)不为空，对应科室表中科室代码doctor_mark0-医生,1-护士,9-其他VARCHAR2(50)不为空注：此表用于确定医务员工所在科室，即医务有哪些科室的操作权限2.2.4病人信息视图v_mec_patient字段名描述类型NullablePATIENT_ID住院号(病人唯一ID)VARCHAR2(50)不为空PATIENT_NO住院号码VARCHAR2(50)不为空（单次住院唯一）PATIENT_TYPE病人性质(自费，公费等)VARCHAR2(50)不为空INSURANCE_NO社保卡号VARCHAR2(50)YPATIENT_NAME病人姓名VARCHAR2(50)不为空SexFlag病人性别（男、女、未知）VARCHAR2(50)不为空birth_Date出生年月DATEYID_Number身份证号VARCHAR2(50)YMARITAL_STATUS婚姻状况（未婚、已婚、其他）VARCHAR2(50)YUNIT_PHONE单位电话VARCHAR2(50)Ypatient_ADDRESS户口地址VARCHAR2(50)YCONTACT_PERSON联系人名VARCHAR2(50)YRELATIONSHIP联系关系VARCHAR2(50)YPhone联系电话VARCHAR2(50)YADMISSION_DIAGNOSIS入院诊断名称VARCHAR2(1000)YDEPARTMENT_NO病人科室（科室代码）VARCHAR2(50)YWARD_NO病人病区（病区代码）VARCHAR2(50)不为空（有病区写病区所在科室表中科室代码，无病区即科室代码）用来确定病人所在科室BED_NO病人床号VARCHAR2(50)不为空IN_DATE入院日期DATEYOUT_DATE出院日期DATEYPATIENT_CONDITION病人情况(3为一般，2为急，1为危)VARCHAR2(50)YNURSING_CLASS护理级别（0为特级护理，1为一级护理，2为二级护理，3为三级护理）VARCHAR2(50)YDOCTOR_IN_CHARGE住治医师VARCHAR2(50)YATTENDING_DOCTOR收治医生VARCHAR2(50)Ypatient_PREPAYMENTS病人余额VARCHAR2(50)YPATIENT_STATE病人状态(在院，出院)VARCHAR2(50)YINPATIENT_ID病人第几次入院VARCHAR2(50)不为空（没有默认写1）patient_consume消费VARCHAR2(50)YPATIENT_PAYMENTS付费VARCHAR2(50)YBED_NO床号VARCHAR2(50)YBED_ID床号代码NUMBER(10)YNAME_PHONETIC姓名拼音VARCHAR2(50)Y注：主要由病人病区来判断病人是哪个科室，如果不区分是否为病区，则病人病区就是科室病人ID和住院次数为唯一2.2.5病人体征视图v_mec_signs字段名描述类型NullablePATIENT_ID住院号VARCHAR2(50)不为空SIGN_DATE体征日期DATE不为空OPER_DATE记录日期DATE不为空SIGN_TYPE体征类别VARCHAR2(50)不为空TYPE_NAME类别名称VARCHAR2(50)不为空sign_value体征数值VARCHAR2(50)YSIGN_UNIT单位VARCHAR2(50)YINPATIENT_ID住院次数VARCHAR2(50)不为空（没有默认为1）2.2.6医嘱类型视图v_mec_advice_type字段名描述类型NullableADVICE_KEY医嘱类型标识VARCHAR2(50)不为空ADVICE_NAME医嘱类型名称VARCHAR2(50)不为空2.2.7医嘱信息视图v_mec_doctor_advice字段名描述类型NullableGroup_No医嘱组号VARCHAR2(50)不为空PATIENT_ID住院号(病人唯一ID)VARCHAR2(50)不为空advice_NAME药嘱名称VARCHAR2(200)不为空advice_CODE药嘱代码VARCHAR2(50)不为空Dosage一次剂量(包含剂量单位)VARCHAR2(50)不为空FIRST_ID首日次数(医嘱首日发药次数)VARCHAR2(50)不为空START_DATE开始时间DATE不为空STOP_DATE停止时间DATE不为空drug_price药品单价VARCHAR2(50)可为空drug_usage药品用法(口服、注射等用法信息)VARCHAR2(50)不为空start_doctor开嘱医生姓名VARCHAR2(50)不为空stop_doctor停嘱医生姓名VARCHAR2(50)不为空PERFORMED_BY执行科室名称VARCHAR2(50)不为空record_id记录序号NUMBER(8)不为空FREQUENCY使用频次（QD等频次信息）VARCHAR2(50)不为空audit_NURSE复核护士名称VARCHAR2(50)Ytemporary_orders临时医嘱(1-长期,0-临时)VARCHAR2(50)不为空note备注VARCHAR2(50)YAudit_DOCTOR审核医生名称VARCHAR2(50)不为空advice_TYPE医嘱类型标识(对应医嘱类型表中类型标识)VARCHAR2(50)不为空DISCHARGE_TAKING_INDICATOR出院带药标志(0-不是,1-出院带药)VARCHAR2(50)Y注：由医嘱组号，住院号，记录序号确定唯一2.2.8电子病历视图v_mec_emr字段名描述类型NullableEMR_ID病历IDVARCHAR2(20)不为空INPATIENT_ID住院次数VARCHAR2(10)不为空（没有默认为1）PATIENT_ID住院号VARCHAR2(20)不为空EMR_NAME病历名称VARCHAR2(300)YEMR_content病历内容CLOB不为空（如有空的过滤）Record_DATE记录日期DATEYEMR_ORDERS顺序NUMBER(10)YEMR_TYPE类型（HTML，DOC，PDF）VARCHAR2(20)不为空2.2.9检验结果视图v_mec_lis_inspection_result字段名描述类型NullableINSPECTION_DATE检查时间DATE不为空INSPECTION_ID检查单号(对应V_MEC_LIS_INSPECTION_SAMPLE)VARCHAR2(50)不为空TEST_ITEM_