(高清版)GBT 40028.2-2021 智慧城市 智慧医疗 第2部分：移动健康

ICS11.020国家市场监督管理总局国家标准化管理委员会IGB/T40028.2—2021 12规范性引用文件 13术语和定义、缩略语 13.1术语和定义 1 24移动健康概述 2 35.1移动健康应用要求 35.2通用支撑功能要求 45.3ICT基础设施要求 4 4 47.1移动健康传感节点要求 57.2移动健康终端要求 57.3移动健康网关要求 5 5 58.2平台层安全要求 68.3网络层安全要求 68.4感知层安全要求 68.5运维管理安全要求 69移动健康管理要求 69.1服务质量管理 69.2故障管理 79.3资源管理 79.4配置管理 79.5性能管理 79.6日志管理 8ⅢGB/T40028.2—2021GB/T40028《智慧城市智慧医疗》分为以下两个部分：——第1部分：框架及总体要求；本部分为GB/T40028的第2部分。本部分按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由中华人民共和国工业和信息化部提出。本部分由全国通信标准化技术委员会(SAC/TC485)归口。本部分起草单位：中国信息通信研究院、烽火科技集团有限公司、中国联合网络通信集团有限公司、中国科学院深圳先进技术研究院。1GB/T40028.2—2021智慧城市智慧医疗第2部分：移动健康GB/T40028的本部分规定了智慧城市领域内智慧医疗中的移动健康在平台、网络、感知层设备、安全和管理等方面的要求。本部分适用于智慧城市领域内智慧医疗中的移动健康。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。交换协议(Healthinformatics—Personalhealthdevicecommunication—Part20601:Applicationpro-file—Optimizedexchangeprotocol)3.1术语和定义下列术语和定义适用于本文件。3.1.1智慧医疗smartmedical一种为了获得最高的防治效果和最大化的健康效益、最低化的卫生资源消耗、最小化的医源性损害3.1.2通过移动终端向用户提供健康服务的系统。注：移动健康使用传感设备采集人体生理参数信息，利用手机、平板电脑等移动终端经通信网络将数据与移动健康平台进行交互，向用户提供的慢性病监测、健康建议以及运动记录等健康服务。3.1.3移动健康平台mobilehealthplatform实现移动健康服务的功能实体。3.1.4移动健康终端mobilehealthterminal在移动健康中提供信息交互和数据传输接口的终端设备。3.1.5在移动健康中提供数据感知功能，用于监测用户心电、呼吸、血氧、脉搏、血压等生理数据的终端2GB/T40028.2—20213.1.6移动健康网关mobilehealthgateway负责移动健康终端与移动健康平台之间交互的信息转换节点，实现网络层传输以及应用层数据格式转换。3.2缩略语下列缩略语适用于本文件。DoS:拒绝服务(DenialofService)ICT:信息通信技术(InformationCommunicationTechnology)IMEI:国际移动设备识别码(InternationalMobileEquipmentIdentity)PKI:公钥基础设施(PublicKeyInfrastructure)QoS:服务质量(QualityofService)4移动健康概述智慧医疗包括预防医疗、医疗救治、健康管理、卫生监管等内容，移动健康是健康管理中的一部分。移动健康在智慧医疗中的位置如图1所示。智慧医疗健康管理预防医疗卫生监管医疗救治移动健康预防医疗卫生监管医疗救治图1移动健康在智慧医疗中的位置移动健康由平台层、网络层和感知层三个部分组成。-—平台层：平台层部署的移动健康平台包括移动健康应用、通用支撑功能和ICT基础设施三个部分。其中健康应用包括运动监测、健康监测和康复类应用等各类移动健康应用；通用支撑功础设施是用于支撑移动健康平台的硬件设施，包括各类计算资源、存储资源和网络链路资源等。移动健康应用、通用支撑功能和ICT基础设施可由不同厂商提供。——网络层：通信网络提供终端与应用平台之间的传输通道，包括各类广域网、局域网和短距离通信技术。——感知层：感知层部署了移动健康终端、移动健康传感节点和移动健康网关。移动健康终端可为带传感功能的终端，也可由不带传感功能的移动终端与移动健康传感节点组合完成信息感知和处理功能，移动健康终端直接或通过移动健康网关与移动健康平台进行互联，获取移动健康服务。移动健康网关是负责移动健康终端与移动健康平台之间交互的信息转换节点，实现网络层传输以及应用层数据格式转换。移动健康总体架构如图2所示。3GB/T40028.2—2021移动健康平台移动健康平台移动健康应用运动监测健康监测康复类应用通用支撑功能设备管理基础数据库ICT基础设施计算资源网络层移动健康终端感知层安全管理健康数据库数据处理通用计费网络链路资源存储资源通信网图2移动健康总体架构5移动健康平台层要求5.1移动健康应用要求移动健康应用基本功能要求如下：a)应支持通过传感器收集信息，典型的信息包括各类人体指标如体温、b)应能保证采集数据的准确性；c)支持信息的初步加工，基于应用的需求对信息设置必要的过滤规则，在符合规则要求时通知应用做出必要的反馈；4GB/T40028.2—2021e)应提供个人信息安全保障机制；f)应提供用户设备的注册管理支持；g)应提供移动健康设备软/硬件升级的支持。移动健康应用扩展功能要求如下：a)可提供标准的接口以及基于策略的机制，以实现不同移动健康应用之间的信息共享；b)QoS信息由移动健康应用配置并提供至设备层级，设备可根据移动健康应用提供的QoS信息来确保移动健康服务的QoS,QoS信息包括：消息响应时间、允许处理时间、优先等级、最小传c)可支持信息的深度加工，基于应用需求对数据进行挖掘并将结果反馈给应用。5.2通用支撑功能要求通用支撑功能要求如下：b)应提供基本的安全保障服务，保障移动健康应用的安全，应以加密方式进行健康数据存储；c)应建立基础数据库，遵循相关国家标准及卫生行业标准，实现城市电子健康档案、电子病历、其他医疗资源信息集中存储和共享利用；d)应建立健康数据库，基于健康知识库可进行快速和精准的健康状况分析；e)应支持健康数据的转换和存储，能够将从移动健康设备获取的数据进行转换，并与外部系统交互和共享；f)应提供通用计费功能，用于为订购者使用移动健康服务计费，或获取服务管理信息，计费功能收集使用移动健康服务所产生的数据，可按照服务使用次数、使用时间或数据使用量进行计费。5.3ICT基础设施要求ICT基础设施是用于支撑移动健康平台的硬件设施，包括各类计算资源、存储资源和网络链路资源等。6移动健康网络层要求移动健康所使用的网络包括广域网、局域网和短距离通信网。可使用(但不限于)以下通信技术：a)广域网使用固定通信网、移动通信网提供音视频和数据传输服务；b)局域网包括有线局域网和无线局域网，其中有线局域网支持IEEE802.3协议，无线局域网支持IEEE802.11a/b/g/n/ac系列协议；c)短距离通信网的通信协议包括Bluetooth、Zigbee、6LoWPAN等。7移动健康感知层要求7.1移动健康传感节点要求移动健康传感节点功能要求如下：5GB/T40028.2—2021a)应具有唯一设备标识；b)可通过短距离通信技术或有线通信技术与移动健康终端之间进行数据传输；c)可立即或根据用户请求发送监测数据；d)应支持临时存储用户信息的能力；e)当用户数据在移动健康传感节点上进行处理或存储时，移动健康传感节点可提供数据机密性和完整性保护；f)可提供移动健康传感节点与移动健康平台之间的端到端安全。7.2移动健康终端要求移动健康终端功能要求如下：a)应具有唯一通信标识用于接入网络，如IMSI、IMEI等。b)应能对网络的合法性进行鉴权。c)应支持对健康数据的加密传输，以提供传输可靠性。d)应支持对健康数据的实时传输，以保证移动健康的时效性。e)应支持签约管理，用户仅接收已签约的服务，控制移动健康设备接入到网络。约和预付费等计费方式。g)应支持用户管理功能，可通过呼叫中心或线上支持等方式为用户提供健康管理服务或健康设备相关技术支持。h)应支持位置信息管理功能，移动健康平台可利用通信设备的位置信息管理功能，实现对用户或服务提供者进行定位。i)应支持OTA管理，可通过空中接口提供远程设备配置、软件更新和应用配置。j)可支持短消息功能，可通过文本通信向用户提供反馈信息，或用户向服务提供者发送文本信息。短消息功能可用于移动健康设备或移动健康应用配置，或触发设备建立到移动健康平台k)移动健康终端与移动健康传感节点之间可采用ISO/IEEE11073-20601和IEEE11073-20601a规定的协议作为数据交换协议。7.3移动健康网关要求移动健康网关功能要求如下：a)可支持移动健康终端的注册和管理；b)应支持移动健康终端与移动健康平台之间的网络层代理功能；c)应支持移动健康终端与移动健康平台之间的应用层代理功能；d)应能对网络的合法性进行鉴权；e)应支持对健康数据的加密传输，以提供传输可靠性；f)应支持对健康数据的实时传输，以保证移动健康服务的时效性。8移动健康安全要求8.1总体安全要求移动健康总体安全要求如下：6GB/T40028.2—2021私密性等；e)移动健康中物联网不同层次间：包括层间传输敏感信息的完整性与机密性、跨层认证与授权、敏感信息隔离等。8.2平台层安全要求移动健康平台层安全要求如下：b)应对敏感信息进行信源加密及完整性保护；c)可使用证书及PKI应用实现身份鉴别、数字签名、抗抵赖和安全审计。8.3网络层安全要求移动健康网络层安全要求如下：a)应支持话音、数据及多媒体业务信息的传输保护；b)应能对用户个人信息进行隐藏；c)应能抵御各种网络病毒、网络攻击和DoS攻击。8.4感知层安全要求移动健康感知层安全要求如下：a)应在感知网络自身的特点、服务的传感节点特征及用户要求基础上提供安全功能；b)应对终端接入鉴权，防止非法接入或非授权使用；8.5运维管理安全要求移动健康运维管理安全要求如下：a)远程配置更新终端或传感节点上软件应用时应当提供安全保护；b)只有经过授权的软件应用才能被下载到终端或传感节点上；c)只有合法用户才可通过外部接口提交关于终端或传感节点的信息更改请求；d)应提供统一的安全管理平台，保证平台上敏感信息的完整性。9移动健康管理要求9.1服务质量管理移动健康服务质量管理要求如下：a)应能从多个视角获取服务质量情况，主动避免服务水平下降；b)应能获取实时和历史服务质量报告；7GB/T40028.2—2021c)应能获取被影响用户的类型和数量，以决定解决问题的优先级。9.2故障管理移动健康故障管理要求如下：a)故障检测：应能主动探测或被动接收移动健康服务运行过程中的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，同时生成故障事件记录；b)故障报警：应能接收故障检测模块传来的报警信息，根据报警策略驱动不同的报警程序，以声光提示的方式发出严重故障警报；c)故障信息管理：应能依靠对事件记录的分析，定义故障并生成故障记录，记录排除故障的步骤和与故障相关的日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以d)排错支持工具：应能为移动健康系统管理提供实时检测工具，对被管移动健康设备的状况进行测试并记录测试结果以供分析和排错；e)检索/分析故障信息：应能提供检索功能查询故障管理系统中所有的记录，定期收集故障记录数据，在此基础上给出被管设备的可靠性参数。移动健康资源管理要求如下：a)设备连接管理：应能对所连接的移动健康设备进行网络连接管理，对已有连接的资源占用状况进行分析和统计，据网络资源情况决定是否接纳新增的设备连接；b)资源数据采集：应能采集移动健康设备的软件性能和硬件性能；c)资源使用策略制定：应支持友好用户交互界面和完善的资源数据模型；d)策略比较与决策支持：应提供多套策略的数据比较，为策略制订提供决策依据；e)数据查询：应能提供移动终端设备自身使用网络、硬件等资源情况的详细信息。9.4配置管理移动健康配置管理要求如下：a)配置信息的自动获取：移动健