DB34T 4703-2024 医疗云建设指南

34DB34/T4703—2024医疗云建设指南Guidelinesforconstructionofmedicalcloud2024-01-11发布2024-02-11实施安徽省市场监督管理局发布I 12规范性引用文件 13术语和定义 14缩略语 25医疗云参与方 26整体架构 2 38建设要求 38.1整体要求 38.2公有云建设要求 4 4 49医疗云基础设施 510医疗云平台服务 510.1医疗云平台基础服务 5 11医疗云应用 12医疗云运行管理 12.1医疗云运维管理 12.2医疗云运营管理 12.3医疗云审计管理 13.2基础设施安全 13.3资源安全 13.4组件安全 13.5应用安全 13.6数据安全 12DaaS：数据设施即服务（DataasACL：访问控制列表（AccessCoTCP：传输控制协议（Transmis医疗云使用者基于医疗云提供者提供的医疗云服务构建、运行和医疗云监管者是一种特殊的医疗云参与方，对医疗云提供者、医——医疗云基础设施：包括机房及其附属设施、计算设备、存储设备、网络设备、安——医疗云平台扩展服务：包含消息服务、事务服务、密码服务等技术支撑服务，3云基础设施计算设备网络设备存储设备机房及其附属设备医疗元数据服务数据库服务密码服务安全保障运行管理物质域服务医疗行为域服务患者主索引服务医疗主数据服务医疗结算域服务云平台扩展服务诊疗域服务患者域服务集成服务事务服务消息服务48.4混合云建设要求5——统一配额计量：公有云和私有云形成联邦关系后，支持以项目为单位，统一设定6虚拟机镜像包括虚拟机所使用的操作系统和预装软件。虚拟机镜像服务向医疗云使用者提供可选a)支持VMDK（VMware虚拟硬盘格式VMWareVirtualMachine7f)支持多种存储介质，如磁盘存储介质、磁带存储介质和a)符合标准的文件存储协议，如：NFS（网络文件系统Netwo8负载均衡服务通过负载策略将访问流量自动分发到多台虚拟机，提升应用的对外服务能力和程序9安全组服务对虚拟机端口的网络报文进行限制和安全过滤，加强对虚拟机的安全保护，并实现在e)支持系统级、中间件、第三方应用和插件、开发框架和Web漏洞的a)各类密码设备和系统应使用符合国家密码法规和标准规定的密码算法，使用经过国家密码管c)身份认证服务支持国密算法，提供对医疗云中服务与应o)支持对应用无侵入的读写分离，通过使用数据库只读实例或者数据库备g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、e)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、a)参照HL7、ICD、SNOMEN等国际标准和国家、所b)应提供技术手段支持医疗云使用者对自身的业务数据进行加密，根据医疗云使用者的要求标e)能针对不同医疗云使用者的数据进行有效隔离，防