DB50T 712.1-2016 医疗物联网远程监控业务 第1部分：平台功能VIP

备案号：51201-2017DB50Internetofthingsinhealthcare-Remotemonitoringservices-Part1:Functionofplatforms重庆市质量技术监督局发布1前言 1 13术语与缩略语 13.1术语和定义 13.2缩略语 24医疗物联网监控业务系统逻辑架构 24.1系统逻辑架构图 24.2感知延伸层 2 3 35医疗物联网远程监控业务管理平台架构 35.1平台总体架构 35.2平台管理模块架构 35.3业务管理模块架构 46业务要求及流程 46.1总体业务要求 46.2基础生理数据监控 16.3医疗影像监控 56.4患者就医流程跟踪 6 76.6资料监控 87平台管理模块功能要求 87.1系统管理 87.2统计分析 97.3监控管理 97.4日志管理 97.5用户管理 97.6资源管理 98业务管理模块功能要求 8.1业务门户管理 8.2业务安全管理 8.4业务监控管理 ——第1部分：平台功能：——第2部分：终端基本要求：——第3部分：数据采集；——第4部分：通信接I1和应用层协议；——第5部分：平台功能测试规范；——第6部分：终端基木要求测试规范：——第7部分：数据采集测试规范：-—第8部分：通信接11和应用层协议测试规范。本部分为医疗物联网远程监控业务标准的第1部分。本部分由重庆电信研究院(中国信息通信研究院西部分院)提出。本部分由重庆市物联网产业协会明。市首席信息官(CIO)协会、重庆金山科技(集团)有限公司、重庆亚德科技股份有限公司、重庆邦桥科医疗物联网远程监控业务第1部分：平台功能1范围件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB.T22239信息安全技术信息系统安全等级保护基本要求GBT28452信息安全技术应用软件系统通用安全技术要求YDT2038移动通信网应用服务端到端通信密钥管理YDT2132因特网数据中心(IDC)和因特网接入服务商(ISP)接入资源管理平台技术要求和接口规范DB50TXXX.2医疗物联网远程监控业务第2部分：终端基木要求DB50TXXX.3医疗物联网远程监控业务第3部分：数据采集DB50TXXX.4医疗物联网远程监控业务第4部分：通信接门和应用层协议12RFIDRadFCSANFibreChannclStorMTBI对外[特物联网运程感发延伸!时物联网终猫节点34.3网络层4.4应用层5.1平台总体架构业务图2远程监控业务平台总体架构医疗物联网远程监控业务平台山平台管理模块和N个业务管理模块组成(N≥1,一个业务管理模块日志管理15.3业务管理模块架构医疗物联网远程监控业务平台的业务管理模块分为通用部分和公用资源两部分。通用部分表示在业务管理模块中，各种类型业务必须包含的部分；公用资源表示在业务管理模块中，各种类型业务涉及调用的资源。业务管理模块功能架构见图1:业务统计分析业务统计分析业务安全管理通用部分公国资源业务管理模快业务日志管理计尊资源平台管理模块业务门户管理业务接口管理存储资源网络烧源图4业务管理模块功能架构6业务要求及流程6.1总体业务要求医疗物联网远程监控业务平台要求支持多种业务类型，如：基础生理数据监控、医疗影像监控、患者就医流程跟踪、区域环境监控、资料监控等。6.2基础生理数据监控6.2.1业务要求基础生理数据监控业务应能远程监测用户的基础生理数据，如：血压、心电、血氧饱和度、脉率、呼吸、体温等。5采集终漏网关平台——2钻础生淫数据——→特殊场所远程影像监控业务应能将特殊场所的影像监控信息以数字信号模式1)实时传输功能：影像监控信息可同步传输至监控平台或外部设备；2)同步存储功能：影像监控信息可同步传输至存储设备完整保存；3)交瓦功能：可通过外部操作控制影像监控设备：4)用户权限控制功能：仅授权用户可调取、查看权限内的实时或过往影像资料；5)广泛接入功能：影像监控信息应广泛接入各会议室、科室、护士站和监控中心。网关甲台 外部监控设备66.3.2便携式影像监控6.3.2.1业务要求便携式影像监控业务的具体要求如下：a)便携式影像监控设备要求：采集端具备影像采集、电池、无线收发等模块功能，接收端采用便携式设计，能够接收、处理和存储采集端传送的数据：b)主控计算机要求：能够通过无线收发器设置、调校便携式影像监控设备数据接收端，对便携式影像监控设备数据采集端进行实时监测和控制，实现医疗影像数据的浏览、筛选、诊断功能。6.3.2.2业务流程便携式影像监控设备将患者体内采集的医疗影像数据通过网关转发或直接发送至平台，由平台对数据进行分析和处理。便携式影像监控业务流程见图7:使携式影像监控 通注网关—1医家膨像数据—→—-2页行影像数据—▶直接三传—-—1次厅影像数据———图7便携式影像监控业务流程6.4患者就医流程跟踪6.4.1业务要求——注册：患者通过互联网远程接入业务平台，注册账户信息：——登录：通过创建的用户名和密码登入个人页面； 领约及支付：依次选择医院、科室、主治医师、就诊时间预约挂号，通过网上银行或第三方支 跟进：就诊结束后，患者通过业务平台获取医护人员建议、报告材料、疗程安排等信息，记录6.4.2业务流程患者就医流程跟踪业务的具体流程如下：a)用户通过网络接入平台，并注册个人账户；b)用户提交用户名、密码等信息成功登录平台后，可进行预约挂号、疗程追踪、查询资料等操作：c)用户向平台提交挂号信息，平台与医院内部系统进行确认，若可预约则向用户提出支付请求：d)用户支付成功后，平台反馈预约成功的信息；e)用户向平台提交查询信息(在用户可查询信息权限范围内),平台向医院内部系统发出查询请求，并将得到的信息反馈给用户。7◀—1惟送和发有入驻医院信息--———-——预约材号—.→-——7挂号请求→预约及支付_白实施文付——①实施支年-→———③壮号确认--—-——④用户食询——→跟进————⑤查询请求—→注：图8跟进业务中用户查询项所支持查询的信息，应在用户权限范围内，具体要求不在本标准范围内。——2不境监测数据—→直接上传——!不境监测数据——→86.6资料监控6.6.1业务要求资料监控业务可使用RFID无线识别、二维码、条形码等技术，实现对人员、医疗药品、医疗设备、医疗耗材等医疗资产的监控。6.6.2业务流程通过在医疗药品、医疗设备、医疗耗材等资产上粘贴唯一-识别的标签(如：RFI1)标签、二维码、条形码等),利用标签打描设备读取资产信息，然后通过网络将获取的资产信息发送至平台，实现对医疗资产的实时监控业务流程。资产监控业务流程见图10:图10资产监控业务流程7平台管理模块功能要求7.1系统管理平台管理模块应能提供系统管理功能，包括但不限于：a)权限管理：系统管理模块应能提供权限管理机制：b)访问控制：要求系统管理模块能依照安全策略控制主体(如用户)对客体(如目录、文件等资源)的访问，访问控制的覆盖范围应包括与信息安全直接相关的主体、客体及它们之间的操作，由授权主体设置对客体访问和操作的权限，并应严格限制默认用户的访问权限；c)密钥管理：要求系统管理模块在密钥管理中的密钥生成、存储、分散、分发、注入、备份、恢复、验证、使用、更新、归档、注销和销毁等内容符合国家密码管理部门的相关要求，具体见d)日志分析：要求口志记录包括事件的日期、时间、类型、主体标识、客体标识和结果等，其体e)安全审计：要求审计内容包括重要的用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件.具体见WST448.9.3.2.39a)设备和资源性能告警信息采集；e)故障检出规则(基于告警信息分析得出故障结论的规则)管理；注：性能管理、告警管理和故障管理分别具体见WST148,8.5.7.2、8.5.7.4和8.5.7.52)激活操作：系统管理员可以激活某个医护人员账户。息，包括：1)当前用户：医护人员用户通过该模块可以查看所在医院的当前用户信息：2)全部用户：医护人员用户通过该模块可以查看所在医院的所有用户信息。设备)的资源组合为虚拟的资源池，屏蔽单个资源的具体信息(物理位置、求如下：络),并可通过开发增加支持的种类：b)针对外部访问与集成需要，资源调度应采用标准化的外部接日方式，建议采用Wehscrvice,a)平台防病毒软件应具备全面查杀病毒，管理方便，安装简单的特点，具体见GBT22239,c)用户登录限制：通过用户名密码登录验证码对用户身份进行认证，管理员可通过调整账户：用户的访问权限，实现该账户用户能否访问特定资源的控制，具体见GB.T22239,8.1.1.1和8.1.3.4中列项的第a)项规定和具体见GBT28452.9.1.1中列项的第b)项规定；限为只读；具体见GBT22239.8.1.4.1中列项的第d)项规