DB34-T 4703-2024 医疗云建设指南

34DB34/T4703—2024医疗云建设指南Guidelinesforconstructionofmedicalcloud2024-01-11发布2024-02-11实施安徽省市场监督管理局发布I 8.2公有云建设要求 48.3私有云建设要求 48.4混合云建设要求 4 13.13.23.33.43.53.62DaaS：数据设施即服务（DataasGPU：图形处理器（GraphicsACL：访问控制列表（AccessCoTCP：传输控制协议（Transmissio5.2医疗云使用者基于医疗云提供者提供的医疗云服务构建、运行和维护自身的应用系统，或5.4医疗云合作者为医疗云提供者和医疗云5.5医疗云监管者是一种特殊的医疗云参与方，对医疗云提供者、医疗云使用者和医疗云合作者提供——医疗云基础设施：包括机房及其附属设施、计算设备、存储设备、网络设备、安——医疗云平台扩展服务：包含消息服务、事务服务、密码服务等技术支撑服务，3——混合云部署：同时面向私有云和公有云场景部署混合云，混合云应提供跨云的统——一致性：医疗云应采用兼容的技术架构、不受部署方式和具体的技术实现的影响——高可用性：医疗云应具备主机、存储、网络和其他业务组件的高可用保障能力，——安全性：医疗云应在各层面具备端到端的安全防护能力，保证医疗信息化应用和——协同性：医疗云应支持通用协议与接口，医疗云内部、医疗云与外部系统之间能4——开放性：医疗云应采用开放的架构体系，不与某个特定的云服务提供者绑定，8.2公有云建设要求——牌照：公有云服务提供者应具备相应牌照，以证明其可经营增值电信业务中的数——可用数据中心：公有云服务提供者应提供国内多个可用区域节点，提供就近接入——安全认证：公有云服务提供者应通过相关安全认证，包括：可信云服务认证、公全等级保护三级及以上认证、商用密码应用安8.3私有云建设要求——高可用性：云服务提供者所提供的云计算平台应通过相关大规模的高可靠性测——资源利旧：云服务提供者所提供的云计算平台宜支持最大限度利旧、纳管、使用8.4混合云建设要求采用混合云部署模式的医疗云应能够统一管理公有云和私有云资源，实现云服务使用者同时访问——统一账号认证：公有云、私有云应具备统一账号认证技术体系，以实现公有云和——统一服务目录：公有云和私有云形成联邦关系后，私有云可通过联邦关系访问公——统一运维监控：公有云和私有云形成联邦关系后，私有云可获取公有云服务的性5——统一配额计量：公有云和私有云形成联邦关系后，支持以项目为单位，统一设定6虚拟机镜像包括虚拟机所使用的操作系统和预装软件。虚拟机镜像服务向医疗云使用者提供可选a)支持VMDK（VMware虚拟硬盘格式VMWareVirtualMachine7f)支持多种存储介质，如磁盘存储介质、磁带存储介质和a)符合标准的文件存储协议，如：NFS（网络文件系统Netwo8负载均衡服务通过负载策略将访问流量自动分发到多台虚拟机，提升应用的对外服务能力和程序9安全组服务对虚拟机端口的网络报文进行限制和安全过滤，加强对虚拟机的安全保护，并实现在e)支持系统级、中间件、第三方应用和插件、开发框架和Web漏洞的10.2医疗云平台扩展服务a)各类密码设备和系统应使用符合国家密码法规和标准规定的密码算法，使用经过国家密码管c)身份认证服务支持国密算法，提供对医疗云中服务与应o)支持对应用无侵入的读写分离，通过使用数据库只读实例或者数据库备g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、e)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、a)参照HL7、ICD、SNOMEN等国际标准和国家、所12.2医疗云运营管理12.3医疗云审计管理13.1概述13.1.2不同服务模式下安全责任主体有所不同，医疗云提供者和医疗云使用者的安全责任应明确划b)在PaaS模式下，医疗云提供者增加了组件安全责13.2基础设施安全d)保证采取网络控制措施防止非授权设备连接医疗云内部网络，并防止医疗云物理设备非授权13.3资源安全b)应提供技术手段支持医疗云使用者对自身的业务数据进行加密，根据医疗云使用者的要求标e)能针对不同医疗云使用者的数据进行有效隔离，防止不同医疗云使用者间非授权访问敏感数h)采取相应技术措施对存储