虚拟化方案需求分析业务目标新旧模式

1、二、需求分析目前 XX 医院所有的医院化业务如 HIS、LIS 等均在内部网使用，同时为了保证内部网的数据安全，内部网与外部网之间采用物理；无论是管理软还是医护工作者，都被限制在工位上，只能回到工位上才能使用医院，处理问题。现在化的使用架构如下图所示：目前的问题：1、 目前医院化不能满足医院内部精细化全流程管理以及卫生行政部门及时、全面掌握的需要，与医疗技术日益发展的趋势还不相适应。2、 移动医疗的到来为化建设提出了更高的要求。建立移动和医疗体系，对于提高医嘱执行准确率、减少人为过错以及提高医护效率方面效果显著3、 医院还没有建立移动办公体系。而移动办公系统是医院管理层及时掌握医院、快速进行管

2、理决策的必，其对医院管理而言非常重要4、 医院现在的传统的医疗使用拨号，直接连通医院内网和，造成和手持险。且现有的接入，只能用于 windows PC 而无法用于移动5、 需要解决移动使用医院内部的医疗问题。医院现有的医疗如 HIS、LIS 等是基于 PC 机 Windows 系统开发的，无法直接用于移动。如果将这些系统移植到和平板等移动问题。上既费时费力，又带来了额外的开发、维护和重新用户培训等一系列6、 医院的一些老是重要的库资源，随着准确率的要求越来越高，医院需要建立一套分析系统，使这些老重新为医院所用，借助他们的丰富经验在负载病症时给予分析建议。提高准确率。7、 医护目前使用账号登录系

3、统。但往往一个病区共享一个账号，责权不清晰。不符合卫生局的安全标准，也不符合等级保护规范。 需要建立安全的医护规范使用权限。省份管理体系，8、 由于平板上可以大量的医学资料，如药典、病史、期刊等。医生有强烈的移动平板的使用需求，这样他们可以随时随地医学资料，而不必随身携带原始书籍。医院需要建立移动辅助医疗体系，并且把这些管理起来。三、实现业务目标3.1 移动办公l医院管理层的移动性日益频繁，在出差、开会、在家的状态下实现完成审批、回复报告，签件、报表等各种行政事务l紧急状况下无须亲自赶到医院才能处理l可以使用任何安全医院业务，可以用家里电脑，酒店电脑，iPad、Android平板等甚至和智能；

4、l不用拨，打开即用，和在医院使用应用一样方便l基本网络条件下就可以，3G 拨号完全能满足需求l支持多种终端l数据不落地，安全有保障l一致的用户体验，无需额外学习成本l不用改动应用，发布即可用3.2l时间就是生命线，在特殊情况，或者紧急情况医护可以直接进行，减少来回奔波的时间l医生可以移动实时接入，使用所有系统，可以获取所有l可以进行高清或者传输高清图片，实现异地全真会诊l减少医务加班，等待过程，很多事情可以在外面做可以实现：l移动实时接入（支持 3G）l生命体征状态实时监护l查看最新检查检验报告l处理医嘱和书写病历l随时了解情况，进行3.3 ICU值守l可在家值守 ICUl查看所有ll医嘱3.

5、4分析和会诊l通过和数据来进行会诊l可了解所有l可看到病患实时数据3.5管理l不改造现有医院业务和应用l每位医护工作者通过刷卡进行登录，保证安全l唯一，责权清晰l可配合医院现有管理体系3.6 移动辅助l为每位医生配置一个 7 寸平板l医生可用平板进行医疗数据l医学字典l查看全部l医生自我学习集中管理医生的移动、安装程序、使用配置以及支持和维护3.7 保证医疗数据安全l在或者移动时，终端和服务器之间只传递屏幕变化量指令，不传递数据l数据永远保医院数据中心，缩小了安全边界l所有通信使用专有加密协议，被。通过 SSL 对通信链路进行加密，被拦截，不能被篡改l对用户可以采因素认证，除了需要用户还需要或

6、者令牌码，保证接入安全采用虚拟化基础架构的和服务，管理员可以设置端到端的接入策略，指定每种特定接入情境下可接入哪些内容。接入策略可以考虑用户、群组类型、网络位置和端点安全性。通过创建接入策略，管理员能更轻松地对敏感数据的接入。除此之外还需考虑三种不同的接入因素：谁正在接入应用；他们使用的是哪种类型的客户端，如台式机、笔记本电脑、PDA 或自助终端；以及他们所处的位置，比如在他们通常的工作地点，在其它办公室，或在路途中。同时通过此接入平台，可以配合其他厂商提供具有强大测试法的接入资源验证，如双因子验证，采用了令牌、智能卡和生物测定技术。已确保医院的业务系统拥有来自领先证供应商的最广泛的有效认证选

7、择机制。以创建一个无缝的、安全的解决方案为医院所有医护服务。四、新业务模式和旧业务模式的对比分析4.1新业务模式示意图4.2新旧模式对比分析1、在数字化医院建设已有一定基础情况下，目前医院采用传统的化办公和管理模式，医护必须使用的 PC 才能工作。医生护士无法移动办公。同时在医生离开医院后也无法实现诊疗，会诊。医院数据仅在医院内部的局域网中流通，为了提高医护工作者的工作效率，提高病患的满意度，新业务流程基于移动互联网技术，可以将医院网络扩大至医生和护士的平板电脑和界面，根据不同的数据需求，分别对医生、医院管理层和推送不同的应用。2、在新业务模式中为医生配置一个平板，医生可用平板进行医疗数据，医

8、学字典，查看全部，实现医生自我学习。并通过 MDM 移动管理系统来管理所有平板的使用、配置、维护。建立医院统一的移动应用交付平台，采用沙盒技术保证移动上的数据安全，为 BYOD的大批量应用提供技术和安全保障。3、新业务模式通过移动互联网技术和虚拟化技术建立移动办公系统。医院管理层在出差、开会、离开医院的状态下实现完成审批、回复报告，签件、报表等各种行政事务。紧急状况下无须赶回医院处理，可以使用任何安全医院业务。可使用家庭电脑，酒店电脑，iPad、Android 平板，甚至和其他智能。连接时，无需，打开应用即可使用，使用体验和在院内使用完全相同。基本网络条件下即可实现移动办公，3G 拨号完全能满

9、足需求。4、新业务模式建立诊疗平台。时间就是生命线，在紧急情况下医护可以直接进行，减少来回奔波的时间。医生可以在院外实时接入使用所有医院，可实时获取所有。减少医务加班，在外出差时也能医院所有数据。可实现：a、生命体征状态实时监护；b、查看最新检查检验报告；c、处理医嘱和书写病历；d、随时了解情况，进行病历5、新业务系统通过 SSL来实现通信加密，通过虚拟应用交付网关将医院业务安全发布到 Interter，但只传递图像不传递数据保证医院数据安全。新业务流程可建立分析系统。只需在家或者在就可以进行医疗数据的实时分析，提供决策建议，提高6、新业务模式将探索建立移动互联网医疗实时通信系统，实现会诊。会

10、诊基于实时通信和实时医疗数据分析。以数据说话提高会诊准确率。7、新业务模式通过将院内应用通过虚拟化和移动互联网发布到院外实现ICU 值守，由值守 ICU，一旦发生紧急情况可获得 ICU 实时数据，下医嘱，实时解决风险。8、新业务模式探索实现医生和护士的和数字相结合，实现刷卡登录。实现与动态口令认证相结合，保证唯一，确保系统安全传统方式与虚拟方式应用的差异性序号分项传统架构虚拟架构2业务系统账号管理每系统一套管理平台，医护需要记住不同的系统的账号及使用统一认证体系，对于各业务系统支持 SSO 单点认证体系。3数据加密几乎所有的业务系统文传输，没有任何安全加密机制。所有的通信都基于虚拟架构的专有协

11、议通信，没有任何明文 传输。4认证体系所有业务系统账号系立，并且无法继承令牌、短信等多种认证支持、令牌或插卡式认证。5移动适配只支持 Windows 平台，不能直接在新型 上使用。即使有也限制在某一两种平台。支持市面上各种新型移动 ，并且自动适配各型 并提供近似于 PC 对的使用体验6可用性传统架构如果不单独购买第灾，是无法实现高可用的功能的，而且容灾是按照容灾的节点来计算费用，维护起来，技术人员的培养成本较高所有的接入体系都是基于应用层的高可用性。配合双活数据中心， 业务系统可以一直保持在线支持状态。7安全性传统方式需要借助安全管理才能实现安全的防护，而且对于数据安全保护有限。通过虚拟化方式，所有的医务数据都存放在数据中心，医务 操作的都是图像的变化量，并没有任何真实数据保 前端 中。8可管理性当各型医务系统需要升级维护时，需要管