（正式版）DB34∕T 4703-2024 《 医疗云建设指南》

34DB34/T4703—2024医疗云建设指南Guidelinesforconstructionofmedicalcloud2024-01-11发布2024-02-11实施安徽省市场监督管理局发布I 12DaaS：数据设施即服务（DataasGPU：图形处理器（GraphicsACL：访问控制列表（AccessCoTCP：传输控制协议（Transmissio医疗云使用者基于医疗云提供者提供的医疗云服务构建、运行和医疗云监管者是一种特殊的医疗云参与方，对医疗云提供者、医——医疗云基础设施：包括机房及其附属设施、计算设备、存储设备、网络设备、安——医疗云平台扩展服务：包含消息服务、事务服务、密码服务等技术支撑服务，医疗应用(医疗协同医疗应用(医疗协同医疗运营医疗管理医疗服务医疗科研患者服务……)数据服务云基础设施计算设备网络设备存储设备机房及其附属设备安全保障运行管理医疗元数据服务患者主索引服务数据库服务密码服务云平台扩展服务医疗主数据服务医疗结算域服务服务医疗行为域服务诊疗域服务患者域服务物质域服务计算服务网络服务消息服务事务服务集成服务数据——安全性：医疗云应在各层面具备端到端的安全防护能力，保证医疗信息化——协同性：医疗云应支持通用协议与接口，医疗云内部、医疗云与外部系统4——开放互通：应支持通用、规范的API接口，以保证具备广泛的兼容性与互操作性；——高可用性：云服务提供者所提供的云计算平台应通过相关大规模的高可采用混合云部署模式的医疗云应能够统一管理公有云和私有云资源，实现云服务使用者同时访问5——统一配额计量：公有云和私有云形成联邦关系后，支持以项目为单位，统一设定6虚拟机镜像包括虚拟机所使用的操作系统和预装软件。虚拟机镜像服务向医疗云使用者提供可选a)支持VMDK（VMware虚拟硬盘格式VMWareVirtualMachine7f)支持多种存储介质，如磁盘存储介质、磁带存储介质和a)符合标准的文件存储协议，如：NFS（网络文件系统Netwo8负载均衡服务通过负载策略将访问流量自动分发到多台虚拟机，提升应用的对外服务能力和程序9安全组服务对虚拟机端口的网络报文进行限制和安全过滤，加强对虚拟机的安全保护，并实现在e)支持系统级、中间件、第三方应用和插件、开发框架和Web漏洞的a)各类密码设备和系统应使用符合国家密码法规和标准规定的密码算法，使用经过国家密码管c)身份认证服务支持国密算法，提供对医疗云中服务与应o)支持对应用无侵入的读写分离，通过使用数据库只读实例或者数据库备g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、g)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、e)支持主流关系型数据库和大数据生态数据库，包括且不限于Oracle、MySQL、SQLServer、a)参照HL7、ICD、SNOMEN等国际标准和国家、所13医疗云安全要求a)在IaaS模式下，医疗云提供者的安全负责包括基础设施安全、资源安全。医疗云使用者负责b)在PaaS模式下，医疗云提供者增加了组件安全责任，医疗云使用者负责自己部署的应用安全13.2.1机房安全医疗云机房安全要求如下：b)应提供技术手段支持医疗云使用者对自身的业务数据进行加密，根据医疗云使用者的要求标e)能针对不同医疗云使用者的数据进行有效隔离，防止不同医疗云使用者间非授权访问敏感数h)采取相应技术措施对存储资源池或分布式存储集群的访问进行实时的控制，对异常情况应能20a)医疗云所涉及的计算基础设施应按网络安全等级保护国家标准中