目 录
第一章.数据中心概述 5
1.1数据中心的设计目标 5
1.2数据中心的设计原则 5
1.3数据中心的功能与地位 6
1.4数据中心与其他部门的关系 6
第二章.数据中心总体结构 9
2.1数据中心总体结构 9
2.2数据中心的组成 9
2.3数据中心数据规划 11
2.3.1共享数据的构成 11
2.3.2交换数据的构成 13
2.4数据标准与规范 15
2.4.1医疗卫生业务交换数据结构示意图 15
2.4.2 医疗卫生业务数据标准 16
第三章.数据共享与交换平台 99
3.1概述 99
3.2平台的定位与作用 100
3.3平台的功能 100
3.3.1共享数据的存储 100
3.3.2共享数据的并发访问控制 101
3.3.3共享数据的访问代理 101
3.3.4共享数据的校验 101
3.3.5共享数据的安全性设计 102
3.3.6共享数据的接口设计 102
3.4平台的技术体系 102
3.5数据共享模式 103
3.5.1共享数据的访问 103
3.5.2共享数据的管理 103
3.5.3共享数据的更新 104
3.6数据交换模式 104
3.6.1交换数据的访问 104
3.6.2交换数据的管理 104
3.6.3交换数据的更新 105
3.7数据接口设计 105
3.7.1异构系统集成 105
3.7.2数据采集 106
3.7.2数据包格式定义 107
3.7.3数据包的封装与解析 108
3.7.4数据导入 109
第四章.市民健康卡 111
4.1市民健康卡概述 111
4.2市民健康卡的定位与作用 112
4.3市民健康卡的功能 112
4.4市民健康卡的安全设计 113
4.4.1 市民健康卡数据安全 113
4.4.2市民健康卡交易安全 114
4.4.3 黑名单管理的相关规定 114
4.5市民健康卡的管理中心 115
4.5.1密钥管理 115
4.5.2卡资料管理 115
4.5.3制卡发行 115
4.5.4卡维护 116
4.6市民健康卡的兼容性 116
第五章.数据中心技术选型 116
5.1数据中心技术架构 116
5.2主机系统选型 118
5.3存储系统选型 124
5.4网络系统选型 126
5.5数据库系统选型 128
第六章.数据中心安全体系 129
6.1安全体系概述 129
6.2防火墙技术 130
6.3病毒防护 131
6.4 CA认证与数字签名 132
6.5数据加密 134
6.6入侵检测 134
6.7数据备份 135
6.8安全管理措施 137
6.9安全系统选型 138
第一章.数据中心概述
1.1数据中心的设计目标
江宁区卫生信息网数据中心建设的目标是：建立江宁区医疗卫生数据共享和交换技术标准和相关管理规范，实现各医疗卫生部门业务应用系统的规范建设和业务协同；建立全市患者基本资料，市民健康卡信息，市民个人健康档案等共享数据库，业务服务数据库和支持宏观决策的数据仓库；在不同业务系统数据相对立的基础上，制定标准的数据接口，建立基于广域网的信息交换，数据采集和传输机制，即使汇集相关的共享信息，实现各个业务系统信息数据的标准化、一致化，并实现信息的及时更新和安排管理；建立数据中心的系统平台，完成相应的应用软件和数据管理系统建设，并为江宁区医疗卫生行业提供容灾、备份、挖掘、分析等功能。
1.2数据中心的设计原则
在江宁区卫生网数据中心的建设过程中要遵循以下设计原则：
一．统一规划、统一标准
数据中心要在江宁区整个卫生行业的需要，南京市卫生厅的要求的基础上进行设计，通过进行总体数据规划，制订统一的数据交换与共享标准，不仅可以在医疗卫生行业业务系统范围内保持数据的一致性，而且可以消除系统范围内的“信息孤岛”，实现各种医疗卫生业务范围内数据资源的互联互通。
二.网卡结合、资源优化
江宁区卫生信息网的重点是“一卡一库一网”，一卡指市民健康卡，一库指医疗卫生行业信息战略数据仓库，一网指医疗卫生信息专网。数据中心的规划和建设必须要和现有的卫生行业的信息资源结合，充分利用江宁区已有的数据资源，集成或改造现成的数据资源，医保卡资源，江宁区专业网络的资源，在全社会范围内的共享，从而使各种医疗卫生业务能够更好的服务于社会大众。
三.安全可靠、简单方便
由于医疗卫生服务与江宁区民的生活与生命密切相关，所以数据中心的安全是非常重要的。因此，必须要走好系统的安全设计，防范各种风险的出现，确保数据中心能够安全可靠的允许。同时数据中心面向全市提供医疗卫生服务，任务重大，必须要采用成熟可靠的技术和体系结构，采用具有质量保证的产品，并且要具有一定的容灾功能。为了方便管理大量的医疗卫生业务数据和处理大的工作量，系统的使用和操作应尽可能的简单方便。
四.整体规划、分步实施
应该说江宁区医疗卫生行业在各业务条线上的信息化建设程度都参差不齐，数据中心要根据各业务条线和各医疗机构信息化的建设进度保持一致，互为促进。数据中心的建设要大处着眼，小处着手，本着“先易后难”的原则，整体规划，逐步实施，先实施比较现实可行的项目,比如各个机构的数据采集汇总分析业务，根据整个行业各部门的信息化建设的进程情况再逐步进行完善和扩充，逐步建成全方位的，多功能的卫生信息网络平台。
1.3数据中心的功能与地位
医疗卫生子系统的数据中心，是整个子系统内部系统和系统之间，以及内部系统和外界其他子系统打交道的窗口，整个子系统要与其他社会保障子系统共享和交换的数据都通过这一个出口完成，也就是说，和外部系统交互的协议，也集中在这一个层次，这样做的好处是为了能够统一接口，同时协调子系统内部的关系，也是内部系统数据保障的第一道关口，从而在数据建设方面，节省投资，提高内部系统的协作效率。
1.4数据中心与其他部门的关系
数据中心与其他部门（包括参与系统建设的各部门）之间的关系，主要体现在数据供需关系上，通过分析各部门之间的数据供需关系，结合电子政务信息资源的规划和开发，进行医疗卫生行业信息资源的总体数据规划，制订交换与共享数据标准，在标准中，清晰地界定了在数据供需关系中，哪些数据是共享的，哪些数据是交换的，以及数据的采集源、采集方式和数据交换的频度等。各部门遵循标准，通过数据中心提供的数据服务功能，实现各部门间的数据交换与共享。
江宁区卫生信息网数据中心与其他部门之间的关系，具体体现在以下三个方面：
一．通过数据采集与传输平台，为卫生管理采集各部门的业务数据，为行政管理，业务监督，资源配置，疫情监测，宏观管理等提供统计分析。
二．通过数据共享平台采集各部门的共享数据，主要包括患者基本信息、市民健康卡信息和其他公共信息，并加载到共享数据库中，同时为需要共享数据的部门提供数据访问服务；
三．根据各部门间的数据供需关系，设计各部门的数据接口，包括提供哪些数据、要使用哪些数据，以及相应的交换规则，并通过数据交换平台提供可靠的、高效的数据交换服务。
注：有关各部门之间的数据供需关系和各部门的接口数据结构，请参见《江宁区卫生信息网数据标准和编码规范》。
图1.5.1卫生数据中心与其他部门的关系
第二章.数据中心总体结构
2.1数据中心总体结构
数据中心是江宁区卫生信息网的核心基础设施，通过统一规划和制订数据交换与共享的标准规范，规划共享数据库结构，建立数据交换平台和数据共享平台，实现各业务部门数据资源的互通互联，加快信息的流转速度，整合数据资源，提高整个医疗卫生行业业务处理的效率和质量。
图 2.1 江宁区卫生信息网数据中心的数据分布结构示意图：
2.2数据中心的组成
数据中心主要包括数据采集系统，数据交换平台、数据共享平台、共享数据库和应用系统。数据中心结构设计涉及到三个方面的内容：
1、要通过对整个江宁区医疗卫生行业的业务进行总体规划，设计交换数据的逻辑结构，设计出每个业务部门的接口数据；
2、设计共享数据的结构，确定共享数据由谁负责维护，有哪些使用部门，以及共享数据是如何存储、如何更新、如何存取和如何管理等；
3、要运用各种技术，手段，方法对数据中心采集的数据进行挖掘，利用，设计出数据的应用，分析模型。
4、要设计确保数据系统能够高效可靠运行的运行管理系统和数据安全保障系统应当具备的功能。
整个数据中心的逻辑结构可分成四个层次的平台：数据接口平台（数据采集层），数据交换和共享平台，数据分析与数据管理平台，数据挖掘与发布平台。
图2.2数据中心逻辑层次示意图
从上图可以看出，数据交换/共享系统是构建在数据采集与传输平台之上，由分布在各部门的数据前置机构成，根据制定的统一标准的数据接口，运用广域网通讯技术，数据中心通过数据前置机系统对数据采集和数据交换进行集中控制，数据共享与交换平台对数据的存储与发送接收进行统一的协调，各部门通过前置机交换数据和存取共享数据，完成部门间的业务互通。数据分析与数据管理平台对采集共享的数据进行整理，汇总，清洗，组织等，使之能够方便的管理与访问，和利用，数据利用与发布平台就是根据卫生部门的实际需要，采用模型库和方法库，对数据资源进行挖掘，对宏观管理，医疗卫生服务，甚至医学科研提供丰富的信息支持。
|
|
资源大小：1.35 MB 
