《医学信息学论文：为医院搭造互联网+“超级入口”助力智慧医疗创新》由会员分享，可在线阅读，更多相关《医学信息学论文：为医院搭造互联网+“超级入口”助力智慧医疗创新（48页珍藏版）》请在金锄头文库上搜索。
1、杭州恒生芸泰网络科技公司 芸芸众生，健康安泰芸芸众生，健康安泰 1995年2月公司成立 2003年上海证券交易所主 板上市（600570.SH） 计算机信息系统集成一级资质企业 中国十大自主品牌软件企业 中国软件业务收入百强企业 ISO27001 信息安全体系认证 5000+工程师队伍 马云控股 市值千亿 覆盖全国 21个省、自治区、直辖市 1000+医院 300+定制版单点医院 恒生芸泰基于恒生电子在金融服务行业 的积累，立足于互联网医疗行业，配合 国家医改政策，凭借业内领先的信息与 数据安全技术，通过掌上医院、智慧医 疗区域门户、网络医院、云医院产品与 解决方案，连接和整合医疗、互联
2、网资 源，为全国的大中型医院提供实时对接 院内核心业务、全流程的掌上医院系统， 向健康关注者提供覆盖诊前、诊中、诊 后以及日常健康管理的一站式互联网健 康医疗服务，协助医疗行业管理机构、 医院/医师协会、医联体、大型集团医 院打造智慧医疗区域门户和云/网络医 院生态。 2015年3月5日上午十二届全国人大三次会议上，李克强总理在政府工作报告中首次提出“互联网+”行 动计划。 “互联网+”实际上是创新2.0下互联网发展新形态、新业态，是知识社会创新2.0推动下的互联网形态 演进。 现在，传统医疗产业与互联网是“互联网+”，而不 再是“+互联网”。 以移动技术为代表的普适计算、泛在网络的发展与
3、 向生产生活、经济社会发展各方面的渗透，信息技 术推动的面向知识社会的创新形态形成日益受到关 注。 医院 电脑 APP 第三方 电视 手机 微信 互 联 网 管 理 信 息 网 络 H I S 厂 商 物 联 网 大 数 据 用 户 体 验 支 付 云 调 度 云 计 算 智 慧 医 疗 公立医院改革、医院信息化、医药分开、多点执 业、 远程医疗、分级诊疗、医患关系、县级医院 能力提升、健全农村医疗卫生服务体系、第三方 运营、健康服务业 2014中国互联网医疗市场规模已达113.9亿，参考 中国移动医疗行业专项调研及投资动向分析报告 （2015-2020）数据显示，预计到2017年中国互联
4、网医 疗市场整体规模将达到365.3亿元，移动医疗将突破 200亿元，占比达到55%。 2014年用户对在线医疗认知及使用方面，用户普及 度处于培养期，医院拥挤成为患者使用在线医疗的主 要原因。61人群有听说过在线医疗，使用过的用户已 占27.2。 用户从线上获取医疗卫生服务的消费习惯正在养成，并对医疗服务方式、服务质量提出越来越高的要求。 阿里巴巴、腾讯、百度等互联网巨头相继落子 布局互联网医疗，让业界对互联网医疗关注度甚高； 截至2014年底，我国共有2000多款移动医疗APP上线 预约 挂号 处方购药 家庭医生 在线 咨询 面对挑战与机遇，医院如何自处？ 固步自封 轻视互联网+
5、潮流，无创新意识 不愿与第三方合作，自主创新能力不强 担心信息安全，与互联网隔绝 已经人满为患，无需运营 卫生管理机构 上级单位、政策 管理者 04 合作机构 代理商、移动运 营商、支付机构、 穿戴硬件等 06 医保 公费医疗、劳保 医疗、商业保险 等。 02 互联网技术支持 HIS系统、APP、网站、 微信技术支持 05 患者 医院服务对象 患有疾病、需要就 医的人群 03 医生 专家、主治医生、 门诊大夫、实习 医生 01 医院 积极创新 掌上 医院 网络 医院 云 医院 互联网+ 医院 基于医院云平台，载体限于 智能手机；通过掌上医院 app、支付宝服务窗、微信 公众号等智能手机应
6、用为患 者提供便捷医疗与健康服务。 基于医院云平台，载体基于高清视频语音设 备；通过在社区医疗中心、大型连锁药店等 地点建立网络就诊点，为各类患者（包括老 人、妇幼）提供可视就医服务，很好的体现 了B2C远程医疗、处方漫游、医药分家、大 医院与基层医疗的合作。 基于云平台，与区域（或集团）内其他医院一起形成云医院服务平台，大众可通过云医院服务完成健康 管理、疾病预防、慢病养护乃至下单买药、医保报销等看病的全链条过程，以及签约云医院家庭医生， 享受全方位医疗与健康服务 。 智能导诊 远程监护 慢病管理 周边商户服务 体检套餐 更多便民功能正在开发ing 查报告单 就诊叫号 预付金充值 健康孕
7、妈 康复中心 成长检测 中医治未病 处方查询 病床管理 车位查询 院外随访 APP大众版 微信公众号 APP医护版 支付宝服务窗 基于医院云平台，载体为智能手机，基于掌上医院app、支付宝服务窗、微信公众号等智能手机应用为患者提供便 捷医疗与健康服务。 03 04 05 01 02 开放平台 提供免费的第三方开发者接口，帮助现有院内IT 系统供应商和其它软件开发厂商将其系统植入掌 医APP用户版和医护版，以丰富功能并延续用户 体验 首页菜单 提供标准菜单配置接口，可接入院内已建web类 系统，以菜单功能集成在掌上医院APP菜单栏目 里。 在线支付 提供标准菜单配置接口，可接手机挂号支付，各
8、 环节医疗费支付，院内预交金充值支付等 消息类型 提供标准消息中心对接接口，医院其它系统可对 接，发送消息到掌上医院app消息中心。 查询类模块 提供标准配置接口，医院可根据需要，自定义配 置与对接各类查询模块。 属于医院在移动互联网终端的医院门户 成为医生及患者的医院新入口 医生坐在网络医院的电脑前，通过视频通话接诊一名到某药房买药的患者，从接听视频到诊断、开处方，最后到病人拿到药单，前后大约10分 钟，患者便可拿着这位医生的药单，在药店买药了。 网络医院最常见的服务模式，从诊断到开药，一步到位。如果这位患者得到的诊断结果，除了药物，还需要康复训练、保险服务，就会需要第三 方企业提供，这
9、就是网络医院未来的新机会从诊断到商业保险，整个服务体系逐渐完善。 医院 第三方网络平台 社区医疗服务中心，小诊所，健康小屋， 连锁药店等就诊点 医药，医疗服务第三方机构比如，药店， 康复机构，药企，商业保险机构等 网络医院组成部分 术后及需要复诊的人群 感冒等小病人群 慢性病患者 少量的疑难杂症，不方便长途转运，需要远程医疗 介入的病人 网络医院的客户人群 患者 云医院 医院 周边服务商 医生 连锁药店 基层医院 跨界资源整合 电子健康档案协作平台 区域医疗服务平台 协 同 服 务 云医院用户场景（例） 相对于传统的HIS而言，“互联网+”医疗系统虽然更先进，更便利，更高效，但也带
10、来了更多不曾出现的问题。 华尔街时报通过调查发现，医疗行业是美 国所有系统中最脆弱的一个 研究人员发现俄克拉荷马州的医疗处方电子医 药箱系统使用的软件接口过于简单，以致于其 可以非常轻易地被匿名用户侵入 美国约翰霍普金斯大学信息安全协会的计算机 科学家以及技术总监Avi Rubin表示，医疗行 业系统是他见过漏洞最多的一个系统 开源电子医疗记录管理系统OpenEMR存在大 量安全漏洞 数据泄露和撰改 有大量数据可能经过公网上一些 不可信线路或者设备，从而导致 数据隐私泄露和篡改。如果数据 的加密很容易逆向破解，则该问 题将频繁出现，而在传统的HIS 中即便以明文传输也不存在此问 题。 遭受系
11、统攻击 衍生的安全问题 大数据环境下隐私泄露的危险， 不仅仅限于泄露本身，还在于在 此数据的基础上对于下一步行为 的预测与判断。 如得到患者的某个检验指标，便 可以对其的健康状况进行判断并 对其下一步行为进行预判。 现状 国内目前正是“互联网+”医疗的高 速发展时期，大量的HIS都在更新进 入“互联网+”时代，但制度建设和 解决方案提供商都没有及时的跟上 脚步，医疗的安全问题亟待解决。 来自Essentia Health研究人员的报 告称几乎所有的医院都在泄露数据， 很多主要设备都可以被入侵。 在互联网的浪潮下，为了适应局势，提升医院管理效率和服务质量，HIS不可避免地接入了互联网。“互联网+
12、” 医疗系统不再是内部网络，甚至会有大量组件直接接触到公共网络。 由于传统HIS对于这方面的应对 策略近乎为零，所以基本没有抵 抗能力。一旦系统被其他人得到 权限，大量数据甚至一些接入网 络的医疗设备将全部处于危险之 中。 Ponemon Institute在2012年发布了一份报告，通过调查美 国的80个健康医疗机构，发现有75%的机构没有对含有敏 感用户信息的设备做加密，有94%的机构在泄露数据。 数据丢失和泄露的类型如下图，能看到医疗文件和账单 的百分比较高。 正在泄露数据 没有对含有敏感 用户信息的设备 做加密 泄露数据一半左 右为医疗文件和 账单 94% 75% 48% 03 国
13、外经验 美国有HIPAA/HITECH等法律要求拥有用户 健康信息的医疗提供商必须在其IT架构上添 加额外的安全特性，从而保证用户数据不被 泄露。 04 技术层面 国外有一些公司开始向医院提 供一整套的解决方案，比如 Certes networks就提供了医 院数据中心的数据备份和各部 门之间跨公网通信的解决方案。 02 政策走向 今年全国期间，多位全国 人大代表呼吁，应加强医疗大 数据背景下的隐私保护。 01 医疗监管 政府在医疗监管上并没有 更上科技发展的步伐。据 悉，美国食品和药物管理 局的最新网络安全指导是 在2005年发布的。 A.客户端安全 使用加密算法对存储在手机上的 数据加密
14、，对数据设置时效性， 过期数据及时清除。 B.云端安全 多个云数据同步备份，互相校 验，检查数据传输记录，与医 院端记录做比较，及时发现可 疑访问。 D.传输过程安全 对数据采用非对称加密技术， 传输使用基于IPSec VPN的改 进方案，实现双重保障。 A B C D C.医院端安全 对于各台终端进行批量安全设置，并在部门路 由器和院内骨干网络上进行安全探查。 基于问题和现状，我们提供了一套面向“互 联网+”医疗的安全解决方案，该方案涵盖了 医院端，云端和用户端三处的安全防护，同 时兼顾了数据传输过程。 主机安全 主机资源访问控制 IP过滤控制 主机操作系统和应用补丁管理 主机负载互为热备
15、 03 应用安全 用户注册，应用注册 用户策略(口令强度,认证策略等) 应用策略(应用摘要，应用版本等) 身份认证和权限控制 02 数据安全 数据访问控制 重要数据加密传输 核心数据加密存储 数据库定期备份 01 终端安全 设备注册 设备策略(密码策略、访问限制) 本地数据加密存储 锁屏/解锁/远程关机/禁用 应用擦除，数据擦除 06 网络安全 内网无线安全接入控制 外网无线安全接入控制 05 通信安全 SSL传输协议 数字签名机制 04 异构系统 监控服务能力 健康巡检 事件响应机制 7*24小时服务 应急能力 灾备能力 证券领域 国内银行IT服务领域第一品牌。银行投资 类产品市场占有率超过60%，中间业务产 品市场占有率超过40%，电子银行渠道产 品市场占有率超过30%，公
