金忠林 江西省婦幼保健院 南昌市 330006

0 引言

為順應國家全面兩孩政策的實施，進一步提高婦幼保健服務能力，滿足群眾多層次醫(yī)療服務需求，我院創(chuàng)新推出了“移動產(chǎn)檢”服務項目。“移動產(chǎn)檢”是在一輛移動產(chǎn)檢車上配備超聲診斷、胎心監(jiān)測、心電圖、骨密度檢測等產(chǎn)檢設備，配備產(chǎn)科醫(yī)護人員按需開展上門產(chǎn)檢服務。

“移動產(chǎn)檢”項目是我院產(chǎn)科門診服務的延伸，業(yè)務流程和信息流程必須與院內(nèi)流程一致，移動產(chǎn)檢車上信息網(wǎng)絡的安全接入項目實施的技術(shù)前提。

1 “移動產(chǎn)檢”的業(yè)務需求分析

“移動產(chǎn)檢”車即是一輛車載工作站，涵蓋門診醫(yī)生站、超聲診斷工作站、治療工作站等，主要開展門診診療、檢驗采血、B超診斷、骨密度測定、心電圖檢查等診療業(yè)務。“移動產(chǎn)檢”項目的業(yè)務流程主要分為繳費流程和診療流程，門診繳費流程通過醫(yī)院微信公眾號進行預約、掛號和繳費，與院內(nèi)流程保持一致，如圖1；診療流程通過移動網(wǎng)絡接入醫(yī)院內(nèi)網(wǎng)，利用車載各類工作站操作與院內(nèi)流程保持一致如圖2。

2 網(wǎng)絡安全接入

2.1 網(wǎng)絡接入模式

圖1 “移動產(chǎn)檢”掛號繳費流程

圖2 移動產(chǎn)檢車診療流程

“移動產(chǎn)檢”車采用4G移動網(wǎng)絡+VPN的方式接入醫(yī)院業(yè)務內(nèi)網(wǎng)，4G通信標準指的是第四代移動通信技術(shù)，它是寬帶（broadband）接入和分布式的網(wǎng)絡，具有 100 Mbps 的下載速度，20 Mbps 的上傳速度。不僅可對全速移動用戶提供高質(zhì)量影像服務，實現(xiàn)三維圖像的高質(zhì)量傳輸，還能提供通信信息之外的定位定時、數(shù)據(jù)采集、遠程醫(yī)療等綜合功能[1]。VPN(Virtual Private Network),即虛擬專用網(wǎng). 它是在Internet 網(wǎng)絡中建立一條虛擬的專用通道,讓兩個遠距離的網(wǎng)絡客戶能在一個專用的網(wǎng)絡通道中相互傳遞數(shù)據(jù)信息[2]。VPN設備與醫(yī)院業(yè)務內(nèi)網(wǎng)的業(yè)務連接通過網(wǎng)閘隔離。

圖3 網(wǎng)絡拓撲圖

2.2 CAB應用安全發(fā)布

利用VPN的CAB應用安全發(fā)布功能，在醫(yī)院內(nèi)網(wǎng)段部署一臺HIS工作站應用服務器，安裝門診醫(yī)生工作站、門診一卡通工作站和檢驗條碼打印工作站、治療工作站等應用程序，在外網(wǎng)區(qū)域配置VPN，兩者通過網(wǎng)閘進行控制訪問，這樣遠程用戶不用裝HIS的客戶端軟件，直接可以用瀏覽器通過VPN調(diào)用的形式去訪問HIS服務器。此方案保證了以下三點安全特性：

◎ 使用VPN用戶端無法直接向前置服務器傳送數(shù)據(jù)，（CAB遠程發(fā)布可以控制VPN客戶端能否上傳下載文件等數(shù)據(jù)），以保證前置服務器不被外來惡意破壞。

◎ 采用不同的用戶配置不同的應用程序，而一個VPN客戶端同時開放多個CAB遠程用戶可以達到根據(jù)醫(yī)生不同級別不同權(quán)限的控制（如A醫(yī)生可使用HIS、LIS、EMR；B生只能使用HIS）。并可以做到在醫(yī)生點擊退出HIS系統(tǒng)時，自動斷開遠程連接（保證了授權(quán)程序可用，但無法通過退出應用程序來非法使用別的程序）。

◎ 所有VPN用戶可以隨時調(diào)業(yè)務系統(tǒng)使用權(quán)限，不會造成每調(diào)整一個VPN權(quán)限必須多次操作，或是復雜操作，只需要通過管理界面將對應的發(fā)布信息刪除即可。達到使用簡單、維護方便。

2.3 單點登錄與主機防護

利用VPN的單點登錄服務，對一個內(nèi)部網(wǎng)絡用戶進行集中式應用的權(quán)限分發(fā)和管理(即統(tǒng)一的身份認證和訪問控制)，將不同應用的不同身份認證方式，不同的訪問權(quán)限，進行一個有效的整合，方便了用戶的使用，簡化了多次的登陸過程和網(wǎng)絡管理員在權(quán)限管理上的復雜性。我院將不同用戶的配置不同的CBA應用權(quán)限，通過權(quán)限配置讓移動用戶在任何工作站都有相同的工作界面和應用程序桌面。同時采用Ukey的方式對接入VPN的工作站電腦進行準入控制。

圖4 單點登錄

3 實施效果

通過4G移動網(wǎng)絡的VPN組網(wǎng)，使“移動產(chǎn)檢”車載工作站安全有效接入醫(yī)院業(yè)務內(nèi)網(wǎng)，移動產(chǎn)檢的業(yè)務流和數(shù)據(jù)流與院內(nèi)信息系統(tǒng)保持同步，保障了移動產(chǎn)檢業(yè)務的正常運行。截止目前，我院移動產(chǎn)檢車工開展了50余例的上面產(chǎn)檢服務。