公共卫生信息系统解决方案建议书

公共卫生信息系统是国家公共卫生建设的重要组成部分。年上半年的一场突如其来的非典型肺炎重大疫情灾害，暴露出我国突发公共卫生事件应急机制不健全，公共卫生发展严重滞后。为了加强我国的公共卫生体系建设，党中央、国务院要求用年左右的时间，建立健全突发公共卫生事件应急机制、疾病预防控制体系、医疗救治体系和卫生执法监督体系。公共卫生信息系统建设是上述机制和体系建设的重要环节和纽带。

现代化的突发公共卫生事件的采集、应急指挥和处理，必须采用先进的信息处理技术和现代管理手段，实现对突发事件的采集、辨别、处理和反应。信息系统的建设要求能对事件处理全过程进行跟踪和处理，实现从突发事件相关数据采集、危机判定、决策分析，命令部署、实时沟通、联动指挥、现场支持等功能，以便对危机事件做出最快、最有效的反应。但是，从当前我国公共卫生体系建设的情况来看，还存在着一些薄弱环节和空白领域，基础网络建设和系统建设的任务仍然巨大。

3C公司根据在业界积累的丰富的网络系统建设经验以及对医疗卫生行业各种业务及应用的深刻理解，提出了全新的公共卫生信息平台解决方案，倡导构建“安全可靠、整合开放、统一管理”的公共卫生信息平台，为医疗卫生行业各种业务共享统一的医疗信息打下坚实的基础。

建设一个“安全可靠、整合开放、统一管理”的公共卫生信息平台，首先要做的就是选择一个统一标准的协议，卫生系统内的各种数据才能共享，业务才能兼容，资源才能整合；就如同我们都讲普通话，大家才能进行无障碍的沟通。在网络世界，是迄今为止应用最广泛、最成熟、最为开放、标准化程度最高的技术体系，具有简单、开放、灵活扩展、管理和互操作等一系列优势，已经成为当今互联网、电信网、政务网、企业网的主要承载技术。协议弹性强，能更好地适应网络的各种变化，正是基于这样的潮流，3C推出了(简称)的理念及整体解决方案。就是基于统一的技术来构建系统。从技术的发展过程来看，从网络，到基于的通信，再到基于的存储和统一的资源管理，基于技术构建整个系统是其必然的发展方向，3C正沿此方向提供全面的产品及全业务的公共卫生信息平台解决方案。

3C 架构对卫生行业用户的核心价值在于，通过技术实现了通信、计算、存储资源整合，通过开放平台提供公共卫生系统业务个性化及优化解决方案，通过智能管理中心实现了公共卫生资源的全面、精细化管理，构建“安全可靠、整合开放、统一管理”的共享信息平台来承载公共卫生各种业务系统。

自适应安全网络

3C 自适应安全网络是一种面向业务的动态安全网络模型，通过建设与整合各种网络部件的能力（终端、网络设备、安全设备、业务系统、管理控制系统等部件之间的协调联动）实现基于深度业务感知的弹性资源调整以及策略部署，这些策略主要是安全、可靠性、业务优化等方面。通过这种动态网络模型，自适应安全网络可以提供安全可靠保证及医疗业务定制能力，有效支撑公共卫生业务承载，实现网络资源化及面向业务的架构。

公共卫生信息平台“纵向到底”

国家公共卫生信息系统纵向网络建设是形成“五级网络、三层平台”。五级网络就是依托国家公用数据网，综合运用计算机技术、网络技术和通讯技术，建立连接乡镇、县（区）、地（市）、省、国家五级卫生行政部门和医疗卫生机构的双向信息传输网络，形成国家公共卫生信息虚拟专网；三层平台就是在地（市）、省、国家建立三层公共卫生信息网络平台。

公共卫生信息平台“横向到边”

国家公共卫生信息系统横向网络建设是形成“区域卫生信息网”。区域卫生信息网就是指按照区域卫生规划要求和属地管理原则，在地（市）建立区域公共卫生信息网络平台的基础上，形成区域内各级卫生行政部门和各级各类医疗卫生机构有效的网络连接。

随着公共卫生四大业务系统（疾病控制、应急指挥、卫生监督、医疗救治）承载在公共卫生信息平台之上，对网络平台的安全可靠就有了更高的要求。首先是业务系统与办公系统网络隔离的问题，为了确保业务系统不受到办公网络以及来自互联网的干扰，将网络划分成业务内网和办公外网，两张网络物理隔离，并通过相应的安全设备进行安全隔离，又可以实现有限制的数据交换；其次是平台网络的边缘安全问题，即用户接入端的安全问题。3C在接入端首推的三层接入方案，可以在很大程度上实现用户之间或用户组之间的安全隔离；上网用户身份认证，在确保用户身份唯一之后，如何保证上网用户终端的安全性是广大网络管理人员面临的比较头疼的问题。上网用户通过身份认证后，如果能够对用户终端进行安全评估，如，防病毒库有没有更新，系统补丁有没有及时打上，是否安装了非法软件，终端如果存在安全威胁，系统自动将用户隔离并进行修复，使其不影响其他用户，这正是3C端点安全准入防御所要解决的问题。

然后是平台网络边界的安全，即各医疗机构与卫生信息接口的安全保障。各医疗卫生机构网络的出口是实施网络安全的关键点。为了确保医疗卫生系统内部不会受到外部安全威胁的干扰，我们不仅要在网络的出口处部署防火墙进行安全过滤与隔离，而且还要对一些业务进行深层分析，检测出网络病毒、各种渗透攻击、应用等。只有实现防火墙系统与主动入侵防御系统（）的紧密配合，才能真正实现对公共卫生信息平台网络的安全保障。最后，为了管理和应用优化，需要将整个网络由一个“黑盒子”的网络变成为一个“白盒子”的网络。公共卫生网络系统需要具备一定的透明性，需要对大规模的网络流量进行统计分析，通过实时的状态信息收集和历史统计信息的分析，了解网络的流量分布，作为实施各种优化措施和方案的基础，保证核心关键业务的运行。这就是3C 网流分析解决方案。

通过上述一系列的技术与管理手段，最大限度地保证公共卫生信息系统平台网络的安全稳定及用户业务的不中断，构建“安全可靠”的自适应安全公共卫生信息平台网络。

存储

在公共卫生系统中，存储资源依附于应用和服务器，分散在各级医疗卫生机构，各地由于信息采集系统的不兼容，导致信息的重复录入、同一信息的不一致性等，且信息无法共享，导致了资源的浪费与重复建设，同时也导致了依附于其上的数据无法共享，所以在公共卫生信息平台中采用统一的存储系统，是公共卫生信息资源实现统一共享的重要手段。数据资源的存储也存在着标准的选择问题，基于3C 构架，开放的标准实现卫生信息数据信息存储是公共卫生信息化建设的最重要的举措。理由如下：建设公共卫生系统医疗数据的统一存储，最终的实现方式是公共卫生信息平台数据中心的建设。通过国家、省、地市“三层平台”数据中心的建设，实现了存储、计算资源的在区域内的有效整合，实现了数据资源的区域共享，最终为数据与应用系统的整合提供平台支撑。

根据要求，建设国家、省、地市三级公共卫生信息平台，采用的是分布式区域数据中心的建设，这一特点既是卫生系统管理模式的需要，也是业务流程的需要。同时，不同区域的数据分布式多物理位置存放可满足本地区域应用对资料的高速访问的需求，即大多数的应用需要对于数据的高速并发访问。那么在多数据中心的建设需求下，基于技术将大大降低数据和存储资源的整合难度，并极大地降低总体拥有成本。

集合通信