金忠林 江西省婦幼保健院 南昌市 330006

0 引言

為順應國家全面兩孩政策的實施，進一步提高婦幼保健服務能力，滿足群眾多層次醫(yī)療服務需求，我院創(chuàng)新推出了“移動產檢”服務項目。“移動產檢”是在一輛移動產檢車上配備超聲診斷、胎心監(jiān)測、心電圖、骨密度檢測等產檢設備，配備產科醫(yī)護人員按需開展上門產檢服務。

“移動產檢”項目是我院產科門診服務的延伸，業(yè)務流程和信息流程必須與院內流程一致，移動產檢車上信息網絡的安全接入項目實施的技術前提。

1 “移動產檢”的業(yè)務需求分析

“移動產檢”車即是一輛車載工作站，涵蓋門診醫(yī)生站、超聲診斷工作站、治療工作站等，主要開展門診診療、檢驗采血、B超診斷、骨密度測定、心電圖檢查等診療業(yè)務?！耙苿赢a檢”項目的業(yè)務流程主要分為繳費流程和診療流程，門診繳費流程通過醫(yī)院微信公眾號進行預約、掛號和繳費，與院內流程保持一致，如圖1；診療流程通過移動網絡接入醫(yī)院內網，利用車載各類工作站操作與院內流程保持一致如圖2。

2 網絡安全接入

2.1 網絡接入模式

圖1 “移動產檢”掛號繳費流程

圖2 移動產檢車診療流程

“移動產檢”車采用4G移動網絡+VPN的方式接入醫(yī)院業(yè)務內網，4G通信標準指的是第四代移動通信技術，它是寬帶（broadband）接入和分布式的網絡，具有 100 Mbps 的下載速度，20 Mbps 的上傳速度。不僅可對全速移動用戶提供高質量影像服務，實現三維圖像的高質量傳輸，還能提供通信信息之外的定位定時、數據采集、遠程醫(yī)療等綜合功能[1]。VPN(Virtual Private Network),即虛擬專用網. 它是在Internet 網絡中建立一條虛擬的專用通道,讓兩個遠距離的網絡客戶能在一個專用的網絡通道中相互傳遞數據信息[2]。VPN設備與醫(yī)院業(yè)務內網的業(yè)務連接通過網閘隔離。

圖3 網絡拓撲圖

2.2 CAB應用安全發(fā)布

利用VPN的CAB應用安全發(fā)布功能，在醫(yī)院內網段部署一臺HIS工作站應用服務器，安裝門診醫(yī)生工作站、門診一卡通工作站和檢驗條碼打印工作站、治療工作站等應用程序，在外網區(qū)域配置VPN，兩者通過網閘進行控制訪問，這樣遠程用戶不用裝HIS的客戶端軟件，直接可以用瀏覽器通過VPN調用的形式去訪問HIS服務器。此方案保證了以下三點安全特性：

◎ 使用VPN用戶端無法直接向前置服務器傳送數據，（CAB遠程發(fā)布可以控制VPN客戶端能否上傳下載文件等數據），以保證前置服務器不被外來惡意破壞。

◎ 采用不同的用戶配置不同的應用程序，而一個VPN客戶端同時開放多個CAB遠程用戶可以達到根據醫(yī)生不同級別不同權限的控制（如A醫(yī)生可使用HIS、LIS、EMR；B生只能使用HIS）。并可以做到在醫(yī)生點擊退出HIS系統(tǒng)時，自動斷開遠程連接（保證了授權程序可用，但無法通過退出應用程序來非法使用別的程序）。

◎ 所有VPN用戶可以隨時調業(yè)務系統(tǒng)使用權限，不會造成每調整一個VPN權限必須多次操作，或是復雜操作，只需要通過管理界面將對應的發(fā)布信息刪除即可。達到使用簡單、維護方便。

2.3 單點登錄與主機防護

利用VPN的單點登錄服務，對一個內部網絡用戶進行集中式應用的權限分發(fā)和管理(即統(tǒng)一的身份認證和訪問控制)，將不同應用的不同身份認證方式，不同的訪問權限，進行一個有效的整合，方便了用戶的使用，簡化了多次的登陸過程和網絡管理員在權限管理上的復雜性。我院將不同用戶的配置不同的CBA應用權限，通過權限配置讓移動用戶在任何工作站都有相同的工作界面和應用程序桌面。同時采用Ukey的方式對接入VPN的工作站電腦進行準入控制。

圖4 單點登錄

3 實施效果

通過4G移動網絡的VPN組網，使“移動產檢”車載工作站安全有效接入醫(yī)院業(yè)務內網，移動產檢的業(yè)務流和數據流與院內信息系統(tǒng)保持同步，保障了移動產檢業(yè)務的正常運行。截止目前，我院移動產檢車工開展了50余例的上面產檢服務。