陳金鈺

（常熟市疾病預(yù)防控制中心 信息科，江蘇 常熟 215500）

0 引言

隨著中國經(jīng)濟(jì)的高速增長，中國的信息化建設(shè)也在快速發(fā)展，信息化發(fā)展涉及各行各業(yè)。信息化的發(fā)展更加促進(jìn)了各行業(yè)的發(fā)展，優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)及勞動力分配。同時也給人們生活帶來了便利。從衛(wèi)生角度來說，信息化建設(shè)從云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能這五個方面進(jìn)行了多方面、多手段的信息化建設(shè)[1]。從醫(yī)療角度來說，貼近人們生活的應(yīng)用有預(yù)約掛號、查詢檢查檢驗報告、網(wǎng)上繳費(fèi)等[2]。從疾病預(yù)防控制中心來說2020年年初的這場疫情，也體現(xiàn)了衛(wèi)生行業(yè)信息化建設(shè)的重要性，疫情的防控手段也運(yùn)用到了大數(shù)據(jù)、移動互聯(lián)網(wǎng)、云計算等信息化手段，為我國控制疫情起到了不可估量的作用。

1 現(xiàn)狀分析

醫(yī)療行業(yè)的市場在最近幾年，阿里巴巴、騰訊、百度、小米，京東，華為等大公司已經(jīng)開始整合醫(yī)療資源，醫(yī)療產(chǎn)業(yè)的戰(zhàn)略布局，進(jìn)行產(chǎn)業(yè)的收購及整合。投資主要集中在互聯(lián)網(wǎng)平臺交易、可穿戴智能設(shè)備、基因測序、移動醫(yī)療、互聯(lián)網(wǎng)醫(yī)療、疾病控制、疾病預(yù)防等方面[3]。特別是在信息化應(yīng)用方面，投資更為密集。目前，本中心涉及的業(yè)務(wù)有縣域范圍內(nèi)的疾病預(yù)防控制，從便民為民的角度我們通過微信公眾號手段提供了面向公眾的信息化應(yīng)用，主要有健康證服務(wù)、HPV疫苗預(yù)約服務(wù)、老年肺炎疫苗預(yù)約服務(wù)、流感疫苗預(yù)約服務(wù)、接種區(qū)域歸屬地查詢。以及有動物咬傷處置指南、死亡醫(yī)學(xué)證明辦理指南、接種證辦理指南、艾滋病咨詢檢測、艾滋病檢測流程指南、健康證辦理指南。以及網(wǎng)上健康咨詢功能，傳染病咨詢、慢性病咨詢、學(xué)校衛(wèi)生咨詢、環(huán)境衛(wèi)生咨詢、職業(yè)衛(wèi)生咨詢、動物咬傷咨詢。由于2020年疫情的特殊性，本中心也在微信公眾號上維護(hù)了新冠肺炎科普知識、重點(diǎn)人員管控系統(tǒng)。通過信息化手段來普及疫情知識、控制疫情發(fā)展。同時，中心也建立了面向公眾服務(wù)的門戶網(wǎng)站，有中心概況、新聞公告、預(yù)防接種指南、健康科普等疾病預(yù)防控制信息[4]。

本中心有便民服務(wù)的信息化應(yīng)用，同時也有對內(nèi)工作人員的信息化應(yīng)用。目前，日常層面的主要有預(yù)防接種疫苗管理系統(tǒng)，提供疫苗的管理、疫苗的接種、庫存情況、使用情況、效期管理以及疫苗使用的追溯等等信息。健康證辦理系統(tǒng)，公眾線上申請，中心工作人員線上審核，提高工作人員工作效率，方便有健康證需求的民眾。同時中心內(nèi)部有OA辦公系統(tǒng)，方便內(nèi)部工作人員之間的交流協(xié)作，郵件往來，提供工作效率。以及內(nèi)部的文獻(xiàn)檢索系統(tǒng)，方便工作人員查閱疾病控制預(yù)防的文獻(xiàn)及資料，提高業(yè)務(wù)人員的工作水平[5]。

國家層面上建設(shè)的一些應(yīng)用有免疫規(guī)劃管理子系統(tǒng)。使用中國疾控中心統(tǒng)一開發(fā)的預(yù)防接種客戶端管理軟件，建立省一級的數(shù)據(jù)管理平臺，使用的技術(shù)手段是整合和擴(kuò)展。目的是為了為進(jìn)一步深化免疫規(guī)劃管理。慢性病管理子系統(tǒng)。通過和醫(yī)院的HIS系統(tǒng)、基層醫(yī)療機(jī)構(gòu)及社區(qū)機(jī)構(gòu)的居民健康檔案進(jìn)行數(shù)據(jù)的互聯(lián)互通。從而實(shí)現(xiàn)對糖尿病、惡性腫瘤、高血壓和嚴(yán)重精神障礙患者的全流程的信息化管理。方便社區(qū)及家庭醫(yī)生對患者進(jìn)行全程健康管理。

2 維護(hù)工作分類

（1）A類應(yīng)用，主要部署于衛(wèi)健委信息中心機(jī)房，采用VMware的方式進(jìn)行的應(yīng)用服務(wù)器及數(shù)據(jù)庫部署。通過堡壘機(jī)遠(yuǎn)程桌面的方式進(jìn)行控制與維護(hù)。VMware的技術(shù)特點(diǎn)：支持一臺服務(wù)器上同時運(yùn)行有多個操作系統(tǒng)，多個操作系統(tǒng)直接在邏輯上是獨(dú)立的，對自己所運(yùn)行的應(yīng)用互相不產(chǎn)生干擾，并且各操作系統(tǒng)之間的軟件及資料完全邏輯隔離。隔離的同時操作系統(tǒng)直接可以進(jìn)行授權(quán)的互動操作，包括文件共享、打印機(jī)共享、資料拷貝等功能。以及具有操作系統(tǒng)備份及還原功能。可以根據(jù)應(yīng)用需求隨時調(diào)整CPU、內(nèi)存、硬盤等硬件參數(shù)的大小，滿足不同時間、不同要求的應(yīng)用程序的需求。同時具有熱遷移，在多臺硬件服務(wù)器之間熱漂移，就算硬件設(shè)備斷電或者故障能夠遷移到另一臺硬件主機(jī)上，從而保證程序的不間斷運(yùn)行。VMware的特點(diǎn)決定了各種軟件部署的快捷性、維護(hù)的方便性、運(yùn)行的穩(wěn)定性。

（2）B類應(yīng)用，本中心微信公眾號主要面向公眾服務(wù)，其中涉及了更多的公眾服務(wù)信息，公眾服務(wù)的個人資料，預(yù)防接種的個人信息，疾病控制的數(shù)據(jù)，疫情防范的管理信息等。數(shù)據(jù)的安全等級要求更高。從網(wǎng)絡(luò)安全角度考慮，比單位內(nèi)部的辦公應(yīng)用網(wǎng)絡(luò)安全風(fēng)險更大。更容易受到網(wǎng)絡(luò)攻擊。所以把公眾號應(yīng)用服務(wù)器部署在運(yùn)營商的公有云平臺，借助運(yùn)營商更加強(qiáng)大及防范措施更高的網(wǎng)絡(luò)安全保護(hù)措施來確保應(yīng)用服務(wù)器的安全性。

（3）C類應(yīng)用，國家層面疾病控制上報系統(tǒng)，屬于重點(diǎn)信息化應(yīng)用，數(shù)據(jù)更加敏感，安全級別更高。目前主要采用VPN網(wǎng)絡(luò)與CA證書相結(jié)合的方式進(jìn)行連接及授權(quán)登錄。VPN的技術(shù)特點(diǎn)：電腦通過公網(wǎng)的網(wǎng)絡(luò)連接，接入到私網(wǎng)的服務(wù)器上。VPN相當(dāng)于網(wǎng)絡(luò)中間的一條隧道，這條隧道只對擁有授權(quán)的客戶端開放。其他公網(wǎng)電腦是登錄不到這條隧道的。這條專用隧道的數(shù)據(jù)傳輸是加密的，相當(dāng)于公有鏈路上假設(shè)了私有鏈路。變成一個虛擬專用網(wǎng)，從而保障了數(shù)據(jù)的安全性。在VPN的基礎(chǔ)上國家疾病控制中心又增加了CA數(shù)字證書的額外授權(quán)認(rèn)證，數(shù)字證書是預(yù)防控制中心工作人員身份證明的授權(quán)認(rèn)證，數(shù)據(jù)上報責(zé)任的認(rèn)定，工作權(quán)限的通行證。通過兩種手段保障數(shù)據(jù)的網(wǎng)絡(luò)安全性，使用人員的身份的合法性。來確保國家層面數(shù)據(jù)的安全性、合法性、可用性、可追溯性。

3 運(yùn)行維護(hù)情況及網(wǎng)絡(luò)安全介紹

3.1 運(yùn)行維護(hù)情況

在日常運(yùn)維過程中，作為信息科工作人員，從軟件系統(tǒng)操作層面主要注重的是軟件系統(tǒng)的可用性、穩(wěn)定性。從服務(wù)器層面觀察服務(wù)器的運(yùn)行指標(biāo)，包括CPU占用、內(nèi)存占用、存儲硬盤空間。是否有異常的進(jìn)程及軟件運(yùn)行。以及從硬件層面，巡查和監(jiān)控信息中心機(jī)房的硬件設(shè)備的溫度、濕度。機(jī)房內(nèi)的空調(diào)運(yùn)行狀態(tài)、UPS充放電情況及電池溫度等情況。還有弱電間各樓層交換機(jī)運(yùn)行情況及網(wǎng)絡(luò)接口的連接情況。從而等及時預(yù)防和控制一些信息系統(tǒng)運(yùn)行的不良情況出現(xiàn)。

3.2 信息安全情況

疾病預(yù)防控制中心存儲的數(shù)據(jù)資料非常重要，需要建立周全的信息安全管理機(jī)制。

門戶網(wǎng)站，微信公眾號等需要防止注入攻擊、XSS跨站腳本、網(wǎng)頁掛馬、緩沖區(qū)溢出、上傳漏洞、源代碼泄露、隱藏目錄泄露、數(shù)據(jù)庫泄露、弱口令、管理地址泄露等安全問題。

網(wǎng)絡(luò)設(shè)備注重結(jié)構(gòu)安全與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、撥號訪問控制、網(wǎng)絡(luò)安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)設(shè)備防護(hù)。

服務(wù)器要注重身份認(rèn)證、自主訪問控制、強(qiáng)制訪問控制、可信路徑、安全審計、惡意代碼防范、資源控制。

信息安全防范措施：加強(qiáng)安全防護(hù)意識、數(shù)據(jù)加密技術(shù)、安裝防火墻和殺毒軟件、配置防火墻、運(yùn)維訪問堡壘機(jī)、網(wǎng)閘、上網(wǎng)管理系統(tǒng)、內(nèi)外網(wǎng)授權(quán)隔離。

4 總結(jié)

目前，信息化應(yīng)用在各行各業(yè)如火如荼地發(fā)展著，各行各業(yè)也越來越離不開信息化建設(shè)和維護(hù)，在衛(wèi)生行業(yè)及疾病預(yù)防控制單位，信息化建設(shè)和維護(hù)也占有非常重要的位置，本中心信息科從使用受眾出發(fā)，建設(shè)了面對公眾的眾多便民化的應(yīng)用。以及建設(shè)了相當(dāng)多的方便工作，提高工作效率的應(yīng)用軟件。以及根據(jù)國家政策部署了國家疾病預(yù)防控制方面的軟件。為了保障這些軟件及平臺的穩(wěn)定可靠的運(yùn)行，就需要我們信息維護(hù)人員從技術(shù)領(lǐng)域深耕，從管理制度層面完善。使各種使用受眾更方便的享受信息化給工作生活帶來的便利。