医院his系统移动化项目成功案例.docx
《医院his系统移动化项目成功案例.docx》由会员分享，可在线阅读，更多相关《医院his系统移动化项目成功案例.docx（38页珍藏版）》请在冰豆网上搜索。
医院his系统移动化项目成功案例
医院HIS系统移动化项目
成功案例
中国联合网络通信有限公司
第一章方案简介
随着计算机技术的发展和国家金卫方案的持续展开，基于互联网的医疗信息系统的建设在全国各地医疗单位大量开展，其中以HIS系统（医院信息系统），EMR系统（电子病历系统）、PACS系统（影像归档和通信系统）、RIS系统（放射科信息管理系统）最为典型。
3G+4G融合网络的全面商用和智能终端的出现更有力地推动了医疗系统信息化，也为办公移动化提供了可能。
HIS系统、EMR系统、PACS及RIS等医疗信息化系统，虽然广泛应用于各医疗机构，但这些系统只能在内部使用，局限性太大，无法满足医院内部信息化，医生与患者之间的信息互动需求，因此将这些系统无缝移植到手持终端势在必行。
方案具备在任何地点向任何用户交付任何应用的能力。
它将基于云的资源交付给用户，通过这个应用集中管理的平台，不断优化用户的应用性能和安全性，以应对不断变化的工作负载需求和基础架构可用性。
从而使手机用户能够轻松访问其授权的应用和程序，可以提供足以媲美本地PC的丰富、完整的用户体验。
通过全新的技术和安全保障体系，无需二次开发裁剪适配等工作，通过半天的部署时间，就可以直接把电脑上使用的各种系统和应用延伸到手机、平板电脑上来，免去了升级、维护、使用培训等繁琐操作。
第二章需求分析
二.1医院HIS移动化概述
医疗是直接关系到人们生命与健康的基础行业。
面对复杂多变的病例、个性化的治疗要求以及减少医疗事故的压力，医疗行业急需引入新的技术手段，利用“网络无处不在”的联通网络，丰富医疗信息共享和传递的手段，快速、及时地把病患者数据传输给医生用于诊断。
●院领导公务繁忙，经常在外，需要有一种方式可以实时了解和查询医院经营管理工作的情况；
●科室主任或领导没在医院时无法对特殊药品随时进行审批；
●在出现紧急情况时，医护人员需要尽快查阅病人病历，需要有一种不受时间、地点和设备约束的信息传输手段；
●医生在上班时间与病人沟通、与专家交流或有更繁忙的工作，查完房不能及时写病历或回到家中想查阅或修改病历，在家中随时可以查阅并撰写患者病历；
●社区医生到居民家中拜访病人，无法实时通过移动终端录入拜访信息；
●医护人员不能实时查询和采集患者信息；
●主治医生休假或出差时无法下医嘱或修改医嘱；
通过对需求进行分析，不难看出一套安全、高效的医院HIS移动化系统将会大大提高工作效率。
2.1.1传统信息化工作存在的问题
●接口：
智慧医院的很多功能的实现需要HIS、LIS等厂家提供接口，而接口很难协调，或者需要付费。
●开发：
医院的专业系统复杂，我司定制开发难度很大，合作伙伴产品引进成本很高。
●医院有没有投资意愿。
推广过程中虽然面临来自多方力量（定制终端厂家、WIFI厂家、友商、医院现有信息系统原厂家等）的PK，战斗很艰巨，但是对于有投资意愿的医院，我们通过加强培训，积极演示推介，一定程度上获取我们想要的收益，也以某一个功能模块的实施切入了用户。
2.1.2医院HIS移动化应用价值
1、以最低成本交付应用
该方案具有强大的可移植性，不需要在移动终端设备上重新开发应用系统并再次部署应用，就能够帮助用户方便、快速、安全的通过手持终端访问企业应用，免去了二次开发资金成本和人力成本。
2、以最安全的方式交付应用
用户访问应用时只有鼠标操作、键盘敲击和屏幕更新等信息经网络传输，数据都是在医院局域网的某台内网服务器上运行，所有数据都不出内网，不离开数据中心，所有数据在移动终端上都是不落地得，保证数据带不走，和内网安全一样。
通过降低应用所需的总带宽，提高了安全性。
加之数据可在我联通APN专网内传输，安全性更毋庸置疑。
3、最佳的用户体验和最高级别的IT服务
系统可以对终端用户体验进行监控，提供清晰的环境分析，能够定位问题的根源是来自应用、服务器还是网络，帮助用户及管理员快速解决问题。
4、给予敏感信息最强的保护
通过应用集中管理、严格完整的用户权限管理、高级别加密保护和多种登录验证（终端绑定、证书认证，令牌认证）等手段保障只有授权了的合法用户才有相应的访问权限。
5、应用的高可用性
应用负载均衡，双机备份确保了“永远在线”的用户访问体验。
2.1.3医院HIS移动化的应用主要功能
●当前移动应用系统功能要求
通过应用虚拟化技术、云计算技术和安全接入技术，实现医院内部PC上使用的各类信息化办公系统（如：
HIS、EMR、MIS、CIS等）无缝并且安全地延伸到3G智能手机、平板电脑等移动终端上。
二.2方案分析
方案定位
随着时代的发展，医院信息化管理已成为衡量医院管理水平的标准之一，移动信息化管理已逐渐进入医疗卫生领域，包括可视电话，院内外监视系统、远程会诊、医药库存及时查询、员工信息沟通、高危病房监护、手术直播、历史病历查询、数字图书馆等。
不同于别的行业，医院信息化不能止步于内部应用。
按照目前国内外普遍认同的划分方法，医院信息化一般要经历三个阶段：
以人财物为中心的医院管理信息系统（MIS）、以病人为中心的临床信息系统（CIS）、以社区服务为中心的局域医疗卫生服务体系（GMIS）。
这些综合信息管理系统建立的确保了医院信息化办工的正常开展，但如此多的系统如何有效的使用成为医疗信息化的新课题，只有让众多综合信息系统充分使用和运行才能保障医院正常提供各项医疗服务，因此加强对医疗信息化网络的扩展和应用显得非常重要。
本方案针对医疗卫生行业，无论是对中国联通或医疗卫生行业来说具有典型意义，特别是对中国联通与医疗卫生行业如何在IT系统化建设上的合作与共赢具有指导意义。
服务对象
●本方案针对有各种信息化系统（如：
HIS、EMR、MIS、CIS等）的医院；
●主要是各区县级的人民医院、中医院、妇幼保健医院；
●各市级的各人民医院、中医院、妇幼医院、各专科医院等；
●主要使用人员是：
医院领导、医生、护士、网络管理员等有办公移动化需求的相关人员。
二.3方案建设目标
在企业部署本系统的目标是：
1）部署本系统，把医院内部的应用，如：
HIS、EMR、MIS、CIS等，发布到移动终端上，实现相关医疗人员随时随地接入所需的内部系统，进行移动办公；
2）在企业内部部署一台网关设备及一台代理服务器，把企业内部应用服务器与外网隔离，在实现移动终端接入的同时保证原有系统的安全性；
3）提供市面上支持主流操作系统的移动终端使用的客户端软件，方便用户使用。
二.4信息化建设需求
技术需求
技术架构的需要主要包括技术架构和技术标准。
为了充分考虑系统统一、升级、扩容、扩充和维护的可行性，技术上的安全性等要素，本方案需要通过虚拟化办公方式实现医疗行业原有信息化系统的无缝平移，无需改变原有系统和网络环境。
安全需求
1）网络及数据传输的安全性需求
2）用户管理的安全性需求
3）应用访问控制的安全性需求
二.5业务需求
1、医生在移动巡查病房过程中，无法根据需要实时查询病人诊断记录、用药信息。
同时，通过传统的手工记录的方式记录巡查信息往往导致笔误的出现；
2、护士站中的护士日常事务繁杂，经常需要进行移动护理、床边护理。
对于病人的用药记录，测量记录仍以手动记录为主，往往导致笔误的出现；同时，无法实时查询医生药方和检查用药记录，需要频繁奔走于病房和办公区之间，花费大量的时间，真正花在病人护理上的时间相应减少；
3、社区医生到居民家中拜访病人，无法实时通过移动终端录入拜访信息
4、医院领导在外开会或出差期间，无法随时随地查询所需的医疗，财务和行政信息，往往导致信息滞后，影响决策。
5、医院网络管理员无法实时对网络进行集中管理，一旦医院信息系统出现问题无法实时响应，耽误医院工作；
6、医院仓管人员需要实时对仓库数据、资产进行查询和管理等。
二.6功能需求
✓多终端：
支持PC机、Android平板电脑/智能手机、IPad/IPhone等
✓多接入：
支持3G、WiFi等各种网络环境，支持互联网/APN接入
✓多应用：
支持各种B/S和C/S方式的办公应用
✓高安全：
支持高级的数字令牌认证技术，全程SSL数据加密传输
✓易实施：
无需任何二次开发工作，只要一天即可完成部署
第三章建设方案
三.1系统概述
目前，手机上的应用还是很有局限性，应用软件供应商很难在智能手机或平板上开发其应用系统，如果想把WINDOWS平台上的应用软件移植到智能手机或平板上，还存在很多技术上的难度，底层支持，浏览器支持，兼容性等问题非常明显，中国联通的医院HIS移动化方案平台给出了很好的解决方案，它借由医院HIS移动化方案客户端去访问互联网上的应用服务器资源，它既能充分利用手机的便携性，续航时间和通信能力等众多天生优势，又不要求其具有较高的数据处理、计算和存储能力。
一方面，运用远端“云计算”的高速处理能力来解决手机处理能力低下的问题；另一方面，利用“云存储”则可以解决手机存储能力不足的问题。
中国联通医院HIS移动化方案具备在任何地点、向任何用户交付任何应用的能力。
它给将基于云的资源交付给用户，通过这个应用集中管理的平台，不断优化用户的应用性能和安全性，以应对不断变化的工作负载需求和基础架构可用性。
从而使手机用户能够轻松访问其授权的应用和程序，可以提供足以媲美本地PC的丰富、完整的用户体验。
一般部署方式如下图所示。
本方案支持各种手机操作系统，如iOS、Android等系统。
三.2系统架构与功能
3.2.1概述
中国联通医院HIS移动化方案具有完整性，无需与企业原有的办公系统和邮件系统通过接口对接，无需协调原办公系统厂家二次开发，可以实现企业办公系统的所有功能，就如同在PC机上使用一样。
不仅可以接入OA系统，除此之外，还可以接入ERP、内部信息查询系统等等，部分企业所需应用还包括移动公文处理、邮件处理、公文交换及新闻公告、业务数据查询等。
3.2.2系统架构
医院HIS移动化方案包括移动云管理平台，移动云前置机（前置服务器）和移动云客户端三个部分。
移动云管理平台部署在客户侧或运营商侧，医院HIS移动化方案客户端安装在客户移动终端上，医院HIS移动化方案前置机（前置服务器）部署在客户侧。
1）移动云管理平台：
在客户的中心端至少要部署一台中国联通的移动云管理平台，此设备可以直接连接到互联网上（此设备是具有防火墙和路由功能的）。
实现用户管理、日志审计、客户接入控制等功能。
2）移动云前置机（前置服务器）：
主要用于应用的承载。
如果客户端很多的情况下，可以部署多台应用服务器，移动云管理平台支持应用的负载均衡，可以让用户接入应用更加快速。
3）移动云客户端：
安装在用户的移动终端上，是客户使用办公产品的入口。
要求支持苹果的IPHONE,IPAD，谷歌的Android等系统。
医院HIS移动化方案软件逻辑架构下图所示。
3.2.3系统功能
Ø移动云管理平台功能
主要用于医院进行管理的系统。
主要负责应用的管理、用户权限管理、用户统一身份认证管理、日志管理、单点登录功能。
1）管理员功能
协助企业医院HIS移动化方案的建立。
协助企业用户进行应用发布、账号建立、认证体系建设等操作。
2）应用的移动化发布
实现用户系统虚拟化过程，为医院HIS移动化方案用户提供应用。
应用发布支持企业B/S、C/S架构的各种系统，支持跨网段发布、域名发布、域应用发布、发布资源自动进入、资源隐藏、磁盘映射及外设接入等各种功能。
3）接入认证
负责称动云办公系统用户的身份认证。
医院HIS移动化方案集成了多种认证系统，包括静态用户名密码、USBKEY证书、动态口令、短信等多种认证方式，也能结合客户原有AD域认证、短信平台认证、第三方证书认证等。
4）链路加密
接入链路采用SSL协议全程加密，接入身份安全采用RSA身份认证算法，保障链路安全。
5）角色控制
可增删改系统用户系统信息，实现单个乃至整个组用户属性的编辑，包括外网隔离、硬件特征码绑定、短信认证等。
6）资源分配
可根据组来划分资源，实现对应用户的资源权限划分。
如企业有10个应用，管理层用户可看到全部的10个应用，普通的一线员工只能看到归属于自己办公的2-3个应用，在发布上进行完全的物理隔离，避免核心企业系统信息外泄。
7）日志审计
可查看当前医院HIS移动化方案的用户登录、资源访问的详细记录，并以图表形式呈现。
日志审计系统大致分为日志审计、数据报表、系统设置和日志查询四大模块：
日志审计分为登陆日志审计和资源访问审计两大模块，可进行指定时间段内相关信息查询；数据报表主要反应了用户活跃程度和资源活跃程度，方便管理员直观了解系统登录情况。
并可根据单个用户进行具体查询；系统设置主要分为日志管理员管理和系统接口配置；而日志查询里则包括系统日志，用户登录日志和资源访问日志等所有信息。
8）业务管理功能
需提供业务正常运行所需的业务管理功能，主要包括：
用户接入管理功能
终端管理功能
客户端版本管理功能
客户端用户身份绑定管理
应用发布、更新管理
客户端软件发布、更新管理
License、有效期控制管理
9）权限管理功能
●医院HIS移动化方案管理员权限管理：
管理中心监控系统的账号权限。
增删减用户等，保证整个系统正常运行。
●企业用户管理员权限管理：
企业用户管理员权限管理主要服务对象为企业管理员。
负责企业应用发布、用户权限管理、用户统一身份认证管理、日志审计、单点登录配置等。
Ø前置服务器功能
主要用于应用的承载。
如果客户端很多的情况下，可以部署多台应用服务器，医院HIS移动化方案平台支持应用的负载均衡，可以让用户接入应用更加快速。
1）应用运行服务
所有用户的访问都是在这台服务器上运行的，这台服务器可以看着是客户的私有云处理服务器.通过cylaniServer实现应用虚拟化办公,使用先进高效的数据压缩、加密及优化算法，使移动应用具有更优秀的访问体验。
2）负载均衡
通过负载均衡机制，实现多台前置服务器同时承载医院HIS移动化方案用户。
每当有新的用户请求到服务器时，负载模块会根据每台服务器的CPU、内存、存储等情况进行计算，得到每台企业的负载值，然后将请求给到负载最轻的服务器上，再将此服务器的IP发给用户，并为之建立连接。
使用负载均衡的好处是：
当服务器群里的一台服务器出现故障时，负载功能能让另外的服务器继续提供服务，而通过负载判断，我们总能把处理响应最快的服务器给到用户，保证正常工作的响应快速。
3）输入法支持
使用户能快捷应用中英文输入法等。
支持虚拟键盘自动弹出功能。
保留安卓、苹果等智能手机屏幕键盘风格，支持手机本机输入法。
4）应用界面切换
响应客户端指令，实现应用多窗口切换。
如一个应用有多个应用窗口：
生产表单、业务表单、调货表单等，根据业务需要，同时打开并行处理，要求提供快捷的列表切换和缩微图切换的快捷操作，使用户能迅速的找到需求单据，提高工作效率。
Ø医院HIS移动化方案客户端功能
安装在用户的移动终端上，是客户使用医院HIS移动化方案的入口。
要求支持苹果的IPHONE,IPAD，谷歌的Android等系统。
可支持用户三种链路登录方式：
联通APN专线、SSLLVPN和互联网登录。
1）软件安装
支持通过苹果或安卓市场下载安装、本地文件安装和二维码扫描安装等方式。
电子市场下载即是在注册电子市场账号，从互联网上下载程序安装；本地文件安装即是通过拷贝安装文件到手机存储，在利用手机应用程序安装功能进行安装；而二维码扫描安装方式是最简便快捷的客户端安装方式，无须注册账号密码，用手机扫描即可自动安装成功。
2）个性化应用设计
主要包括重力感应、多点触控、声音效果、应用加速等功能。
重力感应：
即可根据用户使用角度进行横屏竖屏切换；
多点触控：
保留了安卓和苹果系统的操作风格，使用户可以进行两指缩小、放大操作，移屏和滑屏，左右键灵活切换等功能；
声音效果：
可以实现操作音效提示，用户方便进行点击操作判断。
应用加速：
优化3G网络连接，对数据流进行封装加速处理。
3）流量统计
支持客户端流量按应用统计并显示。
用户可根据及时流量显示明白消费，企业管理员也可根据流量统计功能，计算企业具体应用消耗流量，申请匹配的流量套餐。
三.3系统特点与优势
3.3.1系统特点
本产品具有以下的特点：
1）快速部署，使用方便快捷
无需二次开发，通过简单的部署，就可快速地迁移到移动终端上使用；
使用方式与在PC上一致，无需培训就可使用；
系统接入快捷，提高工作效率。
2）无缝迁移，适应性广
●多操作系统、多类型终端支持
支持IOS、安卓等主流操作系统的智能手机、平板电脑。
●多种网络接入
支持3G移动网络及WIFI等无线接入网；
支持APN企业专线接入。
●多应用支持
支持大部分的B/S、C/S架构应用。
3）安全数据传输
基于128位SSL加密协议的数据传输；
用户服务器放置在内网，与外网隔离，免受攻击；
支持USBKEY认证、硬件信息绑定、短信认证、证书认证、动态令牌认证等。
4）成本低，使用方便，免维护
只需要一台服务器，无需大成本投入；
只需要简单几步就可添加新的应用；
系统可通过远程方式进行维护，不添加用户的系统维护量。
3.3.2系统优势
●医院HIS移动化方案与其他办公移动化技术相比，有明显的技术优势。
1）终端支持广泛，涵盖智能手机、平板电脑、和普通PC
通过部署一套医院HIS移动化方案，企业的内部信息化应用即可通过中国联通的丰富终端设备（Android和IOS）和普通PC访问，真正做到无时间和空间的限制，何时何地均可以自由办公，为企业带来实实在在的高效率。
2）绝佳的操作体验，无高昂的学习和开发成本
医院HIS移动化方案能方便快捷的为客户提供各种应用虚拟化访问：
无论是B/S、C/S应用，均可以完整地展示在移动终端上，结合触摸屏的先天操作优势，阅读习惯超越传统PC。
3）高可靠的安全策略，排除移动化的安全障碍
第一层安全策略：
企业仅使用移动云管理平台对外提供服务，彻底隔离了内外网
第二层安全策略：
数据传输全程采用SSL加密，防止数据被窃取
第三层安全策略：
数字令牌验证、防暴力破解，使用者身份唯一确定
4）产品成熟度高、即插即用、彻底摆脱二次开发之苦
医院HIS移动化方案基于成熟的软硬件技术研发、经过了长时间的完善过程，产品成熟度非常高，基本实现办公系统移动化的即插即用，产品一般在2天内即可完全交付使用。
企业办公系统修改不会牵连任何二次开发工作，相比传统的移动办公产品有巨大的优势，既节省成本又大大提高了企业效率，是目前最佳的企业办公移动化的最佳解决方案。
●本产品与其它同样使用虚拟桌面技术的移动办公产品相比，具有以下优点：
1）卓越的用户体验：
●数秒内便能访问虚拟应用
3G无线网络的丢包、延迟，一直影响用户体验的突出问题。
中国联通移动医院HIS移动化应用平台，在手机客户端与服务器端交互的过程中，只传输客户端鼠标和键盘操作信息。
其带宽占有量只需30K，即使使用WCDMA和GPRS上网方式，使用起来完全可以像本地一样流畅的运行网络上的虚拟应用。
从而加快3G业务的响应速度，提高用户的上网体验和满意度，节省用户3G资费。
无论是WFI还是3G网络，都能提供最快速的应用性能
●精确的触摸定位及指令传输带来极佳的使用体验
中国联通医院HIS移动化方案尽可能地保留各种iPhone/iPad、Android等系统手机和平板电脑的独特功能，例如触控功能、缩放、旋转、重力感应等等，从而保证了极佳的用户体验。
●简单、方便的中英文输入切换。
●方便的手持终端文件上传，可以上传图片，影音、文档文件等。
2）安全的应用访问控制
●通过单一端口并加密访问
在ipad或手机客户端访问企业应用时，服务器端使用单一端口443来提供服务。
通信传输过程中采用SSL通信协议进行加密通信，一定程度上保证了企业核心资源的安全性。
●灵活的资源分配，真正做到按需访问
中国联通医院HIS移动化方案的应用交付功能，能方便快捷的为用户提供各种应用的交付，如C/S应用，局域网络共享文件，及服务器的远程管理等，通过这个应用集中管理的平台，不断优化用户的应用性能和安全性，以应对不断变化的工作负载需求和基础架构可用性。
用户都可以通过手机随时随地为客户提供服务。
企业用户可以通过统一界面看到各自权限内的应用资源，直观的进行办公操作，提高资源使用效率。
如下图所示。
●更丰富更安全的身份认证方式
为了提高企业门户的安全性，中国联通医院HIS移动化方案提供了多种用户认证方式，包括本地用户认证，X.509证书认证，WINDOWSAD，RADIUS，LDAP，动态令牌，短信认证等，为企业用户提供了多种认证及交叉认证，从而更灵活地布转署了认证策略，让企业放心地提供远程接入，让远程访问更加安全。
此外，中国联通医院HIS移动化方案还可以使用第三方的数据库认证，如结合SQL，ORACLE，SYBASE等数据的账号作为SSL的登录认证账号，还有更高级的认证，指纹认证和邮箱账号认证。
支持多种文本账号批量导入，支持LDAP账号，数据库账号导入，与第三方数据库完美结合。
支持认证顺序配置，包括第三方数据库认证，支持VIP用户。
●细致的访问权限控制
中国联通医院HIS移动化方案通过独特的角色管理功能，提供了细致到每个URL和不同应用的权限划分。
通过给不同用户设置不同角色来分配访问授权，一个用户可以赋予多个角色以适合各种复杂的组织结构。
基于角色的访问限制为企业网络提供了较强的安全性。
通过行为跟踪引擎，管理员还可以查看远程接入用户的所有访问记录。
3）更丰富的B/S及C/S应用支持。
●支持的B/S应用：
支持所有WEB站点、OA、WEBMAIL系统，支持Html/Dhtml、Jsp、Asp、Javaapplet、ActiveX、Cookies等各种Web技术；支持FTP、Email的Web访问。
●支持的C/S应用：
支持所有C/S软件和WINDOWS程序的发布，包括：
http、Email、Ftp、网上邻居、Notes、Outlook、Oracle、SQL等各种动态和静态的C/S应用；支持内网DNS；支持对应用的透明访问，自动定位URL；支持隐藏服务、应用的快捷方式、自动启动服务。
4）单点登录
单点登录模块，给应用系统复杂且多的企业，提供了一个全新的基于应用的安全管理方式，他可以结合企业目录服务，对一个内部网络用户进行集中式应用的权限分发和管理（即统一的身份认证和访问控制），通过内置的SSO（Singlesignon）单点登陆，将不同应用的不同身份认证方式，不同的访问权限，进行一个有效的整合，方便了用户的使用，简化了多次的登陆过程和网络管理员在权限管理上的复杂性。
5）提供IBOX功能
支持移动终端与云前置服务器的文件交互，解决移动终端上文件不能上传和发送的局限性；
6）更安全的容灾备份方案
支持一台移动云管理平台对多台前置服务器，实现前置服务器的负荷分担，增强安全性；支持两台移动云管理平台及多台前置服务器，组成1+1容灾备份方案。
7）更为广泛的手持终端支持
中国联通医院HIS移动化方案支持各种手机操作系统，如最新的苹果iOS，包括iPhone、iPad；Android2.1、2.2、3.0、4.0等系统。
8）应用优化和趣味设计
●通过对实时3G网络带宽进行跟踪、检测，帮助用户在最佳带宽环境下得到最佳使用体验。
●丢掉死板的传统密码认证，轨迹认证让输密码都乐趣无限。
9）个
升级会员 