甘肃省基层医疗卫生机构管理信息系统

一、项目背景

按照深化和推进基层医疗卫生机构综合改革的总体要求，在整合已有信息资源的基础上，结合甘肃省卫生厅的具体情况，以县为单位统一建设涵盖基本药物使用、居民健康档案管理为基础的公共卫生服务、基本医疗服务、综合管理绩效考核等基本功能的基层医疗卫生机构管理信息系统，实现与新农合、医保、药监等系统的有效衔接，为提升基层医疗卫生机构规范化服务质量和水平提供信息技术支撑。项目在整合资源的基础上，按照分级建设模式，全省卫生信息平台以建立1个省级综合平台为核心枢纽和86个县级数据中心为基础支撑的省、县两级卫生信息平台架构。

二、面临的挑战

安全需求

甘肃省基层医疗卫生信息管理平台是一个大型网络信息系统，运行着多种业务应用系统，需要按照有关信息系统安全定级和风险评估的方式，合理确定系统的安全等级，并根据安全等级的要求进行相应系统安全设计，有效保障数据库安全、应用安全、边界安全、主机安全以及接入安全，阻断非法的访问和攻击，具有安全审计功能，确保系统的安全和可靠。

性能需求

托互联网或卫生行业外网等网络设施，实现县级或以上级别信息系统平台、基层医疗卫生机构、卫生部门、医改部门等之间的网络联接。必须满足区域内全部基层医疗卫生机构实时访问、及时交互、按时报送数据的的要求，系统响应时间<2S，系统能提供7×24小时的连续运行，平均年故障时间小于1天，平均故障修复时间小于30分钟。所以平台的稳定性、可靠性是区域卫生平台一个非常大的挑战。

运维需求

技术人员不足，缺少易管理、易维护、有效的运维管理手段，影响基层信息化建设进一步推进，不同地区的信息化技术人员及技术水平存在很大差别，信息化建设水平较差的地区（尤其是基层）往往信息化技术人员都比较缺乏，技术水平也相对较低，对信息化建设的技术支持显得力不从心，在传统的分散、独立建设模式下，已严重影响基层信息化建设的进一步推进。

三、解决方案

锐捷网络针对甘肃省卫生厅的实际需求，考虑到未来三到五年的业务发展，提供了包括互联互通网络、安全防护体系及运维管理体系在内的基础信息平台，其中RG-S8610万兆核心交换机（冗余引擎）+防火墙板卡，构建高性能、高安全的、稳定的数据中心网络核心，RG-DBS 1000数据库审计系统，构建了高安全的、可审计的数据库系统。通过RIIL+SNC-Pro对全省（县区级）基层医疗卫生机构管理信息系统及其IT资源实现统一的规划和管理。通过锐捷NGFW（下一代防火墙）对全省的安全进行防护，保障了网络访问的安全。

针对性能需求，、在网络上采用先进RPR环网技术和MPLS-VPN技术进行网络建设，保障各种业务的畅通运行。数据中心采用锐捷RG-S8610万兆高性能核心交换机（冗余配置）+万兆性能防火板卡做为县（区）级数据中心的核心交换机，借助高密度、高冗余、无阻塞、虚拟化等特性，有效简化网络设计，提高网络可扩展性和弹性同时，为系统提供高性能、稳定可靠的数据交换能力及有效的安全防护。

针对各级数据中心之间的数据交互及共享问题，通过VPN安全网关与省、市级数据中心进行数据交互及共享，县（区）级数据中心采采用带VPN功能模块的防火墙，并配置安全审计系统，实现县（区）级数据中心与乡镇卫生院、社区服务中心及社区服务站的信息安全传输。

针对安全需求，利用路由器、防火墙以及交换机的各自安全功能，提供三层的安全控制机制，所有对外连接均使用锐捷下一代防火墙作网络的分隔保护。通过RG-DBS 1000数据库审计系统对安全管理中心收集的各种事件信息进行深度分析，找出可疑的行为，同时生成详尽的统计和分析报表，保障整个平台网络结构具备高可靠性和高可用性。

针对运维管理的需求，为了便于甘肃省基层医疗卫生机构管理信息系统数据中心网络系统投入运行后的管理和维护，通过RIIL+SNC-Pro在县（区）级数据中心各配置一套网管系统。可以对整个网络上的网络设备进行集中式的配置、监视和控制，实现对IT环境中各类基础设施的可视化、智能化监控和管理，做到“有故障、早发现、早解决”。

四、项目价值

锐捷网络从业务出发、立足服务的建设思路使整个网络平台具有模块化、高性能、高扩展性、高安全性、易维护性等特点。系统能提供7×24小时的连续运行，平均年故障时间小于1天，平均故障修复时间小于30分钟，能够保障甘肃省基层医疗卫生机构管理信息系统长期稳定运行。