久远银海医共体信息平台

2.1 产品组成
在中国，区域卫生信息化建设的核心工作是建设基于健康档案的医共体，健康久远医共体的解决方案内涵是：建立一个以现有信息系统和数据资源为基础，符合基础，符合标准的、高可靠的、开放式医疗卫生信息共享平台，实现医共体内部协同和诊疗信息共享；在平台上提供区域级的标准组件服务、诊疗知识服务，以及协同医疗、卫生监管和健康管理等应用服务，有效提升医疗卫生服务水平和服务能力，支持创新具有区域特色的开放、实用、共享、持续的医疗卫生服务模式。
2.2 产品系列
医共体产品经过项目的锻炼，不断完善成熟。由开始在云南省安宁市的基础版，到山西省太原市的升级版，再到贵州省长顺县的稳定版。
医共体产品是由多个子项目构成，其中包含基础资源注册、患者主索引、健康档案浏览器、决策分析系统等多个子系统。由单点登录统一入口，统一门户统一账号权限，统一维护各个子系统之间的关系。由数据采集交换平台统一数据采集，然后生成分发到各个子系统中去应用展示。所有的对外接口都交由esb服务总线统一管理。
第三章：产品特点
采用B/S架构，可用于区域内多家医疗单位统一部署、集中管理。节省部署成本。系统更新方便，无需用户装客户端，只需要通过浏览器就能访问。
5.1 完善的数据标准
根据各省监管系统指标和各家医院的院内系统，制定了一套统一的数据标准。由数据交换平台统一检查处理，抽取到医共体中间库，最后分发到各个子系统中。
5.2人员权限的统一管理
通过单点登录统一登录入口，统一门户系统来统一维护人员组织权限。
系统提供多维权限控制和分级授权，支持从行政区划、医疗机构类别、经济类型、隶属关系等维度对用户权限进行控制，支持卫生计生委和医疗机构两种类型用户的访问。
通过多级授权管理模式，对系统操作权限的授权进行管理。
多级授权管理模式，采用了授权权限管理和业务授权管理两条线进行多级管理的授权权限管理模式。
在授权权限管理的这条线上，中心系统管理员给业务管理员授权，授权业务管理员对其业务范围内的操作岗位授权。
在业务授权管理的这条线上，各业务管理员根据本机构内的系统管理员所授业务范围的权限，对本业务范围内的具体业务岗位操作权限。
5.3服务的统一管理
通过ESB来统一管理所有接口，保证接口的统一和安全。
企业服务总线，即ESB全称为Enterprise Service Bus，指的是传统中间件技术与XML、Web服务等技术结合的产物。ESB提供了网络中最基本的连接中枢，是构筑企业神经系统的必要元素。
面向服务的体系结构已经逐渐成为IT集成的主流技术。面向服务的体系结构(service-oriented architecture，SOA)是一种软件系统设计方法，通过已经发布的和可发现的接口为终端用户应用程序或其它服务提供服务。
5.4关键数据加密存储和传输
在本系统的使用过程中，有着大量的数据通过网络进行传输，因此，数据传输的安全显得格外重要。数据传输和存储安全技术中，数据加密是一个重要的技术手段。信息系统采用加密技术实现用户身份和鉴权口令、用户资源等关键信息的加密传输或加密存储，防止信息在网络传输或存储中被窃取、破坏及篡改。
数据加密可支持多种加密形式，比如单、双向SSL加密，MD5加密，用户的密码支持MD5加密，同时支持第三方加密机处理。通过分层结构设计，有专门的数据库SQL持久层来管理和执行SQL，通过页面的参数注入无法到达数据层。采用DES加密算法对运行代码进行多级机密混淆，加大反编译难度。
本项目所开发的应用系统均为基于J2EE标准的B/S体系架构，客户终端为浏览器，对于中心端系统用户均可采用加密传输方式对敏感数据进行加密传输。
5.5应用环境安全控制
对于本系统所有使用终端应用环境进行安全控制。在中心端对每个终端的IP地址、MAC地址、硬盘顺序号等信息进行注册登记。当终端登录系统时，将对终端所使用的IP地址、MAC地址、硬盘顺序号进行检测，如果终端的相关信息与中心端所注册登记的信息不符，将拒绝该终端登录系统，以保证终端应用环境的安全。