聚焦医疗大数据建设发展（上篇）：看平台建设，论信息安全

Lily8911

2019年6月14日~15日，“2019医疗IT创新研讨会暨医疗大数据发展论坛”在云南省红河州建水县举行。据不完全统计，此次会议参会人数接近300人，云南各地医疗信息化专家齐聚一堂，在医疗大数据背景下，从平台建设、智慧医疗、信息安全等方面，贡献分享自己的理解和实践经验！中国研究型医院学会医疗信息化分会医疗和临床科研大数据专业委员会、中国研究型医院学会医疗信息化分会青年委员会副主委路健为会议致辞。

云南省卫健委规划发展与信息化处高峰副处长对《云南省人民政府办公厅关于促进“互联网+医疗健康”发展的实施意见》进行了详细解读，提出促进“互联网+医疗健康”可持续发展的理念和15项任务。到2021年底，云南省将实现四项目标：

（1）支持互联网医疗健康发展的政策体系基本建立；

（2）各级医疗卫生机构普遍达到国家要求的信息化等级水平；

（3）云南省健康医疗大数据中心基本建成，各级医疗卫生机构实现信息互联互通；

（4）优质医疗资源下沉到基层医疗卫生机构，支撑分级诊疗、双向转诊等业务发展，医疗健康服务供给更加优化可及、为民惠民。

看平台建设

医疗大数据发展如火如荼，在这种背景下，医院信息化如何建设与发展？江苏省人民医院信息中心王忠民主任在会议中对这一问题进行了剖析。

王忠民主任简要介绍了江苏省人民医院的信息化建设历程，从1994年至今，经过25年的发展，在公众服务、临床应用、运营管理等领域奠定了很好的基础，是我国第一批建立信息集成平台、建立临床数据中心的医疗机构。医院在现有信息建设基础上，着力于从数据中寻找灵感，应用大数据分析技术对现在数据内容进行深度挖掘，探索大数据的应用与研究。王忠民主任以江苏省人民医院数据中心、智慧病房、运营管理、智能预约、智慧随访、质控管理平台、科研分析平台等实践，介绍医院应用数据支持医疗质量安全监测与管理决策的应用与效果。

来自华为技术有限公司的张新以“华为智能数据，助力智慧医疗”为题，实例介绍某大型三甲医院通过采用全闪存替换EMC存储，提高数据处理效率，保障HIS系统高峰期快速响应，从而缓解医院挂号、医生站等业务系统运行速度缓慢的问题。

红河州滇南中心医院信息科主任黄瑜，则从县级三甲医院自主开发临床数据中心CDR的角度，分享了自己的实践经验。黄瑜主任介绍了医院信息化建设亮点以及CDR开发的整体过程，做为云南省红河州首家实现微信就医的医院，微信后台有3000人患者的活跃信息，运行至今患者关注5.4万，门诊就诊患者比例日均达40%+。

在医院CDR建设过程中，有赖于医院医学信息人才储备，开发团队均由信息科技术人员组成，黄瑜主任负责方案、功能策划，应用场景和面向对象的设计，两名开发骨干，负责后台数据库研发、数据对接、数据算法、数据拆分、数据整合、前端UI及功能展示。黄瑜主任认为，要实现复杂的CDR系统的开发，关键是开发团队，团队架构能力和开发素质决定了产品的研发质量和能否确保落地应用。

据黄瑜主任介绍，医院自主开发的CDR系统内嵌微服务架构，实现医院内各异构系统的数据融合及数据清洗，同时兼容所有业界开放性的产品。CDR实现医院数据标准统一，达到了以患者为中心全景诊疗数据高度共享。

在介绍了数据中心在医院的多个应用场景及使用效果后，黄瑜主任对分享的话题进行了总结：“CDR的开发和应用范畴很大，涉及诊疗全过程和管理方方面面。CDR第一阶段完成了以患者诊疗信息整合和应用，第二阶段将全面构建以结构化数据为基础的统计分析平台，满足医院精细化管理的需要。我院信息科也即将从以前传统的信息管理向数据管理转变。”

大数据发展的主题中，无论医院还是厂商，关注的核心问题之一是数据集成、数据应用及其技术实现，联众智慧科技股份有限公司高级副总裁阚家平致辞后，洪晓庆分享了“基于信息集成平台的医院数据治理”这一热点话题，洪晓庆指出医院的数据治理可以通过数据标准化、业务闭环化和采集智能化等路径逐步完善。数据最终要回归到医疗业务中，医院应有意识地对临床数据、运营数据、全民健康数据进行统一数据管理。

论信息安全

重庆大坪医院信息科主任黄昊以“互联网+医疗下的网络安全”为题发表了演讲。黄昊主任从”互联网+医疗“的业务特点开始谈起，分析其在医院业务场景和落地应用的多样性、开放性，以及业务协同带来的挑战和风险防控的要求。

云南省肿瘤医院信息中心路健主任以“医院网络安全体系建设”为题，简要介绍了《网络安全法》的意义及其重要性，重点阐述了医院安全等级保护的实施要点。路健主任结合业务应用场景和实际案例分析，对网络安全等保建设过程中物理层、网络层、应用层、操作层和管理层的关键技术和要点进行了分析。

网络安全等级保护2.0是《网络安全法》的重要支撑和抓手，对网络安全保障建设的适用性、时效性、易用性、可操作性做了全面完善。深信服科技股份有限公司卢柏安以“全情投入，践行网络安全等级保护2.0”为题，介绍了网络安全等级保护2.0实践办法和落地措施。针对网络安全等级保护2.0对应1.0的升级要求，讲者就宣贯落地、有效交付和通力协作等对应的落地措施和具体内容进行了展开介绍。同时呼吁安全厂商之间开放和共享威胁情报、开放产品互操作能力、开放API、统一日志格式和接口，从而帮助用户更好实现等级保护2.0方案落地。

医院信息化发展二十多年后，迎面遇上了“人工智能”，大型医疗机构需要人工智能提升效率、推动临床科研，基层医疗机构需要人工智能弥补医疗资源不足，作为一个数据密集型行业，医疗行业与人工智能天然相配，但是，“大数据”是人工智能的基础，数据质量的好坏、数据运用能力的高低，决定了医院在人工智能浪潮中的位置和未来，所以，“医疗大数据”这个主题在医院信息化建设工作中会占据越来越重要的位置。而高效的医院信息平台建设，以及与此不离左右的信息安全，则成为医院大数据建设工作中，医院信息化人最先面对的挑战！

未完待续

我们将通过上、下两篇，用四小结串起这场精彩的论坛。本篇为上篇：看平台建设，论信息安全。欢迎明天继续关注下篇：谈智慧医疗，赏云南闪秀。