醫(yī)療信息系統(tǒng)安全架構(gòu)設(shè)計(jì)與應(yīng)用.pdf

1、隨著國(guó)內(nèi)經(jīng)濟(jì)的持續(xù)發(fā)展以及各項(xiàng)利好的醫(yī)療政策的出臺(tái)，中國(guó)醫(yī)療信息化得到了快速發(fā)展。醫(yī)療信息化在給人們帶來(lái)便利的同時(shí)，也面臨著越來(lái)越嚴(yán)峻的信息安全問(wèn)題。中國(guó)的醫(yī)療信息化建設(shè)正處于起步階段，相比于國(guó)外成熟的醫(yī)療信息體系，中國(guó)醫(yī)療信息系統(tǒng)中的信息安全在相關(guān)的政策標(biāo)準(zhǔn)、人員管理以及技術(shù)層次上都仍有較大差距。立足于此，本文根據(jù)醫(yī)療信息行業(yè)的普遍需求，并集成國(guó)外現(xiàn)有的相關(guān)醫(yī)療信息安全標(biāo)準(zhǔn)，構(gòu)建了一套較為通用的醫(yī)療信息系統(tǒng)安全架構(gòu)。并在互聯(lián)網(wǎng)自動(dòng)藥房

2、系統(tǒng)中進(jìn)行了實(shí)現(xiàn)。
　　本文基于醫(yī)療信息系統(tǒng)安全技術(shù)架構(gòu)的五層構(gòu)建過(guò)程，并參考HITSP以及IHE規(guī)范，總結(jié)了12個(gè)醫(yī)療信息系統(tǒng)安全服務(wù)，用于指導(dǎo)醫(yī)療信息系統(tǒng)安全技術(shù)架構(gòu)的設(shè)計(jì)，可滿足任意醫(yī)療信息系統(tǒng)安全的普遍需求。此外，本文還總結(jié)了每一個(gè)安全服務(wù)下常用的技術(shù)構(gòu)件，用于技術(shù)方案以及數(shù)據(jù)標(biāo)準(zhǔn)的選擇。
　　基于所提出的醫(yī)療信息系統(tǒng)安全服務(wù)，本文選取了其中優(yōu)先級(jí)較高的安全服務(wù)在互聯(lián)網(wǎng)自動(dòng)藥房系統(tǒng)中進(jìn)行了具體實(shí)現(xiàn)，主要集中在以下5個(gè)

3、部分:1）身份認(rèn)證，本文為互聯(lián)網(wǎng)自動(dòng)藥房系統(tǒng)設(shè)計(jì)了中央用戶認(rèn)證中心，并分別使用了兩種方案來(lái)具體實(shí)現(xiàn):a)基于Apache isis框架提供的security模塊設(shè)計(jì)了主數(shù)據(jù)平臺(tái)，用于統(tǒng)一管理各子系統(tǒng)的用戶信息以及提供用戶認(rèn)證服務(wù)。其他子系統(tǒng)通過(guò)遠(yuǎn)程調(diào)用REST接口來(lái)實(shí)現(xiàn)子系統(tǒng)的用戶認(rèn)證。b）選用ApacheDS目錄服務(wù)器作為中央用戶認(rèn)證中心來(lái)統(tǒng)一存儲(chǔ)和管理系統(tǒng)的用戶信息，并使用ApacheDS自帶的Kerberos服務(wù)器實(shí)現(xiàn)各子系統(tǒng)的K

4、erberos用戶認(rèn)證。采用JMeter性能測(cè)試工具對(duì)兩種用戶認(rèn)證方案進(jìn)行了性能測(cè)試，測(cè)試結(jié)果表明采用目錄服務(wù)設(shè)計(jì)的用戶認(rèn)證方案性能遠(yuǎn)優(yōu)于基于security模塊設(shè)計(jì)的主數(shù)據(jù)平臺(tái)認(rèn)證方案。2）訪問(wèn)控制，本文選用基于角色訪問(wèn)控制策略，并基于Apache shiro框架所提供的授權(quán)機(jī)制，實(shí)現(xiàn)用戶訪問(wèn)控制。3）安全通信，在系統(tǒng)的客戶端與服務(wù)器之間部署HTTPs，實(shí)現(xiàn)對(duì)通信數(shù)據(jù)的安全加密;系統(tǒng)節(jié)點(diǎn)與節(jié)點(diǎn)之間部署IPSec VPN，建立不同安全域

5、節(jié)點(diǎn)之間的安全通信隧道，來(lái)保證節(jié)點(diǎn)之間的通信安全。4）審計(jì)，本文基于Apache isis框架所提供的command和audit模塊，來(lái)實(shí)現(xiàn)系統(tǒng)中審計(jì)記錄持久化，并提供了若干個(gè)查詢服務(wù)，讓審計(jì)人員可以更好地進(jìn)行業(yè)務(wù)層面的審計(jì)追蹤。此外，本文設(shè)計(jì)了審計(jì)記錄中央倉(cāng)儲(chǔ)，實(shí)現(xiàn)了系統(tǒng)審計(jì)消息格式的標(biāo)準(zhǔn)化以及中央倉(cāng)儲(chǔ)存儲(chǔ)。5）匿名化，本文選用ARX開(kāi)源匿名化工具對(duì)系統(tǒng)中的病人數(shù)據(jù)集進(jìn)行匿名化實(shí)現(xiàn)，最終的數(shù)據(jù)轉(zhuǎn)換方案是平衡了隱私和數(shù)據(jù)有效性的最優(yōu)解決