基于虛擬桌面的醫(yī)院移動(dòng)辦公解決方案

李硯 王俊 崔凱

摘要：智慧醫(yī)療是國(guó)家發(fā)展重點(diǎn)，多省提出要建設(shè)“互聯(lián)網(wǎng)+醫(yī)療健康”示范省，推進(jìn)公立醫(yī)院高質(zhì)量發(fā)展。為了進(jìn)一步提高公共服務(wù)能力，更好滿足人民群眾的醫(yī)療需求，在醫(yī)院辦公系統(tǒng)升級(jí)中，醫(yī)院移動(dòng)辦公解決方案要在保障信息安全的基礎(chǔ)上解決以往使用電腦辦公不便捷的問(wèn)題，讓醫(yī)護(hù)可以在家里和外出時(shí)，用手機(jī)等移動(dòng)設(shè)備就能便捷地查詢病人資料、開(kāi)化驗(yàn)單、檢查單等，從而提高醫(yī)療效率讓患者滿意。

關(guān)鍵詞：移動(dòng)辦公;虛擬桌面;VPN

中圖分類號(hào)：TP308? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2021）26-0185-02

開(kāi)放科學(xué)（資源服務(wù)）標(biāo)識(shí)碼（OSID）：

A Mobile Office Solution for Hospitals Based on Virtual Desktops

LI Yan， WANG Jun， CUI Kai

（Information Department， Nanjing Brain Hospital（Nanjing Chest Hospital）， the Affiliated Hospital of Nanjing Medical University， Nanjing 210029， China）

Abstract： Smart healthcare is the focus of national development， and many provinces have proposed to build a model province of "Internet + Medical and Health" to promote the high-quality development of public hospitals. In order to further improve the public service capacity and better meet the medical needs of the people， in the upgrading of the hospital office system， the hospital mobile office solution must solve the problem of inconvenience in using PCs in the past based on ensuring information security， so that doctors and nurses can conveniently query patient information and prescribe by using mobile devices like mobile phones while going out of office. Thus improving medical efficiency and satisfying patients.

Key words： mobile office; virtual desktop; VPN

傳統(tǒng) PC的辦公模式中，PC操作系統(tǒng)、應(yīng)用程序及數(shù)據(jù)都與硬件設(shè)備緊密關(guān)聯(lián)。醫(yī)院場(chǎng)景下更換PC時(shí)，除重裝操作系統(tǒng)打補(bǔ)丁，安裝殺毒軟件等常規(guī)操作外，還需重新安裝所有業(yè)務(wù)系統(tǒng)。以醫(yī)生用PC為例，需要重裝HIS，LIS，PACS，EMR等等。隨著PC部署數(shù)量不斷增加，管理日益困難。

隨著移動(dòng)辦公的發(fā)展，醫(yī)護(hù)辦公已經(jīng)不限于使用PC終端。在當(dāng)前新冠疫情背景下，醫(yī)護(hù)人員在互聯(lián)網(wǎng)可用的地方，使用手機(jī)等移動(dòng)終端遠(yuǎn)程訪問(wèn)院內(nèi)網(wǎng)的辦公桌面敏捷地實(shí)現(xiàn)移動(dòng)辦公更具現(xiàn)實(shí)意義。然而，移動(dòng)端的加入雖然便利了辦公提高了工作效率，也使得醫(yī)院終端數(shù)量暴增，導(dǎo)致管理的復(fù)雜度呈指數(shù)級(jí)增長(zhǎng)，需要投入巨大精力及成本加以解決。

采用基于虛擬桌面的醫(yī)院移動(dòng)辦公解決方案，不僅解決了傳統(tǒng)PC的眾多弊病降低了綜合運(yùn)維成本，且相對(duì)于使用定制開(kāi)發(fā)的移動(dòng)端應(yīng)用軟件，在保護(hù)應(yīng)用代碼及數(shù)據(jù)安全方面更具優(yōu)勢(shì)，保障了醫(yī)院信息安全。

1 傳統(tǒng)PC的劣勢(shì)

雖然 PC 采購(gòu)成本相對(duì)較低，但是無(wú)法抵消后期高昂的管理和支持成本。目前PC 的管理工作主要包括對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新、桌面日常維護(hù)等，且隨著應(yīng)用的增多，維護(hù)成本呈不斷上升增長(zhǎng)趨勢(shì)。另外隨著傳統(tǒng) PC 的數(shù)量不斷增加，耗電量、制冷、空間等問(wèn)題已經(jīng)逐漸凸顯。以耗電量為例，假設(shè)使用一臺(tái)PC的功率為200W，液晶顯示器50W。在醫(yī)院工作場(chǎng)景下，按照一天開(kāi)機(jī)時(shí)間為12小時(shí)，一年工作365天來(lái)計(jì)算，那么僅一臺(tái)PC年耗電量就可達(dá) 250W×12H×365= 1095KW。如果再算上空調(diào)、空間等因素，運(yùn)營(yíng)成本是非常高的。

在 PC 生命周期中，當(dāng)出現(xiàn)故障后需要維護(hù)人員親臨現(xiàn)場(chǎng)，對(duì)電腦進(jìn)行系統(tǒng)修復(fù)和重新配置，使得管理人員的工作量巨大，加上PC桌面運(yùn)維工作比較耗時(shí)，往往導(dǎo)致響應(yīng)能力不足，影響工作效率。同時(shí)，PC在醫(yī)院這種高強(qiáng)度使用場(chǎng)景下每三到四年就需要換新，因此在應(yīng)用環(huán)境日益復(fù)雜、維護(hù)人員有限的情況下，要保障業(yè)務(wù)運(yùn)轉(zhuǎn)更好地提升工作效率，就需要更好的解決方案。

2 移動(dòng)端應(yīng)用程序的安全隱患

開(kāi)發(fā)移動(dòng)端應(yīng)用軟件實(shí)現(xiàn)移動(dòng)辦公存在安全隱患，僅為保障數(shù)據(jù)安全就需要耗費(fèi)大量的時(shí)間和精力。 1）開(kāi)發(fā)移動(dòng)應(yīng)用一般都基于安卓或蘋(píng)果IOS操作系統(tǒng)，定制系統(tǒng)往往基于特定版本的操作系統(tǒng)開(kāi)發(fā)，當(dāng)操作系統(tǒng)升級(jí)后存在兼容性差的問(wèn)題。2）內(nèi)網(wǎng)環(huán)境下定制移動(dòng)端操作系統(tǒng)不能夠及時(shí)更新安全補(bǔ)丁或更新，若操作系統(tǒng)漏洞被黑客利用，可直接通過(guò)該移動(dòng)應(yīng)用訪問(wèn)敏感數(shù)據(jù)。3）若開(kāi)發(fā)移動(dòng)應(yīng)用的公司使用的第三方庫(kù)文件或API中存在惡意代碼，無(wú)意中讓黑客更容易非法訪問(wèn)敏感數(shù)據(jù)。4）黑客下載移動(dòng)應(yīng)用程序后可通過(guò)逆向工程找程序代碼中的缺陷或漏洞，這亦可危及數(shù)據(jù)安全。5）移動(dòng)端程序使用后的緩存信息、cookies等亦可為黑客利用獲得訪問(wèn)遠(yuǎn)程服務(wù)器權(quán)限造成數(shù)據(jù)泄露事件等。6）移動(dòng)應(yīng)用開(kāi)始使用后需要持續(xù)測(cè)試監(jiān)控，專業(yè)的應(yīng)用開(kāi)發(fā)者會(huì)進(jìn)行滲透測(cè)試，例如白盒或黑盒測(cè)試，模擬網(wǎng)絡(luò)攻擊來(lái)發(fā)現(xiàn)潛在的安全問(wèn)題不斷迭代修復(fù)，而定制化產(chǎn)品一般沒(méi)有長(zhǎng)期持續(xù)的維護(hù)。