淺談縣域疾病預(yù)防控制中心信息化運(yùn)行及維護(hù)

陳金鈺

（常熟市疾病預(yù)防控制中心 信息科，江蘇 常熟 215500）

0 引言

隨著中國(guó)經(jīng)濟(jì)的高速增長(zhǎng)，中國(guó)的信息化建設(shè)也在快速發(fā)展，信息化發(fā)展涉及各行各業(yè)。信息化的發(fā)展更加促進(jìn)了各行業(yè)的發(fā)展，優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)及勞動(dòng)力分配。同時(shí)也給人們生活帶來(lái)了便利。從衛(wèi)生角度來(lái)說(shuō)，信息化建設(shè)從云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、人工智能這五個(gè)方面進(jìn)行了多方面、多手段的信息化建設(shè)[1]。從醫(yī)療角度來(lái)說(shuō)，貼近人們生活的應(yīng)用有預(yù)約掛號(hào)、查詢檢查檢驗(yàn)報(bào)告、網(wǎng)上繳費(fèi)等[2]。從疾病預(yù)防控制中心來(lái)說(shuō)2020年年初的這場(chǎng)疫情，也體現(xiàn)了衛(wèi)生行業(yè)信息化建設(shè)的重要性，疫情的防控手段也運(yùn)用到了大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算等信息化手段，為我國(guó)控制疫情起到了不可估量的作用。

1 現(xiàn)狀分析

醫(yī)療行業(yè)的市場(chǎng)在最近幾年，阿里巴巴、騰訊、百度、小米，京東，華為等大公司已經(jīng)開始整合醫(yī)療資源，醫(yī)療產(chǎn)業(yè)的戰(zhàn)略布局，進(jìn)行產(chǎn)業(yè)的收購(gòu)及整合。投資主要集中在互聯(lián)網(wǎng)平臺(tái)交易、可穿戴智能設(shè)備、基因測(cè)序、移動(dòng)醫(yī)療、互聯(lián)網(wǎng)醫(yī)療、疾病控制、疾病預(yù)防等方面[3]。特別是在信息化應(yīng)用方面，投資更為密集。目前，本中心涉及的業(yè)務(wù)有縣域范圍內(nèi)的疾病預(yù)防控制，從便民為民的角度我們通過(guò)微信公眾號(hào)手段提供了面向公眾的信息化應(yīng)用，主要有健康證服務(wù)、HPV疫苗預(yù)約服務(wù)、老年肺炎疫苗預(yù)約服務(wù)、流感疫苗預(yù)約服務(wù)、接種區(qū)域歸屬地查詢。以及有動(dòng)物咬傷處置指南、死亡醫(yī)學(xué)證明辦理指南、接種證辦理指南、艾滋病咨詢檢測(cè)、艾滋病檢測(cè)流程指南、健康證辦理指南。以及網(wǎng)上健康咨詢功能，傳染病咨詢、慢性病咨詢、學(xué)校衛(wèi)生咨詢、環(huán)境衛(wèi)生咨詢、職業(yè)衛(wèi)生咨詢、動(dòng)物咬傷咨詢。由于2020年疫情的特殊性，本中心也在微信公眾號(hào)上維護(hù)了新冠肺炎科普知識(shí)、重點(diǎn)人員管控系統(tǒng)。通過(guò)信息化手段來(lái)普及疫情知識(shí)、控制疫情發(fā)展。同時(shí)，中心也建立了面向公眾服務(wù)的門戶網(wǎng)站，有中心概況、新聞公告、預(yù)防接種指南、健康科普等疾病預(yù)防控制信息[4]。

本中心有便民服務(wù)的信息化應(yīng)用，同時(shí)也有對(duì)內(nèi)工作人員的信息化應(yīng)用。目前，日常層面的主要有預(yù)防接種疫苗管理系統(tǒng)，提供疫苗的管理、疫苗的接種、庫(kù)存情況、使用情況、效期管理以及疫苗使用的追溯等等信息。健康證辦理系統(tǒng)，公眾線上申請(qǐng)，中心工作人員線上審核，提高工作人員工作效率，方便有健康證需求的民眾。同時(shí)中心內(nèi)部有OA辦公系統(tǒng)，方便內(nèi)部工作人員之間的交流協(xié)作，郵件往來(lái)，提供工作效率。以及內(nèi)部的文獻(xiàn)檢索系統(tǒng)，方便工作人員查閱疾病控制預(yù)防的文獻(xiàn)及資料，提高業(yè)務(wù)人員的工作水平[5]。

國(guó)家層面上建設(shè)的一些應(yīng)用有免疫規(guī)劃管理子系統(tǒng)。使用中國(guó)疾控中心統(tǒng)一開發(fā)的預(yù)防接種客戶端管理軟件，建立省一級(jí)的數(shù)據(jù)管理平臺(tái)，使用的技術(shù)手段是整合和擴(kuò)展。目的是為了為進(jìn)一步深化免疫規(guī)劃管理。慢性病管理子系統(tǒng)。通過(guò)和醫(yī)院的HIS系統(tǒng)、基層醫(yī)療機(jī)構(gòu)及社區(qū)機(jī)構(gòu)的居民健康檔案進(jìn)行數(shù)據(jù)的互聯(lián)互通。從而實(shí)現(xiàn)對(duì)糖尿病、惡性腫瘤、高血壓和嚴(yán)重精神障礙患者的全流程的信息化管理。方便社區(qū)及家庭醫(yī)生對(duì)患者進(jìn)行全程健康管理。

2 維護(hù)工作分類

（1）A類應(yīng)用，主要部署于衛(wèi)健委信息中心機(jī)房，采用VMware的方式進(jìn)行的應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)部署。通過(guò)堡壘機(jī)遠(yuǎn)程桌面的方式進(jìn)行控制與維護(hù)。VMware的技術(shù)特點(diǎn)：支持一臺(tái)服務(wù)器上同時(shí)運(yùn)行有多個(gè)操作系統(tǒng)，多個(gè)操作系統(tǒng)直接在邏輯上是獨(dú)立的，對(duì)自己所運(yùn)行的應(yīng)用互相不產(chǎn)生干擾，并且各操作系統(tǒng)之間的軟件及資料完全邏輯隔離。隔離的同時(shí)操作系統(tǒng)直接可以進(jìn)行授權(quán)的互動(dòng)操作，包括文件共享、打印機(jī)共享、資料拷貝等功能。以及具有操作系統(tǒng)備份及還原功能?？梢愿鶕?jù)應(yīng)用需求隨時(shí)調(diào)整CPU、內(nèi)存、硬盤等硬件參數(shù)的大小，滿足不同時(shí)間、不同要求的應(yīng)用程序的需求。同時(shí)具有熱遷移，在多臺(tái)硬件服務(wù)器之間熱漂移，就算硬件設(shè)備斷電或者故障能夠遷移到另一臺(tái)硬件主機(jī)上，從而保證程序的不間斷運(yùn)行。VMware的特點(diǎn)決定了各種軟件部署的快捷性、維護(hù)的方便性、運(yùn)行的穩(wěn)定性。

（2）B類應(yīng)用，本中心微信公眾號(hào)主要面向公眾服務(wù)，其中涉及了更多的公眾服務(wù)信息，公眾服務(wù)的個(gè)人資料，預(yù)防接種的個(gè)人信息，疾病控制的數(shù)據(jù)，疫情防范的管理信息等。數(shù)據(jù)的安全等級(jí)要求更高。從網(wǎng)絡(luò)安全角度考慮，比單位內(nèi)部的辦公應(yīng)用網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更大。更容易受到網(wǎng)絡(luò)攻擊。所以把公眾號(hào)應(yīng)用服務(wù)器部署在運(yùn)營(yíng)商的公有云平臺(tái)，借助運(yùn)營(yíng)商更加強(qiáng)大及防范措施更高的網(wǎng)絡(luò)安全保護(hù)措施來(lái)確保應(yīng)用服務(wù)器的安全性。

（3）C類應(yīng)用，國(guó)家層面疾病控制上報(bào)系統(tǒng)，屬于重點(diǎn)信息化應(yīng)用，數(shù)據(jù)更加敏感，安全級(jí)別更高。目前主要采用VPN網(wǎng)絡(luò)與CA證書相結(jié)合的方式進(jìn)行連接及授權(quán)登錄。VPN的技術(shù)特點(diǎn)：電腦通過(guò)公網(wǎng)的網(wǎng)絡(luò)連接，接入到私網(wǎng)的服務(wù)器上。VPN相當(dāng)于網(wǎng)絡(luò)中間的一條隧道，這條隧道只對(duì)擁有授權(quán)的客戶端開放。其他公網(wǎng)電腦是登錄不到這條隧道的。這條專用隧道的數(shù)據(jù)傳輸是加密的，相當(dāng)于公有鏈路上假設(shè)了私有鏈路。變成一個(gè)虛擬專用網(wǎng)，從而保障了數(shù)據(jù)的安全性。在VPN的基礎(chǔ)上國(guó)家疾病控制中心又增加了CA數(shù)字證書的額外授權(quán)認(rèn)證，數(shù)字證書是預(yù)防控制中心工作人員身份證明的授權(quán)認(rèn)證，數(shù)據(jù)上報(bào)責(zé)任的認(rèn)定，工作權(quán)限的通行證。通過(guò)兩種手段保障數(shù)據(jù)的網(wǎng)絡(luò)安全性，使用人員的身份的合法性。來(lái)確保國(guó)家層面數(shù)據(jù)的安全性、合法性、可用性、可追溯性。

3 運(yùn)行維護(hù)情況及網(wǎng)絡(luò)安全介紹

3.1 運(yùn)行維護(hù)情況

在日常運(yùn)維過(guò)程中，作為信息科工作人員，從軟件系統(tǒng)操作層面主要注重的是軟件系統(tǒng)的可用性、穩(wěn)定性。從服務(wù)器層面觀察服務(wù)器的運(yùn)行指標(biāo)，包括CPU占用、內(nèi)存占用、存儲(chǔ)硬盤空間。是否有異常的進(jìn)程及軟件運(yùn)行。以及從硬件層面，巡查和監(jiān)控信息中心機(jī)房的硬件設(shè)備的溫度、濕度。機(jī)房?jī)?nèi)的空調(diào)運(yùn)行狀態(tài)、UPS充放電情況及電池溫度等情況。還有弱電間各樓層交換機(jī)運(yùn)行情況及網(wǎng)絡(luò)接口的連接情況。從而等及時(shí)預(yù)防和控制一些信息系統(tǒng)運(yùn)行的不良情況出現(xiàn)。

3.2 信息安全情況

疾病預(yù)防控制中心存儲(chǔ)的數(shù)據(jù)資料非常重要，需要建立周全的信息安全管理機(jī)制。

門戶網(wǎng)站，微信公眾號(hào)等需要防止注入攻擊、XSS跨站腳本、網(wǎng)頁(yè)掛馬、緩沖區(qū)溢出、上傳漏洞、源代碼泄露、隱藏目錄泄露、數(shù)據(jù)庫(kù)泄露、弱口令、管理地址泄露等安全問(wèn)題。

網(wǎng)絡(luò)設(shè)備注重結(jié)構(gòu)安全與網(wǎng)段劃分、網(wǎng)絡(luò)訪問(wèn)控制、撥號(hào)訪問(wèn)控制、網(wǎng)絡(luò)安全審計(jì)、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)設(shè)備防護(hù)。

服務(wù)器要注重身份認(rèn)證、自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制、可信路徑、安全審計(jì)、惡意代碼防范、資源控制。

信息安全防范措施：加強(qiáng)安全防護(hù)意識(shí)、數(shù)據(jù)加密技術(shù)、安裝防火墻和殺毒軟件、配置防火墻、運(yùn)維訪問(wèn)堡壘機(jī)、網(wǎng)閘、上網(wǎng)管理系統(tǒng)、內(nèi)外網(wǎng)授權(quán)隔離。

4 總結(jié)

目前，信息化應(yīng)用在各行各業(yè)如火如荼地發(fā)展著，各行各業(yè)也越來(lái)越離不開信息化建設(shè)和維護(hù)，在衛(wèi)生行業(yè)及疾病預(yù)防控制單位，信息化建設(shè)和維護(hù)也占有非常重要的位置，本中心信息科從使用受眾出發(fā)，建設(shè)了面對(duì)公眾的眾多便民化的應(yīng)用。以及建設(shè)了相當(dāng)多的方便工作，提高工作效率的應(yīng)用軟件。以及根據(jù)國(guó)家政策部署了國(guó)家疾病預(yù)防控制方面的軟件。為了保障這些軟件及平臺(tái)的穩(wěn)定可靠的運(yùn)行，就需要我們信息維護(hù)人員從技術(shù)領(lǐng)域深耕，從管理制度層面完善。使各種使用受眾更方便的享受信息化給工作生活帶來(lái)的便利。