CCS

7034 DB34/T

醫(yī)療云建設(shè)指南Guidelines

construction

medical

cloud

DB34/T

2024目 次前言

.................................................................................

II

范圍

...............................................................................

規(guī)范性引用文件

.....................................................................

術(shù)語和定義

.........................................................................

縮略語

.............................................................................

.......................................................................

整體架構(gòu)

...........................................................................

部署類型

...........................................................................

建設(shè)要求

...........................................................................

.......................................................................

公有云建設(shè)要求

.................................................................

私有云建設(shè)要求

.................................................................

混合云建設(shè)要求

.................................................................

醫(yī)療云基礎(chǔ)設(shè)施

.....................................................................

10

醫(yī)療云平臺(tái)服務(wù)

....................................................................

............................................................

...........................................................

1011

醫(yī)療云應(yīng)用

.......................................................................

1712

醫(yī)療云運(yùn)行管理

...................................................................

17醫(yī)療云運(yùn)維管理

...............................................................

17醫(yī)療云運(yùn)營(yíng)管理

...............................................................

17醫(yī)療云審計(jì)管理

...............................................................

1813

醫(yī)療云安全要求

...................................................................

18概述

.........................................................................

18基礎(chǔ)設(shè)施安全

.................................................................

18

.....................................................................

19

.....................................................................

20

.....................................................................

20

.....................................................................

21DB34/T

2024前 言本文件按照

GB/T

DB34/T

2024醫(yī)療云建設(shè)指南

范圍

規(guī)范性引用文件GB/T

32400

50174

術(shù)語和定義

Medical

Compute

Nerwork

DB34/T

2024

縮略語

Service）

form

Service）SaaS：軟件設(shè)施即服務(wù)（Software

as

Service）

Processing

Processing

Unit）

Control

Lists）

Control

Protocol）

醫(yī)療云參與方醫(yī)療云提供者為醫(yī)療云使用者提供

等類別的醫(yī)療云服務(wù)，并負(fù)責(zé)醫(yī)療

整體架構(gòu)

SaaS

DB34/T

2024

部署類型

醫(yī)療云整體架構(gòu)圖

建設(shè)要求DB34/T

2024

全等級(jí)保護(hù)三級(jí)及以上認(rèn)證、商用密碼應(yīng)用安全性評(píng)估、ITSS

——開放互通：應(yīng)支持通用、規(guī)范的

API

訪問

CPU

DB34/T

2024

醫(yī)療云基礎(chǔ)設(shè)施10醫(yī)療云平臺(tái)服務(wù)10.1.1計(jì)算服務(wù)概述虛擬機(jī)服務(wù)a)

b)

c)

d)

e)

f)

g)

h)

i)

j)

裸金屬服務(wù)a)

b)

c)

d)

e)

f)

g)

DB34/T

2024容器服務(wù)a)

b)

c)

支持容器對(duì)

d)

e)

f)

g)

10.1.2 鏡像服務(wù)概述 虛擬機(jī)鏡像服務(wù)可選a)

VMWare

Machine

b)

c)

d)

e)

容器鏡像服務(wù)a)

b)

c)

d)

e)

10.1.3存儲(chǔ)服務(wù)概述DB34/T

2024塊存儲(chǔ)服務(wù)塊存儲(chǔ)服務(wù)將虛擬化的物理磁盤空間映射給服務(wù)器使用，可用于構(gòu)建獨(dú)立可擴(kuò)展硬盤、文件系統(tǒng)、a)

b)

c)

d)

e)

f)

g)

h)

i)

對(duì)象存儲(chǔ)服務(wù)a)

b)

c)

d)

e)

f)

支持多種存儲(chǔ)介質(zhì)，如磁盤存儲(chǔ)介質(zhì)、磁帶存儲(chǔ)介質(zhì)和

SSD（Solid

State

Disk

文件存儲(chǔ)服務(wù)a)

File

b)

c)

d)

e)

f)

10.1.4 網(wǎng)絡(luò)服務(wù) 概述醫(yī)療云平臺(tái)應(yīng)提供虛擬私有云服務(wù)、彈性IP服務(wù)、負(fù)載均衡服務(wù)和彈性伸縮服務(wù)。DB34/T

2024 虛擬私有云服務(wù)a)

b)

支持基于

VPC

DNS；c)

d)

支持

Source

Network

VPC

e)

彈性

服務(wù)a)

b)

c)

QoS

d)

e)

負(fù)載均衡服務(wù)程序a)

等；b)

c)

d)

e)

f)

彈性伸縮服務(wù)a)

b)

c)

d)

e)

f)

10.1.5 安全服務(wù) 概述DB34/T

2024安全組服務(wù)現(xiàn)在a)

b)

虛擬防火墻服務(wù)c)

d)

e)

f)

主機(jī)安全服務(wù)a)

b)

c)

d)

e)

f)

g)

h)

數(shù)據(jù)庫(kù)審計(jì)服務(wù)a)

b)

c)

日志審計(jì)服務(wù)DB34/T

2024a)

b)

c)

d)

10.2.1消息服務(wù)a)

b)

c)

d)

10.2.2事務(wù)服務(wù)a)

b)

支持主流

RPC

Rest

c)

d)

e)

10.2.3 密碼服務(wù)a)

各類密碼設(shè)備和系統(tǒng)應(yīng)使用符合國(guó)家密碼法規(guī)和標(biāo)準(zhǔn)規(guī)定的密碼算法，使用經(jīng)過國(guó)家密碼管b)

c)

d)

e)

f)

g)

NTP

DB34/T

2024h)

i)

安全傳輸服務(wù)應(yīng)支持國(guó)產(chǎn)密碼算法，提供基于國(guó)密

SSL

HTTPS

10.2.4數(shù)據(jù)庫(kù)服務(wù)關(guān)系型數(shù)據(jù)庫(kù)服務(wù)a)

支持標(biāo)準(zhǔn)

SQL

API；b)

c)

d)

e)

f)

g)

h)

i)

j)

k)

l)

支持

SQL

SQL

m)

n)

o)

p)

q)

鍵值對(duì)數(shù)據(jù)庫(kù)服務(wù)a)

支持

b)

兼容

SQL

API；c)

d)

e)

文本型數(shù)據(jù)庫(kù)服務(wù)a)

DB34/T

2024b)

c)

d)

e)

兼容

SQL

API。10.2.5集成服務(wù)a)

b)

c)

d)

e)

f)

提供

g)

10.2.6數(shù)據(jù)采集服務(wù)a)

b)

c)

d)

e)

f)

g)

支持主流關(guān)系型數(shù)據(jù)庫(kù)和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫(kù)，包括且不限于

Oracle、MySQL、SQL

Server、PostgreSQL、達(dá)夢(mèng)、人大金倉(cāng)、Presto、ClickHouse、Hbase

Hive。10.2.7 數(shù)據(jù)處理服務(wù)a)

支持通過完善RESTfulRPCAPIJava、Python

b)

c)

d)

e)

f)

g)

支持多種主流計(jì)算框架，如

10.2.8 數(shù)據(jù)治理服務(wù)a)

b)

DB34/T

2024c)

d)

10.2.9 數(shù)據(jù)展現(xiàn)服務(wù)a)

b)

c)

d)

e)

f)

g)

支持主流關(guān)系型數(shù)據(jù)庫(kù)和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫(kù)，包括且不限于

Oracle、MySQL、SQL

Server、

Hive。10.2.10

數(shù)據(jù)備份服務(wù)a)

b)

c)

d)

e)

支持主流關(guān)系型數(shù)據(jù)庫(kù)和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫(kù)，包括且不限于

Oracle、MySQL、SQL

Server、

Hive；f)

g)

10.2.11

數(shù)據(jù)倉(cāng)庫(kù)服務(wù)a)

b)

c)

d)

e)

f)

g)

h)

10.2.12

數(shù)據(jù)資產(chǎn)管理服務(wù)a)

DB34/T

2024b)

10.2.13

醫(yī)療主數(shù)據(jù)服務(wù)a)

b)

c)

d)

e)

f)

10.2.14

患者主索引服務(wù)a)

b)

c)

d)

HIS

e)

f)

g)

10.2.15

醫(yī)療元數(shù)據(jù)服務(wù)a)

b)

c)

d)

e)

f)

DB34/T

2024g)

h)

i)

j)

k)

l)

10.2.16

醫(yī)療數(shù)據(jù)標(biāo)準(zhǔn)服務(wù)提供醫(yī)療數(shù)據(jù)標(biāo)準(zhǔn)服務(wù)能力，確保醫(yī)療數(shù)據(jù)準(zhǔn)確一致，促進(jìn)醫(yī)療數(shù)據(jù)在不同業(yè)務(wù)系統(tǒng)間互通共享，a)

參照

b)

c)

d)

e)

f)

10.2.17

患者域服務(wù)a)

b)

c)

d)

e)

f)

10.2.18

診療域服務(wù)a)

b)

c)

d)

DB34/T

2024e)

f)

g)

h)

10.2.19

醫(yī)療行為域服務(wù)a)

b)

c)

d)

e)

f)

10.2.20

物質(zhì)域服務(wù)a)

b)

c)

d)

e)

f)

g)

h)

i)

10.2.21

醫(yī)療結(jié)算服務(wù)a)

DB34/T

2024b)

c)

d)

e)

f)

g)

h)

11醫(yī)療云應(yīng)用12醫(yī)療云運(yùn)行管理a)

b)

c)

d)

e)

a)

b)

c)

d)

e)

f)

g)

h)

DB34/T

2024i)

a)

b)

c)

d)

e)

f)

13醫(yī)療云安全要求13.1.1 13.1.2 不同服務(wù)模式下安全責(zé)任主體有所不同，醫(yī)療云提供者和醫(yī)療云使用者的安全責(zé)任應(yīng)明確劃a)

IaaS

b)

PaaS

c)

SaaS

13.2.1機(jī)房安全a)

b)

c)

d)

50174

13.2.2網(wǎng)絡(luò)安全a)

b)

c)

d)

保證采取網(wǎng)絡(luò)控制措施防止非授權(quán)設(shè)備連接醫(yī)療云內(nèi)部網(wǎng)絡(luò)，并防止醫(yī)療云物理設(shè)備非授權(quán)e)

f)