醫(yī)療保障信息平臺云計算平臺規(guī)范2020版

醫(yī)療保障信息平臺云計算平臺規(guī)范范圍本規(guī)范適用于醫(yī)療保障信息平臺云計算平臺的建設(shè)。（）GB50174-2017數(shù)據(jù)中心設(shè)計規(guī)范GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求YBXJ-B01-2019醫(yī)療保障信息平臺應(yīng)用系統(tǒng)技術(shù)架構(gòu)規(guī)范3.1計算源 computingresource云計算平臺提供的服務(wù)器、虛擬機(jī)等資源。3.2存儲源 storageresource云計算平臺提供的存儲空間、數(shù)據(jù)備份、數(shù)據(jù)災(zāi)備等資源。3.3網(wǎng)絡(luò)源 networkresource云計算平臺提供的網(wǎng)絡(luò)傳輸、虛擬網(wǎng)絡(luò)、IP地址、虛擬網(wǎng)絡(luò)等資源。3.4資源池 resourcepooling一組物理資源或一組虛擬資源的集合，可以從池中獲取資源、也可將資源回收到池中。資源包括物理機(jī)、虛擬機(jī)、虛擬網(wǎng)絡(luò)設(shè)備、物理網(wǎng)絡(luò)設(shè)和IP地址等。3.5租戶 tenant縮略語下列英文縮略語適用于本文件。HSAF醫(yī)療保障應(yīng)用框架（HealthcareSecurityApplicationFramework）IaaS基礎(chǔ)設(shè)施即服務(wù)（Infrastructure-as-a-Service）PaaS平臺即服務(wù)（Platform-as-a-Service）SaaS（Software-as-a-Service）CPU中央處理器（CentralProcessingUnit）QoS服務(wù)質(zhì)量（QualityofService）I/O輸入/（Input/Output）Web全球廣域網(wǎng)（WorldWideWeb）ISV獨(dú)立軟件開發(fā)商（IndependentSoftwareVendors）API(ApplicationProgrammingInterface)SDK（SoftwareDevelopmentACL訪問控制列表（AccessControlLists）DDoS(DistributedDenialofService)SQL結(jié)構(gòu)化查詢語言(StructuredQueryLanguage)TCP傳輸控制協(xié)議（TransmissionControlProtocol）HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)HTTPS(HyperTextTransferProtocolSecure)MQTTMessageQueuingTelemetryTransport)UTF88（8-bitUnicodeTransformationFormat）GBK漢字內(nèi)碼擴(kuò)展規(guī)范ASCII美國信息交換標(biāo)準(zhǔn)代碼(AmericanStandardCodeforInformationInterchange)JSONJava(JavaScriptObjectNotation)VPC虛擬私有云（VirtualPrivateCloud）PaaSHSAF（XJ-B01-20192.2）醫(yī)保云計算平臺總體技術(shù)架構(gòu)見圖1。圖1總體技術(shù)架構(gòu)云支撐服務(wù)技術(shù)兼容性要求如下：HSAF8.28.3HSAFHSAF云基礎(chǔ)設(shè)施層和云支撐服務(wù)層的總體非功能性要求如下：7*2499.9%；99.9999GB50174-2017810（線11）CPUQoSCPUCPUCPUI/O存儲資源管理負(fù)責(zé)存儲系統(tǒng)資源的管理，其功能要求如下：概述VPCCPUCPUPaaSrpc、restfulWebWebWebISVIDDump緩存服務(wù)基于高可用架構(gòu)，滿足高讀寫性能及快速數(shù)據(jù)訪問需求的分布式內(nèi)存數(shù)據(jù)庫。緩存服務(wù)的功能要求如下：PUB/SUBI/ORedis；WebAPIJAVA、PHPPythonSDKTCPHTTPMQTTDDoSSQL概述大數(shù)據(jù)服務(wù)提供按需部署大數(shù)據(jù)處理服務(wù)以實(shí)現(xiàn)醫(yī)保機(jī)構(gòu)的大數(shù)據(jù)處理需求。大數(shù)據(jù)服務(wù)應(yīng)具備大數(shù)據(jù)離線計算能力，具體要求如下：ACLFlume、Kafka化、非結(jié)構(gòu)化的異構(gòu)數(shù)據(jù)實(shí)時接入；MySQLPostgreOracleNoSQLGBPBMapReduceHive大數(shù)據(jù)服務(wù)應(yīng)具備大數(shù)據(jù)實(shí)時分析能力，具體要求如下：SQL2003OLAP大數(shù)據(jù)服務(wù)應(yīng)具備大數(shù)據(jù)治理開發(fā)能力，具體要求如下：大數(shù)據(jù)服務(wù)應(yīng)具備智能報表能力，具體要求如下：Web大數(shù)據(jù)服務(wù)應(yīng)具備可視化大屏能力，具體要求如下：API3D3D地球，應(yīng)支持地理數(shù)據(jù)的多層疊加；概述關(guān)系型數(shù)據(jù)庫服務(wù)包含集中式關(guān)系型數(shù)據(jù)庫服務(wù)和分布式關(guān)系型數(shù)據(jù)庫服務(wù)。（JIUTF8，GBK，LATIN，ASCII，BIG5，JSON服務(wù)網(wǎng)關(guān)功能要求如下：APIHTTP/HTTPSDubbo（DubboHTTPAPI7*24概述GB/T22239-2019網(wǎng)絡(luò)安全方面的具體要求如下：DDos20Gbps主機(jī)安全方面的具體要求如下：shelljavacmd、bash應(yīng)用安全方面的具體要求如下：SQLXSSCMS應(yīng)支持對大量慢速請求攻擊的防護(hù)，能根據(jù)統(tǒng)計響應(yīng)碼、URL請求分布、異常Referer及User-Agent特征識別進(jìn)行防護(hù)；CCURLIP/SESSIONHTTPS數(shù)據(jù)安全方面的具體要求如下：支持SM、SM、DE、3ESAES支持SM2、RSA（0220