DB34T 4703-2024 醫(yī)療云建設(shè)指南

34DB34/T4703—2024醫(yī)療云建設(shè)指南Guidelinesforconstructionofmedicalcloud2024-01-11發(fā)布2024-02-11實(shí)施安徽省市場(chǎng)監(jiān)督管理局發(fā)布I 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 25醫(yī)療云參與方 26整體架構(gòu) 2 38建設(shè)要求 38.1整體要求 38.2公有云建設(shè)要求 4 4 49醫(yī)療云基礎(chǔ)設(shè)施 510醫(yī)療云平臺(tái)服務(wù) 510.1醫(yī)療云平臺(tái)基礎(chǔ)服務(wù) 5 11醫(yī)療云應(yīng)用 12醫(yī)療云運(yùn)行管理 12.1醫(yī)療云運(yùn)維管理 12.2醫(yī)療云運(yùn)營(yíng)管理 12.3醫(yī)療云審計(jì)管理 13.2基礎(chǔ)設(shè)施安全 13.3資源安全 13.4組件安全 13.5應(yīng)用安全 13.6數(shù)據(jù)安全 12DaaS：數(shù)據(jù)設(shè)施即服務(wù)（DataasACL：訪問控制列表（AccessCoTCP：傳輸控制協(xié)議（Transmis醫(yī)療云使用者基于醫(yī)療云提供者提供的醫(yī)療云服務(wù)構(gòu)建、運(yùn)行和醫(yī)療云監(jiān)管者是一種特殊的醫(yī)療云參與方，對(duì)醫(yī)療云提供者、醫(yī)——醫(yī)療云基礎(chǔ)設(shè)施：包括機(jī)房及其附屬設(shè)施、計(jì)算設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、安——醫(yī)療云平臺(tái)擴(kuò)展服務(wù)：包含消息服務(wù)、事務(wù)服務(wù)、密碼服務(wù)等技術(shù)支撐服務(wù)，3云基礎(chǔ)設(shè)施計(jì)算設(shè)備網(wǎng)絡(luò)設(shè)備存儲(chǔ)設(shè)備機(jī)房及其附屬設(shè)備醫(yī)療元數(shù)據(jù)服務(wù)數(shù)據(jù)庫服務(wù)密碼服務(wù)安全保障運(yùn)行管理物質(zhì)域服務(wù)醫(yī)療行為域服務(wù)患者主索引服務(wù)醫(yī)療主數(shù)據(jù)服務(wù)醫(yī)療結(jié)算域服務(wù)云平臺(tái)擴(kuò)展服務(wù)診療域服務(wù)患者域服務(wù)集成服務(wù)事務(wù)服務(wù)消息服務(wù)48.4混合云建設(shè)要求5——統(tǒng)一配額計(jì)量：公有云和私有云形成聯(lián)邦關(guān)系后，支持以項(xiàng)目為單位，統(tǒng)一設(shè)定6虛擬機(jī)鏡像包括虛擬機(jī)所使用的操作系統(tǒng)和預(yù)裝軟件。虛擬機(jī)鏡像服務(wù)向醫(yī)療云使用者提供可選a)支持VMDK（VMware虛擬硬盤格式VMWareVirtualMachine7f)支持多種存儲(chǔ)介質(zhì)，如磁盤存儲(chǔ)介質(zhì)、磁帶存儲(chǔ)介質(zhì)和a)符合標(biāo)準(zhǔn)的文件存儲(chǔ)協(xié)議，如：NFS（網(wǎng)絡(luò)文件系統(tǒng)Netwo8負(fù)載均衡服務(wù)通過負(fù)載策略將訪問流量自動(dòng)分發(fā)到多臺(tái)虛擬機(jī)，提升應(yīng)用的對(duì)外服務(wù)能力和程序9安全組服務(wù)對(duì)虛擬機(jī)端口的網(wǎng)絡(luò)報(bào)文進(jìn)行限制和安全過濾，加強(qiáng)對(duì)虛擬機(jī)的安全保護(hù)，并實(shí)現(xiàn)在e)支持系統(tǒng)級(jí)、中間件、第三方應(yīng)用和插件、開發(fā)框架和Web漏洞的a)各類密碼設(shè)備和系統(tǒng)應(yīng)使用符合國(guó)家密碼法規(guī)和標(biāo)準(zhǔn)規(guī)定的密碼算法，使用經(jīng)過國(guó)家密碼管c)身份認(rèn)證服務(wù)支持國(guó)密算法，提供對(duì)醫(yī)療云中服務(wù)與應(yīng)o)支持對(duì)應(yīng)用無侵入的讀寫分離，通過使用數(shù)據(jù)庫只讀實(shí)例或者數(shù)據(jù)庫備g)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、g)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、e)支持主流關(guān)系型數(shù)據(jù)庫和大數(shù)據(jù)生態(tài)數(shù)據(jù)庫，包括且不限于Oracle、MySQL、SQLServer、a)參照HL7、ICD、SNOMEN等國(guó)際標(biāo)準(zhǔn)和國(guó)家、所b)應(yīng)提供技術(shù)手段支持醫(yī)療云使用者對(duì)自身的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密，根據(jù)醫(yī)療云使用者的要求標(biāo)e)能針對(duì)不同醫(yī)療云使用者的數(shù)據(jù)進(jìn)行有效隔離，防