T-ZJHIA 13-2024 醫(yī)院私有云框架和基礎(chǔ)設(shè)施技術(shù)規(guī)范

團(tuán)體標(biāo)準(zhǔn)團(tuán)體標(biāo)準(zhǔn)echnicalspecificationsforhospitalprivatecloudconstructiod2024-07-13發(fā)布2024-I 4 6本標(biāo)準(zhǔn)主要起草人：張睿、陳文智、吳福理1醫(yī)院私有云框架和基礎(chǔ)設(shè)施技術(shù)規(guī)范本標(biāo)準(zhǔn)適用于醫(yī)院私有云框架和基礎(chǔ)設(shè)施層規(guī)劃、設(shè)計(jì)、建GB/T31916.1-2015信息技術(shù)云數(shù)GB/T34982-2017云計(jì)算數(shù)據(jù)中GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等GB/T37732-2019信息技術(shù)云計(jì)算云存儲系統(tǒng)服務(wù)DB35/T2046-2021公立醫(yī)療機(jī)構(gòu)互聯(lián)網(wǎng)醫(yī)院建設(shè)云計(jì)算技術(shù)cloudcomputing通過網(wǎng)絡(luò)接入彈性可擴(kuò)展的物理或虛擬ICT資云計(jì)算平臺cloudcomput2半結(jié)構(gòu)化數(shù)據(jù)semi-structure4縮略語EMR：電子病歷（ElectronicMedicalRecoHA：高可用(HighlyAvailabHDFS：Hadoop分布式文件系統(tǒng)（HadoopDistributedFileSystem）HIS：醫(yī)院信息系統(tǒng)（HospitalInIDC：互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCentNFV：網(wǎng)絡(luò)功能虛擬化（NetworkFunctionsVirtualization）PACS：醫(yī)學(xué)影像存檔與通訊系統(tǒng)（PictureArSQL：結(jié)構(gòu)化查詢語言（StructuredQuerUPS：不間斷電源(UninterruptiblePowerSupply)vAD：虛擬應(yīng)用交付（VirtualizationApplicationDelivevDAS：虛擬化數(shù)據(jù)庫審計(jì)（VirtualizationDatabaseAuditSystevFW：虛擬化防火墻（VirtualizVPC：專有網(wǎng)絡(luò)（VirtualPrivateCloud）3理，同時(shí)應(yīng)滿足醫(yī)院私有平臺對不同異構(gòu)資源的多云資源4并遵循行業(yè)相關(guān)的規(guī)定，云計(jì)算平臺信息安全等級達(dá)到GB/T22239-2019的第三級安全要um，個(gè)數(shù)為25000個(gè)/dm3。機(jī)房照度：水平面＞500b）數(shù)據(jù)中心機(jī)房應(yīng)滿足T3機(jī)房要求。其中，UPS滿載情況下電池后備時(shí)間≥30m注：T3機(jī)房為可同時(shí)維護(hù)數(shù)據(jù)中心機(jī)房，提供99.98％的可用性，每年停機(jī)時(shí)間≤1.6h。b）提供不同種類和規(guī)格的GPU資源，并且可以支持GPU直通和vGPU切現(xiàn)實(shí)際檢測值超過計(jì)算資源總?cè)萘康?0%時(shí)，應(yīng)考慮對計(jì)算資源a）提供不同類型的云內(nèi)網(wǎng)絡(luò)，包括：VPC網(wǎng)絡(luò)、經(jīng)典網(wǎng)絡(luò)等。b）為保障醫(yī)院本地患者隱私數(shù)據(jù)，應(yīng)具備云內(nèi)網(wǎng)絡(luò)隔離的能力。c）可以提供云內(nèi)虛擬網(wǎng)絡(luò)設(shè)備，并支持云內(nèi)網(wǎng)絡(luò)編排，如：虛擬交換機(jī)、虛擬路由器等。d）為醫(yī)院數(shù)據(jù)的互聯(lián)互通提供不同網(wǎng)絡(luò)間數(shù)據(jù)交互能力和橫向網(wǎng)絡(luò)隔離能力。e）外部網(wǎng)絡(luò)接入帶寬速率應(yīng)達(dá)到1Gb/s；0內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到10Gb/s。f）IP地址的交付時(shí)間應(yīng)＜10min/個(gè)。g）對云計(jì)算平臺的出口鏈路帶寬按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實(shí)際監(jiān)測值超過鏈路總帶寬的70%時(shí)，應(yīng)考慮對鏈路帶寬進(jìn)行擴(kuò)容。5a）支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)存儲服務(wù)，為醫(yī)院各類醫(yī)療數(shù)據(jù)提供統(tǒng)一的數(shù)據(jù)存儲池。存儲系統(tǒng)應(yīng)支持集中式存儲和分布式存儲，存儲資源的交付時(shí)間應(yīng)＜1min/TB。b）具備能夠提供塊存儲、HDFS、文件存儲、對象存儲的能力，可以有效地覆蓋醫(yī)院醫(yī)療數(shù)據(jù)全生命周期流轉(zhuǎn)所需的存儲類型。c）存儲系統(tǒng)的讀寫帶寬不低于10Gb/s。d）對存儲資源池的容量按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實(shí)際檢測值超過存儲總?cè)萘康?0%時(shí)，應(yīng)考慮對存儲資源池進(jìn)行擴(kuò)容。e）故障時(shí)存儲恢復(fù)速率應(yīng)滿足：全閃存儲≥15min/TB，混閃存儲≥30min/TB。a）支持分布式防火墻功能，可以實(shí)現(xiàn)3-4層的云內(nèi)安全隔離防護(hù)。b)支持不同類型的安全設(shè)備虛擬化部署于云平臺內(nèi)，面向醫(yī)院不同業(yè)務(wù)系統(tǒng)軟件提供不同的虛擬安全資源。a）支持虛擬機(jī)磁盤加密功能，包括鏡像和快照數(shù)據(jù)的加密，可以提高虛擬機(jī)磁盤的安全性。支持如AES256加密算法。b）具備兼容國產(chǎn)密碼卡的能力，可以直通給業(yè)務(wù)系統(tǒng)調(diào)用，滿足業(yè)務(wù)需求。a）支持全量備份、增量備份、差異備份等備份能力，備份數(shù)據(jù)存儲于本機(jī)以外的存儲設(shè)備、第三方云平臺或云端備份，為醫(yī)院核心應(yīng)用數(shù)據(jù)提供有效備份。b）支持多種不同的快照能力，如：存儲快照、磁盤快照、一致性快照等。存儲快照支持的最大快照個(gè)數(shù)≥48個(gè)；虛擬機(jī)手動快照總個(gè)數(shù)≥7個(gè)；一致性組快照組內(nèi)虛擬機(jī)磁盤數(shù)量總和≥64個(gè)。c）支持秒級數(shù)據(jù)保護(hù)CDP功能，可以實(shí)現(xiàn)醫(yī)院核心應(yīng)用的秒級備份。d）能夠基于云平臺擴(kuò)展實(shí)現(xiàn)醫(yī)院同院區(qū)和不同院區(qū)之間跨機(jī)房雙活、容災(zāi)和兩地三中心的高級別災(zāi)備能力，三級醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時(shí)間≤15min，數(shù)據(jù)丟失時(shí)間≤30min；二級醫(yī)院核心數(shù)據(jù)與系統(tǒng)的恢復(fù)時(shí)間≤30min，數(shù)據(jù)丟失時(shí)間≤60min。6[1]GB/T22239-2019,信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求[S].[2]GB/T25070-2019,信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求[S].[3]GB/T20984-2007,信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估規(guī)范[S].[4]GB/T31509-2015,信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估實(shí)施指南[S].[5]GB/T31167-2023,信息安全技術(shù)云計(jì)算服務(wù)安全指南[S].[6]GB/T32400-2015,信息技術(shù)云計(jì)算概覽與詞匯[S].[7]GB/T34982-2017,云計(jì)算數(shù)據(jù)中心基本要求[S].[8]GB/T32399-2015,信息技術(shù)云計(jì)算參考架構(gòu)[S].[9]關(guān)于印發(fā)全國公共衛(wèi)生信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范(試行)的通知[J].中華人民共和國國家