杜松星：互联网医院基础设施建设规划与实践

作为一所三级甲等中医医院，北京中医药大学东方医院（以下简称北京东方医院）是国家中医药管理局直管单位。医院现为一院三区：即东方医院方庄院区、西院区(二七院区)、南院区（经开区院区）。2020年4月，医院获批“北京市互联网中医医院试点单位”，同年7月通过“北京市互联网+医保”验收。在CHIMA 2020大会上，北京东方医院信息中心负责人杜松星介绍了该院的互联网医院规划建设过程中基础设施规划与实施的相关工作。

以下内容根据杜松星主任演讲整理。

基于一院三区的情况，北京东方医院参照了国家的相关政策，很早开展了互联网+医疗的探索，在2020年之前主要以线上服务为主，包括微信预约挂号、检查检验报告推送、发布停诊通知等相关功能。

2020年由于新型冠状病毒肺炎疫情的爆发，北京市于2月15日印发了《关于我市二级以上医院实行非急诊全面预约的通知》，敲开了互联网医院建设的大门。同期，北京市中医管理局发布了《关于开展中医医院试点互联网诊疗服务的通知》。同时，北京市医保局对医保患者“互联网复诊项目价格和医保支付政策”做出了进一步指示。上述有关互联网医疗的政策和举措，相当于为包括北京东方医院在内的北京市中医医院打通了互联网医疗的通道，提供了相关政策的支撑。

在实践中，北京东方医院紧跟政策发展导向，具备红线意识，逐步推进互联网医院的建设，并制定了以下目标：依托中医药优势，建设中医特色互联网医院；实现一体化发展，包括一院三区一体化和线上线下一体化；最关键的是实现便民服务，以患者诉求为根本出发点，尽可能保证通过互联网模式完成患者的就医诉求。

按照上述目标，医院在开展互联网建设前着重考虑了以下问题：按照政策要求，互联网医院主要是为复诊患者提供互联网线上服务；坚持中医药特色，发挥中医药望闻问诊的优势，使中药养生康复、慢病管理通过互联网模式得到很好的应用；互联网医院开创了医院业务发展新模式，对医院管理和运营提出了更高的要求，要适合医院3-5年内发展要求，要结合医院发展和“十四五”规划开展建设；推进一体化建设，互联网医院有先天的优势，能够打破空间限制，通过互联网进行业务延伸，同时互联网极具融合性，可以实现线上线下、各院区空间限制的物理环境一体化协调发展，使医院整体在运营发展过程中能够同步协调；投入成本是需要考虑的非常实际的问题，包括短期成本和中长期成本，在建设之初就要做好预算规划工作，从而有条不紊地开展互联网医院建设。

为了更好、更快地推动互联网医院建设，医院明确提出了5大建设要求：1、业务功能要求。提供互联网线上服务，主要依托互联网技术，打破空间局限，全力打造线上线下一体的诊疗模式；2、医院精细化管理要求。以信息化为纽带，大数据为支撑，为医院精细化管理提供条件；3、运行效率要求。系统要保持运行稳定、高效、可靠，为广大患者与医院提供良好的服务，成为医患之间便捷沟通的桥梁；4、网络安全要求。满足网络安全等级保护三级要求；5、标准化建设要求。满足互联网医院、智慧医院、电子病历评级等相关建设规范要求。

医院结合管理、数据和运行效率要求，同时按照安全标准和互联网智慧医院标准进行建设，根据不同的功能、定位和整体要求，划分了不同的功能模块：医生端的目标是主要方便医生加强患者管理、接受患者线上咨询、复诊开药、发布相关信息；患者端的目标是信息采集、线上挂号缴费、查询检查检验报告、向医生进行线上咨询、查询医生信息等。

根据建设内容划分，医院对项目内容进行了二次分解，提出若干问题。以患者小程序端为例，首先将页面发布功能分解成如何在微信端施行、如何通过域名进行访问，同时页面发布的位置在哪里等，然后考虑页面发布的环境和方式，发布环境再分解为依托于哪种技术和手段，比如数据库和操作系统分别是什么，然后再考虑基础设施建设，包括安全设备、服务器和网络。通过对项目内容逐步分解，使医院逐步明确互联网医院到底需要建什么、怎么建、需要哪些资源才能完成这项工作。这些内容的逐步明确将对基础设施建设的具体内容及后期资金投入有着重要的影响。

依据网络安全等级保护三级要求，医院制定了整体规划方案。如：为了保证院内网络的安全，医院将互联网服务器代理端建设在DMZ区，患者只需访问该区域服务器即可，实现了院内院外网络有效隔离，保障院内系统的安全。

在互联网医院基础设施建设过程中，北京东方医院梳理了安全、稳定、效率三个目标。由此根据不同基础设施，进行关键指标梳理：机房环境要达到温湿度控制以及预警监测；机房供电做好双路保障，明确峰值用电需求等；安全防护要考虑整体网络路径中任何一个节点的防护，包括Web防护、病毒防护、Ddos防护和整体安全监测等；合理规划网络路径，设置最短路径，保障边界安全，进行区域划分；满足数据存储量与数据增长以及数据读写性能等要求；对服务器的性能提出要求，如何进行负载均衡和冗余，保证业务顺利开展的同时，保障安全稳定运行。在进行基础设施建设时，都要考虑有一套完善的应急方案，应细化到每一个节点、每一个设备，甚至每一条路径，达到系统为医患提供服务、为医疗提供支撑的目标。

在明确基础设施建设指标后，依据具体建设内容及目标，逐一细化建设方案，明确各部分建设内容。如：机房环动，主要包括位置、承重、温湿度、供电等；网络，主要包括需要哪些网络设备，如何划分综合布线、区域边界等；安全设备，主要包括防火墙、入侵防御、防病毒、堡垒机等；服务器、存储，主要是虚拟化集群、私有云等。

互联网医院建设过程中，基础设施实施阶段主要包括以下步骤：第一步安装服务器、存储、网络和安全设备；第二步是初始化软、硬件系统；第三步是配置安全策略、数据源和软件等；第四步是部署监控软件，监控互联网医院运行状态。

在项目运维阶段，医院采取轻量化运维理念，通过各类商用、开源运维工具完成状态监控、日志收集以及安全防护等日常工作。目的在于，通过高效、稳定、安全的方式，提升运维效率、降低运维人力与资金成本、保障系统运行的安全和稳定，保障业务发展过程中系统的灵活可扩展性。

在进行互联网医院基础设施规划与建设过程中，主要有以下三点体会：1、坚持三同步原则，即同步规划、同步建设、同步使用；2、兼顾，既要“瞻前顾后”，又要“左顾右盼”，比如在项目立项时要考虑运维的成本，而在运维过程中又要考虑立项的目的，在立项、建设、运维过程中，在满足安全标准、建设规范的同时，也要满足医院的业务和管理需求；3、立足长远、死守底线。保持与发展，死守安全、标准化底线，立足长远，保证互联网医院建设满足医院整体发展要求。