4基于移動互聯網的醫療影像云業務總體技術要求本文件規定了醫療影像云業務的總體技術要求。包含業務概述、業務特征、業務范國、業務分類以及業務描述和應用場景描述等方面。本文件適用于基于云數據存儲提供的醫療影像云服務建設。2.規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件GB/T31167-2014信息安全技術云計算服務安全指南GB/T31916.1-2015信息技術云數據存儲和管理第1部分：總則GB/T35273-2017信息安全技術個人信息安全規范下列術語和定義適用于本文件。醫學影像存儲存檔與通訊系統picturearchivingandcormunicationsystems醫學影像存儲存檔與通訊系統即在醫學圖像獲取之后提供存儲、能中一個或多個功能的軟件。PACS系統將各種醫學影像(包括CT、MI、X-Ray、MI等設備產生的影像)通過接口(模擬、DICOM、網絡)以數字化的方式進行保存與調回使用，并具備一定的輔助診斷管理功能。放射科信息管理系統包括放射科的登記、分診、影像診斷報告以及放射科的詢、統計等工作。與PACS系統緊密相連，構成醫院數字醫療設備、影像及報告管理的解決方案。前置機是部署在院內的影像數據采集及云同步網關，支持所有DICOM標準影做設備數據連接，前置機唯一的UID確保影像數據的真實性、準確性、有效性。通過網絡及設備參數配置，可以獲取醫療設備數據和PACS數據，具備與HS的接口能力5移動終端或者叫移動通信終端是指可以在移動中使用的計算機設備，包括智能手機以及平板電腦。醫聯體是指區域醫療聯合體，是將同一個區域內的醫療資源整合在一起，通常由一個區域內的三級醫院與二級醫院、社區醫院、村醫院組成的一個醫療聯合體?？鐓^域的醫療機構transregionalmedicalinstitutions在具備一體化發展條件的區域，打破行政區劃的限制，跨區域統籌設置醫療衛生機構，推動資源優化調整，實現大區域范圍內資源共享。云數據存儲clouddatastore按照指定的具有可擴展性的服務水平，通過網絡將虛擬的存儲和數據服務以按需使用方式提供的服務交付方式。該交付方式無需配置或以自服務方式配置。下列縮略語適用于本文件CT電子計算機斷層掃描DICON醫學數字成像和通信FTTx光纖接入GPRS通用分組無線服務技術GSM全球移動通信系統HIS醫院信息系統HTTP超文本傳輸協議IP互聯網協議MPLS多協議標記轉換MRI核磁共振成像PACS醫學影像存儲存檔與通信系統PC個人電腦PKI公鑰基礎設施QoS服務質量REST表述性狀態轉移RIS放射科信息管理系統SIP會話初始協議SOAP簡單對象訪問協議TCP傳輸控制協議UDP用戶數據報協議UID用戶身份證明VPN虛擬專用網絡CoeputedTonograDigitalInagingandCormunicationsinMediGeneralPacketRadiGlobalSystenforMobileCommuHospitalInformatioHyperTextTransferProtocolMulti-ProtocolLabelPictureArchivingandCommunicaPublicKeyInfrasQualityofServRepresentationalStateRadiology_Infornation_TransmissionControlProtoooLVirtualPrivateNetw65.業務定義及應用場景醫療影像云是為滿足大中型醫療機構、醫聯體及跨區域醫療機構以及基層醫療機構的醫療影像存儲、傳輸以及影像數據共享的需求，依托云計算資源池，提供集海量影像數據存儲、影像調閱與后處理，以及PACS/RIS應用于一體的云平臺。5.2.業務特征醫療影像云具有以下業務特征：——統一存儲實現一定區域內醫學影像信息統一存儲，推進統一用戶管理、統一影像管理、統一影像計算、統一業務流程等方式：-—安全易用：影像傳輸上行流量通過MPLS-VPN專線或VPN方式保障，移動應用流量先認證通過后才建立SSL通道加密，保證了醫療影像云的安全。醫療影像云可以為各用戶提供多種業務使用，支持PC端和手機客戶端使用。5.3.業務范圍5.3.1.業務運營方業務運營方是醫療影像云服務的運營機構，包括電信運營商、醫聯體醫院、醫療信息化相關服務機構等。5.3.2.業務用戶業務用戶是醫療影像云服務的最終用戶，包括醫院、患者用戶和醫療影像設備商等。醫療影像云用于影像數據的傳輸、存儲和使用，具體服務范圍包括影像數據的存儲、移動影像服務、云PACS等服務。5.3.4.影像數據范圍醫療影像云業務使用的數據包括CT、MRI、X-Ray、MI等影像，分別由計算機斷層掃描儀、磁共振儀、X射線儀、分子影像儀等影像設備產生。5.4.業務分類5.4.1.影像數據采集影像數據采集業務對醫學影像數據進行采集，通過在醫療機構本地部署前置機，將院內的影像數據上傳至醫療影像云，實現統一的影像歸檔和存儲。5.4.2.影像存儲業務影像存儲業務對各種醫學影像數據進行云存儲，為各醫療機構產生的大量醫療影像數據提供高安全、高可靠和高性能的云存儲服務5.4.3.遠程影像調閱業務醫院需要調閱影像時，PACS系統直接從影像云平臺調閱患者相關數據，實現遠程閱片、專家會診等服務，提高影像的利用率。75.4.4.影像數據使用認證業務影像數據的使用認證服務交給第三方負責。CA中心作為受信任的第三方，負責為各個實體頒發數字證書，以證明各實體身份的真實性，并負責在交易中檢驗和管理證書。5.4.5.影像設備管理業務影像設備管理業務對醫院的影像設備提供服務，包括設備的運行維護、維修、更新等。5.4.6.影像共享業務實現各醫療機構的影像共享，包括醫聯體、跨區域的醫療機構等的醫療影像共享擴展類業務包括為用戶提供2D影像轉3D、3D影像打印、VR閱片等功能。醫生可隨時隨地訪問醫療影像云平臺完成病人影像的調閱與后處理，為醫療聯合體、跨區域醫療機構提供多個云PACS節點的院間影像共享等業務。醫療影像云采用分層的系統設計，包括設備層、網絡層、平臺層和應用層，在不同的層上支持不同的通信和應用協議，如圖1所示。8應用層網絡層設備層圖1醫療影像云系統架構6.2.1.醫療影像設備醫療影像設備通過接口以數字化的方式進行保存與調回使用，并前置機是部署在院內PACS系統側或云PACS側的影像數據采集及云同步網關，支持前置機的功能包括接收設備或者PACS發送的數據、主動抓取PACS端、自動路由數據、信息系統同步、VPN客戶端等，可實現醫學影像數據的編碼、壓縮、6.2.3.網絡層通過有線網絡和無線網絡的方式，包括光纖技術、寬帶無線接入技術等，實現影像數據的實時上傳、下載和共享。9實現影像數據的統一存儲，引用影像數據第三方安全認證機制。支持據上報，支持影像數據解密。6.2.5.應用層應用層實現包括影像存儲模塊、移動影像模塊和云PACS模塊。利用云平臺的存儲、計算和安全能力，為醫院提供醫學影像數據的云端存儲備份、歸檔加密、實時恢復等服務。為各類醫療機構產生的大量醫療影像數據提供高安全、高可靠和高性能的云存儲服務。通過在醫療機構本地部署前置機，將院內的影像數據上傳至醫療影像云，實現統檔和存儲。.移動影像模塊移動影像是全WEB架構提供基于角色的智能客戶端，使得任何一個用臺工作站、移動終端上按照自己的配置使用所需要的任何功能告、三維處理、血管分析等各種功能?；谑謾C、平板等移動類終端，醫生可隨時隨地訪問影像云平臺完成病人影像的調閱與后處理，方便醫生進行診斷輔助、病案討論、區域會診等基于醫療影像云，為醫院、體檢機構等提供云PACS服務和RIS解決方案，實現醫院全工作流程影像協作應用服務，降低醫院影像處理與協作成本，實現影像數據的計算和云共享通過基于云端的影像云平臺，為暫無PACS系統的醫院按需提供云PACS應用，提供全流程的單體醫院影像業務應用。同時，為醫療聯合體、跨區域醫療機構提供多點的院間影像共享、遠程會診、遠程閱片等業務應用。6.3.主要接口和協議要術6.3.1.醫療影像設備和平臺層接口主要上報設備工作狀態，包含設備唯一編號、設備運行狀態、設備運行時狀態、設備故障編碼等。接口支持無線方式，如：GSM/GPRS、CDMA/WCDMA/TD-SCDMA,其它寬帶無線接6.3.2.醫療影像設備和前置機接口6.3.3.前置機和平臺層接口6.3.4.平臺層和應用層接口應用層內部接口包含：影像存儲模塊與云PACS模塊接口、影像存儲模塊與移動影像模塊接口、云PACS模塊接口與移動影像模塊接口。7.醫療影像設備的要求醫療影像設備實現聯網，具備影像數據采集、數據上傳、設備功能狀態上傳等功能。影像數據可通過前置機上傳到影像云，或者直接上傳到影像云。具備網絡傳輸模塊，通過光纖等介質實現影像數據的傳輸。8.前置機的要求前置機與醫院對接主要是與PACS系統對接。與醫院的PACS系統對接時，采用國際DICOM3.0標準進行對接，需要院方協調PACS廠家開放/開發相關系統的數據交換接口。同時具備對影像數據進行壓縮、加密的功能院內影像數據上傳(上行)網絡接入方式有MPLS-VPN,互聯網+VPN、光纖等。帶寬需求=醫院日均數據增量(GB)*8*10248h/60m*60s/60%該帶寬下可實現院內影像數據按照20分鐘的準實時方式上傳，可滿足醫院臨床應用需求。具體見表工日均數據量固定或移動終端的影像應用的網絡接入(下行)方式為量*1.25%*4Mb,時延要求在100ms以內9.網絡層的要求9.1.總體要求網絡總體要求包括多樣性、可靠性和高性能要求——多樣性：支持不同網絡方式的數據傳輸。-—可靠性支持數據獲取的可靠性、數據融合的可靠性、數據傳輸的可靠性，可靠性是保障系統正常運行的基礎——高性能：提供低時延、低誤碼、支持QoS保障機制9.2.技術要求支持以2G、3G、4G移動通信、xDSL、FTTx、寬帶無線接入、衛星/微波等遠距離通信接入方式的一種或多種，將數據可靠傳輸到通信對端支持設備層、平臺層和應用層之間的多業務流連接。支持不同傳輸速率、時延要求、傳輸間隔、數據包大小的數據可靠傳輸支持數據傳輸安全機制。10.平臺層的要求10.1.總體要求支持不同的存儲協議為主機系統提供數據存儲，實現影像數據的統一存儲。引用影像數據的第三方認證機制，保證數據安全。第三方認證機構獨立于業務運營方和業務用戶，具有可靠的執行認證能力，并在認證過程中能夠客觀、公正、獨立地從事認證活10.2.技術要求影像數據傳輸上支持主機系統通過網絡層進行文件級別的數據訪問，或通過光纖協議在SAN網絡進行塊級別的數據訪問。支持影像數據的傳輸解密，解壓縮功能。影像數據使用上，支持集成第三方CA認證。實現影像數字簽名、數據完整性機制、數字信封、雙重數字簽名等功能。11.應用層的要求11.1.總體要求應用層總體要求包含業務能力、管理能力和接口實現要求——業務能力要求：支持接收設備或PACS發送的影像數據，影像數據存儲、歸檔、調閱，影像數據后處理、影像共享等應用?！芾砟芰σ笾С衷O備注冊、設備管理、狀態監控、用戶管理，應用管理、權限管理能力。11.2.技術要求支持不同的業務實現，包含基于PC互聯網業務和基于移動終端的互聯網業務的實現。在應用層接入設備數量增加、數據存儲量增加和用戶數量增加情況下，應用層應支持通過硬件擴容的方式，維續滿足業務正常開展要求。平臺應能提供醫院PACS系統或其他系統的數據標準格式文件和接口規范，實現影像數據共享12.1.安全體系建立醫療影像云業務整體應滿足云計算安全指南要求(GB/T31167-2014)。影像云業務涉及軟硬件應參照國家食藥監局相關安全要求(國家食品藥品監督管理總局通告。2017年第13號《醫療器械網絡安全注冊技術審查指導原則》)。整個系統的角度考慮，從設備端到應用端的安全體系包括設備安全、網絡全、信息安全和用戶隱私安全。12.2.設備安全要求設備安全要求主要是對醫療影像設備的安全要求。具體要求有；——設備訪問安全；未經授權設備不允許接入訪問；——設備通信安全：抗干擾，通信信號不被破解，也不干擾其它網絡通信信號；——設備工作安全對工作狀態中可能會造成人員傷害的設備，在設備工作前和工作中現場需要有安全提示標志或聲光示警裝置。12.3.網絡安全要求需要得到被連接設備的注冊方可進行連接。具體要求有影像數據和云平臺傳輸過程安全。12.4.業務安全要求業務安全包括系統架構中定義應用層中各層的安全要求。具體要求——業務運營安全：運行影像云應用的云環境、影像云業