基于健康档案的社区医疗卫生信息系统分析与研究

基于健康档案的社区医疗卫生信息系统分析与研究摘要：社区卫生服务的综合信息系统建设是当前卫生信息化建设的重点和难点，电子健康档案研究是目前国内外关注的热点。本文阐述了结合卫生部关于社区卫生服务信息化相关标准和建设指南，运用当前主流的软件系统架构模式，采用先进的J2EE开发技术，设计了一个可扩展，可移植，易维护的社区医疗卫生信息系统解决方案。关键词：社区卫生服务，电子健康档案，信息化，J2EE架构Analysis and Research of Community Health Information System Based on Health RecordAbstract：Integrated information system for community health services is Emphasis and difficulty of construction of health information and electronic，Electric Health Record is the current focus of attention at home and abroad. In this paper, combined with the Ministry of Health community health service information technology standards and construction guidelines, the use of the current software system mainstream architecture pattern, using advanced J2EE development technology, design of a scalable, portable, easy to maintain community health information system solutions.Key words：community health services, electric health record, information and electronic,J2EE architecture1、社区医疗卫生信息化概述2009年1月国务院常务会议通过关于深化医药卫生体制改革的意见和20092011年深化医药卫生体制改革实施方案，标志新一轮医改方案正式出台。万众瞩目的医改方案被高屋建瓴的概括为“四梁八柱”，其中一个“柱子”就是卫生信息系统，而社区卫生信息系统则是其中的重要组成部分。1社区医疗卫生信息系统(community health information system，CHIS)是应用计算机网络技术，医学、公共卫生学知识，对社区卫生信息进行采集、加工、存储、共享、利用，为社区居民提供预防、医疗、保健、康复、健康教育、计划生育“六位一体”的卫生服务的信息管理系统。2 自2009年新医改方案出台以来从中央到地方相继出台了一系列相关加快社区卫生服务发展的政策、措施文件。卫生部健康档案基本架构与数据标准（试行）（卫办发200946号）、基于健康档案的区域卫生信息平台建设指南（试行）相继出台使得社区居民健康档案有章可循，将极大的推动社区卫生服务信息化的进程；江苏省关于印发医药卫生体制改革实施方案苏发20097号，江苏省卫生厅、财政厅、人中计生委联合下发的关于促进基本公共卫生服务逐步均等化的实施意见苏卫社2009号,已将建立社区居民健康档案立为九大基本公共卫生服务项目之首。在此大背景下,我们和江苏省淮安市淮阴区王营镇社区卫生服务中心进行了广泛接触和交流，结合卫生部关于社区卫生服务信息化相关试用标准及基于健康档案的区域卫生信息平台建设指南设计开发了“社区医疗卫生服务信息系统”，该项目得到了淮安市科技局和江苏省教育厅的大力支持，被淮安市科技支撑计划立项（HAG09060）并列为2010年度江苏省高校科研成果产业化推进项目(JH10-63)。2、系统业务分析社区卫生信息化的核心工作是建立标准化、电子化的健康档案从而实现区域信息共享和交流。电子健康档案的共享就是各医疗卫生机构(医院，社区中心等)将各自对居民医疗卫生服务的业务数据采用统一的标准汇总到数据中心形成每个居民完整的健康档案信息，同时各医疗卫生机构又能够方便地共享查询这些资料为居民提供医疗卫生服务。健康档案包括居民从生到死，各个生命时期所有的关于医疗健康保健的信息和资料，包括居民的基本信息，出生证明，个人健康档案，家庭健康档案，每次就诊的病历，报告，处方，体检结果等等。为了确保健康档案信息标准化、实现区域数据交换共享，在系统设计过程中严格遵循卫生部健康档案基本架构与数据标准（试行）（卫办发200946号）和基于健康档案的区域卫生信息平台建设指南（试行）。只有统一了信息标准，才能使卫生各部门网络互联互通、互操作、资源共享，对外才能与医保、社保、银行、药店、上级行政部门等信息系统可靠联接。根据标准，居民健康档案的基本内容主要由个人基本信息和主要卫生服务记录两部分组成。个人基本信息，包括人口学和社会经济学等基础信息以及基本健康信息；主要卫生服务记录是从居民个人一生中所发生的重要卫生事件的详细记录中动态抽取的重要信息，按照业务领域划分主要有：儿童保健、妇女保健、疾病预防、疾病管理、医疗服务等五大类32个小类。3系统采用模块化设计，以个人基本信息为基础，以个人健康档案号为线索，全面记录居民个人一生中所发生的重要卫生事件。各模块之间以基本信息为基础既相互独立，具有独立的登记、修改、查询、统计和档案输出功能，又能以个人健康档案号为线索将个人信息关联，形成统一的个人健康档案。系统功能图如“图一：系统功能框架图”所示。图一：系统功能框架3、系统设计为了便于系统的管理和维护，系统总体系统架构选用B/S方式(Browse/Server，即浏览器/服务器方式)，应用Tomcat6.0作为Web服务器容器，MySQL5.0作为首选数据库，J2EE开发平台，开发工具采用MyEclipse7.0，既保证了在一定范围内系统性能的需求又确保了系统推广应用过程的方便性和版权问题。3.1系统架构设计。为提高系统的开发效率, 使开发人员更注重于业务逻辑设计,本系统采用J2EE轻量级框架技术,即Struts+Spring+Hibernate的框架组合,同时采用AJAX页面无刷新技术,提高页面的访问效率,系统架构如“图2：系统设计架构图”所示。三个开源框架分别较好地解决了表示层、业务层、持久层的问题，通过整合、取长补短，可以构建出高质量的J2EE应用架构。在此架构中，由Struts负责降低系统总架构的耦合性，由Spring负责复杂的业务逻辑处理，由Hibernate负责降低模型部分的开发难度，由AJAX负责在页面进行监听和异步处理。系统的基本业务流程是：首先在表示层中，首先通过AJAX和JSP页面实现交互界面，负责传送请求（Request）和接收响应（Response），然后Struts根据配置文件（Struts-config.xml）将ActionServlet接收到的Request委派给相应的Action处理。如果请求涉及业务操作，Action类将调用Spring的WebApplicationContext类，把要进行的业务操作委托给Spring。从而实现Struts与Spring的整合。在业务逻辑层中,Spring管理着具体的业务对象和业务操作。当接到来自Struts的调用时，Spring的WebApplicationContext类根据配置文件，调用相应的具体业务实现类进行业务操作，响应Struts调用。如果这个业务请求涉及数据库的操作，Spring通过操作Hibernate的DAO实现类的抽象接口(DAO接口)，来操作数据库，而具体的实现细节由Hibernate来完成。从而实现Spring与Hibernate的整合。在持久层中，Hibernate响应来自Spring对数据库的操作请求。Hibernate的DAO实现类继承HibernateDaoSupport类，根据一系列O/R映射文件以及数据源或连接池与数据库进行连接，实现“操作一个对象就是操作数据库的一行数据”的目的，并完成对Spring层对DAO接口的操作的响应。域模型业务对象贯穿J2EE应用各个层次。在表示层，Struts的FormBean类与业务对象对应；在业务层，Spring的业务实现类使用业务对象；在持久层，Hibernate的DAO实现类使用业务对象。5图二：系统设计架构3.2系统网络结构设计。基于健康档案的社区医疗卫生信息系统的建设和推广应用需要建立一个覆盖村、镇、区(县）、市乃至省和国家的统一的互联互通的卫生信息网络基础设施。在硬件投入上县区级数据中心作为整个硬件系统的核心，必须考虑到其运行的稳定、高效和安全，高规格配备相应应用服务器、数据库服务器、网络存储服务器，硬件防火墙，其中数据库服务器进行双机热备，开通百兆光纤、通过硬件VPN与各社区卫生服务机构进行联网。而终端硬件配备主要考虑实用、操作简便、易维护、安全等要素，为社区卫生服务中心配备专用计算机、VPN设备、身份证读卡器、打印机、POS打印机等；各社区卫生服务中心利用原有的ADSL线路，通过VPN设备对传输的数据和链路进行加密，建立起从社区卫生服务中心到数据中心的加密隧道，既保证了数据、网络运行的安全，又为社区卫生服务机构节约了单独开通专线费用。分布各乡村和社区的各卫生服务站采用ADSL技术进行网络连接，速度完全可以满足数据采集和录入的要求，随着后期投入的增加，可以将其与社区医院及相互之间的连接改变成更安全虚拟专用网络VPN技术。整个系统的网络结构如“图三：系统网络结构图”所示。在系统应用的初期，基本信息的采集是相对集中且量特别大的工作，通过项目经费的支持，采用笔记本配移动无线网卡的方式，深入广大农村和社区，现场采集信息，确保了信息录入的快捷和准确。图三：系统网络结构图3.3 安全体系结构。健康档案记录居民个人信息，隐私保护及信息安全显得尤其重要。BS结构作为一种新的系统结构诞生以来，伴随着BS管理信息系统的安全问题就一直没有间断过。针对BS网站系统的攻击可以归纳为：(1)缓冲区溢出。用户提交大量数据到网站，以超越应用程序的预料，从而让攻击者能以网站应用程序的身份权限运行系统命令。(2)开发过程中留下的后门和调试选项。(3)Cookie毒药。攻击者通过修改Cookie躲过网站服务器的身份认证。(4)强行浏览。攻击者通过判断网站的流程结构，修改浏览的URL而躲过网站的认证过程。(5)篡改表单隐藏内容。攻击者将提交页面的表单保存下来，修改表单中隐藏内容，再提交给网站。(6)系统和应用程序漏洞。(7)篡改参数。攻击者修改URL中的数据，并将其提交给网站，从而获取他不应看到的信息。(8)隐藏命令。通过修改提交给网站应用程序的数据，达到运行系统命令的目的。为了保证系统的安全性，我们对内部用户采用本地安全策略，外部用户采用构建安全服务器确保系统运行安全。数据中心应具备良好的安全策略，安全手段，安全环境及安全管理措施。系统安全体系包括以下四个层次，最底层的是物理级安全，其包括计算机安全，硬件安全等,其次是网络级安全，主要包括链路冗余，防火墙等等，再次是系统级安全包括数据灾备，病毒防范等，最后是应用级安全包括统一身份认证，统一权限管理等，而贯穿整个体系的是安全管理制度和安全标准，以实现非法用户进不来，无权用户看不到，重要内容改不了，数据操作赖不掉。3整个平台的安全体系如“图四：安全体系结构图”所示。图四：安全体系结构图4、总结本课题是在国家及各级政府建立社区医疗卫生信息系统的要求基础上，对现有卫生服务体系进行调研，尤其是前几年居民健康档案建立经验，结合卫生部最新相关标准和建设指南，运用现在主流的软件系统架构模式，采用先进的J2EE开发技术，设计实现了一个可扩展，可移植，易维护的社区医疗卫生信息系统。本设计实现了社区医疗卫生信息管理的基本功能，在应用中也取得了较好的效果，正在进行推广应用阶段。但是社区医疗卫生信息系统是一个数据量大且与相关系统关联复杂的系统，为了更好的推广应用需要各级政府的大力支持；同时系统在数据库开发的冗余和应用的方便性之间的平衡需要在系统实现及运行过程中不断完善。参考文献1吴静，饶克勤，吴凡，刘远立 以标准化健康档案为核心的社区卫生信息系统模式J 中国卫生经济 2009，28(1):49-51； 2江流芳 社区卫生信息化的问题及对策J 科技与生活 2010,24:187-188;3卫生部 基于健康档案的区域卫生信息平台建设指南（试行）S2009;4卫生部 健康档案基本架构与数据标准（试行）s 卫办发200946号;5刘君强，顾海全，王讯，李秀荣 基于开源框架的高质量J2EE应用架构J 计算机工程与设计 2007,28(1):16-18;6沙先军，王爱平，魏博诚 基于SSH的渫道管理系统的设计与实现J 微型机与应用 2011,30(4):89-92;7 朱 振，单 杰，李长祥，张善绘，张会永，马安宁，王洪波，张晓静，张大勇 基本医疗卫生服务信息系统的构建J 2010，29（10）：35-37;8 陈运奇,张震江,赵军平,薛万国,张兆国,张雷,蔡挺,肖劲松 基于健康档案的社区卫生信息系统研究与应用J 中国数字医学 2009,4(9):7-10作者简介：徐义晗（(1974- )，男，汉族，安徽安庆人，讲师，主要研究方向：软件复用，软件构件技术，xuyihan2861。基金项目:淮安市科技支撑计划(HAG09060),江苏省高校科研成果产业化推进项目(JH10-63)。