一、醫共體建設背景

1.完善醫療衛生資源集約配置。按照精簡、高效的原則，鼓勵實行醫共體內行政管理、業務管理、后勤服務、信息系統等統一協作，提高服務效率，降低運行成本。

2.推進醫共體內縣級醫療機構和基層醫療衛生機構信息系統融合，實現對醫療服務、公共衛生服務、財政管理、人事管理和績效管理等的技術支撐，提升醫療衛生機構協同服務水平和政府監管水平。

3.深化醫保支付方式改革。加強“三醫”聯動，完善醫?？傤~付費等多種付費方式，做好與醫保支付、醫療控費和財政投入等政策的銜接，確保醫共體良性運行。

4.落實財政投入經費。根據醫共體建設發展需要，依據公立醫院和基層醫療衛生機構的補助政策，原渠道足額安排對醫共體成員單位的補助資金。

二、醫共體IT基礎架構需求分析

1.建立統一集中的醫共體數據中心

醫共體核心業務的承載平臺的穩定和安全，不僅關乎區域內醫療服務正常有序開展，而且帶來的社會影響力、醫院形象損失都非常重大。因此，對于醫共體數據中心建設，一套安全可靠的集中架構是非常必要的。

2.構建安全高效醫療協作網

醫共體內擁有多個基層醫療接入機構建設以某中心醫院為核心，覆蓋多家區縣、社區醫療機構，如何實現醫共體分支的快速上線，統一策略下發和快速定位分支故障，提高運維工作效率，是建設的重點考慮。

3.安全體系的建設

醫共體的建設離不開等級保護和《網絡安全法》相關要求的約束，需要在醫共體建設之初就統籌規劃好安全體系建設，切實的解決安全問題，減少事故發生的概率。

4.實現中心集中運維、管理

醫共體內信息終端分布廣、數量多、型號雜，缺乏IT管理人員，維護困難，尤其是基層醫療機構終端維護能力差；中心醫院無法實現統一部署，障恢復太慢影響醫療正常有序開展。

醫共體建設按照“總體規劃、分步實施”的總體原則，在信息基礎設施的建設中應按照計劃、分層次、分批地實施，系統設計必須考慮具備良好的可擴展性；具體設計如下：

1.保障核心業務穩定、安全運行

方案設計在中心醫院搭建超融合架構的醫共體云平臺，承載平臺提供整個硬件基礎資源服務，通過“超融合架構”實現了資源、業務、數據的集中承載和統一調度。

2.打造安全可靠的分支組網

醫共體擁有多個基層醫療接入機構，通過在鄉鎮衛生院部署多業務網關，采集業務及影像等應用數據，中心通過部署集中管理平臺實現全網可視化運維，智能管理分支網絡設備，統一的策略配置和下發。

3.構建統一的桌面辦公資源池

在醫共體桌面辦公整體框架中，需要在中心醫院部署桌面云一體機平臺VDS，構建統一的桌面資源池。運維人員可以通過遠程的方式運維分散于各鄉鎮的終端。

4.構建極簡運維的網絡管理平臺

接入層交換機設備數量多，分布范圍廣，面對故障無法快速響應。日常處理這類問題，占據了網絡管理員的大部分時間，中維安視交換機控制器針對企業網絡管理員日常運維的痛點，通過界面全可視化的設備管理幫助管理提升運維效率。

5.構建全網安全智慧大腦

深信服SIP通過在中心醫院部署態勢感知平臺，在各網絡關鍵節點部署流量檢測探針，對整體安全有全局的把控，真正看清網絡現狀、看到潛伏威脅、看懂風險影響面，并通過該平臺對現網所有安全系統進行統一管理和策略下發。

6.安視交換機打造安全的內網

通過控制器對東西向流量特征的分析，對于分析結果符合攻擊特征的流量，發起流量的終端連接的交換機端口將及時阻塞，從而實現風險隔離；通過結合深信服安全態勢感知方案，實現安全態勢感知平臺發現的風險終端，聯動控制器+安視交換機進行封堵，提高感知的精確度。

四、方案價值

1.提供業務穩定承載

·超融合架構簡單、醫共體平臺業務快速上線，擴容無瓶頸。

·提升關鍵業務系統可靠性多重技術保障數據可靠通過應用交付，實現應用平滑遷移上云，業務訪問零中斷。

2.提供數據安全傳輸

·實現基層醫院VPN加密接入中心醫院，保證業務數據交互傳輸的安全性。

·辦公更方便、體驗更好。

·提供更高效的桌面運維方式，可實現遠程運維，尤其對于醫共體終端分散的現狀，桌面云可解放運維壓力。

·提供流暢播放高清視頻，避免服務端資源占用。

3.讓網絡更安全、易運維

·邊界網絡安全功能，通過交換機快速幫助用戶實現啞終端資產管理，安全、終端、異常、端口等追蹤和定位。迅速定位到中毒的問題設備，異常流量時及時封堵，防止病毒在內網橫向傳播。

·零配置部署上線能夠解決多分支客戶交換機上線麻煩問題?？梢暬y一運維管理平臺，實現交換機跨三層網絡便捷運維，解決運維難的問題。

4.讓安全可感知、易運營

·感知安全態勢：多維度對全網安全態勢進行整體評價，有效把握整體安全態勢進行安全決策分析；同時具備新型威脅防護能力。