CN109616184A - 一种基于互联网的医疗数据集成系统 - Google Patents

Abstract

本发明利用互联网技术，通过医院信息系统建设，一方面可以规避“点对点”式的信息共享与交换，并使得医院可以基于信息系统整体上进行业务流程优化与管理，对内提高管理水平，对外以统一的方式接入区域卫生协同网络，更好地为人民健康服务。另一方面利于医院信息系统建设的持续性发展，以适应未来的需求变化，避免信息化建设的大范围的推倒重来；另外，持续性发展还必须要有一套合适的实施和服务模式作支撑。

Description

一种基于互联网的医疗数据集成系统

技术领域

本发明涉及一种医疗数据集成系统，特别涉及一种基于互联网的医疗数据集成系统。

背景技术

随着信息系统的逐步完善和充实，将会有更多不同的信息系统加入医院工作流程，在不同的医疗领域发挥作用。

目前，很多的医院都建设有独立的PACS、LIS、手术麻醉等系，这些系统很多是科室根据自身业务需要，由科室主导建立起来的。这些系统在建立时并未考虑与医院信息系统的集成，或者当时医院信息系统并不具备集成应用的条件，所以就成为孤立的系统。由于信息没有利用好，往往使医院无法看到信息化工作的真正回报，医院信息化工作就无没得到医院领导者们足够的重视。对于信息化工作来说，信息的采集基本上是投入性的工作，而信息的有效、及时利用才是信息化工作的收益。

大部分医院的医疗信息系统实现数据共享是采用了传统点对点通信模式的方法，如果另一个应用程序系统A(第n+1个)必须集成进来，将需要产生、文档化、测试和维护2n个新的接口。而更糟的是，必须修改每个已有的应用程序中的代码以包括进新的接口，因而将增加大量的成本和复杂度。

点对点集成方式存在以下问题：

·接口不规范，接口间的调用方式各不相同，如有存储过程、视图、中间表、应用程序、动态库等等,无法形成统一的接口规范。

·数据不共享，虽然现在大多数系统间均有做接口进行数据交互，但往往只做到最基础的数据采集上，信息间的共享并不充分，如急诊、危重病人的报告、异常的报告无法做到第一时间提醒医生。医生也无法主动查询病人的报告进行到哪一步。

·数据不一致，由于数据共享不充分，导致多数接口在重复做，往往会出现数据在不同系统间不一致的情况，如同样的检验报告，在LIS系统下看到的格式有可能与HIS看到的不一样，甚至连数据都有可能不同，这就给医生带来不小的困扰。

·数据入口多，由于点对点的接口方式，数据重复存在于各个系统中，无法形成统一的数据中心模式，造成同一数据多个采集入口。

·接口安全性差，很显然在不同供应商之间开放数据库用户进行连接视图或读写中间表，这种接口方式的安全性较低，一旦出现数据异常责任往往无法追踪。

·接口耦合度高点对点集成方式导致接口耦合度高，不利于后期的扩展及维护。

由于医疗行业是持续性发展改进，这就造成了给医院“永无宁日”的黑暗式改造。另外,这样的专用接口也存在很大风险，各式各样的大批量业务请求处理，容易导致系统崩溃，中断医院正常的医疗业务流程，最终会给患者就医带来极大的不便。

发明内容

为了解决上述问题，本发明的目的在于提供一种基于互联网的医疗数据集成系统。

为了达到上述目的，本发明提供的(基本方案)一种基于互联网的医疗数据集成系统，主要由病人主索引单元、统一身份认证授权单元和医院BI智能化决策分析平台构成。

优选的，所述病人主索引单元主要由病人登记模块、患者信息精准匹配模块和获取患者索引列表信息模块构成，其用于将病人在不同应用系统间的标识码通过索引联系起来，在需要访问其一个系统时可以提供患者在该系统的识别码；所述病人登记模块，用于病人向主索引单元传送请求注册消息，注册信息，主要包括：业务系统ID、患者ID、姓名、性别、出生日期、出生地、民族、母亲姓名、婚姻状况、身份证号、住址和电话；所述患者信息精准匹配模块，用于通过预先的匹配条件选定一批相近的记录，对每个记录计算匹配度，再根据这组记录的匹配度确定请求登记的信息属于新患者、现有患者或者潜在重复患者；所述获取患者索引列表信息模块，用于为应用系统提供其交叉索引表，获取交叉索引方式：通过全局标识获取和通过患者信息获取。

优选的，所述统一身份认证授权单元主要由单点登录模块、身份管理模块、授权管理模块和安全审计模块构成；所述单点登录模块，用于不同用户采用不同登录窗口，从而改善用户使用应用系统的体验；所述身份管理模块，用于管理用户信息、部门信息、角色信息、信息系统、用户与角色关系信息的维护，实现数字身份流程化管理；所述授权管理模块，根据对用户的身份认证结果，按照授权管理模型和策略的要求，提供用户授权访问的信息资源；所述安全审计模块，用于对用户所有登录认证操作及授权访问行为的全面记录和监控，确保所有操作处于可控和可审计状态。

优选的，所述医院BI智能化决策分析平台为通过集成平台数据仓库对接实现指标数据的实时、自动抓取，并对数据进行预处理后，运用BI工具的数据钻取和报表的灵活展现功能，为医院管理者决策分析提供及时、准确的量化数据和深入分析，帮助管理者找到影响医院发展的深层原因分析。

本发明通过建立集成信息系统，集成各类应用系统以及日常运营的业务，通过该信息系统整合医院内部业务应用系统，形成一个互联互通的医院业务协作网络。医院信息集成系统可以很好支持不同系统之间的医疗数据整合、业务整合与数据共享，快速实施应用程序节点部署以及各医疗子系统之间的协同通讯。在医院信息系统中的各子系统中，比如HIS,LIS,RIS,OA等，传递和展现整个医疗过程中的相关信息。同时，集成信息系统为临床数据中心的数据来源提供了技术基础和保障，通过信息标准、交换原则的制定，对业务系统提供标准的信息交换服务，确保数据交换过程的安全性、可靠性，实现数据在该信息系统范围内自由、可靠、可信的交换。

同时，本发明利用互联网技术，通过医院信息系统建设，一方面可以规避“点对点”式的信息共享与交换，并使得医院可以基于信息系统整体上进行业务流程优化与管理，对内提高管理水平，对外以统一的方式接入区域卫生协同网络，更好地为人民健康服务。另一方面利于医院信息系统建设的持续性发展，以适应未来的需求变化，避免信息化建设的大范围的推倒重来；另外，持续性发展还必须要有一套合适的实施和服务模式作支撑。

附图说明

图1是本发明的基于互联网的医疗数据集成系统的结构示意图。

具体实施方式

下面以下结合附图和具体实施例对本发明提供的基于互联网的医疗数据集成系统详细说明，但本发明的保护范围不限于以下内容。

如图1所示，为基于互联网的医疗数据集成系统的结构示意图，主要由病人主索引单元、统一身份认证授权单元和医院BI智能化决策分析平台构成。

所述的病人主索引单元：

不同应用系统采用不同的标识码标识同一个患者，当患者在不同应用系统间交换协作信息进而共享医疗文档时，首先要求能够准确识别患者的身份，这就需要一个交叉索引系统，把患者在不同应用系统间的标识码通过索引联系起来，在需要访问某个系统时可以提供患者在该系统的识别码。所述的病人主索引单元主要由病人登记模块、患者信息精准匹配模块和获取患者索引列表信息模块构成。

(1)病人登记模块

业务系统希望把一个患者的索引加入到主索引系统时，向主索引系统传送请求注册消息，消息中包含待注册的患者信息，主要元素包括：业务系统ID、患者ID、姓名、性别、出生日期、出生地、民族、母亲姓名、婚姻状况、身份证号、住址、电话等。

主索引系统通过匹配规则检查系统中是否已存在该患者的索引，按照新增索引或更新索引两种情况分别处理。新增索引需要在交叉索引系统中记录业务系统的索引，同时产生主索引。如果该患者在主索引系统中有潜在重复的记录，还需要记录潜在重复信息。更新索引需要更新匹配的业务系统的索引，同时更新主索引。主索引更新时，需要对订阅主索引的系统发布更新的主索引。

(2)患者信息精准匹配模块

接收到外部系统登记患者的请求信息后，交叉索引系统首先使用业务系统号+患者局部ID(LID)查找，如果存在精确匹配的索引，只需要对原索引信息进行更新即可，如果没有找到精确匹配的患者索引，则需要根据患者的其它信息和系统中的记录进行匹配。交叉索引匹配引擎首先通过预定义的匹配条件选定一批相近的记录，对每个记录计算匹配度，再根据这组记录的匹配度确定请求登记的信息属于新患者、现有患者或者潜在重复患者。匹配引擎检测到申请登记的患者和现存索引存在潜在重复时，需要对潜在重复的情况进行记录，并返回给业务系统或系统管理员进行处理。

(3)获取患者索引列表信息模块

交叉索引系统的主要功能是为业务系统提供业务系统交叉索引表，业务系统可以通过两种方式获取交叉索引：通过全局标识获取、通过患者信息获取。如果业务系统中记录了患者全局标识，交叉索引系统可以直接检索到该患者的交叉索引表。当业务系统仅提供患者本地信息向交叉索引系统检索交叉索引时，交叉索引系统首先要进行患者信息匹配，在交叉索引库中查找可以匹配的病人。如果能够精确匹配，则返回该患者的交叉索引；如果仅能匹配到潜在重复，则返回潜在重复信息，由业务系统进一步选择；如果匹配失败，则返回空记录。获取患者主索引信息交叉索引系统存储了患者在多个系统中的标识信息，并由此维护一个主索引，记录最准确的患者基本信息，该信息可以提供给业务系统使用，提高业务系统中患者信息的质量。获取患者主索引信息的使用方法要求与获取患者交叉索引类似，可以由业务系统提供全局标识获取，也可以由业务系统提供患者本地信息获取。

所述的统一身份认证授权单元：

统一的数字身份管理包括统一身份管理与授权管理。身份管理和授权管理是访问控制的前提，身份管理对用户的身份进行标识与鉴别；授权管理对用户访问资源的权限进行标识与管理。统一身份管理与授权管理系统作为安全管理中心的一部分，部署于安全管理区域。

医院集成信息平台在医院得到应用后，平台上各用户的身份管理必将成为网络信任体系建设中的基础内容。在网络空间中，用户不可能以真实实体的形态存在，只能通过电子化的身份凭证来代表或标识。传统的认证方式就是对一个用户的某个身份凭证进行认证，如用户名/口令。然而在复杂的多应用环境下，简单的凭证定义已不满足跨域访问要求，需要对每个用户构建起以数字身份为核心思想的综合信任机制，将其基本信息与各种特定领域的信息标识进行统一管理，并体现为不同的具体凭证，为各类应用提供基于数字身份的可靠认证和授权控制。作为整个医院信息平台各类实体的数字身份管理支撑，统一数字身份管理将提供统一身份管理、授权管理、审计管理等功能，从而构建以“认证、授权和责任认定”为核心思想的网络信任体系。统一认证授权平台是单点登录、身份认证、权限管理、访问控制、安全审计、数据加密的基础支撑平台。需要采用统一的用户信息管理，集中+分布式信息访问授权，实现高效的用户管理。需要采用高安全性、高可靠性的身份验证机制，使用户在访问医院信息系统过程均实现实时可靠的强身份认证。

所述的统一身份认证授权单元主要由单点登录模块、身份管理模块、授权管理模块和安全审计模块构成。

(1)单点登录模块

通过单点登录用户不再需要每次输入用户名称和用户密码，也不需要牢记多套不同供应商的系统用户名称和用户密码，从而改善用户使用应用系统的体验。根据不同的使用者可以分为：

·医务人员：针对医务人员，提供应用的统一入口，医务人员所有的医院应用在该门户上使用。

·医院管理人员：针对医院管理人员，提供应用的统一入口，医院管理人员所有的医院应用在该门户上使用。特别是提供统一的管理辅助决策和临床辅助决策应用。

·信息管理员：针对医院信息管理员，提供统一的用户管理入口，提高效率。

(2)身份管理模块

统一数字身份管理的核心，负责对各类实体信息进行数字身份的定义和标识，管理用户信息、部门信息、角色信息、信息系统、用户与角色关系信息的维护，实现数字身份流程化管理，控制数字身份的整个生命周期，需实现以下功能：应保证用户具有唯一的标识，并采用统一的数据库对用户身份信息进行管理；

·应采用数字证书+USB KEY的双因素认证方式实现强身份鉴别，并对其进行安全存储与管理；

·应支持用户能够进行统一的身份鉴别；

·应支持用户访问权限的统一管理。

(3)授权管理模块

根据对用户的身份认证结果，按照授权管理模型和策略的要求，提供用户授权访问的信息资源，需实现以下功能：

·依据用户的职权属性和系统信息的安全属性，制定授权策略；

·按照用户身份信息，基于授权策略建立自主访问控制列表；

·授权管理。按照分域控制、分类防护要求，按部门、按人员的职责确定其所访问的范围；

·应支持部门进行分层次授权，避免集中授权复杂性，提高授权的准确性

·提供与应用系统模块信息的同步接口；提供与授权信息的同步接口；提供授权信息的在线查询接口。

(4)安全审计模块

实现对用户所有登录认证操作及授权访问行为的全面记录和监控，确保所有操作处于可控和可审计状态，需实现以下功能：

·基本的行为审计记录功能，支持访问医院信息平台各类行为的安全审计；

·基于网络数据流的安全审计；支持审计自动转储和审计在线查询；

·具备对医院信息平台内部数据访问行为的安全审计；

·支持授权用户通过审计查阅工具进行审计数据的查询，审计数据应易于理解；

·具备审计日志数据的完整性保护；

·可实现各种安全设备审计数据的集中管理。

所述的医院BI智能化决策分析平台：

医院管理辅助决策的内容极其广泛，贯穿医院经营活动的始终，是整个医院管理的核心。经营决策的正确与否，关系到医院能否健康发展，甚至关系到医院的生死存亡。如何将来自医院的多个数据源的数据整合到一起，并将数据转化为关键洞察力来支持战略决策制定、推动持续的业务流程改进和促进整个医院协调一致，是医院发展方向上的战略性问题。

医院管理辅助决策的数据来源于不同的信息管理系统，有临床诊疗、医疗管理及后台运营管理等，数据以不同的格式保存。从总体看，数据是无组织的，需要对数据进行数据清理，继而对预处理过的数据进行转换，再按某分析主题进行组织和展示。可以获取任意时间的任意即时数据，即实时分析处理数据，使用者可以随时了解到医院当时的各种情况，同时系统能从不同角度对数据进行分析，并快速高效的获得结果，有助于全面了解隐藏于数据中的有用信息，方便领导决策。

医院管理决策分析是一种典型的基于集成平台的应用，基于集成平台积累的大量数据为医院管理提供辅助决策。基于BI智能化数据系统，通过集成平台数据仓库对接实现指标数据的实时、自动抓取，并对数据进行预处理后，运用BI工具的数据钻取和报表的灵活展现功能，为医院管理者决策分析提供及时、准确的量化数据和深入分析，帮助管理者找到影响医院发展的深层原因，为医院管理的提升，乃至整个医院战略目标的实现提供分析。

以上结合附图和实施技术方案对本发明进行了说明，但应能理解，本领域技术人员可在不偏离本发明的实质精神和范围的情况下对本发明进行变化或改进。

Claims (4)

1.一种基于互联网的医疗数据集成系统，其特征在于，主要由病人主索引单元、统一身份认证授权单元和医院BI智能化决策分析平台构成。

2.根据权利要求1所述的医疗数据基础系统，其特征在于，所述病人主索引单元主要由病人登记模块、患者信息精准匹配模块和获取患者索引列表信息模块构成，其用于将病人在不同应用系统间的标识码通过索引联系起来，在需要访问其一个系统时可以提供患者在该系统的识别码；

所述病人登记模块，用于病人向主索引单元传送请求注册消息，注册信息，主要包括：业务系统ID、患者ID、姓名、性别、出生日期、出生地、民族、母亲姓名、婚姻状况、身份证号、住址和电话；

所述患者信息精准匹配模块，用于通过预先的匹配条件选定一批相近的记录，对每个记录计算匹配度，再根据这组记录的匹配度确定请求登记的信息属于新患者、现有患者或者潜在重复患者；

所述获取患者索引列表信息模块，用于为应用系统提供其交叉索引表，获取交叉索引方式：通过全局标识获取和通过患者信息获取。

3.根据权利要求1所述的医疗数据基础系统，其特征在于，所述统一身份认证授权单元主要由单点登录模块、身份管理模块、授权管理模块和安全审计模块构成；

所述单点登录模块，用于不同用户采用不同登录窗口，从而改善用户使用应用系统的体验；

所述身份管理模块，用于管理用户信息、部门信息、角色信息、信息系统、用户与角色关系信息的维护，实现数字身份流程化管理；

所述授权管理模块，根据对用户的身份认证结果，按照授权管理模型和策略的要求，提供用户授权访问的信息资源；

所述安全审计模块，用于对用户所有登录认证操作及授权访问行为的全面记录和监控，确保所有操作处于可控和可审计状态。

4.根据权利要求1所述的医疗数据基础系统，其特征在于，所述医院BI智能化决策分析平台为通过集成平台数据仓库对接实现指标数据的实时、自动抓取，并对数据进行预处理后，运用BI工具的数据钻取和报表的灵活展现功能，为医院管理者决策分析提供及时、准确的量化数据和深入分析，帮助管理者找到影响医院发展的深层原因分析。