JP2015219860A

JP2015219860A - 電子カルテバックアップシステム

Info

Publication number: JP2015219860A
Application number: JP2014105109A
Authority: JP
Inventors: 良平長谷; Ryohei Hase
Original assignee: Japan Health Sciences Foundation
Current assignee: Japan Health Sciences Foundation
Priority date: 2014-05-21
Filing date: 2014-05-21
Publication date: 2015-12-07

Abstract

【課題】電子カルテバックアップシステムにおいて、災害発生時等にバックアップ環境を本番環境に切り替えた場合であっても、バックアップ環境にアクセスできるユーザ端末を容易に確保可能にする。【解決手段】ＷＴＧ(Windows To Go)が設定されたＵＳＢデバイス（ＷＴＧデバイス）１を予め準備しておく。電子カルテバックアップシステム２０において、ダイレクトアクセスサーバー２３は、ＷＴＧデバイス１で起動されたクライアント２からアクセスを受けたとき、アクティブディレクトリサーバー２４に対してコンピュータアカウントを認証するための問合せを行い、認証されたとき、クライアント２をリモートデスクトップサーバー２５に接続する。【選択図】図１

Description

本発明は、電子カルテシステムのバックアップシステムに関するものである。

近年の医療機関では、多数の患者に関する電子カルテやＭＲＩ(Magnetic Resonance Imaging)等の医療画像等を保存するために、大規模なコンピュータシステムを構築している。そして、地震等の災害が発生した場合であっても、これら医療関連情報が失われることがないように、遠隔地にバックアップシステムを構築する例が増えている。

例えば、神戸医療センターでは、当該センターで使用している電子カルテシステムの環境を、そのまま北九州に位置するデータセンターへバックアップするようにしている。これにより、たとえ当該センターの電子カルテシステムが災害等により大きなダメージを受けた場合であっても、インターネット環境を利用し、遠隔地にあるバックアップ環境を本番環境に切り替えて、公園などの野営病院、プレハブなどの仮施設での診療継続に役立てることができる。

特許文献１では、電子カルテシステムが正常に動作しなくなった場合でも、電子カルテデータの参照及び入力を可能とするための電子カルテバックアップシステムが開示されている。

特開２００８−０９７３６６号公報

ところが、実際に災害が発生した場合には、バックアップ環境を本番環境に切り替えたとしても、はたしてそのバックアップ環境にアクセスできるユーザ端末が確保できるのか、という問題が生じるおそれがある。すなわち、災害が発生した場合には、元の電子カルテシステムに接続されていたユーザ端末もまた、その多くが、端末自体の故障やネットワークの故障などによって、バックアップ環境にアクセスできなくなっている可能性が非常に高い。

本発明は、災害発生時等にバックアップ環境を本番環境に切り替えた場合において、そのバックアップ環境にアクセスできるユーザ端末を容易に確保可能にする、電子カルテバックアップシステムを提供することを目的とする。

本発明では、マイクロソフト社のWindows To Go（以下、適宜ＷＴＧと略記する、Windowsはマイクロソフト社の登録商標）の技術を用いる。すなわち、電子カルテバックアップシステムにアクセス可能なように、ＷＴＧが設定されたＵＳＢデバイス（以下、適宜ＷＴＧデバイスと略記する）を予め準備しておく。そして、災害発生時等には、医療関係者らは、動作可能なＰＣ等の情報機器のＵＳＢポートにＷＴＧデバイスを差し込み、情報機器を起動させることによって、インターネット経由で、当該電子カルテバックアップシステムにアクセスすることができる。

すなわち、本発明の一態様では、電子カルテ情報を保存する本システムをバックアップするための、電子カルテバックアップシステムは、前記本システムに保存された電子カルテ情報を、バックアップのために保存する電子カルテバックアップＤＢと、クライアントからインターネットを介したアクセスを受けて、前記電子カルテバックアップＤＢに保存された電子カルテ情報の画面イメージを、アクセスのあったクライアントに送るリモートデスクトップサービスサーバーと、ＷＴＧ（Windows To Go）が設定されたＵＳＢデバイスであるＷＴＧデバイスによって起動されたクライアントから、インターネットを介したアクセスを受けるダイレクトアクセスサーバーと、前記リモートデスクトップサービスサーバーへのアクセスを許可するコンピュータアカウントが登録されたアクティブディレクトリサーバーとを備え、前記ダイレクトアクセスサーバーは、ＷＴＧデバイスによって起動されたクライアントからインターネットを介したアクセスを受けたとき、前記アクティブディレクトリサーバーに対して、アクセスがあったコンピュータアカウントを認証するための問合せを行い、認証されたとき、前記ＷＴＧデバイスによって起動されたクライアントを、前記リモートデスクトップサービスサーバーに接続する。

また、前記一態様の電子カルテバックアップシステムにおいて、前記ＷＴＧデバイスは、当該電子カルテバックアップシステムへのアクセス以外の動作ができないように設定されている。

本発明によると、ＷＴＧデバイスと、ＷＴＧデバイスによって動作可能な情報機器とがあれば、インターネットを介して電子カルテバックアップシステムにアクセスすることができる。したがって、災害発生時等にバックアップ環境を本番環境に切り替えた場合において、そのバックアップ環境にアクセスできるユーザ端末を、容易に確保することができる。

実施形態に係る電子カルテバックアップシステムの全体構成を示す図ＷＴＧデバイスを利用して電子カルテバックアップシステムにアクセスする際の処理の流れＷＴＧデバイスを利用して電子カルテバックアップシステムにアクセスする際の画面例

以下、本発明の実施の形態について、図面を参照して説明を行う。

図１は実施の形態に係る電子カルテバックアップシステムの全体構成を示す図である。図１の構成では、バックアップを行う対象となる本システムの一例として、神戸医療センターのコンピュータシステム１０を示している。神戸医療センターのコンピュータシステム１０は、電子カルテを記憶するための電子カルテ参照データベース（ＤＢ）サーバー１１と、ＭＲＩ、ＣＴ(Computed Tomography)などの医療画像を記憶するための画像バックアップサーバー１２とを備えている。そしてこのコンピュータシステム１０のバックアップとして、遠隔地、例えば九州にあるデータセンターに、電子カルテバックアップシステム２０が構築されている。

電子カルテバックアップシステム２０は、電子カルテバックアップＤＢ２１と、画像遠隔参照サーバー２２とを備えている。電子カルテバックアップＤＢ２１には、コンピュータシステム１０の電子カルテ参照ＤＢサーバー１１から、バックアップ用の電子カルテデータが定期的に送信される。画像遠隔参照サーバー２２には、コンピュータシステム１０の画像バックアップサーバー１２から、バックアップ用の医療画像データが定期的に送信される。

このような構成により、実際に災害等により神戸医療センターの建物やサーバー類に大きなダメージを受けた場合は、有線や無線または携帯電話のデザリング機能、ポケットWi-Fiなどを問わず、インターネット環境を利用し、遠隔地にあるバックアップ環境を本番環境へ切り替え、公園などの野営病院、プレハブなどの仮施設での診療継続に役立てる。

また、それらの仕組みを利用し、地域医療連携（連携医制度を用い、神戸医療センターで診療した患者の電子カルテの内容をかかりつけ医に公開する）およびリモートＳＤＶ(Source Document Verification)（治験で、モニターが実際に病院を訪問せずに、遠隔地から被験者に関するデータ等を確認する方法）にも使用する。

そして本実施形態では、上述したような電子カルテバックアップシステム２０において、マイクロソフト社のWindows To Goの技術を用いて、災害発生時において、アクセス可能な端末を容易に確保可能にする技術を開示する。なお、神戸医療センターは、このようなシステムの総称を「KOSMOS（コスモス）KOBE Original Share Medical Over System）」と名付けている。

図１の全体構成において、電子カルテバックアップシステム２０は、さらに他のサーバーとして、Direct Access（ダイレクトアクセスサーバー）２３と、Active Directory（アクティブディレクトリサーバー）２４と、Remote Desktop Service（リモートデスクトップサービスサーバー）２５とを備えている。なお、図１の構成では、電子カルテバックアップシステム２０の各サーバーは、仮想マシンとして実現されており、ホストマシン上で仮想マシンを動かすために、Hyper-Vを利用している。Hyper-Vはマイクロソフト社が提供する仮想システムであり、１台のサーバー上で複数の仮想ＯＳを稼働させることができる。

Direct Access（以下、適宜ＤＡと略記する）２３は、Windows Server 2012の標準機能であり、クライアントからのリモートアクセスを実現するサーバーである。Active Directoryと連携し、特殊な装置やソフトウェアを必要とせずＶＰＮ接続を実現する。Active Directory（以下、適宜ＡＤと略記する）２４は、Windows Server 2012の標準機能であり、サーバー、クライアントＰＣ、プリンタなどのネットワーク上のリソースを一元管理するサーバーである。ユーザ認証を行う。Remote Desktop Service（以下、適宜ＲＤＳと略記する）２５は、Windows Server 2008の標準機能であり、クライアントＰＣに電子カルテのWeb UIの画面情報を転送するサーバーである。ＲＤＳ２５上のプログラムや、デスクトップへのアクセスを可能にする機能を有する。

ＲＤＳ２５は、リモート接続されたクライアントＰＣに対して、電子カルテ遠隔参照の画面イメージのみを返す。クライアントＰＣは画面を参照しているのみで、実際の操作はＲＤＳ２５が代行しているため、高いセキュリティを確保することができる。

ＡＤ２４では、Direct Access Computersグループに、ＤＡ２３のリモートアクセスを許可するコンピュータアカウントを予め登録しておく。これにより、そのコンピュータアカウントのクライアントＰＣは、ＤＡ２３に接続可能になる。

また、本実施形態では、ＷＴＧデバイス１、すなわち、ＷＴＧ（Windows To Go）が設定されたＵＳＢデバイスを準備する。ＷＴＧデバイス１のコンピュータアカウントは、ＡＤ２４のDirect Access Computersグループに予め登録しておく。このＷＴＧデバイス１を、インターネットに接続可能なＰＣなどの情報機器２に差し込み起動することによって、この情報機器２はクライアントとして、ＤＡ２３を介して電子カルテバックアップシステム２０に接続可能になる。

ＷＴＧデバイス１の設定は、例えば次のような手順で行う（なお、詳細については、ＷＴＧのマニュアル等を参照すればよい）。まず、対象となるＵＳＢデバイスにＷＴＧをインストールする。すなわち、ＷＴＧをセットアップするための管理端末にＵＳＢデバイスを接続する。そして、管理端末にWindows 8.1 EnterpriseのインストールＤＶＤを挿入し、順次操作を行い、ＵＳＢデバイスにＷＴＧを展開する。

次に、ＷＴＧの初期設定を行う。ここではパスワードの設定等が行われる。そして、ＷＴＧデバイス１からＤＡ２３を利用可能にするために、オフラインドメイン参加の処理を行う。さらに、ＷＴＧデバイスのユーザ制限を行う。例えば、ＷＴＧデバイス１からのインターネット検索をできないように設定し、またＰＣ設定において、本電子カルテバックアップシステム２０へのアクセス以外の処理を実行できないように設定する。すなわち、ＷＴＧデバイス１は、電子カルテバックアップシステム２０へのアクセス以外の動作ができないように設定されているのが好ましい。これにより、セキュリティがより向上する。また、本システム１０へのアクセスは、ＷＴＧデバイス１を用いて行うことができない。このため、通常時においてセキュリティの問題は生じない。

また、別のクライアントＰＣ５は、電子カルテバックアップシステム２０にネットワーク接続可能である。クライアントＰＣ５は、ＤＡ２３は介さず、VPN Client経由で電子カルテバックアップシステム２０のＲＤＳ２５に接続される。

図２は、ＷＴＧデバイス１を利用して電子カルテバックアップシステム２０にアクセスする場合における処理を表すイメージ図である。

図２に示すように、ＷＴＧデバイス１によりブートされたクライアント２がインターネットに接続されると、ＤＡ２３にアクセスするための１つ目のIPsecトンネルが確立される（処理（１））。クライアント２からアクセスされたＤＡ２３はコンピュータ認証を行い、ＡＤ２４に対して、クライアント２がリモートアクセスの対象として登録されたものであるかの問い合わせを行う（処理（２））。すなわち、アクセスがあったコンピュータアカウントを認証するための問合せをＡＤ２４に対して行う。認証されたとき、ＤＡ２３は２つ目のIPsecトンネルを確立し、クライアント２をＲＤＳ２５に接続する（処理（３））。その後、電子カルテバックアップシステム２０においてユーザ認証が行われ、電子カルテ情報にアクセス可能になる。

図３は、ＷＴＧデバイス１を利用して電子カルテバックアップシステム２０にアクセスする場合における画面例である。ＷＴＧデバイス１を利用してブートしたクライアント２の画面に、図３（ａ）に示すようなセキュリティ画面が表示される。この画面で、ドメインユーザーアカウント情報とパスワードを入力する。すると、認証された場合には、図３（ｂ）に示すような電子カルテバックアップシステム２０の画面が表示される。そしてこの画面において、ユーザーアカウントとパスワードを入力することによって、利用者は、電子カルテバックアップシステム２０に保存された電子カルテ等の医療情報にアクセスすることが可能になる。

以上のように本実施形態によると、コンピュータアカウントが登録されたＷＴＧデバイス１と、インターネットに接続可能なＰＣなどの情報機器２とがあれば、インターネットを介して電子カルテバックアップシステム２０にアクセスし、電子カルテ情報を画面で見ることができる。これにより、災害発生時等にバックアップ環境を本番環境に切り替えた場合であっても、そのバックアップ環境にアクセスできるユーザ端末を容易に確保可能になる。

１ＷＴＧデバイス
２情報機器（クライアント）
５クライアントＰＣ
１０コンピュータシステム（本システム）
１１電子カルテ参照ＤＢサーバー
１２画像バックアップサーバー
２０電子カルテバックアップシステム
２１電子カルテバックアップＤＢ
２２画像遠隔参照サーバー
２３ダイレクトアクセスサーバー
２４アクティブディレクトリサーバー
２５リモートデスクトップサービスサーバー

Claims

電子カルテ情報を保存する本システムをバックアップするための、電子カルテバックアップシステムであって、
前記本システムに保存された電子カルテ情報を、バックアップのために保存する電子カルテバックアップＤＢと、
クライアントからインターネットを介したアクセスを受けて、前記電子カルテバックアップＤＢに保存された電子カルテ情報の画面イメージを、アクセスのあったクライアントに送るリモートデスクトップサービスサーバーと、
ＷＴＧ（Windows To Go）が設定されたＵＳＢデバイスであるＷＴＧデバイスによって起動されたクライアントから、インターネットを介したアクセスを受けるダイレクトアクセスサーバーと、
前記リモートデスクトップサービスサーバーへのアクセスを許可するコンピュータアカウントが登録されたアクティブディレクトリサーバーとを備え、
前記ダイレクトアクセスサーバーは、ＷＴＧデバイスによって起動されたクライアントからインターネットを介したアクセスを受けたとき、前記アクティブディレクトリサーバーに対して、アクセスがあったコンピュータアカウントを認証するための問合せを行い、認証されたとき、前記ＷＴＧデバイスによって起動されたクライアントを、前記リモートデスクトップサービスサーバーに接続する
ことを特徴とする電子カルテバックアップシステム。
請求項１記載の電子カルテバックアップシステムにおいて、
前記ＷＴＧデバイスは、当該電子カルテバックアップシステムへのアクセス以外の動作ができないように設定されている
ことを特徴とする電子カルテバックアップシステム。