創(chuàng)建于1869年的浙江大學(xué)醫(yī)學(xué)院附屬第二醫(yī)院(簡(jiǎn)稱“浙大二院”)今年迎來155周年華誕。醫(yī)院綜合實(shí)力穩(wěn)居全國第一方陣前列，醫(yī)療服務(wù)能力在全國領(lǐng)先。“醫(yī)院在發(fā)展過程中，落后的生產(chǎn)力技術(shù)無法滿足醫(yī)院高質(zhì)量發(fā)展的需求，陳舊的HIS系統(tǒng)難以支撐醫(yī)院發(fā)展。”浙大二院人工智能與信息化部副主任許杰在CHIMA 2024大會(huì)演講時(shí)介紹，持續(xù)建設(shè)超過二十年的陳舊HIS系統(tǒng)存在以下挑戰(zhàn)：系統(tǒng)獨(dú)立分散，功能整合困難；系統(tǒng)架構(gòu)落后，運(yùn)維迭代困難；數(shù)據(jù)接口復(fù)雜，互聯(lián)互通困難；數(shù)據(jù)治理不足，統(tǒng)計(jì)分析困難。

　　基于此，浙大二院著手推進(jìn)HIS+EMR一體化新系統(tǒng)升級(jí)。醫(yī)院HIS系統(tǒng)升級(jí)安全不僅僅是技術(shù)層面問題，還需要從業(yè)務(wù)和管理視角進(jìn)行統(tǒng)籌安排和管理。在進(jìn)行新系統(tǒng)升級(jí)前，許杰及其同事重點(diǎn)考慮了事關(guān)新系統(tǒng)升級(jí)的幾個(gè)焦點(diǎn)問題：(1)技術(shù)目標(biāo)：有效解決舊系統(tǒng)技術(shù)落后、效率低下問題；(2)業(yè)務(wù)目標(biāo)：在新舊更替時(shí)實(shí)現(xiàn)理念植入，設(shè)計(jì)優(yōu)化，兼顧歷史傳承和發(fā)展創(chuàng)新；(3)管理目標(biāo)：有效控制系統(tǒng)升級(jí)過程中必然存在的技術(shù)風(fēng)險(xiǎn)和業(yè)務(wù)風(fēng)險(xiǎn)；(4)過程目標(biāo)：全面有效組織全院科室分工協(xié)作和全員參與，實(shí)現(xiàn)安全平穩(wěn)升級(jí)系統(tǒng)。

系統(tǒng)升級(jí)過程安全管控

　　許杰介紹，系統(tǒng)升級(jí)過程中，面臨著以下安全挑戰(zhàn)：信息部門牽頭主導(dǎo)，多部門配合；產(chǎn)品定制開發(fā)需求量巨大；多院區(qū)新舊系統(tǒng)一體運(yùn)行；人員素質(zhì)和數(shù)量嚴(yán)重不足；新系統(tǒng)真實(shí)效果難以掌控；保障新系統(tǒng)安全穩(wěn)定運(yùn)行。

　　他建議，系統(tǒng)升級(jí)時(shí)可采取以下策略：設(shè)計(jì)升級(jí)藍(lán)圖，明確新系統(tǒng)升級(jí)的目標(biāo)與需求，合理制定完整的升級(jí)規(guī)劃；調(diào)配協(xié)同人力，建立項(xiàng)目所必要的角色人員工作協(xié)同機(jī)制；分解分步實(shí)施，制定分模塊、分階段的升級(jí)實(shí)施計(jì)劃；強(qiáng)化過程管理，執(zhí)行規(guī)范、合理、有效的項(xiàng)目全過程管理；高效溝通決策，對(duì)問題和需求進(jìn)行分類分級(jí)，及時(shí)做出靈活有效的決策；技術(shù)風(fēng)險(xiǎn)控制，做好技術(shù)風(fēng)險(xiǎn)管理與應(yīng)急處置，確保升級(jí)過程中業(yè)務(wù)穩(wěn)定性。

　　在具體實(shí)踐中，浙大二院于2021年11月啟動(dòng)了HIS+EMR一體化新系統(tǒng)升級(jí)項(xiàng)目，分四個(gè)階段順利完成了整個(gè)系統(tǒng)的升級(jí)，具體階段工作重點(diǎn)包括：(1)調(diào)研規(guī)劃階段：成立項(xiàng)目領(lǐng)導(dǎo)小組、開展項(xiàng)目需求調(diào)研、規(guī)劃項(xiàng)目整體方案、細(xì)化項(xiàng)目人員分工；(2)開發(fā)測(cè)試階段：制定開發(fā)實(shí)施計(jì)劃、協(xié)調(diào)開發(fā)實(shí)施資源、規(guī)范需求閉環(huán)管理、組織功能流程測(cè)試；(3)升級(jí)上線階段：制定升級(jí)上線方案、協(xié)調(diào)動(dòng)員全院科室、組織測(cè)試安排培訓(xùn)、做好升級(jí)技術(shù)保障；(4)維穩(wěn)優(yōu)化階段：源頭修復(fù)問題錯(cuò)誤、持續(xù)優(yōu)化系統(tǒng)體驗(yàn)、規(guī)范需求分析管理、提升主動(dòng)服務(wù)能力。

　　浙大二院HIS+EMR一體化新系統(tǒng)整體架構(gòu)分為基礎(chǔ)設(shè)施層、服務(wù)層和應(yīng)用層3層：

　　1.基礎(chǔ)設(shè)施層。除了最基礎(chǔ)的服務(wù)器、網(wǎng)絡(luò)和數(shù)據(jù)庫外。云化基礎(chǔ)設(shè)施方面采用了Agent集群通信、Consul集群監(jiān)控、Docker容器、Kubernetes容器管理、負(fù)載均衡技術(shù)、DevOps開發(fā)自動(dòng)化、運(yùn)維監(jiān)控平臺(tái)，基于云化基礎(chǔ)設(shè)施構(gòu)建的云原生技術(shù)中臺(tái)實(shí)現(xiàn)了微服務(wù)框架、分布式緩存、消息列隊(duì)管理、自動(dòng)化運(yùn)維等軟件應(yīng)用底層能力。

　　2.服務(wù)層。主要應(yīng)用于軟件服務(wù)架構(gòu)，分為微服務(wù)業(yè)務(wù)領(lǐng)域、信息交換平臺(tái)(ESB)、數(shù)據(jù)處理中心和AI知識(shí)服務(wù)平臺(tái)四部分。

　　3.應(yīng)用層。在基礎(chǔ)應(yīng)用方面提供各類基于微服務(wù)架構(gòu)的應(yīng)用，包含運(yùn)營類、臨床類、醫(yī)技治療類、臨床管理類4大類應(yīng)用覆蓋醫(yī)院核心應(yīng)用場(chǎng)景30多個(gè)系統(tǒng)及90多個(gè)系統(tǒng)接口。同時(shí)提供基于數(shù)據(jù)中心的臨床分析預(yù)警、運(yùn)營預(yù)警分析兩大類運(yùn)營監(jiān)管應(yīng)用，以及基于AI知識(shí)服務(wù)平臺(tái)的各類輔助決策支持應(yīng)用。

　　“我們以多院區(qū)業(yè)務(wù)穩(wěn)定運(yùn)行為底線，在人財(cái)物投入極其有限的項(xiàng)目背景下，形成資源局部?jī)?yōu)勢(shì)，化繁為簡(jiǎn)，各個(gè)擊破。”許杰介紹，通過這一策略，醫(yī)院逐步分系統(tǒng)、分院區(qū)依次完成了住院護(hù)理文書系統(tǒng)、集成平臺(tái)和統(tǒng)一支付平臺(tái)、第三方系統(tǒng)對(duì)接和改造、入院準(zhǔn)備中心系統(tǒng)、門診業(yè)務(wù)系統(tǒng)、住院業(yè)務(wù)系統(tǒng)和急診業(yè)務(wù)系統(tǒng)的升級(jí)。

　　“在升級(jí)過程中，新老系統(tǒng)并行依賴核心數(shù)據(jù)的自動(dòng)同步，以滿足臨床診療需要。”許杰強(qiáng)調(diào)，這主要包括病人檔案信息、門診病歷信息和住院申請(qǐng)信息的新老系統(tǒng)雙向同步以及歷史檢驗(yàn)檢查結(jié)果信息同步等。

　　浙大二院新老系統(tǒng)并行，高度依賴全院業(yè)務(wù)科室聯(lián)動(dòng)支持，包括跨系統(tǒng)轉(zhuǎn)科、跨系統(tǒng)會(huì)診、跨院區(qū)門診復(fù)診等，需要高度重視加強(qiáng)過程管理，設(shè)置關(guān)鍵評(píng)價(jià)指標(biāo)，落實(shí)工作清單，定期復(fù)盤并分析決策，落實(shí)人員的調(diào)配與協(xié)同。

系統(tǒng)升級(jí)風(fēng)險(xiǎn)預(yù)防管控

　　許杰表示，為降低終端設(shè)備適配性和可用性風(fēng)險(xiǎn)，醫(yī)院非常重視升級(jí)前IT設(shè)備資產(chǎn)清查和管理，采取了以下措施：張貼設(shè)備資產(chǎn)標(biāo)簽，進(jìn)行設(shè)備資產(chǎn)登記，對(duì)設(shè)備分類巡檢，制定設(shè)備巡檢標(biāo)準(zhǔn)，掃碼記錄巡檢結(jié)果。

　　“我們?cè)陂_展實(shí)施和運(yùn)維風(fēng)險(xiǎn)管控時(shí)，特別注重系統(tǒng)資產(chǎn)及權(quán)限管控，對(duì)服務(wù)器、軟件、數(shù)據(jù)庫和數(shù)據(jù)等采取‘網(wǎng)格化’責(zé)任到人，‘最小必要’授權(quán)原則。”許杰指出，醫(yī)院重視數(shù)據(jù)庫運(yùn)維管控和審計(jì)，實(shí)行生產(chǎn)賬號(hào)與運(yùn)維賬號(hào)分離，對(duì)工程師運(yùn)維權(quán)限進(jìn)行管控和監(jiān)測(cè)，對(duì)數(shù)據(jù)庫操作行為進(jìn)行追溯，直接阻斷數(shù)據(jù)庫的高危操作。

　　在新系統(tǒng)安全能力方面，醫(yī)院采取服務(wù)認(rèn)證與授權(quán)、請(qǐng)求加密/過濾/限流、微服務(wù)節(jié)點(diǎn)負(fù)載、數(shù)據(jù)庫/中間件入侵防御、漏洞掃描、灰度發(fā)布等措施，保障信息系統(tǒng)運(yùn)行安全。由于新系統(tǒng)組件多、集群多、鏈路復(fù)雜，導(dǎo)致安全管控和運(yùn)維排錯(cuò)復(fù)雜，為此醫(yī)院構(gòu)建了一體化運(yùn)維服務(wù)平臺(tái)，實(shí)現(xiàn)了多院區(qū)一站式標(biāo)準(zhǔn)化運(yùn)維流程管理。

　　在故障應(yīng)急響應(yīng)方面，浙大二院采取了以下措施：建立統(tǒng)一服務(wù)臺(tái)/值班機(jī)制，發(fā)現(xiàn)故障后及時(shí)上報(bào)；重要問題及時(shí)發(fā)起電話會(huì)議，通報(bào)科室主管，團(tuán)隊(duì)協(xié)同處理；聚焦根因分析，分配牽頭調(diào)查人組織分析故障原因；重視改進(jìn)措施，制定具體改進(jìn)計(jì)劃并確認(rèn)預(yù)計(jì)完成時(shí)間；組織科會(huì)討論，不定期對(duì)最近發(fā)生故障和不良事件進(jìn)行回顧總結(jié)。

　　許杰介紹，浙大二院在系統(tǒng)升級(jí)過程中，由核心領(lǐng)導(dǎo)管理層帶領(lǐng)，組建了緊密協(xié)作的團(tuán)隊(duì)，明確了穩(wěn)定優(yōu)先、分步實(shí)施、按院區(qū)上線的策略，重點(diǎn)構(gòu)建集成平臺(tái)、數(shù)據(jù)中心和入院準(zhǔn)備中心等樞紐系統(tǒng)，保障了新老系統(tǒng)核心數(shù)據(jù)銜接、提升過渡期的用戶體驗(yàn)和配合度，制定了詳實(shí)可落地的升級(jí)方案，同時(shí)在升級(jí)期兼顧需求精準(zhǔn)定級(jí)、快速響應(yīng)和系統(tǒng)維穩(wěn)。

　　“為了有效應(yīng)對(duì)新系統(tǒng)升級(jí)安全風(fēng)險(xiǎn)，我們將加強(qiáng)信息系統(tǒng)安全管理納入2024年度醫(yī)院患者安全目標(biāo)，主要通過規(guī)劃設(shè)計(jì)、部署實(shí)施、服務(wù)運(yùn)營和持續(xù)改進(jìn)等方法加強(qiáng)管理體系頂層設(shè)計(jì)，并通過信息系統(tǒng)不良事件監(jiān)測(cè)、信息系統(tǒng)故障監(jiān)測(cè)、信息系統(tǒng)故障風(fēng)險(xiǎn)評(píng)估和信息安全PDCA質(zhì)量改進(jìn)等措施加強(qiáng)管理成效監(jiān)測(cè)與改進(jìn)，由此強(qiáng)化醫(yī)院網(wǎng)絡(luò)與信息安全管理能力。”許杰總結(jié)道。