医院信息系统全部上云 合不合算 安不安全

院区扩大、业务增加、应用深化……医院不断增加的业务需求，呼唤信息化建设迈上一个新的台阶。然而，当前医院却不得不接受这样一个现实：信息技术人员短缺、预算有限、信息系统运维压力增大正困扰着医院的信息化建设。

面对此境遇，医院信息化建设能往哪儿去，又该往哪儿去？。

健康界了解到，目前国内已经有个别医院将信息系统全部迁移到“云端”。“上云”能给医院的信息化建设带来何种影响？性价比如何？能否保证数据安全？

循序渐进 先易后难

“作为医院信息化发展的方向，云计算技术已经开始进入真正能发挥效益的阶段了，作为一个医院信息化建设的决策者，应该思考在未来的1-2年如何应对系统上云的现实问题。”对当前医疗信息化发展的趋势，第三军医大学大坪医院信息科副主任黄昊如此判断。

将系统全部迁移到云端，无前路可寻，需要决心和勇气，更要有对医疗信息化发展趋势的准确判断。厦门市第三医院（以下简称：厦门三院）和广州市妇女儿童医疗中心（以下简称：广州妇儿）无疑是勇敢的先行者。

2013年，借助“厦门市健康医疗云”建设契机，厦门三院申请了云平台建设相关项目，开启了医院信息系统云建设的进程。无独有偶，在服务器、机房等运维压力增大以及院区增加、业务加大等因素的驱动下，广州妇儿也选择将系统全部迁移到云端，实现了信息系统全部云化。

第一个吃螃蟹，最难的莫过于无经验可借鉴，只能自己摸索。医疗行业的特殊性决定了其对业务连续性要求很高，厦门三院采取的做法是让两家公司提供光纤服务，中国电信提供一主一备，通过厂商绑定的方式再提供一个备用光纤，实现三条备用光纤。一旦电信的两条意外断了，厂商绑定的一条还可以继续使用。

“这样就确保了医院业务的不中断和通讯应用的安全，实现云端的自动切换。”厦门三院副院长黄建隆向健康界说道。

广州妇儿在系统全部迁移到云端过程中，考虑的最多的也是安全性。

广州妇儿科教与数据管理部副高级工程师曹晓均介绍，广州妇儿采取的是循序渐进、先易后难的原则。先把一些诸如办公系统、OA系统、体检等人流量不大但有一定使用量的系统迁移到云端，试运行稳定大概一两个星期后，如果没有问题，再将LIS、护理等中型业务系统迁移过去。最后，进行电子病历、数据平台、HIS等大型系统的迁移。

“HIS系统是放在最后迁移的，因为HIS一旦瘫痪的话，全院的挂号、收费等业务都无法进行。”曹晓均强调。

能帮医院省多少钱

系统全部上云后，医院最关心的莫过于“省了多少钱，性价比怎么样？”

厦门三院和广州妇儿共同的感慨是：整个信息化投入成本降低了，信息科人员从繁重的运维压力中解放出来了。“系统放到云端后，我们整个医院信息化的投入大概减少了20%。”曹晓均向健康界算了一笔账。

黄昊表示，云计算有三种服务模式：基础设施即服务、软件即服务、平台即服务。基础设施即服务能够帮助医院在设备升级换代过程中少走弯路。对于一般医院来说，如果没有对硬件设备非常熟悉，紧跟发展前沿，且能够准确识别新技术带来的各种障碍的技术大牛，那么，每一次设备升级换代，将可能是一场被硬件厂商忽悠的过程。

“上云后，医院只需要关注性能、服务，相关硬件的技术性能将成为浮云。此外，系统上云后，打补丁、预防攻击等安全问题，都可以交给云服务商，诸如医联体、医疗集团等也可以利用云计算解决维护和使用上的诸多问题。”黄昊如是说。

“节省出来的成本可以更多地放到临床软件的研发上，更好地指导、服务临床人员。”系统上云后，两家医院不约而同地将主要人员、精力放到研发工作上。

信息安全不再是硬伤

除了性价比，安全性是医院最关心的另一个的话题。

“医疗行业对数据安全的要求是很高的，不可能把数据完完全全地敞开在互联网上。如果用的是公网地址的话，所有的IP地址都要变更，这对医院信息系统的运维人员来说绝对是个灾难，信息科人员是改不过来的。”曹晓均如是说。为此，广州妇儿采取的是公有云、私有云混搭的模式，将敏感、核心的数据放在私有云中，进行加密保护。

在信息安全上，厦门三院也亮出了自己的大招儿。服务器、存储都按照三级等保的要求做好相关完全措施。此外，通过院内等级保护，对院内系统进行安全保护，并与电信签订安全保密协议，在电信数据中心对医院数据进行保护，双方共同保证数据和系统的安全。

目前，云计算技术虽然还未在医疗领域大面积铺开来，而相关的制度和规定尚未跟上。“需要尽快制定相关的制度和法规，对医疗云进行规范，对云计算各个环节的安全风险进行评估，进而采取必须的技术措施和手段。”黄昊说。

他强调，保证医疗信息安全，技术不是核心问题，与其相关的政策、法规制度等配套制度建设好，医院运用云计算技术才能更从容。

系统上云不可人“云”亦“云”

在国家医疗健康大数据的政策支持下，医疗云俨然成为行业热议的话题。国家政策+行业热议+医院试水，咋一看，医院系统全部上云应该是理所当然。

现实情况是，尽管有着诸如厦门三院、广州妇儿等几家成功试水的医院出现，但大多数医院依然选择观望的态势，并未轻易尝试。

“医院将系统全部放云端，是蛮前卫的做法，这必须和医院的具体业务、当地云计算的社会环境以及配套条件相适应。”黄昊说，“‘云’的大规模应用也会受到观念、政策、成本等多方的制约。如果解决成本的问题，使得云模式的成本大大低于传统模式，则云化必会大行其道。”

医院将系统全部放到云端对各方面的条件要求都较高，在目前的政策背景和医院实际需求下，选择将某一系统放到云端或许不失为一个好的选择。

黄昊表示，云计算在医院实现的首先是基础设施的云计算，采用云存储多年的医疗数据（比如PACS的历史数据）；其次是将互联网应用迁移到云端，满足7*24小时互联网医疗业务的需求。但考虑到医院的实际情况，当前尚没有开展平台服务的动力。

基层医院不必望“云”兴叹

大型三甲医院纷纷走上云端，县级、基层医院依旧踟蹰不前。面对云，基层医院难道只能望云兴叹？

“其实，云技术不只是适合三甲医院，有些基层医院其实更适合建云。”曹晓均说。

在他看来，云计算技术并不是三甲医院的专利，信息化基础薄弱的基层医院或许更适合。“很多基层医院信息化建设非常简陋，有的机房、服务器甚至是放在漏水的房间里，相关防护措施都没有，加上医院业务变化小，对网络的要求不高，更迫切需要有相关运营团队来进行管理，系统云端化是一个很好的出路。”

据健康界了解，已经有医疗信息化服务商在与地市级卫计委合作，开展基层医疗上云的项目，且取得了不错的成效。

黄昊表示，云计算应该是一种商业行为，核心是服务，切勿搞成追求经济增长点的政府工程。“只有将云应用作为一种服务，利用市场机制进行优胜劣汰，才能更好地推进云服务的落地，起到真正的效果。医院上云，需要重点考虑‘云’下的安全模式、‘云’下的服务能力以及‘云’带来的成本变化。”