32、医疗云应用与英国医疗安全隐私解析

医疗云应用与英国医疗安全隐私解析

医疗云应用方案

在医疗领域，电子临床记录系统的需求日益增长，云计算技术为其提供了安全且稳定的解决方案。

云计算基础设施准备

在需要电子临床记录系统的医院中，本地会具备一些常见元素，这些元素如同普通局域网一样存在，无需详细说明。在这样的场景下，基础设施会为云计算解决方案做好准备。

完全在云端实现的应用

采用云计算技术的安全解决方案，将电子健康应用与必要的安全和存储元素完全集成，以在云端提供电子临床记录（ECRs）服务。以下是具体的实现步骤：
1. 网络安全设置 ：在连接互联网之前（若医院尚未配置），部署两台Cisco ASA 5500系列防火墙，并启用IP Failover功能。这样做的原因如下：
- 实现对应用和微应用的可见性和精细控制，基于行为进行管控。
- 提供强大的在线安全防护。
- 通过入侵预防系统（IPS）抵御威胁。
- 确保安全的远程访问。
- 防范僵尸网络攻击。
- 抵御来自互联网的威胁。
- 为公共云和私有云提供安全的虚拟实例。
这种配置能够实现服务的连续性，达到负载均衡和防火墙之间的同步，确保医院网络服务不间断，实现24/7的安全服务。

2. 云端内部架构 ：设计了一个实用且安全的解决方案，使医生的查询数据能够安全地到达云端数据库，并完全实现电子健康记录（EHRs）应用。具体措施包括：

   • 使用两把密钥保护数据系统，防止未经授