冰峰网络医疗卫生VPN应用解决方案

    医保系统采用VPN作为接入网建设，使得全网应用覆盖面扩大，让医保系统互联深入偏远地区。医药连锁的整合应用，不仅提升了各分店的信息传输速度，更可结合医保系统、视频系统、OA系统等多样化应用为百姓提供更加多样化的服务。HIS的VPN接入，有效地保证信息传输的正确性，也能够防止非正常使用的技术性入侵，确保整体网络的安全。

    背景分析

    1.医保系统应用

    医疗保险网络信息系统的基本模式是：保险公司核保人员与医院医生及IT专家成立一个第三方医疗管理机构，负责医疗网络管理。网络由签约医院、保险公司及社保机构相联，通过计算机可以方便地把医保、商业保险赔付及自付款按约定的比例自动处理，结果由专家进行核准。实时的医疗保险理赔系统提高了日常重复的理赔工作处理的效率，因而提升了客户对整个医疗服务的满意度，而其数据库的数据也为保险公司进行产品精算和客户管理提供了宝贵的数据。

    通过对医疗保险信息化建设，对潜在问题和风险进行分析，可以归结如下问题：

    (1)人为因素方面：由人员工作疏忽造成的操作流程缺失；因以权谋私出现的数据非法修改；犯罪分子的人为欺诈引发的社会问题；网络黑客的恶意攻击造成的系统瘫痪与经济损失；投保人逆选择的欺诈索赔等。

    (2)客观因素方面：由不完善开发的系统导致的故障率高发现象；因资金短缺和周转不灵等问题引发公司经营困境；因不完善的管理致使系统可持续性中断等。

    规避和防范风险不仅是网管人员的工作，它更需要领导人的支持与重视。随着数据大范围的集中，信息系统的安全性、可靠性、稳定性、有效性和可信性就显得更加重要。

    以上罗列的风险可能存在的环境包括了信息技术流程管理、技术安全管理、项目管理和生产系统运行管理的各项过程中。因此，需要对每一个环节的重视，如此也体现了集权控制的重要性。

    2.医药连锁应用

    医药连锁行业的应用管理，特别是在各大药店在全国建立的销售网点，它一方面体现了连锁行业VPN应用的普遍需求，另一方面，它还肩负着医保、社保等服务网点在全国推行的重任。如今不少地区的居民已可以在各大药房通过手中的医保卡、社保卡购买指定药品，在医药连锁VPN应用普及的今天，也需要VPN技术能体现在这些医保服务网点的功能扩展。

    3.医院信息管理系统应用

    医院信息管理系统（HIS）是医保卫生行业需要兼顾的第三个应用。其包括：医院管理信息系统（HIS）、临床信息系统（CIS）、医学影像和通信系统（PACK）、办公自动化系统（OA）四部分。在医院内部局域网互联的辅助下，以上应用是易于实现的。然而目前地域上的不规则分布与网络发展的不平衡性制约了HIS在局域网外部的扩展应用，特别是分院、地区诊所、社区卫生服务中心等在缺少HIS的辅助，很难规范医疗管理工作，更难扩展医保网点的实施。

再有某高校与其附属医院的资源共享、信息传输等也是VPN技术的又一体现。

    方案架设

点击此处查看全部新闻图片

    方案说明

    综合分析以上需求，冰峰将医保行业中涉及VPN技术的相关应用汇总成上图模式，供广大医保卫生行业的客户作为参考。

    医保系统：分别在社保机构网络控制中心、保险公司、各大医院、各大医药连锁总公司建立VPN设备，使医保系统在现有公网中虚拟出独立的隧道线路。通过各种加密技术、身份认证系统对传输数据流、应用人员进行有效的安全管控，可以减少各方面带来的风险。其防火墙机制还可以进一步降低网络攻击带来的系统瘫痪问题。冰峰VPN还支持与第三方身份验证系统进行接驳，有效地避免医保管理流程的间断性工作行为。

    卫监部门：除社保机构对各级部门的医保系统进行集权监控外，卫监部门也要对直属的各机构进行集权控制。通过冰峰VPN技术，可以在向医保系统提供数据的同时，实时向卫监部门反馈相应数据和报表，让政府部门的监管力度进一步加强。加载冰峰VPN，可以避免应用拓展带来的设备增设问题。冰峰VPN新推出的单机多组VPN并用技术可以有效地将不同应用线路、“南电北网”线路、多线路智能选路技术进行整合，保证用户在全国范围内的应用。
   医院应用：将总院、分院的外网接入口分别用VPN设备作为路由端，可以促使两院之间的数据在公网上安全共享、快速互联。另一方面各地区诊所、社区服务中心可以通过移动访问VPN技术与中心医院进物流数据、财务数据、社保数据的传输。而总院与直属高校的互联可以参考教育科研行业的VPN应用方案与复旦大学附属医院的应用案例，对于医学类的学术知识查询与研究将有很大的帮助。

    医药连锁：除医院外，各大药房连锁网点将是医保工作推广普及的重点，连锁网点的信息化实施也代表了医保服务的覆盖面。各地居民的社保信息可以通过社区服务中心、诊所、药店零售网点进行摘录、再通过VPN向医院、医药总公司进行汇总，而后再向医保机构中心传递提交审核。这一套信息传递工作需要的不仅仅是网络传输的实时性，它更要求避免传输过程中人为因素所带来的风险。通过VPN加密认证功，完全可以承担以上任何环境下安全需求。

    应用特点

    低成本、经济实用

    一次性低廉投入，无运营成本。借助Internet来建立医疗系统的VPN网络，可以节省大量的通信费用。在保证各医疗卫生单位在既有的财政收支情况下，完成疫情上报、医保数据传输等业务，在实际运用中也可以节省大量的办公开支。Ø使用VPN还使医院不必投入大量人力和物力去安装和维护WAN设备，这些工作都由ICEFLOW来负责完成。

    高安全性、降低网络风险

    ICEFLOW采用的独有的目录服务技术，能够较好的解决这一难题。客户的每一台路由器在目录服务器中均拥有节点信息，同时，该信息中均包括对应的硬件特征码，从而确保每个路由器不可被仿冒、伪造。而对于乡镇以下医疗卫生机构的单机客户端，以及要进入各应用系统查询数据的移动办公人员，ICEFLOW的接入服务器中也可记录客户端ISK特征码，从而限定特定的客户端账号。办公人员只能同时拥有指定的KEY和账号，并在指定的PC上使用，才能进入政府内网，对公务人员形成有效约束，同时对泄密者能够定向追查。

    高稳定性、降低故障损失

    通过可靠协议进行IP地址交换，避免了使用动态DNS方式中可靠性无法保证的问题。按照工业标准设计，支持30000小时无故障运行；保障医务数据不间断进行。多线路绑定复用功能，可成倍提高带宽，提高VPN互联速度。ICEFLOWVPN的硬件工控设备，有效解决了软件易遭病毒攻击等不稳定因素。

    方便易用，适合非IT专业操作人员的使用需求。

    支持各种上网方式，无论线路采取X.25、ADSL、Cablemodem等形式，都可以构建VPN。支持动态IP寻址，这对县市以下没有条件申请DDN专线或申请固定IP的卫生部门尤为有用。在管理上，ICEFLOW将复杂的功能用简单的界面体现出来，使得没有经过专业训练的人员也可以维护复杂的网络，从而减少维护成本和减少维护不当带来的安全风险。启用VPN互联的方式，可随意与相关医疗卫生部门进行医疗数据交换。尤其是在疾病控制方面取缔了以往复杂的工作方式，可避免一些不必要的交互接触。