马云在2017世界物联网大会上说过：物联网、云计算、大数据合在一起才是真正的未来。云计算是大数据、人工智能等上层建筑的的“经济基础”，经济基础越强大，上层建筑越会有保障。

作为数字化转型的重要内容，“上云”在近年来吸引了众多行业的目光。随着技术的成熟，云已经作为一种服务，一种管理手段被医疗行业应用。近日，由HC3i中国数字医疗网、中关村移动互联网产业联盟移动医疗 专委会联合主办的“2018医疗健康云生态大会”在北京成功举行。山东省立医院（集团）网信办副主任 包国峰出席大会，并以“那些年我们上过的云...”为主题作了分享，会上，他结合实际工作经验从云计算背景、医疗云需求、医疗云模式探讨等方面作了详细介绍。

山东省立医院（集团）网信办副主任 包国峰
 

医疗上空的“云”有哪些？

在各行业领域，云计算价值都已经被大家所认可和接受。国家从2013年就出台了支持云计算发展的相关政策和文件，并且云服务现在已经成为政府招标采购的正式项目。为了响应国家的政策，浙江、江苏、济南等各省市已经出台“企业上云”相关政策，正在实施“企业上云”行动计划。而对于亚马逊、微软、谷歌等IT服务商来说，云服务市场已经成为最为赚钱的业务之一。

按照服务类型，云计算可以分为三种类型。IaaS、PaaS和SaaS。

以IaaS为主的云服务：以公有云厂商和电信等IDC服务商为核心，为医疗机构或云医疗系统服务商提供基于IaaS服务的云平台，如云数据中心机房、云灾备或机房设备的云托管服务。

阿里云： 融合云计算、大数据优势，连接用户、医疗设备、医疗机构以及医疗合作伙伴，致力于构建大健康行业云生态。

腾讯云：致力于突破传统医疗的局限，解放医疗大数据，一站式的全新医疗生态系统，便捷省力，助力医疗行业革新。

华为云： 致力于为医疗行业客户提供统一、开放、安全的云计算平台，通过专业的、场景化的弹性云计算服务，并结合大数据 、云容器引擎CCE等平台服务,帮助医疗行业客户在健康医疗大数据时代实现云转型，应用轻松创新。

H3C云：  H3C CAS云计算管理平台基于业界领先的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的管理界面，统一管理数据中心内所有的物理资源和虚拟资源，不仅能提高IT人员的管理能力、简化日常例行工作，更可降低IT环境的复杂度和管理成本。

中国电信云：以中国电信五星级数据中心瀛海云数据中心为依托，采用微模块设计并叠加影像云、科研云和灾备云三大医疗行业应用，助力医疗行业信息化变革。

浪潮云：浪潮云致力于医药卫生信息化建设，在国内首家提出卫生云概念，并设计完成了基于云计算的卫生信息化整体解决方案。

以SaaS为主的云服务：以互联网+医疗健康云服务、区域影像云服务类型最多；传统HIS产品开始转型云架构，云HIS服务正在突起，并且已有成功案例。

京颐医疗云： 覆盖医院上下游的生态链服务，包括临床服务、物资供应链、医院管理、移动办公、医患关系、教育培训等，并推出云诊所、智慧医院、医疗集团、医联体协作云综合解决方案，通过统一的医疗云平台，统一的管理平台，打造出适用于中小型医疗机构的医疗信息化云解决方案。

卫宁健康云医院：  是互联网+医疗健康服务新形态，通过线上线下一体化的业务模式，实现各级医院间的业务协同，支持医院业务流程优化，为患者就诊提供更便捷服务，更好支撑院际业务协同。

平安万家医疗云： 为各级医疗机构提供医疗影像数据归档、影像调阅与后处理、移动影像以及远程诊断等互联网影像应用的一站式解决方案。为线下诊所提供移动互联网时代全新的诊所工作模式。万家医疗云诊所平台系统以打造移动互联网诊所全流程O2O创新模式为愿景，推出SaaS模式全新医疗云解决方案，制定一个APP、两大平台、三链合一规划，树标准，搭平台，连诊所。

杭州联众全球影像云：  致力于研发医学影像的“云”共享系统、“全球影像”网络会诊平台、自助影像打印系统等医院影像信息化产品。

联影智慧医疗云： 旨在构建一个共享、智能、开放、安全的医疗云平台。融合互联网、云计算、人工智能、大数据分析等前沿技术，实现优质医疗资源云端协同共享、海量诊疗级大数据深度挖掘应用，为政府、医院、科研机构和个人量身定制一系列云端智能解决方案。

案例分享

中国电信医疗云：

中国电信云在全国打造了安全高效的“医疗云专区”，特点：是国家队：通信运营商和云运营商的“国家队”；推出“三朵”医疗云：影像云、科研云、灾备云，以专属私有云和混合云为主；具备三重优势：云网合一、 安全可信、 专项定制。成功案例: 打造了安徽、陕西、贵州三个省级影像云平台及多地市影像云平台项目，并为北医三院、天坛医院、上海同济医院、苏北人民医院等将近600家医疗机构提供了医疗云服务

医渡云：

医渡云，在座的一定有医院已经上了医渡云，它是目前国内最大的医疗数据云服务平台。与20个省份近100家医疗机构合作，建立覆盖超过2亿人的中国规模最大、数据完整度最高的医学数据平台。

依托云模式，医渡云的大数据业务合作遍布全国各大医疗机构和相关合作领域，也包括保险和药厂。

院内私有云IAAS层设备放置在各个医院的院内机房。架构符合网络安全三级等保要求。已协助北大人民医院、重庆医科大学医渡云大数据研究院等通过三级等保认证。

公有云IAAS层设备放置在对应的区域公有云主导机构，比如重医公有云设备在重庆医科大学医渡云大数据研究院

公有云与各个医疗机构通过VPN连通；医渡云作为数据生产与处理机构，通过VPN接入公有云

联想影像云：

“全球影像”医疗云服务平台是杭州联众公司研发的跨区域、跨系统的全医学数据互联网医疗科技公共平台。云服务平台功能覆盖医疗大数据、移动远程诊疗、医疗学术及个人健康云服务、分级诊疗、双向转诊和人工智能诊断等，是以影像为核心，以检验检查、病理、心电等为补充的全数据类型的诊疗工具平台。云服务平台满足了医院移动化诊疗以提高效率的需求、满足了患者不限时间地点的远程就诊需求、满足了基层医院不限时间地点的远程会诊需求、满足了卫生行政主管部门缓解区域内医疗卫生资源分布不均衡及大数据管理的需求。

“全球影像”医疗云服务平台目前在贵州全省、福建省莆田市、广西省柳州市、内蒙古自治区等省、市以及广西壮族自治区人民医院、上海同济医院、内蒙古医科大学附属医院、武汉协和医院、浙江省人民医院等三甲医院上线运营。是目前国内具有省级案例最多的医疗影像云平台。

全球医疗影像云平台实现了以下目标：一是为区域范围内医疗间的医学影像的互通共享提供平台；二是构建集成化影像会诊中心，实现区域内各医疗机构的影像设备及医疗资源整合。建立云PACS 架构，三是实现疑难检查病例的远程会诊支持、移动会诊支持，缓解医疗资源分布不均衡的矛盾。四是建立医学影像的远程、长期、大容量、可扩展存储体系，即影像信息云存储中心。

联众影像云的部署方式有三种;这是直连式部署，是指接入的医疗卫生机构与影像云平台直接对接，数据采集前置设备和系统部署在终端医疗卫生机构，与机构内的医疗信息系统或检查设备对接。   优点：1、数据实时性强，采集后直接存储于云数据中心；2、维护直接独立，可点对点实施，不影响其他机构的运行；3、数据交互更便捷。 缺点：1、部署周期相对较长；2、随着接入机构越来越多，系统复杂程度将迅速增加，统一管理和维护系统的难度也将增大。

京颐云：

谈一下HIS厂商目前的尴尬局面，单子签的多，没人去部署实施，老用户新需求没人去解决。比如东X，出路就在于HIS产品和服务应该向云模式转变。东华5月26日已经和腾讯签署医疗云合作协议。双方联合推广云HIS、云诊所等云服务内容，共同设计相关新商业模式；

京颐在安徽亳州建立了区域医疗云的比较成功的应用模式：将医疗业务和主数据中心部署在电信云上，市本地卫生数据中心为异地容灾备份，设在市信息局。但在互联互通测评出现了问题，专家对云数据中心的管理机制和安全提出疑义。没办法对数据中心进行了回迁。其实问题关键在于云模式下的安全保障机制和数据管理权限要合规和明确。

我们医院机构现阶段应该如何上云呢？哪些系统符合上云的条件，上哪种云呢？

医疗云可分为公有云、私有云、混合云三种

公有云： 非医疗机构所拥有，面向大众和所有机构提供计算资源的服务。由IDC服务商或第三方提供资源，如应用和存储，这些资源是在服务商的场所内部署。用户通过互联网来获取这些资源的使用。主要公有云服务提供商有Amazon、Google和微软，以及国内的阿里云、腾讯云、华为云等。 公有云优势是成本低，扩展性非常好。缺点是对于云端的资源缺乏控制、数据的安全性、网络性能和匹配性存在门槛。

应用案例：公有云目前在国内医疗机构应用的典型案例是医院网站的云服务。

私有云（PrivateClouds） 是传统医院数据中心的延伸和优化，能够针对各种功能提供存储容量和处理能力。私有云是为了某个或某几个医疗机构单独使用而构建的。所以这些数据、安全和服务质量都较公有云有着更好地保障。而私有云由于是客户独享，因此客户拥有着构建云的基础设置，并可以控制在此基础上部署业务系统。

在私有云模式中，云平台的资源为包含多个用户的医疗机构专用。私有云可由该机构、第三方或两者联合拥有、管理和运营。私有云的部署场所可以是在医疗机构内部，也可以在医疗机构外部。

内部（on-premise）私有云：也称为内部云，由医疗机构在自己的数据中心内构建。该形式在规模和资源可扩展性上有局限，但是却有利于本医疗机构内标准化云服务管理流程和安全管理。医疗机构依然要为物理资源承担资金成本和维护成本。这种方式适合那些需要对应用、平台配置和安全机制完全控制的医疗机构。应用案例：目前国内主要大型综合性医院都通过虚拟化技术建立了医院内部的私有云，可以在一定程度上自主进行资源的调配和扩充。

外部（off-premise）私有云：也叫专享云，这种私有云部署在医疗机构外部，由第三方机构负责管理。第三方为医疗机构提供专用的云环境，并保证隐私和机密性。该模式相对内部私有云成本更低，也更便于扩展业务规模。

应用案例：例如中国电信为多个医疗机构建立的灾备云、影像云。

混合云模式中，云平台由两种不同模式（私有或公有）云平台组合而成。这些平台依然是独立实体，但是利用标准化或专有技术实现绑定，彼此之间能够进行数据和应用的移植。  混合云模式下，医疗机构可以将次要的应用和数据部署到公有云上，充分利用公有云在扩展性和成本上的优势。同时将任务关键型应用和核心数据放在私有云中，可管理性和安全性更高。   

应用案例：部分医院的基于互联网的预约诊疗系统部署在混合云模式下，应用软件部署在阿里云等公有云上，而患者个人隐私信息，医疗数据则存放在医院的私有云上。这样既保证了应用的灵活部署，又符合了数据保密的要求。

医疗机构对云的需求

根据移动信息化中心的统计结果，截至到2016年底，我国35.6%的三级医院和7.8%的二级医疗机构部署了云计算，私有云仍然是目前医疗用户首选的云计算模式，46%的用户选择私有云。从安全角度出发，三级医院的云化建设仍然是以私有云为主，公有云部署只占19%。目前医疗机构以私有云为主，但是逐渐向混合云转变，随着互联网医疗开展，院外SaaS医疗云服务会变成主要的应用场景和市场。

以云HIS为核心的SaaS云服务优势和需求已经凸显，一次性投入变为持续购买服务，降低风险，投资成本，标准规范的一致性，专业团队的集中运维。

我们医院现阶段应该如何上云呢？哪些符合上云的条件？该上哪种云呢？我们这里所说的医院上云，核心指医院信息系统的云设计、云部署、云服务和云管理的这种模式。因此，我们所指的医疗云模式的概念就是指重新定义医疗机构信息系统的架构、部署方式、建设各运维的模式。目前就是为了重建医疗信息的服务架构体系，优化流程，提升运维服务能力。实现我们医疗机构从单一的信息化建设的运维模式向统一建设、按需使用的一体化的区域协同的这种医疗信息服务模式的转变，从而达到这种高效、敏捷、弹性、融合、安全的目的。那么，医疗云的分类和前面讲的这种普通云的分类是一样的，共有、私有和混合。

那么，公有云不是被咱们医疗机构所拥有，像腾讯、阿里、亚马逊什么的。这些公有云的优势是什么呢？成本低，扩展性好，缺点是什么？就是对云端资源的控制，存在一定的难度还有安全性上。应用案例目前公有云在国内医疗机构的应用主要是什么呢？医院的网站。那么，我们的网站主要放在腾讯云上。医疗私有云是传统医院数据中心的一种延伸和优化。私有云是为了某个医疗机构，或者某几个单独使用而构建。所以说，这些数据安全和服务都比公有云有更好的一个保障。

那么，私有云模式中，整个的云平台资源可以由机构拥有，也可以三方，多方联合拥有。私有云又分布内部私有云和外部私有云。内部私有云也被称为内部云，这个不说了。外部私有云是什么呢？这个并不是医院自己建的，是部署在医疗机构内部，由第三方机构进行管理，第三方医疗机构提供专业的管理，并且保证数据的隐私和机密性，这个相对内部的私有云成本更低，更利于业务的扩展。它的应用案例，像中国电信的三朵云。混合云就是这两种平台。在混合云模式下，医疗机构可以把次要的、非重要的数据放在公有云上，充分利用公有云的这种扩展性和成本上的优势，关键业务核心数据放在私有云上，整个它的应用案例是有不少医院基于互联网的预约诊疗系统部署在这种混合云上，病人患者数据放在医院内部的私有云上。

国内医疗机构的上云模式

我们今天说的医院上云，核心是指医院信息系统的云设计、部署、服务、运营管理模式。

因此我们所指的医疗云模式的概念，是指重新定义了医疗机构信息系统的系统架构、部署方式、建设和运维管理模式，旨在重建医疗信息服务架构体系，优化管理和服务流程，提升运维服务方式和能力，实现医疗机构信息化由单体建设运营模式向统一建设，按需使用的一体化协同医疗信息服务模式的转变。医疗云的目标：要达到“高效”“敏捷”“弹性”“融合”“安全”的目标。医疗云可分为公有云、私有云、混合云三种。

来看一下国内医疗机构的上云模式，华山医院。采用的是混合云（公有云+私有云）的模式。在公有云使用方面，选择阿里云、微软AZURE和亚马逊AWS三家云厂商。在AZURE上部署了10台虚拟机、阿里云7台虚拟机、AWS 2台虚拟机。主要实现数据的存储备份，并提供一些科研方面的高性能的运算；同时，医院信息科将一些测试工作也放在公有云上运行。此外，华山医院还把一些互联网服务，如第三方支付、患者APP等也放到公有云上。在私有云方面，华山医院使用了Vmware和HyperV两种虚拟化平台。改变传统信息系统竖井式的建设模式。同时，采用刀片服务器或高性能机架式服务器通过光纤直连存储的模式构建虚拟化基础设施环境。目前，华山医院私有云有18台实体主机，5台存储器，64T的存储空间。已经运行着内镜系统 、血糖系统、移动护理系统、HIS中间件、电子病历、电子医嘱等12个应用。

广妇儿号称全国第一家公有云医院，实际上也采用了混和云模式： 业务系统部署在联通沃医疗公有云上，敏感、核心的数据放在私有云中。包括集成平台、HIS、电子病历、移动护理、LIS、PACS、等30多个核心业务系统已在公有云上部署运行。作为全国首家不设中心机房的三甲医院，累计配置云资源CPU 1258核，内存2.7T，存储85T，基本实现医院业务系统的全面云托管。 

医疗云架构体系

一个完整的医疗云体系架构应具有以下特征：（1）统一云设施体系。相关医疗机构信息基础设施资源集中提供，按需分配，可动态扩展，实现基础设施节约化发展，安全可控运行，运维逐步社会化。一个县区、地市、集团医院或医联体只需建立一个云数据中心，各医疗机构直接接入使用统一信息基础设施资源，实现各医院无机房、无服务器，（2）统一云应用体系。所有医疗机构业务功能，统一由一个云系统提供，基于SOA架构，以模块组装方式提供给不同医疗机构，可以进行个性化配置；云平台提供多租户服务，每家医疗机构是一个租户，同时支持多个租户，所有租户使用统一的云数据中心和一套云业务系统；（3）统一云管理体系。对云资源实现统一配置、统一监控、统一运行维护。（4）SaaS软件服务的模式：针对区域多医疗机构应用。系统支持集中部署多租户模式，（5）一体化的设计理念：业务系统覆盖医疗、卫生、健康管理方方面面，实现了医疗机构信息系统与区域协同平台统一，区域内信息充分共享，医疗卫生机构间业务高效协同，分级诊疗有序展开，医疗卫生资源合理利用，公共卫生管理科学规范。（6）集约化的数据中心部署：完整统一的云计算模式的基础设施建设，实现一中心多机构使用，同时也支持公有云租用模式，所属医疗机构无机房、免维护。（7）闭环式的业务处理：门诊和住院都实现闭环式医嘱，以医嘱为指令，形成医疗、管理、服务的闭环，患者的就诊过程全程掌握，有效控制质量，提高效率与效益。（8）统一的授权体系：通过统一的授权，单点登录，把用户的所有信息化事务在一个平台展现，突破时空限制，方便多点执业。（9）智能化的运维服务：提供针对数据中心的基础设施运维平台和针对终端用户的业务系统运维平台，对系统运行状态进行巡检、监测和报警，确保系统稳定高效运行。

针对于单体大型医院，如果想不改变已有的软件架构，我们也设计了云化策略。没上云前，每个系统对应一套硬件设备，系统相对封闭数据共享受限，通过采用IAAS云服务，实现数据的集中和共享利用，并在此基础上开展智能医疗、移动医疗、远程医疗等SAAS服务。

针对大型三甲医院和医院集团医疗云部署的建议：这类医院特点是：信息系统庞大，异构系统多，业务应用深入，信息交易量大，医院一般已经建有数据中心机房和内部私有云，技术人员和维护力量较强。上云前主要问题在于内部机房计算资源和存储扩容困难，投资大，资源存在浪费现象；集团内其他医院共享接入信息系统困难，医院主机房安全性相比专业云服务商要差。因此提出了“内部私有云+专享云+公有云”的混合部署模式，这是针对相关系统的云部署建议。

二级以下医院，医共体，区域医疗云部署建议：二级以下医疗机构特点是：信息化基础薄弱，信息系统数量少，应用面较窄，信息交易量小，医院一般不具备自建数据中心机房的条件，技术人员不足和维护力量弱。医院信息化投资普遍不足。信息安全无法保证。建议有卫生行政部门牵头，可以多方参与投入和建设，建立区域医疗云，云部署可采用“专享云+公有云”的混合部署模式，统一对区域内医疗机构提供云服务

医院上云后，需要一个统一的云管平台实现云资源集中管控。

这是对云模式下运维管理对象的分析，可以有的放矢进行管理：1）基础设施：包含服务器设备、存储设备、网络设备、安全设备、动环监控设备、环境调节设备等硬件资源。2）系统与数据：包括虚拟机、操作系统、数据库、中间件、应用程序等软件资源，以及业务数据、配置文件、生成日志等系统运行中产生的各种数据。3）环境设施：指保障数据中心管理设备正常运行的网络资源、医疗资源、环境资源。若环境设施出现问题，可能导致系统的崩溃，对于依托于这些设施的应用来说，是致命的。4）管理工具：包括基础设施的监控软件、工作流管理平台、报表平台等。5）人员：包括数据中心的技术人员、运维人员、管理人员以及提供服务的厂商人员。人员既是运维工作的管理主体，也是管理的对象，合理的人员管理，能够保证系统正常运行，提供稳定的服务。

本文根据包国峰在“2018健康医疗生态大会”上的演讲整理