华为为北大医院搭建了一条无线高速公路 可开展全方位医疗服务(3)

三层控制　确保网络安全

为了确保网络安全，华为为北大医院的无线网络采取了三层控制：最基本的一个控制是网络的WPA密码;所有的设备都采取了无线网卡MAC绑定，只有认证的设备才能登入无线网络;所有医生的权限都单独进行了设置，同一医生用不同的移动设备其权限是一样的，能访问相同的内容。

“我们在权限控制方面做了很多考虑，首先要保证移动设备的易用性，否则医生可能就会放弃使用移动设备查房;同时还要保证安全。为了达到易用和安全的平衡，我们设置了几个层次：如果医生要接触患者信息，要进行几步登陆和用户控制，由专人进行限制;如果医生仅借用无线网络做UC通话或视频会议，那么是低度危险的行为，不需要进行过多认证，只需MAC绑定和密码即可。”周国鹏阐释。

北大医院医生在工作中对移动的需求有所不同：有的医生在工作中需要实时查看HIS资料，有的科室医生只能看影像，还有的医生只能被允许用移动通信设备。这些需求在无线方案设计时都要考虑好，如果设计不好，会影响网络安全性。针对北大医院医生的这些需求，华为设计了一个足够复杂的用户行为管理的方案。借助该方案，北大医院在用户管理上按照医生需求分成了很多层次，比如只用UC通讯的医生、只用电子病历查房等。

值得一提的是，医生们的权限是不交叉的，可以保证特定的人群只访问特定的服务器，其权限是分开的，而且他们的设备是经过认证的，不允许做其他访问。

通过采取上述一系列措施，北大医院无线网络的安全性得到了充足保障。

应用BYOD推动移动医疗应用

北大医院无线网络应用后，移动查房系统也投入使用。采用华为的无线网络后，医院可从各个层面控制网络安全。为了推动移动医疗的快速应用，医院采用了BYOD的方式，在对医生自己的移动设备进行认证后，开放其接入医院无线网络。截至目前，北大医院共有100多名医生携带自己的移动设备到医院办公。

借助移动查房系统，北大医院医生可以随时查阅患者病历，以及动态的影像资料，而后者是纸质病历无法显现的，使医院感觉非常方便易用。

融合通信有助远程医疗实现

作为全国首屈一指的教学医院，北大医院非常重视医学教育，并在尝试探索进行多媒体示教。

华为拥有融合通信解决方案，能为客户提供更高清视频。借助华为这方面的能力，北大医院在实施多媒体示教，把手术视频等视频内容做成多点对多点的远程教育模式。据了解，北大医院的融合通信语音部分已实施完毕，目前正在部署高清视频，在院内科室进行推进。“未来，我们可能还会将融合通信应用到远程医疗，把传统的远程医疗方式变成多点的远程医疗，可使专家随时随地加入到远程会诊系统中，扩大远程会诊范围，降低医生工作强度，这也是我们的一个发展方向。”周国鹏表示。

据了解，北大医院的移动医疗不仅应用于医生查房，未来还将扩大范围，用在物流、手麻管理、物品监控、高值耗材监控等领域。在周国鹏看来，无线相当于为医院搭了一条高速公路，很多业务都可以在上面应用，是一个很好的基础设施。“我们只要把无线网络的安全性和强壮性建设好，就可在其上开展很多业务应用。”周国鹏对无线网络推动北大医院业务应用提出了更多畅想。