杨洋：当前医疗信创的挑战与应对

来源：HIT专家网      作者：李崇铭

虽然医疗信创起步较晚，但2023年成为“医疗信创元年”，医疗信创适配迁移工作逐步从非核心业务系统扩展到核心业务系统。

如何突破全面落实医疗信创的重点和难点？在2024CHINC期间，广东省人民医院信息管理处副处长、广东省计算机网络安全协会会长杨洋深入剖析了医疗行业信创建设的现状与挑战。

医疗信创直面四大挑战

目前，我国芯片、网络、操作系统、中间件及周边配套产品基本实现了“从无到有”的跨越式进步，自主可控进入实践推广阶段，要求“严格管住增量，自然淘汰存量，应替尽替，能替尽替”。

作为关乎国计民生的关键行业，医疗行业的信创工作势在必行，但也面临不少客观阻力。“在全院范围进行信创工作，不同于之前的系统迭代，尤其是数据库、操作系统等部分，信创压力较大。”杨洋认为，目前医疗行业信创面临的挑战主要包括：

第一，技术问题。当前信创领域缺乏面向医疗行业、有针对性的技术和产品，且在高端医疗器械、医疗实验平台、高性能工作站等医疗关键领域，缺乏信创产品，短期内寻找合适的更换方案较为困难。

第二，应用问题。医疗行业信创起步相对晚，信创试点的经验还不够多，需要更多的技术支持和协助。同时，医疗数据价值高、易被攻击，医疗系统安全保障较薄弱，网络病毒破坏性大，且医疗机构核心业务集成越来越多、环环相扣，任何一个系统出问题都可能影响全院信息系统的稳定运行，这对医疗信创产品的稳定性和安全性提出了更高要求。

第三，生态问题。医疗信创生态正在建设，信创基础软硬件厂商在医疗行业的成熟案例较少，暂未形成成熟的应用生态。

第四，人才问题。医疗信创人才紧缺，医院IT部门人员较少、技术能力参差不齐，需要厂商的服务支持。

杨洋建议：“总体规划、单点突破、平滑推进、全面铺开，医疗机构信创工作可参考这一思路。”从医疗机构的角度来看，规划和选择是信创项目建设的基础。比如，选择稳健、成熟的技术路线，选择从服务范围大、业务重要性相对较低的系统进行着手，选择与已有办公设施兼容性较好的系统或方案等。

医疗信创能力建设的五个要点

杨洋认为，医疗信创能力的建设，在技术架构方面可以从五个关键要点入手：

一是选择改造路径。信创项目可按照硬件、云虚拟化平台、安全方案、备份/容灾方案、应用迁移的顺序逐步进行改造。

二是硬件平台信创。虽然ARM架构生态相对完备，但考虑到医疗机构某些业务只能使用x86硬件，建议硬件信创选择以x86架构为主。

三是操作系统与数据库选择。应考虑目标库与源库的兼容情况，特别注意某些国产数据库并不能完全兼容传统x86语句的问题。

四是选择云化支撑。推荐选择云/虚拟化做承载，兼容主流硬件和国产化，通过云平台统一管理ARM和x86双栈资源池。

五是应用改造选择。从改造的难度或风险角度出发，应“从简入手”，先改独立应用，后改多系统关联的应用；对于有依赖关系的应用，先改头部，再改根部；由于B/S架构应用大部分不需要进行适配，C/S架构应用以适配为主，可先改B/S架构应用，后改C/S架构应用。

围绕上述要点构建信创工程总体架构，需要医院信创能力进行支撑：提高咨询规划能力，制定符合实际情况的信创方案；了解信创领域动态，做好技术储备，关注信创生态聚合和标准建设；推动行业应用适配和信创测试等。

此外，共建医疗信创生态，可推动构建医疗行业信创适配中心。杨洋介绍：“近几年，广东省开展信创适配中心的申报工作，其中部分信创适配中心由各行业推荐，减少信创领域‘既做裁判员，又做运动员’的情况，便于行业结合自身运行情况，加强与厂商的密切合作。”

信创实践： “先跑通，再优化”

医疗信创是一个系统性工程，总体上可按照理清资产家底、技术路线选型、制定信创改造计划、基础设施平台建设、逐步进行硬件信创的顺序进行。从实践角度，杨洋重点分享了桌面操作系统、数据库的信创改造经验。

在桌面操作系统方面，桌面操作系统是“ICT产业之魂”，其信创可分为初级阶段、过渡阶段和专业阶段。杨洋介绍，应对Win7终止支持服务的情况，医疗桌面操作系统的信创工作首先应满足日常办公和常用应用软件的需求。在此基础上进行过渡性重构，通过多种系统迁移解决方案，如采用x86终端虚拟化、应用虚拟化、桌面虚拟化等，满足业务软件和应用系统的使用需求。

例如，某卫生健康局将设备利旧和应用适配相结合，已完成桌面操作系统从Win7向国产化的保障替换，实现31个业务系统的平滑迁移和稳定运行，以及外设、打印机、扫描仪等部分基础设施的国产化。在保障应用系统正常运转的基础上，最终完成其在国产系统上进行开发重构和优化。这一阶段需要充分的经费和技术积淀、全面的系统评估和适配改造，反复调整，最终通过测试验证。

在数据库方面，杨洋建议数据库信创应“先跑通，再优化”。数据库信创涉及全院上百个业务系统，需要从技术、管理、业务等方面综合考量，将稳定性和安全性作为重中之重。在应用移植过程中，要分析应用场景的数据量、压力和移植目标，对比目前使用数据库和信创数据库的功能和特性，对移植过程中可能出现的问题进行预估。在迁移完成后，还可能会出现一些问题，比如SQL语句不兼容、函数不兼容、系统表不兼容等，需要人工重复进行测试、调整。

此外，国密生态的全面改造已成为信创产业的“安全阀”。在医疗数据不断“增值”的背景下，医疗和密码信创需要更紧密的结合，芯片、板卡、整机均需要支持国密体系，并完成改造，满足自主可控以及数据和信息的安全保密需求。

“医疗信创从零到一、从无到有，从能用到好用，还有一定的距离，这是一个渐进的过程。”杨洋表示，医疗信创要先“动起来”，在规划建设中不断调整、积累经验，最终完成全面信创改造的系统性目标。

【责任编辑：陈曦 版式：金家潘】