互联网+医疗模式的初步探索孙国强①由丽孪①陈思①王以朋**通讯作者：北京协和医院信息管理处，100730，北京市东城区帅府园1号①北京协和医院信息管理处，100730，北京市东城区帅府园1号摘要随着“互联网+”时代的来临，许多传统行业正经历着与互联网结合的转变，互联网+医疗模式也在近几年不断的尝试和探索中逐渐成型。

本文介绍并归纳了互联网医疗的发展历程，并根据现有模式的利弊，设计出以医院为主体的互联网+医疗模式的系统安全架构。

充分结合了公司和医院自身的优势，在互联网医疗的大背景下，可以有效解决行业核心问题，实现互利共赢。

关键词互联网+医疗云平台信息安全1.“互联网+”时代概述今年两会，李克强总理在政府工作报告中首次提出，“制定‘互联网+’行动计划，推动移动互联网、云计算、大数据、物联网等与传统行业结合，促进传统行业健康发展”。

“互联网+”随即成为舆论关注和讨论的热点。

首当其冲的便是医疗行业。

医院核心面向的对象为患者，然而由于医疗内容的不透明，导致患者越发不信任医院，加上舆论媒体等其他因素的影响，使得医患矛盾凸显。

另一方面，卫计委等管理机构为强化医疗改革不断向医院施压，医院面临双重压力。

此外，随着近年来医疗周边产业的发展，例如可穿戴设备和便携式健康检测仪器等，许多行业外企业如保险、支付机构、药品配送机构、通讯服务商和其他第三方厂商纷纷涉足医疗周边产业，对医院这一医疗行业的核心产生了巨大威胁。

可以说，医院目前被这些愈发加剧的问题包围着，成为了一座孤岛。

如何通过互联网思维的引入，打造大数据平台，并利用数据平台合理分配医疗资源、优化管理运营方式、拓展互联网医疗服务新模式，无疑是对医疗行业提出的巨大挑战。

在政策层面，国家近几年对于互联网医疗的态度呈现明显的开放态势。

在政策的影响下，医疗改革进一步深入，医药分开、分级诊疗等体系已基本完善，医院的人力、药品、患者等信息也已实现了统一信息化管理。

从近期发改委、卫计委发布的政策上来看，国家对远程医疗、移动医疗的态度也有了明显的转变，从早前的谨慎尝试变为了如今的大力推动，例如在卫计委2014年底发布的《全国医疗卫生服务体系规划纲要(2015-2020)》中已经提出开展“健康中国云服务计划”，积极利用移动互联网、物联网、云计算、可穿戴设备等新技术，推动惠及全民的健康信息服务和智慧医疗服务。

而在今年刚刚制定完毕的《互联网食品药品经营监督管理办法》中，更是明确放开了药品在互联网的销售，表明了监管思路的重大转变，这一空前的利好政策也使得2015年被定义为移动医疗的“元年”。

随着市场的升温和政策的鼓励，“互联网+”医疗产业正呈现出爆发式的发展，而“互联网+”医疗模式也必将像互联网金融一样，为传统医疗行业带来巨大变革，成为行业发展的必然选择。

2.互联网+医疗的发展2.1国外互联网+医疗发展现状国外医疗领域信息技术及医疗保障体系建设起步较早，已经逐步进入细分市场开发阶段，并已形成多种较为成熟的商业模式，其代表性企业有如下一些：Epocrates是全球第一家上市的移动医疗公司，为医生提供手机上的临床信息参考，其主打产品是药品和临床治疗数据库，用户覆盖了全美40%的医生，主要是为药企提供的精准的广告和问卷调查服务，其收费对象主要为药企。

Zocdoc根据地理位置、保险状态及医生专业为患者推荐医生，并可在平台上直接完成预约，病人可以更方便地选择和预约医生，医生可能得到更多病人，采取对患者免费，向医生收费的商业模式。

WellDoc是一家专注于慢性病管理的移动技术公司，其主打产品是手机+云端的糖尿病管理平台。

患者可以用手机方便地记录和存储血糖数据，云端的算法能够基于血糖数据为患者提供个性化的反馈并提醒医生，该系统已通过FDA医疗器械审批，因此得到了两家医疗保险公司的报销，提供给投保的糖尿病患者，收费对象主要为保险公司。

ZEO是一家提供移动睡眠监测和个性化睡眠指导的公司，其产品ZEO是一个腕带和头贴，可以通过蓝牙和手机或一个床旁设备相连，记录晚上的睡眠周期，并给出一个质量评分，向消费者销售硬件和服务为其主要盈利手段。

可以看出，国外互联网医疗行业已逐步进入市场细分领域，具有成熟的商业模式，更加强调个性化服务。

2.2国内互联网+医疗发展现状由于国内医疗行业仍面临医疗资源稀缺和配置低效的问题，加之互联网医疗起步较晚，因此这一新兴产业正在经历“从无到有”的过程，目前主要解决“看病难”的问题。

而随着“互联网+”概念的普及，许多互联网公司也纷纷涉足医疗领域，因此国内互联网医疗建设模式按主体可分为公司自建、医院自建和医院与公司联合开发这三种模式。

公司自建互联网服务应用是目前覆盖应用数量最多的模式，国内2000多块健康服务类应用绝大部分均为此类，典型的有春雨医生、大姨妈等。

一般此类应用产品和运营做得较出色，但缺乏医院支持，没有核心医疗资源，无法抓住用户痛点。

医院自建互联网服务应用，在国内一些医院，特别是大医院，有比较强的IT力量和前瞻性，有能力自主建设互联网应用。

但这些应用基本上都是院内系统的互联网延伸，功能比较单一，对不具备专业知识的普通患者不够方便，加之互联网行业不熟悉，开发、更新效率较低，缺乏互联网运营经验，很难提升用户体验，因此这类应用市场效果并不明显。

作为互联网对医疗行业的渗透，结合各自所长，医院与公司联合开发互联网服务应用成为实际效果最好的建设模式，医院可以根据自己的需求，委托公司完成相应的功能。

不管采用哪种模式，最终目的都是更好地服务于患者，提升医院管理效率和服务质量。

不可否认，为了适应局势，很多医院已经引入互联网应用。

互联网应用的引入，确实为医疗行业带来很多便利，但是不可避免的，也带来很多问题。

医院没有意识到数据泄露的风险，事实是医院的数据已经被公司所获取和掌握，数据和设备不安全的最主要原因是内部人员对其的设置，尤其是边界设备的安全策略配置不到位。

传统的管理系统如HIS是内部网络，绝大部分系统组件均处于相对安全的区域中。

互联网应用的引入， HIS不可避免地接入了互联网。

“互联网+”医疗系统不再是内部网络，甚至会有大量组件直接接触到公共网络，在数据经过一些不可信线路或者设备时有可能遭到隐私泄露和篡改。

如果数据的加密很容易逆向破解，则该问题将频繁出现，而在传统的HIS中即便以明文传输也不存在此问题。

由于“互联网+”医疗系统接入公网，将遭遇大量公网上普遍发生的网络攻击和入侵事件，由于传统HIS对于这方面的应对策略近乎为零，所以基本没有抵抗能力。

一旦系统被其他人得到权限，大量数据甚至一些接入网络的医疗设备将全部处于危险之中3.我院互联网+医疗模式的探索3.1前期调研工作为了能够正确理解“互联网+”的含义，同时使互联网真正服务于医疗行业，北京协和医院于2014年5月启动医院互联网应用工作。

通过问卷调查和与互联网公司沟通等方式，真正了解患者的需求和目前互联网应用于医疗行业存在的问题，以期待能够探索出互联网+医疗行业的新模式。

2014年5月，北京协和医院发放题为《北京协和医院为患者提供信息化服务》的问卷调查，共计发放150份，收回138份，回收率90%。

通过调查，我们了解到：患者迫切希望通过互联网应用得到的信息为预约挂号和与之相关的医生出诊查询，其次是医院医生介绍和就诊信息查询；在费用支付方面，大部分患者还是看重窗口支付，其次是网上银联和自助设备支付；对于为防止号贩子倒号增加的实名制挂号限制，大部分患者表示予以理解。

通过对患者的调查，我们获得了互联网应用需求的一手资料，也将成为我们建设的依据和重点。

同时，通过6个月与互联网公司沟通，我们了解到：目前大部分医院的互联网应用采用医院与公司联合开发的模式。

医院与互联网公司合作搭建数据平台，要么依赖于互联网公司的平台，将数据存放于公司的平台，这种方式失去了医疗数据的控制权，显然无安全性可言；要么医院搭建自己的数据平台，但由于医院无互联网经验，难以招架大数据量用户的访问。

如何搭建互联网与医院HIS之间的架构，既能保证数据安全，又能有足够的冗余支持大数据量用户的访问，是亟待解决的问题。

3.2医院主导的互联网医疗模式图1 互联网+医疗模式的系统安全架构结合对国内外互联网医疗行业的现状分析及前期的调研工作，我们设计出一套以医院为主导的互联网+医疗模式的系统安全架构，如图1所示。

在这一架构中，医院为所有医疗服务和周边产业的核心，利用海量大数据搭建“协和云平台”，连接院内数据服务中心，接入所有相关主体，包括居民、医护人员、社保、管理机构和其他周边产业机构，形成完整的医疗及周边产业生态系统，提供更为丰富的资源和服务。

“协和云平台”直接连接和管理所有接入主体，可以更为高效的提供所需的数据和服务；同时医院内数据服务中心仍独立运行，数据通过云平台全程加密分发和管理，可有效保证数据安全性。

此外，云平台系统还具有高负载能力、高防护能力、良好的追溯机制和容灾机制。

患者通过云平台可以方便的看病、取药，可以清晰直观的看到医生信息、药品价格、自己的病情等基础信息，这样的公开和透明将会有效减少医患矛盾的产生。

卫生监管部门通过云平台可以快速全面的了解医院各项数据，有效避免偏袒、隐瞒等现象的发生，有助于医院形成更加良好的形象。

医院原有管理系统也可迁移至云平台，为院内医护人员提供更加良好的服务，增强管理系统安全性。

此外，医疗周边产业如今年发展迅速的可穿戴设备，也可利用云平台的海量数据和用户群快速推广自身产品，拓展出“互联网+”医疗更多的创新服务模式。

3.3系统安全架构的安全保证医院主导的互联网医疗模式是以云平台为核心，由云平台负载大数据量的用户访问。

但是云平台本身并不存储患者敏感的医疗信息，而是云平台对医院内数据平台系统进行调用，在响应用户的需求后，采用技术手段，及时对数据进行粉碎。

同时，云平台也提供了更加细化的安全策略，例如风险管理、安全扫描等策略可保障交易安全；身份认证、手机绑定等可保障信息安全；复杂加密技术、漏洞扫描等可保障传输安全；主机热备、安全补丁等可保障系统安全；防火墙、专线访问等可保障网络安全。

另外，云平台是异构系统，可提供7*24小时稳定服务，在应急能力、监控服务能力和灾备能力上均有出色的表现，完善的事件响应机制和健康巡检更能保障系统的安全性。

综上所述，云平台的互联网医疗模式，可以通过专业的运营团队制定详细的运营方案，实现保障用户数、活跃率，保证社会效益、经济效益的运营目标。

4.结语本文介绍并归纳了互联网医疗的发展历程，并根据现有模式的利弊，深入调研医院和用户需求，认真分析互联网的安全风险，设计出以医院为主体的互联网+医疗模式的系统安全架构，达到既实现了医院和患者的需求，又可利用互联网公司资源和技术优势，实现医院互联网+医疗的应用效果。