闵浩蔡冬 杨涛

（湖州市中心医院，浙江湖州 313000）

在满足远程影像会诊系统的功能性要求的基础上，进行安全性设计成为现阶段系统开发和创新的主要任务。结合以往的系统管理经验，远程影像诊断系统运行过程中遭受的外部攻击，以破坏网络、主机和应用程序为主。在设计医院信息安全系统时，应结合各类攻击形式和破坏原理，分别采取针对性的应对措施，例如启用身份认证，或提高安全配置等。探究保障医院远程影像诊断系统信息安全的可行性措施，成为“智慧医疗”发展背景下的一项重要研究课题。

1 医院远程影像诊断系统web 应用程序的开发

1.1 应用程序设计。远程影像诊断系统的使用者有三类，分别是普通医生、专家和管理员。面向不同的使用者，该系统提供的应用功能也存在差异。（1）普通医生。完成注册的医生，输入用户名及登录口令后可以进入该系统，在“个人中心”中查询会诊资料。如果需要远程医疗服务，需要医生在线填写会诊申请单，然后发送至该平台上。由后台自动匹配符合要求的专家，并等待响应。在会诊申请通过后，进入准备远程影像诊断的程序。（2）专家。在接收到系统发送的申请消息后，通过网络视频与现场医生取得联系，并共同完成病情交流和远程诊断。（3）管理员。负责处理会诊申请，并审查医生填写的会诊申请单是否规范。在远程会诊结束后，将有关资料整理、归档。远程影像诊断系统结构如图1 所示。

图1 远程影像诊断系统结构组成