....................................................................... 22 4.4. 主数据模式及主数据库 .........................................................................................22 4.5. ...................................................................25 4.6.1. 基础业务数据库 .................................................................................. 25 4.6.2. ....... 25 4.6.3. 专题业务数据库 .................................................................................. 25 4.6.4. 资源保障数据库 .......................................

..........................................63 2.12.2. 操作系统、数据库、应用软件部署设计.....................................................63 2.12.3. 系统数据库、中间件部署设计................................................... ........................................................................................222 6.8. 数据库设计................................................................................................. 常管理。该系统的搭建主要有 以下几项目标：（1）在 XX 学 院 1:500 电子地图的基础上，建 设用于管网移动巡检系统的供 水管网数据录入平台；（2）在 普查工作的基础上，完成基础 数据库和地理信息数据库的设 计和建库工作，并将甲方采集 的数据批量导入数据库；（3） 完成二维地理信息子系统、基 满足交钥匙工程，包括设 备供货及其安装、调试、 运行、培训等所有费用。 满足技术参数：管网移动 巡检系统能对供水规划、 设计、调度、抢修和图籍

老师面临的问题 （1）缺乏数据标准，系统之间数据难以共享，各部门的协作业务处理困难 部门在进行本单位信息化建设时均是立足于解决本部门工作的需要，各个 系统都是于不同的时间，采取不同的标准和数据库，系统间彼此独立，各自为 政，从而形成了校园网上一个个“信息孤岛”，信息和资源无法实现高效共享， 也造成了信息的重复管理，数据无法实时更新，同一个类别的数据在一个系统 上也许已经更新，但是在另 息技术来提高工作 效率，导致了围绕各个部门的信息化水平不一，发展相互脱节甚至相互制约， 导致信息化成本与收益极不对称。 （3）业务系统的开发和维护模式不统一，更新维护困难 系统的开发平台、数据库和运行环境千差万别，没有明确的技术规范和要 求。随着校园网上应用和资源越来越多，应用缺乏有效的组织和管理，技术升 级存在风险，从而也带来业务系统维护成本不断增加的问题。 3.4. 领导面临的问题 数据安全等方面，建立了安全机制。代码安全方面，通过成熟的安全测试软件 进行了多次的安全扫描与修复；系统安全方面，定期针对其服务器和用户终端 操作系统制定详细可行的补丁安装策略；数据安全方面，定期进行数据库安全 扫描，及时更新漏洞补丁。  实用、高效、可扩展原则 本项目中所采用的产品，便于操作、实用高效。同时，随着 IT 技术和学校 业务的不断发展，本系统将会发生各种变化，系统设计必须能适应这种变化，

计算服务的基本安全能力，实现信息安全等级保护第三级的防护要求。 （四） 云平台灾备能力要求 基于客户行业的容灾备份需求，并结合 XX 学院的实际情况，通过利用灾备软件，设计数 据和业务系统的实时保护方案，为用户提供数据库、文件、应用以及虚拟机等数据的备份服务。 （五） 云原生能力要求 基于云原生需求，提供基于 Kubernetes 的容器集群，提供高性能可伸缩的容器应用管理 能力，支持企业级 Kubernetes 22240-2008） 《信息安全技术 信息系统安全等级保护实施指南》（GBT 25058-2010） 《信息安全技术 信息系统等级保护安全设计技术要求》（GBT 25070-2010） 《信息安全技术 数据库管理系统安全技术要求》（GBT_20273-2006） 《信息安全技术+信息安全事件分类分级指南》（GBZ 20986-2007） 《计算站场地安全要求》(GB9361-88) 《电子信息系统 云平台总体架构如图 本次采用成熟先进的SDN+VxLAN技术，实现云平台的 “云+网+端”的云网一体化管理和运 维，通过核心网络旁挂VPN、网络链路负载均衡等相关网络设备，以及边界防火墙、日志审计、 数据库审计等安全设备，实现动态的网络资源调配和隔离。 IAAS层：基于OpenStack+kubernetes双引擎架构，本次搭建的XX学院云平台计算资源池、 存储资源池、网络资源池和安全资源池，以及

。 3. 校园存储及计算资源建设 以虚拟化技术为基础，整合校园计算、存储资源，转化资源使用模式， 以云计算服务模式为学校各业务应用系统提供集操作系统、存储、桌面为 一体的基础架构设施以及数据库和中间件的存储及计算资源，实现计算、 存储资源的集约管理，提高资源的使用率，提高业务应用系统运行的安全 性，降低运行和管理成本。 4. 数据资源整合平台建设 严格根据国家标准、交通行业标准和教育行业标准，以及社会通用标 3.1.3 校园存储及计算资源建设 以虚拟化技术为基础，整合校园计算、存储资源，转化资源使用模式， 以云计算服务模式为学校各业务应用系统提供集操作系统、存储、桌面为 一体的基础架构设施以及数据库和中间件的存储及计算资源，实现计算、 存储资源的集约管理，提高资源的使用率，提高业务应用系统运行的安全 性，降低运行和管理成本。 3.1.4 数据资源整合平台建设 严格根据国家标准、交通行业标准和教育行业标准，以及社会通用标 学校教学资源建设主要有 9 大资源库，每个资源库的容量如下表所示。 湖北交通职业技术学院绿色智慧校园建设与应用项目规划方 －36 表 4.3-1 资源库容量需求表 数据库名 库分配空间(T) 库备份大小(T) 库类型 核心数据库 2 8.8 oracle 公路工程资源库 1 4.4 桥梁隧道资源库 1 4.4 汽车类资源库 1 4.4 港口与航运资源库 1 4.4 物流类资源库 1

.......................................................................................14 3.1 基础数据库管理平台(信息标准、数据中心 &数据交换)....................................17 3.1.1 系统概述 ......................... 化环境与服务平台。依托已有的基于一站式服务的学校信息门户，延伸和拓展传 统校园的功能；依托已有的办公管理无纸化，提高工作、管理和决策效率，提高 信息利用率；依托已有的大数据管理平台，建成权威可信的学校数据中心，即学 校基础数据库与管理平台，构建灵活规范的业务应用服务体系；建成安全可靠、 全校统一的校园身份认证平台，通过一卡通平台建设，提高管理与服务水平及效 益；建成统一开放的数据标准和业务工作模型，构建具有为产学研提供支撑的数 系统 系统 系统 系统 系统 平自应用支摩属 aH#R 平台基赔支媒票 1 1 Portal CA/PIC LA 数据库服务器(Oracle.Sybase,SQLServer、MySQL 等) QPC 终端及服务器(小型机) 存储 系统(SAN 备份) 安全系统

相 同，但是要以“m_”开始，表示其为成员变量（Member）。例如：在命名用户类 的成员变量时可根据其类成员变量的命名规则命名为“m_id”。 类名称不能出现下划线。 1.1.1.3. 数据库的命名 表：采用“模块名简称+前缀+’_’+表名”的命名规则。 表名：以能理解该表的内容为原则，可由中文表示，也可由代表此表含义 的英文字母组成，首字母大写。前缀代表此表类别。例如：系统平台功能调用 前缀拼写而成，而组成字段名称应大写。单词有缩写的可用缩写。字段的前缀 表示该字段的数据类型，其取值详见“数据类型”描述。原则上，字段的命名长度 不超过 18 字节；描述字段的中文名称，用数据库创建工具设计数据库时需要输 入。 1.1.2. 参考资料 系统设计中应满足以下规范（规定）的要求： 《计算机软件产品开发文件编制指南》（GB 8567-88） 《计算机软件文档编制规范》（GB/T 的客户机。 供水管理部门、供水集团等需要使用本系统的用户自备客户机，并通过办 公网络连接管理信息中心的服务器。本系统的网络分布如下图所示： 7 巡检系统的网络分布 Web 及地图服务器、数据库服务器、备份服务器配置说明如下： 规格：2U 机架式。 处理器：英特尔®至强®处理器 E5-2620(2.00GHz，15M 缓存，7.2GT/s QPI，T urbo，6C 95W)。 内存：8

此次医院网络建设分为三个方面，分别为医院内网系统，医院外网系统以及医院设备网 络系统。 本次方案设计在建设网络同时，考虑到了医院的信息安全建设，医护人员访问网络 的认证系统建设及医院服务器的数据库审计系统建设。 3.设计依据及原则 3.1 设计依据  ISO 9001 国际标准  CMM 5 国际标准  ITU 相关标准  IEEE 802.3（CSMS/CD）以太网标准 网络安全管理 目前，医院为了防护主机，买了入侵检测设备，却因为每天大量的告警无法处理而 放弃使用；为了控制终端，买了桌面管理软件，却不能解决桌面管理软件被卸载的问题； 为了保证数据安全，买了数据库审计设备，却因为一台电脑多人用，审计无法定位到人 而功亏一篑…… 网络安全建议： 医疗网络安全建设需要实现一下几点： 1、终端设备准入。根据终端设备的 MAC 地址、硬盘 ID 号等信息进行验证，只有许 而不是可以访问任意整个网络。支持内网访问和外网访问进行逻辑隔离的功能。 8、入侵检测无为而治。IDS 对网络中的应用数据进行安全检测，当发现异常数据 （如多次尝试数据库帐号等），将告警信息直接转化为安全策略，下发至该用户的接入 交换机，对该用户进行安全控制。 9、数据库审计控制。真正做到事前威慑、事中监管、事后定责的效果。 39 建设方案建议书 5.等级保护建设技术体系设计 5.1 物理安全设计 5.1

..........................................................................................62 4.3 数据库设计................................................................................................. 支持方案 心血管内科 心电图描述术语标准化 内置 NCCN 指南术语库 肿瘤科 分期系统自动计算（TNM 分期） 结构化表单+逻辑规则引擎 儿科 生长发育曲线自动生成 对接 WHO 儿童生长标准数据库 系统集成 需无缝对接现有医院信息系统：  从 HIS 获取检验结果、医嘱数据  向 EMR 系统输出符合 HL7 标准的病历  支持 PACS 影像报告关联引用 隐私与合规 严 模板管理：支持按科室（内科/外科等）预置 50+标准病历模 板  版本控制：保留修改痕迹并支持差异对比，符合 JCI 认证要求 临床决策支持功能需满足： 1. 药品禁忌提醒：对接本地药典数据库，在处方环节自动标注禁 忌症 2. 检验项目推荐：根据初步诊断自动生成检验套餐（灵敏度＞ 85%） 3. 关键指标预警：对异常检验值（如肌酐＞442μmol/L）进行 分级警示 数据交互要求采用

传染病数据上传 数据质量监控 nizi 机房及核心网络 上网行为审计 物联网及应用 运维警告 监控体系 机房及网络 运维监控管理 数据安全 网络安全 入侵检测系统 安全日志监控 防攻击 数据库审计系统 系统维护双认证 安全管理 跨机构登录授权 安全测试、演习 容灾能力 交换机 异地容灾 安全等保 安全培训 一体化预约 在线信息注册 及信息互通 自动推送预约 建议 智慧医疗平台 全民健康信息平台 居民健康一卡通平台 医养一体化 大健康平台 健康权益 互联网医院 智慧调度 “1+1+N” 智慧医疗产品体系 第 10页 硬件资源 OS/ 虚拟 化 数据库 / 中间件…… PACS 系统 HIS 系统 底层基础资源 上层应用系统 业务 网管 系统 N 应用 应用 应用 … 数据层 数据层 数据层 资源层 资源层 资源层 基础设 施 医疗云的核心是资源共享和统一管理 医疗云的核心思想就是“ IT 即服务”，上层医疗应用系统与底层资源解耦，分别成为服务的使用者和提供者。 第 11页 建设目标：基于云端计算、存储、网络、数据库和安全等服务，帮助医疗机构构建低成本、高可靠的云端 IT 架构， 降低基层医疗机构 IT 建设和运维的难度，提高医疗机构业务连续性，降低基层医疗机构 IT 建设投资。 计算、安全、网络、数据 库等服务即开即用，按需