卫健委项目经验整理

关于支撑河南省疾控局传染病与监测预警项目的工作笔记


网络端口配置说明

<h2>端口要求</h2> <h3>1、前置服务器对外访问端口(出方向)说明</h3> <h4>协议/端口</h4> <ul> <li>HTTPS/8888</li> </ul> <h4>目标服务器 IP 地址</h4> <ul> <li>59.255.152.8</li> </ul> <h3>2、前置服务器对外开放端口(入方向)说明</h3> <table> <thead> <tr> <th style="text-align: left;">端口对应服务</th> <th style="text-align: left;">用途</th> <th style="text-align: left;">端口号</th> <th>调用方</th> <th>是否需要对外IP</th> <th>网络环境</th> </tr> </thead> <tbody> <tr> <td style="text-align: left;">数据操作API</td> <td style="text-align: left;">院内系统通过数据操作API接口方式同步EMR数据使用</td> <td style="text-align: left;">8881</td> <td>院内系统</td> <td>是</td> <td>医疗机构内网环境</td> </tr> <tr> <td style="text-align: left;">数 据 库访问</td> <td style="text-align: left;">院内系统通过数据库连接方式同步EMR数据使用</td> <td style="text-align: left;">15400</td> <td>院内系统</td> <td>是</td> <td>医疗机构内网环境</td> </tr> <tr> <td style="text-align: left;">前置软件配置更新</td> <td style="text-align: left;">国家平台下发配置数据使用</td> <td style="text-align: left;">8882</td> <td>国家平台</td> <td>是</td> <td>政务外网/疾控VPN</td> </tr> <tr> <td style="text-align: left;">前置软件监控管理</td> <td style="text-align: left;">国家平台进行前置软件监控使用</td> <td style="text-align: left;">8883</td> <td>国家平台</td> <td>是</td> <td>政务外网/疾控VPN</td> </tr> <tr> <td style="text-align: left;">前置软件PC端web服务</td> <td style="text-align: left;">防保科医生、临床医生使用系统功能时使用</td> <td style="text-align: left;">8884</td> <td>防保科医生、临床医生PC端</td> <td>是</td> <td>政务外网/疾控VPN/医疗机构内网环境</td> </tr> </tbody> </table> <p>*说明:指定开放端口号如已被占用,可更换为其他端口, 并进行说明。</p> <ul> <li>用于获取国家平台应推送至省统筹区域平台的个人主数据信息</li> </ul> <h5>请求URL</h5> <ul> <li><code>https://59.255.152.8:8888/api/getPersonalMasterDataInfo</code></li> </ul> <h5>请求方式</h5> <ul> <li>GET <h5>数据格式</h5></li> <li>JSON </li> </ul> <h2>带宽要求</h2> <p>为保证数据交换传输效率,医疗机构部署前置软件所在服务器电子政务外网网络出口带宽原则上达到 10M 及以上。</p> <h2>安全相关配置要求</h2> <p>为保障前置软件安全运行,各医疗机构需保障其部署环境安全和数据存储安全。按需自行配备防病毒、防火墙、入侵防御IPS、URL过滤等安全相关功能的设备。必须配备单位数字证书(采用国密算法,应采用双证书即包含有签名证书和加密证书,分别用于数字签名及数据加密)和按需配套密码产品或服务以保障存储、传输的完整性、保密性和不可否认性,所用CA证书应与现有传染病网络直报系统采用的CA证书兼容互认。同时医疗机构需建立工作制度,做好前置软件的日常运维和安全保障工作,发现安全问题或漏洞,及时提交相关方处置</p> <h2>工作保障相关要求</h2> <p>为保障前置软件安全可靠连续运行,医疗机构需协调安排院 内相关网络管理团队、安全管理团队、软件开发和运维团队,支 持前置软件的实施部署方,做好软件的对接、运行保障以及安全 保障工作</p>

页面列表

ITEM_HTML