ChimeNet和思科

案例分析医疗行业的未来 ChimeNet和思科系统公司合作 

 

  

医疗行业是一个不断变革的行业疗程药物设备和人员都在不断地发生变化所有这些变革都让人们可以更好地战胜疾病和治愈创伤——使我们所有人都活得更长久更健康  

 

与此同时医疗行业也在不断地发生变革法律例如医疗保险携带和责任法案HIPA A 参见边栏))和不断增加的专用网络和互联网所带来的变革促使旧世界的组织必须利用新世界功能以及提供这些功能的技术对自身进行彻底的改革康涅狄格医院协会就是这样一个不断改造自身的组织 

 

康涅狄格医院协会和ChimeNet医疗行业的一个新世界典范 

康涅狄格医院协会CHA 成立于1919是一个会员制的组织八十多年来一直充当着医院和其他与医院有关的成员的代表CHA的总部位于康涅狄格的沃灵福德它一直致力于为康涅狄格的居民提供最佳的医疗服务它还在全州和全国性的医疗问题上充当它的成员的辩护者促进者联系者和领导者这些问题包括立法辩护交流规划研究质量改进教育和技术CHA的一百多个机构成员包括急性病治疗医院短期专科医院长期护理机构诊所HMO 和其他保险公司以及医生组织 

 

ChimeNet面向医疗行业的网络 

长期以来CHA一直致力于利用最先进的IT 功能它在1 996 年创办了他们的信息服务机构 CHIME作为CHI ME 基础设施的核心组成部分ChimeNet 是康涅狄格州最大的公众医疗信息网络ChimeNet 的职能相当于一个关注于某个垂直行业的医疗服务供应商可以为CHA的成员提供互联网访问以及对本地全国和全球医疗资源的访问Phil Ruen horst 介绍了ChimeNet 在为成员提供服务方面所采取的集中的专门针对医疗行业定制的方法:“ChimeNet 对开发专门针对医疗行业的解决方案很感兴趣我们知道目前市场有很多非常出色的技术但是一项技术只有在融入到一个真正针对某个特定环境定制的解决方案中时才能发挥作用例如在医疗行业依据法律规定您必须使用12 8 位的加密方法 56位加密并不适用于这个行业的解决方案。”  

 

ChimeNet CHA的成员提供服务很多ASP保险公司和医疗服务供应商都已经接入了ChimeNet 的集中运行集中管理的网络这个网络还可以为每个用户提供服务水平承诺ChimeNet 的价值定位是将医疗机构直接连接到其他的医疗企业并提供与这个行业相关的信息从而让这个服务供应商有别于其他的服务供应商——对于成员来说它是一个一站式购物中心”,可以为他们提供无法在别处获得的服务通过用一条安全的电子高速公路将这些机构连接在一起以及提供一组范围广泛的服务包括互联网连接电子邮件网站托管域名服务网络设备采购网络监控和报告以及可管理的防火墙和VPN 服务),ChimeNet 可以利用他们的业界最佳的网络基础设施部署专门针对医疗行业的信息服务用户可以从中受益因为他们可以获得专门针对医疗行业的高端服务而不需要自行规划他们的网络解决方案聘用其他人员或者网络基础设施CHA的成员之一是Waterbu r y 医院请参阅边栏中对该医院的简介),它的CI O Jim Olson 认为 ChimeNet的总体规划非常富有远见”,而且它的服务在医疗行业非常富有特色 

 

ChimeNet的核心思科网络和思科安全 

ChimeNet 非常注重为它的成员提供最佳的网络服务它在安全策略方面也采取了同样的方法 

 

首先Chime N et 建设了目前最强大的网络平台ChimeNet 的骨干网技术是ATM他们安装了一台Cisco 75 07 骨干网路由器来端接所有电路他们通常用T1或者帧中继连接远程站点或者用ATM 进行直接连接——具体方式取决于成员的速度和成本要求7507 骨干网路由器还可以处理所有互联网流量和任何来自于南方新英格兰电信公司SNET. 的流量 

 

ChimeNet 的大部分医院都采用了Cisc o 17 00 路由器ChimeNet 还在康涅狄格州境内为成员提供了一个用以实现固定统一费率定价的免费800 拨号解决方案这些解决方案由一个Cisco 53 00 端接作为备份ChimeNet 还设立了一个由一台Cisco 2610  IS DN 路由器提供支持的冗余ISDN 系统 

 

Ruenho r st 先生指出:“我们是完全采用了思科的解决方案我们基于思科技术的网络可以支持互联网流量拨号流量甚至冗余的IS DN 备份同时我们还利用思科的技术和检验采取了一些重要的安全措施。”  

 

ChimeNet选择的安全和VPN解决方案 

建成网络只是第一步ChimeNet还邀请思科来帮助它部署安全技术解决方案以保护通过网络在两地间传输的病人信息这是通过在 ChimeNet 站点之间建立虚拟专用网VPN 而实现的在这方面ChimeNet再次率先让它的成员医院符合了HIPA A 的规定 ChimeNet 对思科的虚拟专用网VPN 技术给予了很高的评价因为它们无需在传统应用中加入任何安全功能即可实现安全的数据传输——任何基于IP 的传输都可以受益于这种隧道传输方式它是一个安全经济有效的解决方案在成员和Ch imeNet 之间或者成员之间传输的所有流量都可以经由加密过的隧道进行传输 

 

在网络周边ChimeNet 选择了一个配有VPN 功能的Cisco PIX 防火墙解决方案很多CHA成员也在现场建立了PIX 防火墙他们的防火墙实际上都是从CHA购买的而且由CHA负责管理.具有 VPN IP Sec功能的Cisc o 17 00 路由器可以支持128 位加密隧道和两点间数据传输端接它也为 ChimeNet VPN 解决方案提供了有力的支持作为一个数字证书授权机构ChimeNet 还为成员提供了数字证书并将其作为他们的VPN解决方案的一部分 

 

思科询问了Ch imeNet 选择Cisco Secure PIX 来满足它的防火墙和VPN 端接需求的原因Phil Ruenho rst 回答说:“思科销售人员从性能和成本的角度向我们介绍了一个基于硬件的防火墙的优点PIX 是一个出色的产品我们发现它非常可靠早在我们的医院开始使用该产品之前我们就开始在我们自己的工作环境使用它。”  

 

有趣的是通过一些技术改进我们在三年前安装的一些PIX 防火墙今天仍然可以正常工作这的确让人惊叹其他的防火墙产品无法做到这一点——它们并不能随着技术的发展而扩展如果您尝试一下您就会发现您需要更换硬件和购买新的软件出色的性能比加上很低的维护运营成本这无疑是一个无敌的组合。”  

 

ChimeNet和思科面向未来的安全医疗合作伙伴 

ChimeNet 的核心业务是将医疗服务供应商和其他医疗机构联系起来并为成员提供更多的价值ChimeNet 基于思科技术的网络可以帮助它实现成为医疗ISP 的目标并让Ch imeNet 可以满足和超越医疗行业法规环境及其客户的需求——这一切利用最先进的思科安全和VPN 解决方案即可实现如果您需要了解更多关于思科网络安全和VPN 解决方案的信息请访问www.cisco.com  

 

Chime Net 怎样帮助康涅狄格的医疗行业HIPPA 做好充分的准备 

ChimeNet 会定期地向它的成员订户提供它的管理刊物介绍医疗环境和医疗立法的最新动态从信息和业务的角度来说ChimeNet 为它的成员提供的最重要的一条立法信息报道介绍了政府在1996 年批准的HIPA A 法案所带来的全面改革 

 

HIPAA 是指医疗保险携带和责任法案克林顿总统在1996 年将这项联邦议案签署为法律HIPAA 的主要目标是第一保障员工在工作变动期间享受的医疗保险第二保护病人记录的隐私权第三为医疗信息的安全网络传输制定一个全国性的统一安全标准复杂的HIPAA 法规涉及到了医疗行业的各个方面很多标准组织和全国性机构都参与了HIPAA 规定的制定工作 

 

ChimeNet 不仅向它的成员通报了HIPAA 的情况还对HIPA A 做出了积极的反应HIPAA 对病人记录在专用和公共网络上的传输制定了新的安全标准以确保病人数据的可用性保密性和完整性这些新的安全标准主要分为四类 

•  用于记录制定和实施安全政策的一般性做法的管理步骤 

•  用于防止物理计算机系统相关的建筑物和设备受到环境灾害和入侵的物理保障措施 

•  用于保护控制和监控数据访问的技术安全服务 

•  用于保护信息和限制对某个网络上传输的数据的访问的技术安全机制 

 

HIPAA 法案的目的非常深远和明确它首先通过管理简化规定拓展了管理范围这些规定要求医疗机构包括医院保险公司和医疗服务供应商在交换数据时采用新的电子格式和步骤HIPAA 的安全部分将在2000 第三季度颁布届时所有涉及到病人数据和网络的机构将有两年时间进行改革Ch imeNet 和思科合作共同致力于在下列领域满足HIPAA 安全网络规定 

•  隐私 

•  可信和不可信网络 

•  身份验证 

•  资格认证 

•  加密 

 

ChimeNetWa terbury 医院 用于提升医疗水平的互联网络 

Waterbu r y 医院是康涅狄格州的一所急性病治疗医院也是康涅狄格医院协会CHA 的成员之一它也是ChimeNet 的用户Waterbury CI O Jim Olson 解释说:“我们使用Ch imeNet 的原因是我们需要为公众提供服务而公众需要一些我们在Waterb ur y 医院没有的设施通过加入由康涅狄格州所有医疗服务供应商和医院组成的网络我们可以实现和参与病人信息的安全交换ChimeNet可以提供一些我们在别处无法获得的服务。”  

 

 

将病人信息发送到正确的地点 

加入到Chime N et 网络让Water bu r y 医院可以减少给医疗管理带来沉重负担的文书工作例如Chime N et现在正在与Waterbu r y 合作简化从急性病治疗状态转为长期护理状态过程的病人信息传输当某个医生决定将病人转为长期护理时医院职员必须填写特定的表格——一份W10 表格对于享有医疗保险的病人他们的W10 表格的一部分需要交给联邦政府另外一部分需要交给州社会服务部DSS),还有一部分需要交给负责护理病人的长期护理机构Chime N et的网络让Water bu ry 医院可以将重要信息通过电子方式发送给相关各方从而确保了及时地将病人从急性病治疗状态转为长期护理状态

Olso n 先生还介绍了其他的信息传输。“耶鲁医院是我们州最大的三级医院之一耶鲁医学院可以做心脏解剖手术而我们Waterb ur y 医院则没有这种能力当某个病人在Waterbu r y 开始治疗时我们可以通过ChimeNet 与耶鲁医院共享这个病人的信息这是为病人提供的一项服务它有助于加快让正确的医疗服务供应商提供正确的服务的流程。”

 

合格性检查是另外一个重要的网络通信应用ChimeNet 与保险公司就合格性检查进行了磋商如果小医院单独让保险公司为他们提供用于在线检查合格性的接口他们可能很难对保险公司的决策产生影响但是一旦将31 ChimeNet 成员组合成一个整体则会引起保险公司的高度重视目前ChimeNet中的医院和病人可以选择很多保险公司的服务——办理入院手续的医护人员也可以方便地检查病人是否可以享受医疗保险 

 

ChimeNet成员提供的访问和安全服务 

Waterbu r y 医院还将Chime N et 作为它首选的ISP并将ChimeNet 作为它的数字证书授权机构 

 

Olson 先生介绍了ChimeNet 的联网服务。“对于我——一个CEO 而言Chime N et 的一项服务极为重要那就是他们可以充当我们的IS P我再也不想亲自管理一个调制解调器池了ChimeNet 为我提供了连接互联网的入口而且他们的价格非常合理——这是因为他们又一次代表31 所医院和他们自身与服务供应商进行了协商我们获得的性能比我们过去使用一个调制解调器池所获得的性能好得多现在医生可以通过Ch imeNet 申请他们自己的互联网服务我们可以方便地互通信息。”  

 

Waterbu r y 目前还在与ChimeNet 合作进一步开发数字证书和身份认证方法以符合HIPA 的要求目前他们正在主动地试用数字证书借助3DES加密在互联网上发送病人的信息ChimeNet 充当了Waterbu r y 的数字证书授权机构Waterbu r y 可以利用ChimeNet 的数字证书加密和解密信息 

 

思科和Wa terbury 

ChimeNet 是一个思科支持的网络电信运营商Waterbu r y 医院目前正在其终端安装思科设备从而发挥CPN 的优势他们利用一个PIX 防火墙保护他们的信息和内部网络Waterbur y 还在向Cisc o 30 00  VP N集中器解决方案移植以进行虚拟专用网VPN 通信Waterb ury 利用Cisco 7000 系列路由器将标准的网络流量端接到他们的站点 

 

ChimeNet带来的优势 

Olso n 先生承认:“我无法承担聘请Ch imeNet 所拥有的人才的费用因此通过共同合作我们可以研究个体成员从未想到过的通信方法和应用我们目前正在研制VPN数字证书和智能卡它们将符合法律规定提高医疗服务的水平如果没有ChimeNet我们将无法做到这一点。”