本地部署与云端远程医疗平台:卫生部门需要了解的内容

当卫生部评估远程医疗平台时，首要的技术问题之一是：云端还是本地部署？大多数远程医疗供应商仅提供云端方案。这限制了那些要求医疗数据保留在国家边界内，或在无法保证互联网连接的环境中运营的政府的选择。

MedConnect同时支持两种模式——以及一种混合方案。本文阐述了每种方法对国家级医疗项目的权衡、要求及实际意义。

为什么大多数远程医疗平台仅支持云端

云端部署对供应商而言更简单。软件运行于供应商的基础设施（通常是AWS、Azure或Google Cloud）。更新由中心推送。扩展自动进行。供应商管理服务器、安全补丁和备份。

对于大多数医疗服务提供者——诊所、医院、私人诊所——云端运作良好。提供者支付订阅费用，通过浏览器登录，平台即可使用。无需现场IT人员。

但对于政府规模的部署，仅支持云端会带来三个具体问题：

• 数据主权：医疗数据离开国境。即使云服务商有本地数据中心，供应商的管理平面、加密密钥及支持访问可能位于另一司法管辖区。
• 连接依赖：如果互联网中断，平台便停止运行。在农村地区、冲突地带或自然灾害期间，这并非理论情况——而是日常现实。
• 合规性：某些国家医疗数据保护法明确要求本土存储。无论供应商持有何种认证，外国数据中心的云端部署都可能不合规。

数据主权：实际含义

数据主权意味着医疗数据完全在国家边界内存储和处理，受国家法律管辖。对于本地部署的远程医疗平台而言，这意味着：

• 服务器实际位于该国境内
• 无数据复制到外国数据中心
• 加密密钥在本地管理
• 访问控制由国家IT团队管理
• 供应商支持可远程提供，但无法提取数据

对于沙特阿拉伯朝觐部项目，MedConnect以完全本地化方式部署，零云端依赖。所有患者数据、会诊记录、AI处理及视频流均保留在部署的本地基础设施之内。同样的方法正在被提议用于阿曼国家救护车诊断系统。

本地部署：所需条件

本地远程医疗部署需要本地基础设施：

• 服务器硬件：具有足够计算能力、存储和内存的物理或虚拟服务器。MedConnect运行于配备Docker容器化的标准Linux服务器上。
• 网络：连接会诊站点与服务器的本地局域网。互联网为可选——系统可在隔离的局域网上运行，用于设施内的同步会诊。
• IT管理：负责服务器维护、备份和更新的本地团队或承包商。MedConnect提供空中下载更新能力，但本地团队控制何时应用更新。
• 电源：用于保证服务器正常运行时间的UPS和发电机备份。

MedConnect Hub——一个尺寸小于15cm × 15cm × 5cm的紧凑型设备桥接器——简化了边缘基础设施。它通过USB和蓝牙连接所有医疗设备，在本地运行平台，不需要Windows PC或复杂的IT配置。

云端部署：对小规模项目的优势

对于不要求数据主权的项目，云端部署提供了真正的优势：

• 零基础设施：无需购买、安装或维护服务器
• 自动更新：新功能和安全补丁集中应用
• 可扩展性：增加新站点仅需硬件和用户账户，无需服务器配置
• 灾难恢复：每6小时进行一次地理复制备份（针对MedConnect的AWS部署）

MedConnect的云端部署运行于AWS eu-west-3（巴黎），通过HDS认证（法国医疗数据托管标准）。加密在静态存储中使用AES-256，传输中使用TLS 1.3。该平台已通过ISO 27001:2022认证（2024年6月12日由British Assessment Bureau认证）。

对于不强制要求数据主权的国际部署，这通常是最快速且最具成本效益的选择。

混合模式：实际的折中方案

许多实际部署采用混合方法：

• 本地核心：平台、患者记录和临床数据在本地运行
• 云端备份：经匿名化或加密的备份复制到云服务器以进行灾难恢复
• 云端服务：特定服务（如AI转录或远程专家咨询路由）可使用云端API，传输前数据已匿名化

该模式让卫生部对敏感数据保持运营控制，同时利用云端基础设施提供非敏感服务。例如，AI医学记录员可以配置为在本地处理转录数据——任何音频或文本都不会离开部署所在国。

适用的合规标准

无论部署模式如何，供政府使用的远程医疗平台都应达到或超越以下标准：

• ISO 27001:2022：信息安全管理体系。认证供应商的安全流程。
• HDS（法国特有）：医疗数据托管认证。任何处理法国患者数据的平台都需具备。
• HIPAA（美国和国际）：医疗数据隐私与安全。MedConnect为HIPAA覆盖的部署提供业务伙伴协议（BAA）。
• GDPR（欧盟）：数据保护法规。适用于任何处理欧盟居民数据的部署。
• CE标志：所有集成的医疗设备必须经过CE认证以供临床使用。

MedConnect持有上述所有认证。对于国家级部署，可能需要额外的国家特定认证——MedConnect的架构通过本地配置和托管来适应这些需求。

常见问题

远程医疗平台能否在没有任何互联网连接的情况下工作？

可以。MedConnect的本地部署在本地局域网上运行，无互联网依赖。会诊、设备数据和患者记录均在本地运行。仅当您希望连接来自设施外部的远程医生或与云服务同步时，才需要互联网。

云端与本地部署的成本差异是什么？

云端部署的初始成本较低（无需服务器硬件），但有持续的订阅费用。本地部署需要前期服务器投资，但对于大型部署而言长期成本可能较低。MedConnect按部署计费这两种模式。

本地部署的软件更新如何处理？

MedConnect提供空中下载更新包，由本地IT团队审查并自行决定何时应用。更新不会被强制——卫生部控制更新计划。

我们能否从云端开始，之后迁移到本地？

可以。两种模式下平台架构相同。数据可以从云实例导出，并导入到本地部署。MedConnect作为专业服务提供迁移支持。