分级诊疗制度的落地可以合理的配置医疗资源，实现优质医疗资源的下沉，进而缓解基层医疗单位缺乏相应资源，中心医院发生医疗挤兑的问题。

在这样的背景下，各大中心医院毫无疑问需要承接起建设分级诊疗制度的使命，构建一个完备的医疗资源调配体系，某医院作为国家级医学中心机构，就是其中典型。

该医院是集医疗、科研、教学、保健于一体的三级甲等综合性儿科医院，在国内儿科领域持续发挥引领作用，并且牵头与各省市其他同类医院协同发展，组建医疗集团，形成体系合力。

在集团医院之外，该医院在全国各地还设立了诸多联系紧密的托管医院，本部的主任医师将会被派往各地任职，从而实现优质医疗资源的有效下沉，带动儿科领域的全面发展，响应国家分级诊疗战略的实施。

不难看出，如此庞大的体系，势必需要数量巨大的数字化系统作为支撑。据悉，支撑该医院本部以及分级诊疗体系的信息化系统多达上百种，信息化体系的复杂度极高，保证这些系统稳定运行所需投入的运维资源也是巨大的，而且势必涉及数量众多的第三方供应商。

出于成本和执行难度考量，大量的第三方供应商不可能全部采用驻场服务，通过远程控制实施运维成为了一个“必选项”。当然，这就给医院信息科相关管理工作带来了很大的难度。

医疗数字化系统运维的核心痛点

该医院信息科在运维管理上所面临的挑战，主要来源于两个方面：

第一，如何对外部供应商的远程控制行为进行可控的授权。

第二，如何保证远程控制行为的安全合规。

这两个问题在某种程度上可以合二为一，其本质在于对外部供应商远程运维行为的有效管理。

由于安全合规需要，医疗系统往往需要通过内网进行访问，为了承载远程运维的需求，医院构建了一个“数字化系统-堡垒机-跳板机（虚拟机）”的入网结构，HIS等医疗数字化系统将特定的堡垒机作为登录入口，再嵌套一层可连接外网的虚拟跳板机作为沙箱，外部供应商则通过远程控制该虚拟跳板机，实施远程运维工作。

最初，在这一模型下，院方采用向日葵免费版进行远程连接，通过信息科工作人员向外部供应商运维人员临时提供识别码的方式进行远控，这种相对“原始”的授权方式显然不太稳定，并且十分不利于管理，因此该医院与贝锐向日葵展开合作，引入向日葵企业+服务，有效强化了远程控制的授权与管理。

远控授权管理和安全追溯审计是方案核心价值

向日葵企业+方案对于医院信息科而言，最为核心的价值就体现在外部供应商运维权限的管理以及安全审计和追溯。

“在基础的远控速度和稳定性达到要求的前提下，我们选择向日葵企业+服务更关注的是安全和管理方面的问题，如何合理高效地对数量巨大的外部供应商运维行为进行可控的授权是一方面；远程操作的事后留痕以及审计是另一个方案。”该医院信息科相关人员表示。

不同于使用个人版帐号远程控制（难以统一收集日志的情况），由医院信息科管理的向日葵企业+服务可以在管理后台留下详细的远控日志，以便院方进行后续的安全审计和管理。

此外，信息科还通过开启包括水印在内的其他安全功能，进一步提升医疗系统远程运维的安全性。

向日葵管理后台日志界面（示意图）

在运维帐号的授权方面，该医院利用向日葵企业+的“帐号体系”能力，在主账号下创立多个子帐号承担具体的远控运维职能，这些帐号由医院信息科集中管理，在有外部供应商的运维需求时进行授权使用。

“我们将向日葵子帐号分为两类，执行了不同的管理策略。一类是针对偶发的远程需求，这种需求频率较低，发生时我们临时授权一个帐号给服务商，运维结束后及时收回；另一类是需求比较频繁或者是有固定维护频率的供应商，系统部署调试期间这类情况较多，对于这种我们给予了一个相对较长时间的授权，保证在一段时间之内这些外部供应商可以比较便利的提供服务。”

总结：远程控制是支撑分级诊疗体系的重要工具

对于本文中的此类医疗机构来说，向日葵远程控制在支撑起IT信息系统方面是一个非常重要的工具，在运维行为的安全控制以及管理方面都起到关键作用，这毫无疑问对于推进分级诊疗体系的建设是大有裨益的。

在分级诊疗和医疗数字化转型这个宏大命题中，远程控制技术的应用前景也是十分广阔的。

在本次案例访谈的过程中，贝锐向日葵就与院方探讨了基于远程控制技术在医疗场景下的一些其他价值，比如基于虚拟机的无网远控、基于高端医疗设备硬件的运维服务、基于远程控制构建交互性更强的远程问诊体验等等...这些都能够成为未来可以期待的方向，相信不久的将来贝锐向日葵就会有相关的成功案例出现。