信息化建设：接口、配置与运维边界
这一页只讲技术事实：接什么、要什么机器、开什么端口、谁来运维、怎么验收。
私有化部署，只读接入，不需公网，不停业务系统。 最小形态为 1 台 GPU 服务器 + 1 台应用数据库服务器； 接口走 HL7 v2 / FHIR R4，优先通过医院集成平台对接。
一、接口清单
| 系统 | 取什么数据 | 推荐方式 | 备选 |
|---|---|---|---|
| HIS | 患者主索引、住院状态、医嘱、费用明细 | HL7 v2 ADT / ORM | 数据库只读视图 |
| EMR | 病程记录、诊断、手术记录、既往史 | FHIR R4 / HL7 v2 | 文档接口 |
| LIS | 检验结果、微生物培养与药敏 | HL7 v2 ORU | 数据库只读视图 |
| 手术麻醉 | 手术名称、麻醉方式、术中记录 | 视图 / 接口 | — |
| 护理系统 | 生命体征、器械使用日数 | 视图 / 接口 | — |
| 医保结算 | DRG/DIP 分组、拒付记录 | 视图 / 文件交换 | — |
| 集成平台 | 上述数据的统一出口 | 优先使用 | — |
二、服务器配置
| 角色 | 参考配置 | 说明 |
|---|---|---|
| GPU 节点 | 1 × NVIDIA 3090（24 GB） 16 核 / 64 GB 内存 / 1 TB SSD | 运行本地 27B 医疗调优模型。单卡可支撑全院推理，模型常驻显存 |
| 应用节点 | 8 核 / 32 GB 内存 / 500 GB SSD | 平台服务与 Web 前端；可复用医院虚拟化资源 |
| 数据库节点 | 8 核 / 32 GB 内存 / 1 TB SSD | PostgreSQL；可与应用节点合并部署 |
以上为单院参考配置，实际按床位规模、并发用户数与是否要求高可用测算。 高可用形态下 GPU、应用、数据库节点各需冗余。
三、网络要求
- 出网：不需要。平台不调用任何外部云服务
- 入站：仅开放院内 HTTPS 端口（默认 443）供临床与管理终端访问
- 到业务系统：按接口方式开放相应端口或数据库只读账号
- 时间同步：建议接入医院 NTP，保证事件时间线准确
- 域名与证书：可用院内域名 + 内部 CA 证书，无需公网证书
四、部署与升版
- 环境准备 分配服务器、开通网络策略、创建数据库与只读账号。
- 平台部署 部署底座服务与前端，导入医院组织架构与用户。
- 接口联调 在测试环境完成各系统对接，核对数据映射与时间基准。
- 疾病包装载 按需装载 Agent 疾病包（.hbpkg），三步完成，不需要停服。
- 试运行与验收 按合同约定的验收标准逐项核对，形成验收记录。
五、安全设计
- 等级保护三级：按三级要求设计身份鉴别、访问控制、安全审计、数据完整性与保密性
- 数据不出院：全部数据与模型在医院内网，无外部回传通道
- 全链路审计：数据读取、规则触发、用户操作均留痕，可按患者/操作人/时间检索
- 最小权限：按角色分配数据访问范围，科室用户只能看到本科室数据
- 传输加密：院内 HTTPS；敏感字段按医院要求做加密存储
六、运维责任划分
| 事项 | 院方 / 集成商 | SYNSEE |
|---|---|---|
| 服务器、网络、存储 | 负责 | 提供配置建议 |
| 业务系统接口开放 | 负责 | 提出接口需求 |
| 平台软件运行 | — | 负责 |
| 疾病包升版 | 审批 | 执行 |
| 数据备份 | 按合同约定 | 提供备份方案 |
| 等保测评配合 | 委托测评 | 提供材料与整改 |
具体责任划分以实施合同为准，此表为通常分工。
常见问题
部署需要几台服务器？
单院部署的最小形态是一台 GPU 服务器（单张 NVIDIA 3090，24 GB 显存）+ 一台应用与数据库服务器。若医院已有虚拟化资源，应用与数据库可复用现有资源，只需新增 GPU 节点。实际配置按床位规模、并发量与是否做高可用测算。
需要开放外网吗？
不需要。全部组件部署在医院内网，语言模型本地推理，不调用外部云服务。系统不依赖公网即可完整运行。远程运维如需开通，由医院按自己的安全策略决定并单独审批。
接口对接要医院做什么？
医院需要提供各业务系统的接口文档、测试环境账号与数据字典。我们负责接口开发、数据映射与联调。若医院已有集成平台（ESB），优先通过集成平台对接，减少点对点接口数量。
上线要停机吗？
不需要停医院业务系统。平台以只读方式接入，不写入业务库。部署与升版在平台侧完成，业务系统不受影响。升版采用疾病包替换方式，不需要整体停机。
等保怎么过？
平台按等级保护三级要求设计，包含身份鉴别、访问控制、安全审计、数据完整性与保密性等措施。测评由医院委托的测评机构执行，我们提供所需的技术材料与整改配合。
出故障谁修？
按合同划分。通常平台软件缺陷由我们负责，服务器、网络、存储等基础设施由医院或集成商负责。我们提供故障分级响应时限与远程/现场支持方式，写入合同。
数据能不能导出？
可以。系统提供数据导出功能，格式为标准结构化文件。合同终止时按约定完成数据移交与清除，并提供清除确认。
进一步资料
申请一次 POC 环境
用你们医院的脱敏数据跑通一个 Agent，比看文档直接。