第三方支付技术

深度解析 | 移动支付在医院中应用的安全与实践解决方案

2019年02月10日 热度:970 ℃

导读

    在我国互联网发展初期,国家保密局发布实施《计算机信息系统国际联网保密管理规定》,明确要“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相连,必须实行物理隔离”。该规定在互联网发展初期具有前瞻性地提出政府上网必须“物理隔离”,及时的把政府上网安全提到一个重要的高度,具有重大意义。

    随着我国医疗信息化步伐的加快,移动支付也已悄然进入医院中,让每一位老百姓都可以在医院享受移动支付的便利,不再身受排长队的困扰,将智慧城市的理念发挥到每一个细节,这正是我们新华三人所追求的方向。

    而我国医院的网络架构,基本都遵循内部和外部两套独立网络运行,并互相隔离的状况。但在应用剧增和连通性需求大大提高的今天,这种架构很大程度地阻碍了信息化的发展,给医院信息化建设带来困扰。两套网络物理隔离能保证生产网路中数据机密性,但却限制了发展;互联互通能加快信息化的步伐,但同时也意味着安全威胁,所以既能达到互联互通的效果,又能提供安全保障尤其关键。

    今天这篇推文我们就来聊聊移动支付在医院中应用的安全与实践解决方案。

              缴费方式

    就目前来看病人挂号、开药等操作后在医院缴费时的方式分为以下三种:

(1)自助缴费业务:缴费终端

(2)医保结算业务(区域卫生医疗平台)

(3)在线支付业务:支付宝支付、微信支付、银联支付、其它(与第三方支付平台的互联接口对接,从而产生安全互联需求)

费用结算

    当病人缴费后,银行(或第三方支付平台)与医院直接进行费用的结算:

(1)第三方支付平台通过与银行、医院HIS系统的对接,使得病人能够随时随地通过在线支付平台进行医院费用的缴纳。

(2)病人通过第三方移动支付平台成功支付费用后,经由银行(或第三方支付平台)前置与医院HIS系统对接,完成医院对病人后续抓药、就医等医疗行为。

(3)医院HIS系统通过前置与第三方支付平台进行数据核对并实时进行费用结算工作。

    当卫计委介入结算系统后,病人、医院、银行(或第三方支付平台)、卫计委之间的费用清算变更为如下情形:

(1)第三方支付平台通过与银行、医院HIS系统的对接,使得病人能够随时随地通过在线支付平台进行医院费用的缴纳。

(2)病人通过第三方移动支付平台成功支付费用后,经由银行(或第三方支付平台)前置与医院HIS系统对接,完成医院对病人后续抓药、就医等医疗行为。 

(3)卫计委通过专线与前置相连,实时抓取数据,并通过抓取的数据与银行进行各医院的费用清算工作。

(4)卫计委将抓取的数据进行分析整理生成对账结果,定期与医院进行整体费用的结算。

               安全完善

    移动支付平台确实为病人带来了便利,但由于互联网的接入给医院内网带来了大量不可控的安全风险。针对上述情况,我们根据医院移动支付应用的不同场景也做了进一步的完善。

(1)医院内网HIS系统与外网银行(或第三方支付平台)前置之间架设安全隔离与信息交换系统

(以下只做举例说明,无任何广告嫌疑)H3CSecPathGAP2000(网闸),通过公有协议剥离的手段在保证内网安全的前提下进行有效的数据传输。

(2)病人通过支付平台确认支付成功后,支付平台会根据支付结果对前置机下达动作指令;前置接到来自平台的确认信息后,立即与医院内部HIS系统联动,系统再根据病人的缴费情况开通相应的业务。

(3)H3C SecPath GAP2000系列网闸采用多机系统架构,通过对信息进行落地、还原、扫描、过滤、入侵检测、审计等一系列安全处理,有效防止黑客攻击、恶意代码渗入医院内网,实现院方与支付平台间的安全隔离和信息交换。

结束语

    移动支付正在从一个工具变成一个应用,进而变成一个平台,未来会成为一个新的生活方式,与此同时,将移动支付和网络安全的命脉紧紧的联系在一起,医院的隔离网络对信息互通有越来越多的需求,既能起到网络隔离目的又能实现信息交流的需求越发强烈,基于网闸产品的解决方案在医院系统内必然会有着广泛的应用前景。

发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

相关文章

过年赌博,就是这下场!安康人都看看吧

陕南孝歌竹竿万个。--《史记·货殖列传》。正义:"竹曰个,木曰枚"。 (2) 字亦作"个" 个,个数,又枚也。-《广韵》 (3) 俗又作"个" 只有个爹爹,十三年前上朝取应去了。--关汉卿《窦娥冤》 ...

支付引领旅行消费新趋势:机遇与挑战(上)

支付引领旅行消费新趋势:机遇与挑战(上)

支付依托消费场景而存在,旅游中的“吃住行游购娱”都是旅行者的支付场景。作为交易环节的“最后一公里”,支付体验直接影响旅行者的旅行体验。消费者对支付存在一定的“惯性”和“路径依懒性”,伴随着移动互联网的...

2019,百度之生

阅读本文约需要4分钟。高晓松的晓说里,曾提到一个词,国运。说过去几十年,美帝每有犯我中华之心时,总会有个倒霉鬼,挡在我们前头,比如阿富汗,日本,欧盟。于是我们闷声发展,而当不再有人挡在我们前头时,泱泱...

马化腾在首届数字中国建设峰会主论坛上的演讲

各位领导,各位嘉宾:大家上午好!很高兴能够来福建参加首届数字中国建设峰会!作为互联网企业的代表之一,我感到非常荣幸能够有机会跟大家分享,关于数字中国建设的一些思考。昨天我们都看到,习近平总书记在关于网...

费率等成本上升!2019年支付行业竞争将更激烈

2019年支付行业的第一件大事就是“断直连”,第三方支付机构的“备付金”100%集中缴存到央行,以前开在其他银行的备付金账户全部取消。对于支付行业来说,这是不亚于“96费改”的大事,不仅仅改变了很多支...

年度回顾:2018音频行业20大事件

年度回顾:2018音频行业20大事件

2018年音频行业迎来了翻天覆地的变化,比如蓝牙5.0、取消3.5mm接口的手机设备越来越多,无线充、骨声纹识别、AI语音助手等在蓝牙耳机产品上大放异彩。这些技术性的突破,给我们带来一次又一次的惊喜。...