诊所自建 EMR 服务器机房

本地托管还是云端托管

诊所选择本地托管，是为了掌控数据：数据保存在诊所自有的硬件上，存放在诊所自行上锁的房间内。影像检查等大型文件从本地服务器打开更快；互联网中断时，员工仍可通过诊所内部网络继续录入病历。代价是诊所须承担整套系统。硬件及其更新换代由诊所出资，补丁更新、运行监控和故障恢复由其 IT 服务商负责。

云端 EMR 将上述职责转移给服务商，服务商依据业务伙伴协议（business associate agreement）保管数据，而诊所的每次接诊都将依赖互联网连接。部分 EMR 产品仅提供云端版本。选择权在于诊所、其 IT 服务商和 EMR 服务商。我们按照各方确定的设备清单建设机房，并请诊所在绘制布局之前提供该清单，因为机柜数量决定了机房面积、回路和制冷配置。

电源与备用发电

每个机柜从电箱引出独立的专用回路，由我们的持证电路工程合作伙伴依据设备清单上的铭牌额定值确定规格，插座与 IT 服务商指定的 UPS 和电源插排相匹配。每台服务器的两个电源分别接入两条回路，其中一条故障时服务器不会停机。

UPS 为机房供电的时间，应足以让服务器正常关机，或衔接至发电机供电。如诊所必须在长时间停电期间继续营业，机房回路应接入关键负载配电箱，由发电机或电池系统供电，并配备转换开关或发电机接入口。我们关于诊所备用电源与网络故障切换的指南，介绍了该配电箱如何与疫苗冷藏柜和电话系统一并规划。

• 防火墙、核心交换机和网络调制解调器应与服务器一同接入 UPS；网络中断而服务器仍在运行，并不能为任何人提供服务。
• UPS 电池会增加热量和重量，并须定期更换，因此机房内须为其预留空间和检修通道。

制冷、温度与湿度

服务器消耗的电能几乎全部转化为热量，每瓦约产生 3.4 BTU/小时。机械工程师依据设备清单、UPS 损耗和机房本身计算制冷量，系统全天候运行。楼宇的舒适性空调在夜间和周末往往调低运行，因此机房须配备独立制冷，通常为接入专用回路的无风管分体式空调；诊所无法接受停机时，另设一台备用机组。

ASHRAE TC 9.9 热环境指南 （打开外部网站）建议设备进风温度为 18 至 27 °C（约 64 至 81 °F），露点约在 16 至 59 °F 之间，相对湿度不高于 70%；存在腐蚀性气体时，不高于 50%。服务器厂商公布的限值适用于其自身设备。空调机组的冷凝水管应避开机柜敷设，机房也不宜设在楼上给排水管道的正下方。

门禁与消防保护

HIPAA 安全规则中的设施出入控制 （打开外部网站）要求限制对电子信息系统及其所在设施的实际出入，按岗位控制和验证出入权限，并记录门、锁、墙体等与安全相关构件的维修和改动。服务器机房为这些保护措施提供的条件包括：实心门、记录每次进入的电控锁和读卡器、从走廊一侧对准机房门的监控摄像头，以及不兼作储藏室。出入记录和维护记录由诊所保存，机房则为保存这些记录提供条件。我们关于按物理保护措施规划诊所的指南，介绍了诊所其余部分的设计。

在设有喷淋系统的楼宇中，喷淋系统通常延伸至服务器机房。示范建筑规范仅在少数情况下允许不设喷淋，且须经规范主管部门批准，并以经认可的烟雾探测装置代替。在规范、消防部门和保险公司允许的情况下，可采用预作用喷淋系统，即在独立的探测系统动作之前管道内不充水，或采用洁净气体灭火系统，以较低的水渍风险保护设备。NFPA 75 （打开外部网站） 即信息技术设备消防保护标准，是通常采用的依据。设计由负责的消防工程师确定；在纽约市，按要求向纽约市建筑局和纽约市消防局（FDNY）申报。

布线、互联网线路、备份与监控

• 机柜上方设置梯式桥架或线槽，电源线与数据线分别走线。
• 从楼宇进户位置至机房敷设线管，并为采用不同介质或路由的第二家互联网服务商预留条件，避免一条线缆被切断即导致诊所断网。
• 机柜做好等电位连接和接地，配线架标识清楚，线路通道留有余量，以备下一次设备更换。
• 数据须保存异地副本。安全规则的应急计划标准 （打开外部网站）将数据备份计划列为必须执行的实施细则；仅存放在服务器机房内的备份，遇火灾或水浸会与机房一同损毁。
• 设置温度、湿度、地面漏水、UPS 状态和门位传感器，通过独立于诊疗系统的网段向 IT 服务商报告。

我们规划和建设此类机房时，电路、暖通空调和弱电工程由持证合作承包商施工，工程设计由合作伙伴负责，设计费用包含在项目费用之内。服务器、备份和告警由 IT 服务商配置；封墙之时，机房即已为其做好准备。