使用Hasura实现医疗健康领域的API自动化

互操作性、安全性和隐私性是现代医疗信息系统的核心要求。医疗数据通常以多种存储方式和格式保存，并且不同医疗机构中往往存在遗留系统。为了构建现代化的医疗保健解决方案，开发人员需要通过安全、高性能的数据 API 层，连接这些遗留系统和多样化的数据格式，实现自动化处理。这种 API 层可以为不同组织的开发者提供便捷的数据访问能力。

本文将探讨如何利用 Hasura 这样的低代码 API 平台，加速医疗保健领域应用程序的现代化进程。

医疗保健数据管理的常见标准

医疗保健数据管理涉及多种标准，这些标准旨在确保数据的互操作性、隐私性和安全性。以下是一些被广泛采用的通用标准及其与 Hasura 的结合方式。

HL7 v2

Health Level Seven v2（HL7 v2）是一种用于医疗信息系统之间数据交换的标准临床消息格式，自 20 世纪 80 年代问世以来，至今仍被广泛使用。

通过将 HL7 v2 数据存储在 PostgreSQL 等关系型数据库中，Hasura 可以快速生成 CRUD API，并通过其事件系统在不同设施间传递 HL7 v2 消息。

FHIR

快速医疗保健互操作性资源（FHIR）是 HL7 推出的另一项标准，旨在替代 HL7 v2 和 v3。FHIR 基于 RESTful API 标准，能够简化数据交换。

Hasura 在 FHIR 模型之上提供即时的 GraphQL CRUD 功能，同时支持声明性授权和高性能的数据统一层。

OMOP/OHDSI

观察性医疗结果伙伴关系（OMOP）通用数据模型（CDM）是一种开放的社区数据标准，用于规范观察性数据的结构和内容，并支持高效分析。

通过将 Hasura 连接到存储 OMOP 数据的关系型数据库，开发者可以利用 GraphQL 查询关系数据，同时借助声明性授权层提升数据安全性。

SNOMED-CT

SNOMED 临床术语是一个系统化的医学术语集合，常用于临床文档和报告。其 RF2 格式为术语的配置管理提供了更大的灵活性。

Hasura 可连接 PostgreSQL、MySQL 或 MSSQL 等数据库中的 SNOMED 数据模型，自动化 API 的生成，便于处理 SNOMED 的相关用例。

Hasura 在医疗保健现代化中的作用

应对现代化挑战

医疗保健领域的现代化通常需要应对以下挑战：

从 XML 转向 JSON 等现代数据格式。
从传统数据系统迁移到现代数据库。
构建支持 REST/GraphQL 的 API 驱动型应用程序。
在技术迁移过程中保持监管合规性。

Hasura 支持 JSON 和 REST/GraphQL 标准，能够连接旧数据库并逐步迁移到现代数据库，同时符合行业安全标准。

自动化 API 开发

根据 Postman 2022 API 现状调查，开发人员约 51% 的时间花在编写 API 上。Hasura 通过以下方式简化了 API 开发过程：

元数据驱动：Hasura 的元数据存储了生成 API 所需的所有信息，支持动态配置和企业 CI/CD 集成。
REST 端点支持：Hasura 可将 GraphQL 查询映射为 REST API 查询，帮助团队逐步过渡到 GraphQL。

符合行业安全标准

Hasura Cloud 遵循医疗数据法规，确保信息的机密性、完整性和可用性。其安全认证包括：

SOC 2 II 型认证
HIPAA 合规
定期渗透测试
ISO 认证
GDPR 合规

安全性与访问控制

基于角色的访问控制

Hasura 提供细粒度的基于角色的访问控制，确保数据仅由授权用户访问，从而降低数据泄露风险。其授权检查可直接下推到数据查询中，提升性能并节省成本。

审计日志

医疗保健行业对审计能力要求极高。Hasura 提供详细的 API 请求日志，包括用户角色、用户 ID、执行时间等信息，支持大规模审计和调试。

API 允许列表与速率限制

Hasura 支持配置 GraphQL 操作的允许列表，并提供速率限制功能，确保公平访问资源，防止单一用户过度占用资源。

数据联合与高性能 API

Hasura 的统一数据图能够整合分散的患者数据，为医疗工作流程提供更快、更准确的支持。其数据联合功能无需修改上游服务代码，开箱即用，支持以下特性：

声明性配置：通过声明性方式添加子域（GraphQL、REST、数据库等）。
多协议支持：支持跨数据库、REST API 和 GraphQL API 的数据联合。
模式注册表：支持透明、受控的模式演进。

在实时数据处理方面，Hasura 可扩展至支持 100 万活跃 GraphQL 订阅，为医疗保健应用提供高性能和可靠性。

总结

Hasura 已帮助 Optum 和 Philips Healthcare 等企业实现医疗保健系统的现代化，显著提升了数据访问效率和安全性。通过提供现代化的数字标准、高性能 API 和强大的安全功能，Hasura 成为医疗保健领域 API 自动化的理想选择。

原文链接: https://hasura.io/blog/api-automation-in-healthcare-with-hasura