远程会诊如何调取影像资料：影像引用与本地导入两条通道

远程会诊中调取影像资料，最容易出现两种偏差：一种是把 PACS 影像整包复制到会诊平台，平台变成第二个影像库，容量、权限和责任边界都说不清；另一种是会诊时只靠屏幕共享或手机翻拍，专家看到的是二手画面，会后也查不到看过什么。合理的做法，是把影像资料的来源分成两条通道，各自有明确的启用条件、处理方式和审计要求。

这里讨论的是远程影像会诊，即邀请方把影像检查作为会诊资料提交，受邀专家结合影像与病历给出会诊意见。影像资料属于医疗数据，调阅方式、权限范围、传输路径和日志记录都应由医院确认。

一、通道一：影像引用，影像本体不复制

院方影像系统具备对接条件时，启用影像引用通道。会诊系统只接入检查级引用，包括检查标识、检查号、设备类型、检查部位和查看地址；影像本体留在院方原有系统中，不复制进会诊平台。这样做有三点好处：

• 不重复落地，会诊平台不承担影像存储的容量压力；
• 访问始终受院方原有授权控制，影像系统的权限策略不被绕开；
• 引用随患者视图呈现，打开与查看行为进入审计记录，事后能查清谁在什么时间看过哪一项检查。

影像引用依赖院方影像系统的接口开放程度，属于项目实施项。系统预留与 PACS 等影像系统的接口能力，具体对接范围、接口协议、数据字段、鉴权方式与双向数据流程，需在深化阶段取得对方系统清单、接口规范及原厂配合条件后确定。

二、通道二：本地导入，经安全处置后入库

院方影像系统暂不具备对接条件，或者影像来自外院光盘、患者自带文件时，启用本地导入通道。申请医生上传标准影像文件或压缩包，系统在后台依次完成：

• 真实类型判定：按文件内容判定类型，不以扩展名为准；
• 恶意软件扫描：扫描通过后方可入库；
• 解包边界校验：检查条目数量、单条目大小、解压总量与路径合法性，防止解压炸弹和路径穿越；
• 入库与回写：导入会诊系统的影像存储，并回写检查标识与查看地址。

导入任务失败时，由具备权限的人员重新发起；异常文件隔离留证，不直接丢弃。

三、两条通道的启用顺序

很多项目卡在“接口还没打通，会诊就开不了”。更稳妥的顺序是：一期以本地导入通道，加上影像工作站视频输出接入会诊终端，满足会诊需要；院方影像接口具备条件后，再启用影像引用通道。两条通道在同一套病例与权限体系下工作，切换不影响既有数据。

这背后的原则是临床资料有两条同级入口：自动接入与手工录入，业务流程与权限校验完全一致。接口未开通时，资料以上传方式进入会诊流程，上线时间不受接口对接进度制约。

四、提交即冻结，影像也在快照之内

会诊申请提交时，患者信息、病历文书、附件与影像引用一并生成快照，资料转为只读。此后任何人都不能悄悄替换已提交的影像；确需补充的，由审核方退回后追加新版本再提交，历史版本保留可查。这一点对远程影像会诊尤其重要：专家意见所依据的是哪一组影像，必须能对得上。

五、会中呈现与查看权限

会诊过程中，影像以两种方式呈现：一是在会诊业务界面中调阅已提交的影像资料；二是把影像工作站的画面经 HDMI 接入会诊终端主机，与参会画面同屏呈现，专家可在画面上实时批注。会诊中查看影像，不等于允许下载或外发。资料的上传、查看、下载与导出行为全程留痕，可按人员、时间与对象检索；音视频通道只传画面与声音，不承载患者身份信息。

首视观察

远程影像会诊的关键不是“把影像搬过去”，而是让专家在授权范围内看到完整、可信、可追溯的资料。首视的做法是一期不依赖接口、以本地导入通道起步，接口条件成熟后再启用影像引用。两条通道的细节详见远程会诊技术方案页。