1. 医疗设备采集与控制软件工程导论
医疗设备采集与控制软件，是运行在医疗设备内部或与其直接相连的计算平台上，负责把传感器、电极、探头等前端器件产生的物理量转换为可用数据，并依据临床或实验要求驱动执行机构、泵阀、光源、电机等部件的一类专用软件。它与普通工业控制软件最大的区别在于：软件的行为直接关系到患者安全与诊疗结论，因此从需求、设计、实现到验证，都必须置于法规与质量体系的约束之下。本课程讨论的正是这类软件的工程化方法。
课程定位：介于软件工程与医疗器械法规之间
本课程不是通用编程课，也不是纯粹的法规解读课，而是两者的交叉。学习者需要同时具备三种视角：其一，软件工程视角，能够对采集与控制逻辑做模块划分、接口定义、状态管理与异常处理；其二，信号与系统视角，理解采样、量化、滤波、标定、闭环控制等环节对最终数据的影响；其三，法规与风险视角，理解 IEC 62304 对软件安全分级、开发过程与追溯性的要求，以及 ISO 14971 对风险管理的约束。三者缺一，都会导致“软件能跑但不可用、不可审”的结果。
核心概念
理解本课程，需要先厘清几个反复出现的基础概念。
- 采集通道：从物理量到数字量的完整路径，通常包含传感器、模拟前端（放大、滤波）、ADC、驱动与数据缓冲。一个设备往往有多个并行通道，如心电 12 导联、多路温度或压力通道。
- 采样率与分辨率：采样率决定可还原的信号带宽，分辨率决定最小可分辨变化。二者与噪声、功耗、存储量之间存在权衡。
- 实时性：控制回路的响应必须在确定的时间窗内完成。软实时与硬实时的差别，直接决定是否可以使用通用操作系统。
- 安全分级：IEC 62304 将软件按失效可能造成的伤害分为 A、B、C 三级，级别越高，对架构、详细设计、单元验证的要求越严。
- 可追溯性：需求、设计、代码、测试、风险控制措施之间必须建立双向链接，任何一处变更都能评估影响范围。
典型系统组成
一个典型的医疗设备采集与控制系统，可以划分为前端信号链、实时控制层、应用与算法层、人机交互层以及数据与通信层。前端负责把微弱生理信号放大并数字化；实时控制层运行在 MCU 或 RTOS 上，承担采样时序、闭环调节与安全联锁；应用层完成波形显示、参数计算、报警判断与记录；通信层则对接医院信息系统或上位机。下图给出这一结构的信号与数据流向。
开发流程与法规标准概览
医疗设备软件的开发流程，通常以 IEC 62304 规定的软件生命周期为骨架，并与 ISO 13485 的质量体系、ISO 14971 的风险管理过程交织。一个可落地的流程大致包含：软件需求分析、架构设计、详细设计与实现、单元与集成测试、系统测试、发布与维护。与普通软件不同的是，每个阶段都要产出可追溯的记录，且风险控制措施必须被验证有效。
标准方面，IEC 62304 规定软件安全分级与过程要求；ISO 14971 规定风险管理流程；IEC 60601-1 及其并列标准（如 60601-1-8 报警系统、60601-1-2 电磁兼容）约束设备整体安全；若涉及网络通信，还需考虑 IEC 80001 与网络安全相关要求。这些标准并非孤立条文，而是共同构成“设计—验证—证据”的闭环。
一个最小示例：单通道温度采集与控制
为把上述概念落到具体对象，考虑一个教学用的单通道温度采集与控制示例（参数为合理假设，非实测）。系统使用 NTC 热敏电阻，经仪表放大器与 12 位 ADC 采样，目标是把加热片温度稳定在 37.0 ℃。采样率设为 10 Hz，ADC 参考电压 3.3 V，热敏电阻在 37 ℃ 时阻值约 6.0 kΩ，分压电阻取 6.0 kΩ，则分压点电压约为 1.65 V，对应 ADC 码值约 2048。软件每 100 ms 读取一次码值，经查表或 Steinhart-Hart 公式换算为温度，再与设定值比较，用比例控制输出 PWM 占空比驱动加热片。
设定值 T_set = 37.0 ℃
采样周期 Ts = 100 ms
ADC 码值 -> 电压: V = code / 4095 * 3.3
电压 -> 阻值: R = R_ref * V / (V_ref - V)
阻值 -> 温度: 1/T = A + B*ln(R) + C*(ln(R))^3
误差 e = T_set - T_meas
PWM = Kp * e (Kp 示例取 8 %/℃, 限幅 0~100%)运行时可观察的现象是：初始温度低于设定值时 PWM 占空比较大，温度上升；接近设定值时占空比减小并趋于稳定。若温度持续超调或振荡，说明 Kp 偏大或采样周期与热惯性不匹配；若长时间达不到设定值，则需检查加热功率、环境散热或传感器标定。判断是否达标的依据是稳态误差与超调量是否落在预设范围内，例如稳态误差不超过 ±0.3 ℃、超调不超过 0.5 ℃。这一示例虽小，却完整覆盖了采集、换算、控制、观察与判据五个环节，是理解本课程后续内容的良好起点。