医疗机构基本情况

数据资源标准化建设情况

数据集标准化情况

数据集标准化

数据集标准化包含各临床业务字典数据项的标准化以及数据元值域的标准化，通过平台建立标准数据集及标准值域映射规则对院内各项业务数据进行统一管理。

图2.1-1 业务数据及各代码表映射关系

参照标准，建立数据子集

针对卫生部发布的《WS 445 电子病历基本数据集》标准，根据标准中 17 个数据集、58 个数据子集完善补充各相关业务系统对应数据项，然后将数据集标准中规定的数据元按照子集的划分，将相关数据保存在对应的数据子集目录下。

第 1 部分： 病历概要

患者基本信息子集

基本健康信息子集

卫生事件摘要子集

医疗费用记录子集

第 2 部分： 门（急）诊病历

门急诊病历子集

急诊留观病历子集

第 3 部分： 门（急）诊处方

西药处方子集

中药处方子集（选测）

第 4 部分：检验检查记录

检查记录子集

检验记录子集

第 5 部分：治疗处置-一般治疗处置记录

治疗记录子集

一般手术记录子集

麻醉术前记录访视记录子集

麻醉记录子集

麻醉术后访视记录子集

输血记录子集

第 6 部分：治疗处置-助产记录

待产记录子集（选测）

阴道分娩记录子集（选测）

剖宫产手术记录子集（选测）

第 7 部分： 护理-护理操作记录

一般护理记录子集

病危（重）护理记录子集

手术护理记录子集

生命体征测量记录子集

出入量记录子集

高值耗材使用记录子集

第 8 部分：护理-护理评估与计划

入院评估记录子集

护理计划记录子集

出院评估与指导记录子集

第 9 部分：知情告知信息

手术同意书子集

麻醉知情同意书子集

输血治疗同意书子集

特殊检查及特殊治疗同意书子集

病危（重）通知书子集

其他知情同意书子集

第 10 部分：住院病案首页

住院病案首页子集

第11部分：中医住院病 案首页

中医住院病案首页子集（选测）

第 12 部 分：入院记录

入院记录子集

24h内入出院记录子集

24h内入院死亡记录

第 13 部 分：住院病程记录

首次病程记录子集

日常病程记录子集

上级医师查房记录子集

疑难病例讨论子集

交接班记录子集

转科记录子集

阶段小结子集

抢救记录子集

会诊记录子集

术前小结子集

术前讨论子集

术后首次病程记录子集

出院记录子集

死亡记录子集

死亡病例讨论记录子集

第 14 部 分：住院医嘱

住院医嘱子集

第 15 部 分：出院小结

出院小结子集

第 16 部 分：转诊(院)记录

转诊（院）记录子集

第 17 部 分：医疗机构信息

医疗机构信息子集

图2.1-2 卫生信息标准数据集子集管理

术语管理及映射

依据卫计委发布的《WS 363 卫生信息数据元目录》、《WS 364 卫生信息数据元值域代码》等各项标准，为保证数据内容满足卫生数据元目录以及值域要求，医院通过平台对术语字典进行统一管理。平台通过提供医疗术语管理，包括基础术语、业务数据字典，对其提供维护、查询、映射、转换等，提供标准与非标准术语映射及转换服务，通过总线发布到各业务系统使各系统同步映射标准术语。

图2.1-3 值域标准字典列表

图2.1-4 值域标准字典数据项目维护

图2.1-5 字典术语映射与管理

共享文档标准化情况

依据国家卫生计生委颁布的 53 份电子病历共享文档规范，对院内的手术麻醉系统，检查系统，检验系统，电子病历系统，电子医嘱系统，病案系统进行了全面的梳理和整改，特别是对于电子文书系统中，原有的模板不能完全覆盖互联互通共享文档模板元素的文书，进行完整的核对和校验。通过梳理，补充缺失的元素，元素的约束，依照电子病历基本数据集进行检查。对于共享文档本身，依据规范，进行了文档模板章节的维护，以及章节是否可以出现多次的约束条件管理，章节下条目是否必填以及是否能够出现多次进行管理，条目下元素是否必填，以及能够出现多少次进行了全面的管理。同时还针对每份文档的 XML 结构的节点，做了维护管理。

我院共享文档生成结合了两种方式，一种是通过平台共享文档转换工具，一种是业务系统注册。

各业务系统依据共享文档标准，修改临床文档相关模板，平台通过ETL数据提取，通过平台共享文档转换工具进行标准数据值域和标准字典映射准换，通过转换工具中定义的共享文档标准格式转换生成标准的共享文档并注册进独立的共享文档库中。

业务系统通过平台提供的值域映射功能与服务生成标准的共享文档并通过平台的注册接口注册进独立的共享文档库中。

图2.1-6 共享文档生成机制

共享文档模板管理

我院依据共享文档标准，在系统层中实现对共享文档模板的结构化定义，建立了共享文档标准生成模板，与共享文档可视化模板。平台提供共享文档模板管理工具，可在线编辑共享文档结构，根据标准修订，随时修改共享文档模板。

图2.1-7 共享文档生成模板节点编辑页面

图2.1-8 共享文档生成模板列表

共享文档生成器

通过共享文档生成配置界面对各类CDA生成内容进行配置，引用对应的标准模板，通过可视化可配置的形式控制CDA生成，并注册进独立的共享文档数据库中。

图2.1-10 共享文档生成器配置页面

CDA、健康档案目录及分类

共53个CDA文档20个健康档案

20个健康档案

第1部分：病历概要

第2部分：门（急）诊病历

第3部分：急诊留观病历

第4部分：西药处方

第5部分：中药处方

第6部分：检查报告

第7部分：检验报告

第8部分：治疗记录

第9部分：一般手术记录

第10部分：麻醉术前访视记录

第11部分：麻醉记录

第12部分：麻醉术后访视记录

第13部分：输血记录

第14部分：待产记录

第15部分：阴道分娩记录

第16部分：剖宫产记录

第17部分：一般护理记录

第18部分：病重（病危）护理记录

第19部分：手术护理记录

第20部分：生命体征测量记录

第21部分：出入量记录

第22部分：高值耗材使用记录

第23部分：入院评估

第24部分：护理计划

第25部分：出院评估与指导

第26部分：手术知情同意书

第27部分：麻醉知情同意书

第28部分：输血治疗同意书

第29部分：特殊检查及特殊治疗同意书

第30部分：病危（重）通知书

第31部分：其他知情告知同意书

第32部分：住院病案首页

第33部分：中医住院病案首页

第34部分：入院记录

第35部分：24小时内入出院记录

第36部分：24小时内入院死亡记录

第37部分：住院病程记录首次病程记录

第38部分：住院病程记录日常病程记录

第39部分：住院病程记录 上级医师查房记录

第40部分：住院病程记录 疑难病例讨论记录

第41部分：住院病程记录 交接班记录

第42部分：住院病程记录 转科记录

第43部分：住院病程记录 阶段小结

第44部分：住院病程记录 抢救记录

第45部分：住院病程记录 会诊记录

第46部分：住院病程记录 术前小结

第47部分：住院病程记录 术前讨论

第48部分：住院病程记录 术后首次病程记录

第49部分：住院病程记录 出院记录

第50部分：住院病程记录 死亡记录

第51部分：住院病程记录 死亡病例讨论记录

第52部分：住院医嘱

第53部分：出院小结

共享文档标准库

基于《 WS／T 500-2016 电子病历共享文档规范》和《 WS／T 医院信息平台交互规范》，实现对共享文档（CDA）的管理和使用。提供标准的文档管理服务接口，包括：文档注册、文档查询、文档调阅。

通过可视化技术，将CDA文档解析，提供符合《电子病历书写规范》的可视化展示，方便医生阅读。

图2.1-12 共享文档浏览器页面

图2.1-13 门户页面可查看可视化共享文档

互联互通标准化建设情况

技术架构情况

信息整合方式

信息整合方式

平台采用业务全面服务化方式，所有信息交换以标准消息通过平台总线ESB进行业务交互。

医院信息平台是一个集成各类应用系统以及日常运营的数据交换和业务协作平台。在此平台之上实现医院内部业务应用系统的协同性和互操作性，最终形成 一个互联互通、支持辅助决策的医院业务协作平台。

医院信息平台需要支持不同系统之间的医疗数据的整合和交换，快速实施应用程序节点部署以及各医疗子系统之间的协同。在医院信息系统中的各子系统， 比如HIS、CIS、LIS、RIS、PACS 等，传递和展现整个医疗过程中的相关信息。

通过医院信息平台建设，需要规避系统之间“点对点”式的信息共享与交换机制，并使得医院可以基于信息平台整体上进行业务流程优化与管理，对内提高管理水平，对外以标准化的方式接入区域卫生协同平台，更好地为人民健康服务。

图3.1-1 医院集成平台信息整合方式整体架构

数据层整合，不同业务系统数据库之间的数据转换整合共享，完成数据的大集中，更准确的定义，对接入平台的各应用系统实现在数据交换实现数据整合，形成数据的大集中，自动化构建数据中心。

医院管理分为医疗管理与运营管理。医疗管理通过对医院诊疗活动各个方面的直接与间接管理来保障临床服务工作的质量而针对医院人、财、物的运营管 理是为医院临床工作进行后勤保障工作的，其最终目标依然是为临床服务的。医疗管理与运营管理需要同临床服务共享和交换各类数据，以实现相应的管理目标，促进临床服务质量的改善。在这个过程中，需要共享和交换的数据种类繁多，几乎涵盖医院信息系统的各个部分，因此需要建立基于统一的医院信息平台的数据 共享和交换机制。另外，医院管理与医疗服务在业务流程上也需要有机地结合起 来，如药品从采购到患者服用是一个逻辑非常严密的过程，流程上的差错有可能 最终导致医疗差错甚至是医疗事故的发生。因此，如何将医院管理与临床服务的业务流程有机地结合起来，建设这两方面工作的协同机制，是医院信息平台的核心目标之一。

信息整合技术

信息整合技术

ESB总线技术实现互联互通服务，ESB消息平台架构与实现

图3.1-6 医院集成平台ESB总线技术互联互通架构

图3.1-7 医院集成平台标准架构

图3.1-9 医院集成平台数据架构

平台通过企业服务总线（ESB）实现服务注册、服务发布和服务适配

服务注册

图3.1-8 医院集成平台服务注册

服务发布

图3.1-9 医院集成平台服务发布

服务适配

图3.1-10 医院集成平台服务适配

企业服务总线（ESB）：支持标准消息和统一服务接口与异构系统间的信息共享和协同工作。利用标准消息与统一服务接口，实现HIS、LIS、PACS、医用仪器、设备、及其他系统或其他机构的系统进行系统互联与信息共享。基于标准消息的服务总线具体以下功能：发布/订阅功能、智能推送服务、消息接入、消息分发、消息路由、消息过滤、消息转换、消息解析、消息监控、消息日志等功能；降低系统之间的耦合度，提高系统的可用性；

数据适配器：各系统在建设由于没有采用统一的标准，导致了不能按照标准的消息进行通讯，另外，各厂家对于标准消息理解与实施方法存在一定程度的困难。为了解决这些问题，平台需要提供相应的适配器，自动适配与接入不同标准的系统， 进行系统数据发布与数据接收。数据适配器分为两大类：数据发布适配器、数据订阅适配器。数据发布适配器实现发布数据系统的数据的适配，自动获取发布系统变化数据，通过清洗、转换、数据组装等步骤获取发布数据推送给平台，由平台实现数据的转换与分发；数据订阅适配器实现从平台获取订阅数据，同时把平台标准的数据转换成订阅系统（接收）系统非标准的数据，通过数据存储逻辑进行数据存储。

数据整合服务：各系统通过平台进行信息交换，平台作为一个订阅者，对所有在平台交换的信息自动化进行整合，形成统一的数据中心。

数据共享服务：以数据中心作为基础，根据业务需求，定义各种数据共享的规范，通过统一的服务接口对外提供共享服务。

图3.1-10 医院集成平台整合

消息设计：

图3.1-11 医院集成平台消息设计

信息资源库

具备独立的电子病历共享文档库

平台数据中心通过数据清洗，基于标准化数据集和共享文档标准，建立存储库和数据中心库

图3.1-13 医院集成平台数据架构

独立的电子病历共享文档库支持内容查看，文件导出与数据库多种方式。

CDA内容检索：

图3.1-14 医院集成平台CDA文档检索

CDA内容查看：

图3.1-15 医院集成平台CDA文档查看

内容导出：

图3.1-16 医院集成平台CDA文档导出页面

图3.1-18 医院集成平台CDA文档导出原始xml文件

CDA文档内容

图3.1-21 医院集成平台CDA文档数据库内容解密查看

具备基于医院信息平台独立的临床信息数据中心

具备基于医院信息平台独立的CDR临床信息数据库，采用ORACLE 11g方式存储，

图3.1-22 医院集成平台数据存储库

图3.1-23 医院集成平台文档库

临床数据库

CDR存储临床电子病历数据和临床文档数据，来源于众多临床业务信息系统，只有将这些分散在不同系统、以不同形式表示和存储的数据信息通过统一的标准汇集和交换，并进行统一的建模，才能形成一个面向临床，以患者为中心的数据存储，实现信息共享。

HL7 RIM数据概念模型提供了一个易于理解的针对医疗行业的整体信息定义抽象框架，是CDR信息模型的基础架构。在数据概念模型的指导下，可以针对各个具体的业务域建立相应的逻辑数据模型。因此，数据概念模型将为临床数据库、电子病历以及患者健康档案的开发提供一个整体信息框架和数据应用指南。

数据逻辑模型描述具体的患者临床信息，它与数据概念模型一样独立于任何具体的信息系统。其作用是为健康档案中来源于各种卫生服务活动的所有记录信息，建立一个统一的标准化的数据表达模式和信息分类框架，并方便对临床业务信息的快速理解和实现临床信息的共享。

在基于信息资源中心的医院统一应用平台中，数据模型有利于支持多个统一应用信息系统的开发，减少重复性工作，便于日后的业务扩展。在一个良好的建模的数据模型指导下才能为平台确保良好的信息一致性，为系统间的数据交换与共享奠定了基础。

CDR是各种来自临床系统的数据的汇集，用于呈现一个以患者为中心的统一视图。他方便医护人员查询一个患者的所有信息，而不是从大量的患者人群中查询一些普通的数据或者是用于科室管理目的。

典型的CDR的数据类型包括：临床实验室检验结果，患者人口统计学信息，药房信息，放射报告和影像信息，病理报告，医院ADT信息，疾病代码，出院总结报告和病情进展报告等。

- 卫生部关于电子病历和健康档案的数据模型相关指南和标准化

- HL7 V3 RIM

- HL7 CDA

- HL7 V3 RMIM

最终建设完毕的CDR应具备如下的特征：

CENTRALIZED：集中式数据存储和管理

CLINICAL：重点关注各类临床数据

REAL-TIME：各类数据具备实时性

LIFE-LONG：各类数据具备历史性和长期性

PATIENT-CENTRIC：围绕“以患者为中心”组织所有数据

临床数据中心应具备的功能

临床信息采集

基于集成平台提供CDR临床数据接入服务，包含以下信息域：

患者信息

病历文书

医嘱

诊断

处方

检查/检验报告信息

手术信息

机构信息

费用信息

临床信息分析处理

利用ETL轮询机制配置采集数据的时间频率

对临床采集数据进行如下处理：

数据清洗

数据同步

匿名处理，对群体患者查询，需要屏蔽患者隐私信息

数据映射和转换

临床信息存储

临床数据存储库的建立

科研数据存储库的建立

对外数据服务，为上层的各种临床数据应用提供统一的数据访问接口

Web服务

HL7V3订阅发布

面向区域的CDA文档提供

临床在线应用

临床集成展示portal

支持临床科研分析

临床数据中心建设的临床后期应用

临床数据中心建设完成后，可以在后期支持如下应用

临床数据集中展示(实时/历史)

临床数据安全访问和审计

临床科研分析

对外数据服务(区域医疗)

集成医院各业务系统数据，提供以患者为核心的诊断信息纵向集成展示视图，满足临床辅助诊断和科研分析需求。

统一身份认证及门户服务

统一管理全院各职能部门、各科室、各业务系统用户。通过统一维护发布／订阅方式，同步至各有业务系统。通过单点登录进行统一认证登录。

集成方案

用户同步是单点登录的基础，通过集成管理平台进行统一用户管理和同步，平台提供消息通知服务，平台上用户信息发生变更时，调用消息通知服务，通知到各个接入的业务系统。业务系统提供用户同步接口，接收到更新通知后，根据数据库中记录的最后更新的时间戳，同步最新的用户信息，并保存到本地数据库中。为防止某些业务系统提供的服务或者平台异常导致数据未及时同步，凌晨，会重新同步一次变更的数据。两种方式，确保本地用户名与平台用户一致。

图3.1-24 医院集成平台用户及身份集成方案

统一用户管理是在平台上实现了医院内所有用户的统一管理,以保证用户信息的一次修改,可以扩展同步到所有下属业务信息系统中去,同时系统提供了对于用户信息的分级管理,也符合医院的管理现状。 并且从用户层面,存在唯一的系统来管理个人信息以及个人登录密码,提高用户操作便利性。

用户绑定

点击门户右上角的菜单点击用户绑定，会弹出一个用户绑定的窗口，选中报表系统，输入报表系统登录的账号密码确认绑定，如果在门户后台功能设置右侧网格已经配置好报表系统程序的打开地址，则在主界面点击报表系统按钮的时候，则会直接打开报表系统，单点登录后台配置详见文档9.2模块单点登录系统配置

患者同步

选中查看某个患者的时候会将该患者信息同步到后台，再打开进入HIS系统或者其他绑定过的应用系统则会直接跳转到该病人相关信息页面，反之，当其他应用系统查看某个相应的病人信息的时候门户也会相应提示是否跳转到对应的某个病人

平台功能

平台具有的可视化功能

我院平台提供了可视化界面，对基础功能管理，集成规范，患者主索引等实现动态配置管理、监控管理、基础数据配置管理。

共享文档配置与管理

共享文档配置与管理通过配置的方式生成、解析并浏览共享文档。平台提供了可视化入口通过对生成模版与可视化模版进行配置与管理控制文档的生成与解析浏览。

图3.1-27 医院集成平台共享文档配置与管理

图3.1-28 医院集成平台共享文档共享列表

图3.1-29 医院集成平台修改共享文档模板

360视图展现与管理

平台提供了360患者视图对患者临床信息提供展现，通过对主数据管理，日志管理，共享文档管理实现对CDR的配置与管理。

图3.1-30 医院集成平台360视图展现

CDR管理共享文档管理

图3.1-32 医院集成平台CDR管理

患者主索引管理

平台提供了可视化界面对患者主索引进行配置与管理，通过规则配置定义主索引交叉索引自动匹配的规则，通过主索引管理，临时主索引管理可以手动干预主索引操作，实现合并或拆分，患者主数据管理可以浏览编辑注册进来的患者主要信息等。

图3.1-33患者主索引管理-规则管理

图3.1-33患者主索引精确匹配规则

交互服务配置管理

平台交互服务进行管理和维护。

通过系统，服务，业务场景交互服务配置，实现路由的灵活配置与管理。

图3.1-34 医院集成平台交互系统管理

图3.1-35 医院集成平台服务管理

图3.1-36 医院集成平台业务场景管理

服务运行状况监控管理

平台提供了可视化界面对服务数量、消息总数、 文档数据、平台服务器等统计等进行直观的统计展示。

图3.1-38 医院集成平台监控管理

图3.1-39 医院集成平台日志监控

图3.1-40 医院集成平台服务错误监控

基础字典管理

平台提供了基础字典管理对科室、卫生人员、收费项目、用户等基础数据进行维护。

图3.1-41 医院集成平台基础字典管理

图3.1-42 医院集成平台标准代码管理

医学术语字典配置管理

平台提供了医学术语字典配置管理对ICD、数据元等医学术语的管理以及字典映射管理。

图3.1-43 医院集成平台术语管理

图3.1-44 医院集成平台公共编码管理

互联互通服务功能

我院已通过平台的建设，建立了标准的交互服务，统一配置接口，进行服务的注册、发布及订阅，实现了个人信息注册服务、医疗卫生人员注册服务、科室的注册服务、电子申请单的发送接收、医嘱消息新增更新服务等，以及对外发布的字典服务、文档共享服务等内容。

通过配置业务场景，路由实现交互服务的平台注册和应用。

交互目录及类别

个人信息

特别说明：

新增、修改通过视图（v_patientinfo）进行病人信息（T_Person）的关联形成EMPI注册表中病人基本信息（regPatientInfo）

EMPI合并：通过mergePatient实现合并

配置XML节点参数：

合并本地系统编码：empiMergeSystem

EMPI合并本地系统编码：empiMergeSystem

Empi被合并本地系统ID：empiMergeID

新增个人身份注册服务

新增个人身份注册服务的基本流程为：

1. 个人身份源向新增个人身份注册服务提交请求消息；

2. 新增个人身份注册服务对个人身份源提交的个人身份信息建立交叉索引；

3. 新增个人注册服务校验数据并进行存储，注册成功时返回平台注册的个人ID；

4. 新增个人注册服务注册失败时返回异常响应消息。

个人身份合并服务

个人身份合并服务的基本流程为：

1. 个人身份源向个人身份合并服务提交请求消息；

2. 个人身份合并服务成功时返回响应消息；

3. 个人身份合并服务失败时返回异常响应消息。

个人身份更新服务

个人信息更新服务的基本流程为：

1. 个人身份源向个人信息更新服务提交请求消息；

2. 个人信息更新服务进行数据更新，更新成功时返回个人ID；

3. 个人信息更新服务失败时返回异常响应消息。

个人基本信息查询服务

个人基本信息查询服务的基本流程为：

1. 个人信息使用者向个人基本信息查询服务提交请求消息；

2. 个人基本信息查询服务对个人信息使用者提交的个人身份查询信息查询个人基本信息；

3. 个人基本信息查询服务成功时返回个人基本信息；

4. 个人基本信息查询服务失败时返回异常响应消息。

医护人员

特别说明：无

医护人员新增服务

新增医护人员注册服务的基本流程为：

1. 医护人员信息源向新增医护人员注册服务提交请求消息；

2. 新增医护人员注册服务对医护人员信息源提交的医护人员信息建立交叉索引；

3. 新增医护人员注册服务成功时返回医护人员ID；

4. 新增医护人员注册服务失败时返回异常响应消息。

医护人员更新服务

医护人员信息更新服务的基本流程为：

1. 医护人员信息源向医护人员信息更新服务提交请求消息；

2. 医护人员信息更新服务进行数据更新，更新成功时返回医护人员ID；

3. 医护人员信息更新服务失败时返回异常响应消息。

医护人员查询服务

医护人员信息查询服务的基本流程为：

1. 医护人员信息使用者向个人基本信息查询服务提交请求消息；

2. 医护人员信息查询服务对医护人员信息使用者提交的医护人员查询信息查询医护人员信息；

3. 医护人员信息查询服务成功时返回医护人员信息；

4. 医护人员信息查询服务失败时返回异常响应消息。

医疗卫生机构科室

特别说明：无

医疗卫生机构科室新增服务

新增医疗机构（科室）注册服务的基本流程为：

1. 医疗卫生机构（科室）信息源向新增医疗卫生机构（科室）注册服务提交请求消息；

2. 新增医疗卫生机构（科室）注册服务校验数据并进行存储，注册成功时返回医疗卫生机构（科室）ID；

3. 新增医疗卫生机构（科室）注册服务失败时返回异常响应消息。

医疗卫生机构科室更新服务

医疗卫生机构（科室）更新服务的基本流程为：

1. 医疗卫生机构（科室）信息源向医疗卫生机构（科室）信息更新服务提交请求消息；

2. 医疗卫生机构（科室）信息更新服务进行数据，更新成功时返回医疗卫生机构（科室）ID；

3. 医疗卫生机构（科室）信息更新服务失败时返回异常响应消息。

医疗卫生机构科室查询服务

医疗卫生机构（科室）信息查询服务的基本流程为：

1. 医疗卫生机构（科室）信息使用者向医疗卫生机构（科室）信息查询服务提交请求消息；

2. 医疗卫生机构（科室）信息查询服务对医疗卫生机构（科室）信息使用者提交的医疗卫生机构（科室）查询信息查询医疗卫生机构（科室）信息；

3. 医疗卫生机构（科室）信息查询服务成功时返回医疗卫生机构（科室）信息；

4. 医疗卫生机构（科室）信息查询服务失败时返回异常响应消息。

电子病历文档

特别说明：无

电子病历文档注册服务

电子病历文档注册服务的基本流程为：

1. 电子病历文档源向电子病历文档注册服务提交请求消息；

2. 电子病历文档注册服务校验数据并进行存储，注册成功时返回注册成功响应消息；

3. 电子病历文档注册服务注册失败时返回异常响应消息。

电子病历文档检索服务服务

电子病历文档检索服务的基本流程为：

1. 电子病历文档使用者向电子病历文档检索服务提交请求消息；

2. 电子病历文档检索服务查询数据，将查询结果返回给电子病历文档使用者；

3. 电子病历文档检索服务检索失败时返回异常响应消息。

电子病历文档调阅服务服务

电子病历文档调阅服务的基本流程为：

1. 电子病历文档使用者向电子病历文档检索服务提交检索请求消息；

2. 电子病历文档检索服务查询数据，将查询结果返回给电子病历文档使用者；

3. 电子病历文档使用者向电子病历文档调阅服务提交索引；

4. 电子病历文档调阅服务将文档返回给电子病历文档使用者。

就诊卡信息

特别说明：无

就诊卡信息新增服务

就诊卡信息新增服务的交易流程描述：

1. 就诊卡信息源向就诊卡信息新增服务提交请求消息；

2. 就诊卡信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 就诊卡信息新增服务新增失败时返回异常响应消息。

就诊卡信息更新服务

就诊卡信息更新服务的交易流程描述：

1. 就诊卡信息源向就诊卡信息更新服务提交请求消息；

2. 就诊卡信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 就诊卡信息更新服务更新失败时返回异常响应消息。

就诊卡信息查询服务

就诊卡信息查询服务的交易流程描述：

1. 就诊卡信息使用者向就诊卡信息查询服务提交请求消息；

2. 就诊卡信息查询服务将查询结果返回给就诊卡信息使用者。

门诊挂号登记

特别说明：无

门诊就挂号息新增服务

门诊挂号信息新增服务的交易流程描述：

1. 门诊挂号信息源向门诊挂号信息新增服务提交请求消息；

2. 门诊挂号信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 门诊挂号信息新增服务新增失败时返回异常响应消息。

门诊挂号信息更新服务

门诊挂号信息更新服务的交易流程描述：

1. 门诊挂号信息源向门诊挂号信息更新服务提交请求消息；

2. 门诊挂号信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 门诊挂号信息更新服务更新失败时返回异常响应消息。

门诊挂号信息查询服务

门诊挂号信息查询服务的交易流程描述：

1. 门诊挂号信息使用者向门诊挂号信息查询服务提交请求消息；

2. 门诊挂号信息查询服务将查询结果返回给门诊挂号信息使用者。

住院就诊登记

特别说明：无

住院就诊信息登记服务

住院就诊信息登记服务的交易流程描述：

1. 住院就诊患者信息源向住院就诊信息登记服务提交请求消息；

2. 住院就诊信息登记服务校验数据并进行存储，登记成功时返回成功响应消息；

3. 住院就诊信息登记服务登记失败时返回异常响应消息。

住院就诊信息更新服务

住院就诊信息更新服务的交易流程描述：

1. 住院就诊患者信息源向住院就诊信息更新服务提交请求消息；

2. 住院就诊信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 住院就诊信息更新服务更新失败时返回异常响应消息。

住院就诊信息查询服务

住院就诊信息查询服务的交易流程描述：

1. 住院就诊信息使用者向住院就诊信息查询服务提交请求消息；

2. 住院就诊信息查询服务将查询结果返回给住院就诊信息使用者。

住院转科

特别说明：无

住院转科信息新增服务

住院转科信息新增服务的交易流程描述：

1. 住院转科患者信息源向住院转科信息新增服务提交请求消息；

2. 住院转科信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 住院转科信息新增服务新增失败时返回异常响应消息。

住院转科信息更新服务

住院转科信息更新服务的交易流程描述：

1. 住院转科患者信息源向住院转科信息更新服务提交请求消息；

2. 住院转科信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 住院转科信息更新服务更新失败时返回异常响应消息。

住院转科信息查询服务

住院转科信息查询服务的交易流程描述：

1. 住院转科信息使用者向住院转科信息查询服务提交请求消息；

2. 住院转科信息查询服务将查询结果返回给住院转科信息使用者。

5.12.2　接口规范模型

出院登记

特别说明：无

出院登记信息新增服务

出院登记服务的基本流程为：

1. 出院信息源向住出院登记服务提交出院登记请求消息；

2. 出院登记服务返回响应消息。

出院登记信息更新服务

出院登记信息更新服务的交易流程描述：

1. 出院患者信息源向出院登记信息更新服务提交请求消息；

2. 出院登记信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 出院登记信息更新服务更新失败时返回异常响应消息。

出院登记信息查询服务

出院信息查询服务的基本流程为：

1. 出院信息使用者向出院信息查询服务提交出院信息查询请求消息；

2. 出院信息查询服务将查询结果返回给出院信息使用者。

医嘱

特别说明：无

医嘱信息新增服务

医嘱接受服务的基本流程为：

1. 医嘱信息源向医嘱接收服务提交请求消息；

2. 医嘱接收服务校验数据并进行存储

医嘱信息更新服务

医嘱信息更新服务的交易流程描述：

1. 医嘱信息源向医嘱信息更新服务提交请求消息；

2. 医嘱信息更新服务校验数据并进行存储。

医嘱信息查询服务

医嘱信息查询服务的基本流程为：

1. 医嘱信息使用者向医嘱信息查询服务提交医嘱信息查询请求消息；

2. 医嘱信息查询服务将查询结果返回给医嘱信息使用者。

检验申请单

特别说明：无

检验申请单信息新增服务

检验申请信息新增服务的交易流程描述：

1. 检验申请信息源向检验申请信息新增服务提交请求消息；

2. 检验申请信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 检验申请信息新增服务新增失败时返回异常响应消息。

检验申请单信息更新服务

检验申请信息更新服务的交易流程描述：

1. 检验申请单信息源向检验申请信息更新服务提交请求消息；

2. 检验申请信息更新服务对申请信息进行更新，更新成功时返回成功响应消息；

3. 检验申请信息更新服务更新失败时返回异常响应消息。

检验申请单信息查询服务

检验申请信息查询服务的交易流程描述：

1. 检验申请信息使用者向检验申请信息查询服务提交检验申请信息查询请求消息；

2. 检验申请信息查询服务查询检验申请信息成功时返回成功响应消息；

3. 检验申请信息查询服务查询检验申请信息失败时返回异常响应消息。

检查申请单

特别说明：无

检查申请信息新增服务

检查申请信息新增服务的交易流程描述：

1. 检查申请信息源向检查申请信息新增服务提交检查申请单信息；

2. 检查申请信息新增服务校验数据并进行存储。

检查申请信息更新服务

检查申请信息更新服务的交易流程描述：

1. 检查申请信息源向检查申请信息更新服务提交检查申请信息更新；

2. 检查申请信息更新服务校验数据并进行存储。

检查申请信息查询服务

检查申请信息查询服务的交易流程描述：

1. 检查申请信息使用者向检查申请信息查询服务提交检查申请信息查询请求消息；

2. 检查申请信息查询服务将查询结果返回给检查申请信息使用者。

病理申请单

特别说明：无

病理申请信息新增服务

病理申请信息新增服务的交易流程描述：

1. 病理申请信息源向病理申请信息新增服务提交申请信息；

2. 病理申请信息新增服务校验数据并进行存储。

病理申请信息更新服务

病理申请信息更新服务的交易流程描述：

1. 病理申请信息源向病理申请信息更新服务提交病理申请信息更新请求消息；

2. 病理申请信息更新服务校验数据并进行存储。

病理申请信息查询服务

病理申请信息查询服务的交易流程描述：

1. 病理申请信息使用者向病理申请信息查询服务提交病理申单信息查询请求消息；

2. 病理申请信息查询服务将查询结果返回给病理申请信息使用者。

输血申请单

特别说明：无

输血申请信息新增服务

输血申请信息新增服务的交易流程描述：

1. 输血申请信息源向输血申请信息新增服务提交请求消息；

2. 输血申请信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 输血申请信息新增服务新增失败时返回异常响应消息。

输血申请信息更新服务

输血申请信息更新服务的交易流程描述：

1. 输血申请信息源向输血申请信息更新服务提交请求消息；

2. 输血申请信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 输血申请信息更新服务更新失败时返回异常响应消息。

输血申请信息查询服务

输血申请信息查询服务的交易流程描述：

1. 输血申请信息使用者向输血申请信息查询服务提交请求消息；

2. 输血申请信息查询服务将查询结果返回给输血申请信息使用者。

手术申请单

特别说明：无

手术申请信息新增服务

手术申请信息新增服务的交易流程描述：

1. 手术申请信息源向手术申请信息新增服务提交手术申请信息新增请求信息；

2. 手术申请信息新增服务校验数据并进行存储。

手术申请信息更新服务

手术申请信息更新服务的交易流程描述：

1. 手术申请信息源向手术申请信息更新服务提交手术申请信息更新请求消息；

2. 手术申请信息更新服务校验数据并进行存储。

手术申请信息查询服务

手术申请信息查询服务的交易流程描述：

1. 手术申请信息使用者向手术申请信息查询服务提交手术申请信息查询请求消息；

2. 手术申请信息查询服务将查询结果返回给手术申请信息使用者。

号源排班

特别说明：无

号源排班信息新增服务

号源排班信息新增服务的交易流程描述：

1. 号源排班信息源向号源排班信息新增服务提交请求消息；

2. 号源排班信息新增服务校验数据并进行存储，新增成功时返回成功响应消息；

3. 号源排班信息新增服务新增失败时返回异常响应消息。

号源排班信息更新服务

号源排班信息更新服务的交易流程描述：

1. 号源排班信息源向号源排班信息更新服务提交请求消息；

2. 号源排班信息更新服务校验数据并进行存储，更新成功时返回成功响应消息；

3. 号源排班信息更新服务更新失败时返回异常响应消息。

号源排班信息查询服务

号源排班信息查询服务的交易流程描述：

1. 号源排班信息使用者向号源排班信息查询服务提交请求消息；

2. 号源排班信息查询服务将查询结果返回给号源排班信息使用者接口规范模型。

门诊预约状态

门诊预约状态信息新增服务

门诊预约状态信息新增服务的交易流程描述：

1. 门诊预约状态信息源向门诊预约状态信息新增服务提交门诊预约状态信息；

2. 门诊预约状态信息新增服务校验数据并进行存储。

门诊预约状态信息更新服务

门诊预约状态信息更新服务的交易流程描述：

1. 门诊预约状态信息源向门诊预约状态信息更新服务提交门诊预约状态更新信息；

2. 门诊预约状态信息更新服务校验数据并进行存储。

门诊预约状态信息查询服务

门诊预约状态信息查询服务的交易流程描述：

1. 门诊预约状态信息使用者向门诊预约状态信息查询服务提交门诊预约状态信息查询请求消息；

2. 门诊预约状态信息查询服务将查询结果返回给门诊预约状态信息使用者。

检查预约状态

检查预约信息新增服务

检查预约状态信息新增服务的交易流程描述：

1. 检查预约状态信息源向检查预约状态信息新增服务提交检查预约状态信息；

2. 检查预约状态信息新增服务校验数据并进行存储。

检查预约信息更新服务

检查预约状态信息更新服务的交易流程描述：

1. 检查预约状态信息源向检查预约状态信息更新服务提交检查预约状态更新信息；

2. 检查预约状态信息更新服务校验数据并进行存储。

检查预约信息查询服务

检查预约状态信息查询服务的交易流程描述：

1. 检查预约状态信息使用者向检查预约状态信息查询服务提交检查预约状态信息查询请求消息；

2. 检查预约状态信息查询服务将查询结果返回给检查预约状态信息使用者。

医嘱执行状态

医嘱执行状态信息更新服务

医嘱执行状态信息更新服务的交易流程描述：

1. 医嘱执行状态信息源向医嘱执行状态信息更新服务提交请求消息；

2. 医嘱执行状态信息更新服务校验数据并进行存储。

医嘱执行状态信息查询服务

医嘱执行状态信息查询服务的交易流程描述：

1. 医嘱执行状态信息使用者向医嘱执行状态信息查询服务提交医嘱执行状态信息查询请求消息；

2. 医嘱执行状态信息查询服务将查询结果返回给医嘱执行状态信息使用者。

检查状态

检查状态信息更新服务

检查状态信息更新服务的交易流程描述：

1. 检查状态信息源向检查状态信息更新服务提交检查状态更新信息；

2. 检查状态信息更新服务校验数据并进行存储。

检查状态信息查询服务

检查状态信息查询服务的交易流程描述：

1. 检查状态信息使用者向检查状态信息查询服务提交检查状态信息查询请求消息；

2. 检查状态信息查询服务将查询结果返回给检查状态信息使用者。

检验状态

检验状态信息更新服务

检验状态信息更新服务的交易流程描述：

1. 检验状态信息源向检验状态信息更新服务提交检验状态更新信息；

2. 检验状态信息更新服务校验数据并进行存储，数据更新成功时返回成功响应消息；

3. 检验状态信息更新服务更新失败时返回异常响应消息。

检验状态信息查询服务

检验状态信息查询服务的交易流程描述：

1. 检验状态信息使用者向检验状态信息查询服务提交检验状态信息查询请求消息；

2. 检验状态信息查询服务查询检验状态信息成功时返回成功响应消息；

3. 检验状态信息查询服务查询检验状态信息失败时返回异常响应消息。

手术排班

手术排班信息新增服务

手术排班信息新增服务的交易流程描述：

1. 手术排班信息源向手术排班信息新增服务提交请求消息；

2. 手术排班信息新增服务校验数据并进行存储。

手术排班信息更新服务

手术排班信息更新服务的交易流程描述：

1. 手术排班信息源向手术排班信息更新服务提交请求消息；

2. 手术排班信息更新服务校验数据并进行更新存储。

手术排班信息查询服务

手术排班信息查询服务的交易流程描述：

1. 手术排班信息使用者向手术排班信息查询服务提交手术排班信息查询请求消息；

2. 手术排班信息查询服务将查询结果返回给手术排班信息使用者。

手术状态

手术状态信息更新服务

手术状态信息更新服务的交易流程描述：

1. 手术状态信息源向手术状态信息更新服务提交手术状态更新信息；

2. 手术状态信息更新服务校验数据并进行更新存储。

手术状态信息查询服务

手术状态信息查询服务的交易流程描述：

1. 手术状态信息使用者向手术状态信息查询服务提交手术状态信息查询请求消息；

2. 手术状态信息查询服务将查询结果返回给手术状态信息使用者。

平台运行性能情况

基础服务平均响应时间

新增个人注册服务

S0001新增个人注册服务：从业务系统录入个人注册信息，在医院信息平台注册成功后返回给业务系统注册成功信息。查看从提交个人注册信息到返回注册成功信息的时间，少于1秒。见下图。

图3.3-1 医院集成平台新增个人注册服务响应时间

个人基本信息查询服务

S0004个人基本信息查询服务：个人基本信息查询服务：（总记录50万以上）在业务系统输入查询条件，查看从提交查询信息到返回查询结果的时间。响应时间少于1秒。

图3.3-2 医院集成平台个人基本信息查询服务响应时间

电子病历整合服务平均响应时间

缴费流程

患者完成门诊就诊后，交费。查看从提交就诊信息到门诊结算完成的时间。少于1秒。

图3.3-3 医院集成平台缴费服务响应时间

电子病历档案服务平均响应时间

电子病历文档注册服务

S0014电子病历文档注册服务：电子病历文档注册服务：从业务系统提交电子病历信息，在医院信息平台生成共享文档，并进行注册，完成注册后将注册成功信息返回给业务系统。查看从生成单份共享文档到返回注册成功信息的时间少于1秒。

图3.3-4 医院集成平台电子病历文档注册服务响应时间

电子病历文档调阅服务

S0015电子病历文档调阅服务：电子病历文档调阅服务：打开一个已注册的电子病历文档的时间

图3.3-5 医院集成平台电子病历文档调阅服务响应时间

基础设施建设情况

平台硬件基础设施情况

服务器设备

平台具备专用的集成服务器

平台具备专用的集成服务器，数量____，最低配置为：

品牌型号： CPU:

内存：_____ 硬盘：___ 冗余电源：

网卡数量：____ 带宽：___

集成服务器采用了哪些高可用技术

使用多台服务器实现平台的集群模式和双消息引擎模式

图4.1-6集成服务器架构图

医院信息平台具备独立的数据库服务器

医院信息平台具备数据库服务器（物理机或虚拟形式），数量_____，最低配置为：

品牌型号：IBM S824CPU:

内存： 硬盘：__

冗余电源：_ ____网卡数量：________ 带宽：_______

数据库服务器采用了哪些高可用技术

服务器是否采用了虚拟化及云计算技术

集成服务器、应用服务器、数据库服务器是否采用了虚拟化及云计算技术：

□ 是 □ 否

服务器等系统是否提供标准化的接口以支持监控和管理功能

使用了统一的服务器管理软件或平台

是否使用了统一的服务器管理软件或平台：

□ 是 □ 否

存储设备

存储设备最低配置

存储设备最低配置：

数量：________品牌型号：_, _

实配容量：________GB 最大容量：____

RAID级别：___________高速缓存：_______GB

存储网络架构

□平台采用了NAS存储网络架构：

存储灾备能力

医院信息平台是否具备离线存储能力

我院信息集成平台具有离线存储能力：

医院信息平台存储是否具有虚拟化能力

网络设备

医院数据中心的网络设备

网络安全设备安装三级等保要求设计，采用冗余架构配置

医院数据中心的网络设备包括：

□三层交换机 □ 二层交换机

□VPN网关 □ 路由器

□ 防火墙 □IDS/IPS

网络设备稳定性要求

支持设备级冗余备份：

1. 网络核心交换机采用H3C IRF虚拟化技术 ，实现设备的冗余，避免单点故障。

图4.1-44 H3C服务器设备级冗余备份

2、数据中心交换机采用H3C IRF虚拟化技术 ，实现设备的冗余，避免单点故障。

图4.1-45 H3C服务器实验虚拟化技术

支持链路级冗余备份：

核心交换机与汇聚交换机之间通过端口聚合功能，同时使用两对光纤进行连接，实现链路冗余。

图4.1-46 支持链路级冗余备份技术

网络设备支持标准的SNMP协议

网络设备支持标准的SNMP协议并具有可管理性，标准的协议兼容管理平台数据调用

图4.1-47 具备SNMP协议

图4.1-48 具备SNMP协议

具有监控和控制手段

无线网络

网络及网络安全情况

网络带宽情况

平台服务器接入带宽

网络带宽满足大容量医学影像数据的传输

医疗临床业务服务器系统采用10GB网络互联进行数据交互

图4.2-3 网络传输满足大容量医学效率传输

接入域建设

医院网络在物理上采用有线接入域

全院网络拓扑图：

图4.2-4 全院网络拓扑图

有线网络物理接入图：

图4.2-5 有线物理网络接入图

有线网络采用盈高准入认证方式：

医院网络在物理上采用无线接入域

网络安全

内、外网之间采用的隔离方式

防火墙：

IPS： I

网闸：

WAF应用防火墙：

AC上网行为管理：

业务处理能力具备冗余空间

网络核心的冗余：

网络核心设备采用华三10508交换机，通过IRF虚拟化技术进行双机堆叠，其中一台宕机另一台接管数据转发任务，两台设备达到物理设备冗余。

并且分别放置在两个数据中心机房，以达到异地冗余。

下联汇聚网络交换机通过端口聚合双上联到两台核心，达到线路冗余。

有剩余插槽,可根据业务需求增加对应板卡,具备冗余空间。

单台设备采用多电源连接，具备单台设备的电源冗余。

单台设备采用双引擎板，具备单台设备的引擎冗余。

图4.2-18 华三交换机

重要服务器汇聚的冗余：

数据中心交换机采用H3C IRF虚拟化技术 ，实现设备的冗余，避免设备、线路等单点故障。

图4.2-19 数据交换机

图4.2-20 数据交换机

下联汇聚链路级冗余：

核心交换机与汇聚交换机之间通过端口聚合功能，同时使用两对光纤进行连接，汇聚上联线路分别接入两台网络核心1058，实现链路冗余

医保、银行、卫生局互联防火墙的冗余：

两台天融信防火墙通过HA冗余配置，实现到卫生局、医保、银行等其他外联机构的设备冗余，在其中一台设备出现故障时，快速切换到另一台设备，保障医院业务的稳定运行。

图4.2-21 天融信防火墙

医院虚拟化平台有HP、IBM、Lenovo等物理服务器；在用存储有2台EMC UNITY 300、 2台IBM V5000、1台NATAPP 8020；

图4.2-22 物理服务器

终端与服务器之间建立安全访问路径

网络安全准入设备管理平台：

在目前的系统应用过程中，确保网络的安全运行和使用环境规范化相当重要，建立规范的终端管理规章制度和运行规程，制定综合的安全管理策略，从技术手段上进行安全措施的落实，从而减少和杜绝来自外部人员或某企业内部的各类违规操作，真正有效、便捷地保障医院网络的安全可靠性。

盈高网络安全准入设备管理平台，可以实现终端的合法性，杜绝外来电脑接入访问服务器。并对终端的健康性进行检查，保障终端漏洞，或u盘等方式可能会对服务器安全造成影响的入口进行阻断和保护。

图4.2-23 网络管理准入系统

图4.2-24 网络管理准入系统

重要网段和其它网段之间有隔离措施

防火墙服务器安全策略：

防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断，达到重要网段与其他网段之间数据传输的保护。

图4.2-25 网络应用安全策略

图4.2-26 网络应用安全策略

具有网络安全审计系统

网强监控系统：网强网络管理系统智能化故障管理功能建立了及时响应的资源预警、告警机制。系统通过告警敏感度、告警合并、告警过滤以及异常依赖、根源分析等多种高端技术手段，能够避免大量的无谓重复告警信息，防止告警泛滥。并能在众多的告警信息中，屏蔽不重要的告警信息，帮助运维人员能够将精力集中在关键问题上，准确定位可能的故障源，真正做到事先运维、整体运维，将影响业务系统健康度和可用率的一切因素事先排除。系统对网络情况全盘监控，发现异常时通过提示框、声音、E-mail及手机短信息等各种告警方式第一时间通知网管人员，满足网络管理 24 小时正常工作的要求，最大限度保证了系统的服务水平。

图4.2-27 网络监控系统

LOGBASE运维安全管理系统：

能够实现对网络、数据库、服务器维护过程的网络数据包代理转发、行为还原及记录、违规行为阻断功能；维护用户管理、主机资产管理、用户授权与访问权限管理，以及对审计记录的数据存储控制；实现行为安全审计功能，包括实时违规行为告警系统、历史记录检索系统以及报表系统；提供运维人员审计管理接口，以及运维用户的远程工具使用界面。监控系统登录情况，并可对会话进行审计、操作记录回放；

图4.2-28 运维安全管理系统

上网行为管理系统：

通过部署上网行为管理设备，针对内部上网用户进行审计，并且对行为的管理和流量进行控制，能够有效对P2P下载、P2P视频、在线游戏、网络电视、视频网站、炒股软件、即时通讯攻击进行控制和过滤，同时可以实现用户上网行为的追溯，以满足公安部对互联网的82号令的政策要求。并且对员工上网行为进行很好的规范管理。优化网络带宽。

图4.2-29 上网行为管理系统

具有网络设备防护措施

部署有LOGBASE运维安全管理系统，对用户进行授权、对资产进行分类、只运行特定的人员访问特定的资源；对网络设备的访问进行授权控制；

确保网络的安全运行和使用环境规范化相当重要，建立规范的终端管理规章制度和运行规程，制定综合的安全管理策略，从技术手段上进行安全措施的落实，从而减少和杜绝来自外部人员或某企业内部的各类违规操作，真正有效、便捷地保障医院网络的安全可靠性。

图4.2-30 网络设备防护措施用户管理

图4.2-31 网络设备防护措施主机管理

图4.2-32 网络设备防护措施策略管理

绿盟IDS/IPS入侵防御

图4.2-33 入侵防护事件检测

图4.2-34 入侵防护流量管理

图4.2-35 入侵防护接口状态信息监控

具有恶意代码防范措施

终端及服务器安装了具有恶意代码防范功能的杀毒软件，部署有卡巴斯基杀毒软件；

杀毒软件通常集成监控识别、病毒扫描和清除、自动升级病毒库、主动防御等功能，有的杀毒软件还带有数据恢复等功能，是终端防止恶意代码影响的重要组成部分。

图4.2-36 具有恶意代码防范措施

信息安全情况

环境安全

专业机房符合国家标准要求

我院有专业的中心机房，分为机房区和辅助功能区。机房对供电、消防、核心骨干等不同区域进行隔离，机房铺设了防静电地板，具有视频监视系统、机房环境检测系统、火灾自动报警系统和气体灭火设备，部署了恒温恒湿空调以及应及供电UPS，环境整体安全系数较高。

图4.3-0 等保证书1

图4.3-0 等保证书2

1. 机房消防

机房吊顶上配置自动为敌和烟感报警装置，设置为温感烟感探测器组合报警，且报警系统连接到保卫科监控室。机房内采用两组七氟丙烷灭火装置，支持手动、自动、联动等多种启动方式，更加安全。辅助功能区配置有手提式瓶装二氧化碳灭火器。

图4.3-1 消防控制主机

2. 机房环境安全

我院机房采用两台艾默生双压缩机精密空调，有效保证机房内恒温恒湿，机房内采用七氟丙烷灭火装置，可充分保证机房内的消防与数据安全。

图4.3-2 精密空调 图 4.3-3七氟丙烷灭火装置

3. 机房空调监测

   

图 4.3-3机房空调监控

4. 温湿度监测与消防监测

机房内均匀分布温湿度传感器与消防烟雾探测器

图 4.3-4 机房温感烟感探测器和温湿度传感器

5. 机房配电监测

图 4.3-5 机房配电监控

6. 机房UPS监测

图 4.3-6 机房UPS监控

7. 机房温湿度

图 4.3-7 机房温湿度监控

8. 机房环境监测系统日志

图 4.3- 8机房环境监测系统日志查询

9. 机房机柜及UPS

我院中心机房目前有22个服务器网络机柜，分为2排，包含1个列头柜。配备了两组UPS，配置了稳压和过压防护措施。

图 4.3-9 机房机柜

图 4.3-10 机房UPS

10. 机房巡检记录

图4.3-11 机房巡检记录表

图4.3-12 机房巡检季度总结表

电源接地符合国家标准要求

电源接地符合国家标准要求（参考：GB/T 2887-2011）

图4.3-13 防雷接地检测报告

应用安全

系统软件和应用软件具有规范的用户授权控制功能

应用功能角色设置，新入职医生和护士需要有相关职能部门审核执业资质，可通过OA系统申请相应权限。

图4.3-14权限申请OA申请

图 4.3-15 HIS系统功能授权

定期进行完全备份并有记录文档

数据库使用基于dataguard的容灾系统，备库在另外一个服务器，并且数据文件存储在独立的存储系统。主库和备库实时同步。如下，是容灾系统的管理界面，备份状况绿勾表示同步正常。

图 4.3-16 容灾系统管理界面

图 4.3-17 容灾端实时传来的归档文件

安全审计覆盖每个用户

安全审计覆盖每个用户,对应系统的重要事件进行审计

针对运维人员安全审计

所有需要访问服务器、数据库的用户必须通过堡垒机管理员授权

图 4.3-18 堡垒机管理用户

图 4.3-19 堡垒机管理设备

图 4.3-20堡垒机权限分配

针对用户及运维人员的安全审计

反统方系统记录重点应用的操作及结果集，并对违规操作进行告警。权限在监察室；

图4.3-21针对异常查询行为的告警信息；

图4.3-22 数据查询及相关访问记录；

数据库审计系统科技记录医嘱查询、医生开药等操作，并对可疑操作进行告警；

图4.3-23数据库审计系统对客户端查询记录的审计；

具备软件容错能力

1. 办理就诊卡信息必要的字段验证

   

图 4.3-25办理就诊卡信息必要的字段验证

2. 护士站申请退费数量不能大于可退数量

图 4.3-26 申请退费数量不能大于可退数量

有数据痕迹修改和访问控制功能

数据痕迹修改

针对运维人员的修改痕迹记录

运维用户通过堡垒机进行授权，全部通过密码代填实现自动登录，控制运维人员无法越过堡垒机的记录直接操作数据。此外，堡垒机具备操作检索功能，通过视频查看修改情况。

图 4.3-27 数据痕迹修改和访问控制功能

支持CA认证或其它第三方认证方式

无

数据安全

有安全、完善的数据库备份措施

具有数据完整性（数据故障恢复）措施

数据传输进行加密处理，关键数据可追溯

传输的CDA经Base64加密

图 4.3-35 CDA加密处理1

图 4.3-36 CDA加密处理2

隐私保护

提供数据访问警示服务

数据访问警示服务，各应用系统数据访问涉及到安全的， 已建立相关警示服务。例如不属于自己科室的病历，提示访问需要合规。

图 4.3-36 数据访问警示功能

提供对电子病历进行患者匿名化处理

患者匿名化处理，保护患者隐私信息

图 4.3-37 CDA导出匿名化

图 4.3-38 CDA展现匿名化

提供许可指令管理服务

“无”。

提供数据保密等级服务

“无”。

持对关键个人病历信息进行加密存储保护

“无”。

管理安全

有机房进出控制和监控系统

1. 人员进出管理

有门禁系统和门锁双重控制，每次进入机房都需要刷门禁卡，并记录保存在数据库中。门禁刷卡记录可由系统导出，门禁卡授权也有严格的审批制度。

图 4.3-39 中心机房门口的门禁控制

图 4.3-40门禁卡有权限的用户列表

2. 有严格的机房管理制度

   

图 4.3-41机房管理制度

3. 人员出入登记

图4.3-42 机房人员出入登记表

4. 我院机房部署了视频监控系统，可自动保存视频录像。

图 4.3-43机房视频监控

图 4.3-44机房监控视频回放

建立了较健全的安全管理制度

我院信息安全遵循ISO27001，国家安全等级保护等相关标准，利用信息安全管理的PDCA模型，从信息安全灾害脆弱性分析开始，识别并对风险点进行分级，针对不同风险等级制定并执行对应管理程序及措施。

图 4.3-45安全管理制度架构图

管理体系如下：

图 4.3-46安全管理体系图

编写的管理程序文档如下图所示：

图 4.3-47安全管理制度

业务应用系统（生产系统）建设情况

临床服务系统建设情况

临床业务系统

1.门急诊挂号系统

图 4-4 1门诊收费系统桌面

图 4-4 2门诊挂号界面

2.门诊医生工作站

图 4-4 3门诊开医嘱界面

图 4-4 4门诊电子病历书写界面

3.分诊管理系统

图 4-4 5门诊护士分诊界面

图 4-4 6门诊候诊大屏

图 4-4 7门诊诊间候诊屏

4.住院病人入出转系统

图 4-4 8住院护士入院安排界面

图 4-4 9住院护士出院执行界面

图 4-4 10住院护士转科操作界面

5.住院医生工作站

图 4-4 11 his住院医生站病人列表界面

图 4-4 12 his住院医生站医嘱查询界面

图 4-4 13 海泰住院医生站医嘱处理界面

图 4-4 14 海泰住院医生站医病程记录界面

6.住院护士工作站

图 4-4 15 his住院护士站病人列表界面

图 4-4 16 his住院护士站病人医嘱执行界面

图 4-4 17 海泰住院护士站病人体温单处理界面

图 4-4 18 海泰住院护士站病人评估单填写界面

7.电子化病历书写与管理系统

图 4-4 19 海泰电子病历病人列表界面

图 4-4 20 海泰电子病历病程记录界面

图 4-4 21海泰电子病历病程记录修改权限控制

8.合理用药管理系统

图 4-4 22合理用药系统登录界面

图 4-4 23合理用药系统主界面

图 4-4 24合理用药系统门诊科室用药分析界

9.临床检验系统

图 4-4 25临床检验系统登录界面

图 4-4 26 临床检验系统标本处理界面

10.医学影像系统

图 4-4 27 医学影像系统检查登记界面

图 4-4 28 医学影像系统检查登记操作界面

图 4-4 29 医学影像系统报告书写界面

图 4-4 30 医学影像报告结果查看界面

11.超声/内镜管理系统

图 4-4 31 超声信息系统报告书写界面

图 4-4 32 超声信息系统检查登记主界面

图 4-4 33 超声信息系统检查登记操作界面

图 4-4 34 内窥镜信息系统检查登记主界面

图 4-4 35 内窥镜信息系统检查登记操作界面

12.手术麻醉管理系统

图 4-4 36 麦迪斯顿麻醉管理系统登录界面

图 4-4 37 麦迪斯顿麻醉管理系统麻醉记录单处理界面

图 4-4 38 麦迪斯顿麻醉管理系统麻醉用药记录界面

13.临床路径管理系统

图 4-4 39 海泰临床路径维护界面

图 4-4 40海泰临床路径审核界面

图 4-4 41 海泰临床路径变异原因界面

图 4-4 42 海泰临床路径常见病医嘱界面

14.输血管理系统

图 4-4 43 门诊开输血申请单界面

图 4-4 44 血库备血发血操作界面

图 4-4 45 血库自体采血登记界面

图 4-4 46 海泰科主任用血会诊审批界面

图 4-4 47 海泰输血科临床用血会诊审批界面

图 4-4 48 海泰医务科临床用血会诊审批界面

15.重症监护系统

图 4-4 49 重症监护系统患者信息查询界面

图 4-4 50重症监护系统患者医嘱处理界面

图 4-4 51重症监护系统护理文书处理界面

16.心电管理系统

图 4-4 52 心电信息系统患者查询界面

图 4-4 53 心电信息系统患者登记界面

图 4-4 54 心电信息系统报告查询界面

17.体检管理系统

图 4-4 55 体检管理系统页面

图 4-4 56 体检管理系统登记页面

18.病理管理系统

图 4-4 57 病理系统主界面

图 4-4 58 病理报告书写界面

图 4-4 59 病理登记界面

图 4-4 60病理标本送检操作界面

19.移动护理系统

图 4-4 61 护士移动查房车

图 4-4 62 移动护理查房车护理评估操作界面

图 4-4 63 移动护理查房车入院交接单操作界面

图 4-4 64 护士站PDA操作主界面

图 4-4 65 护士站PDA护理数据保存界面

图 4-4 66 护士站PDA血袋扫描界面

20.移动查房系统（移动医生站）

图 4-4 67 医生移动查房车

图 4-4 68 医生移动查房车医嘱操作界面

图 4-4 69 移动查房车病人医嘱查询界面

图 4-4 70移动查房车病人病程记录界面

图 4-4 71 移动查房车病人谈话记录界面

21.移动输液系统

图 4-4 72 移动查房车输液签收

图 4-4 73 PDA门诊输液核对系统

图 4-4 74 PDA住院输液核对系统

22.病历质控系统

图 4-4 75 海泰病历控制项维护界面

图 4-4 76 海泰交叉质控查询界面

图 4-4 77海泰病历召回界面

23.急诊留观医生站

图 4-4 78急诊留观医生站病人列表界面

图 4-4 79 急诊留观医生站医嘱处理界面

24.急诊留观护士站

图 4-4 80急诊留观护士站病人登记界面

图 4-4 81 急诊留观护士站病人费用审核界面

25.卫事中心管理系统

图 4-4 82 工人查询病区预约检查单界面

图 4-4 83 手术室工人自助任务认领界面

图 4-4 84 手术室工人自助任务完成确认界面

临床服务系统承建商

医疗管理系统建设情况

医疗管理系统建设情况

门急诊收费系统

图 4-4 85 门急诊收费系统图1

图 4-4 86 门急诊收费系统图2

图 4-4 87 门急诊收费系统图3

住院收费系统

图 4-4 88 住院收费系统图1

护理管理系统

图 4-4 89 住院收费系统图2

图 4-4 89 住院收费系统图2

医务管理系统

图 4-4 90 医务管理系统 图1

图 4-4 91 医务管理系统 图2

院感/传染病管理系统

图 4-4 92 院感/传染病管理系统 图1

图 4-4 93 院感/传染病管理系统 图2

图 4-4 94 院感/传染病管理系统 图3

病案管理系统

图 4-4 95 病案管理系统 图1

图 4-4 96 病案管理系统 图2

图 4-4 97 病案管理系统 图3

导诊管理系统

图 4-4 98 导诊管理系统 图1 图 4-4 99 导诊管理系统 图2

医疗保险/新农合接口

图 4-4 100 医保/新农合系统 图1

图 4-4 101 医保/新农合系统 图2

图 4-4 102 医保/新农合系统 图3

食源性疾病上报系统接口

图 4-4 103 食源性疾病系统 图1

图 4-4 104 食源性疾病系统 图2

图 4-4 105 食源性疾病系统 图3

不良事件报告系统

图 4-4 106 不良事件报告系统 图1

图 4-4 107 不良事件报告系统 图2

临床路径管理系统

图 4-4 108 临床路径管理系统 图1

图 4-4 109 临床路径管理系统 图2

图 4-4 110 临床路径管理系统 图3

图 4-4 111 临床路径管理系统 图4

图 4-4 111 临床路径管理系统 图5

手术管理系统

图 4-4 112 手术管理系统 图1

图 4-4 113 手术管理系统 图2

HQMS数据上报管理系统

图 4-4 114 HQMS数据上报管理系统 图1

图 4-4 115 HQMS数据上报管理系统 图2

图 4-4 116 HQMS数据上报管理系统 图3

图 4-4 117 HQMS数据上报管理系统 图4

危急值管理系统

图 4-4 118 危急值管理系统 图1

图 4-4 119 危急值管理系统 图2

图 4-4 120 危急值管理系统 图3

图 4-4 121 标本危机值清单 图4

图 4-4 122 危急值管理系统 图5

病理标本流转管理系统

图 4-4 123 病理标本流转管理系统 图1

图 4-4 124 病理标本流转管理系统 图2

图 4-4 125 病理标本流转管理系统 图3

图 4-4 126 病理标本流转管理系统 图4

实验室指标管理系统

图 4-4 127 实验室指标管理系统 图1

图 4-4 128 实验室指标管理系统 图2

医疗垃圾废弃物管理系统

图 4-4 129 医疗垃圾废弃物管理系统 图1

图 4-4 130 医疗垃圾废弃物管理系统 图2

图 4-4 131 医疗垃圾废弃物管理系统 图3

DRGs管理系统

图 4-4 132 DGRs管理系统 图1

图 4-4 133 DGRs管理系统 图2

图 4-4 134 DGRs管理系统 图3

图 4-4 135 DGRs管理系统 图4

医疗管理系统承建商

运营管理系统建设情况

运营管理系统建设情况

人力资源管理系统

图 4-4 136 人力资源管理系统 图1

图 4-4 137 人力资源管理系统 图2

图 4-4 138 人力资源管理系统 图3

图 4-4 139 人力资源管理系统 图4

财务管理系统

图 4-4 140 财务会计管理系统 图1

图 4-4 141 财务会计管理系统 图2

图 4-4 142 财务会计管理系统 图3

药品管理系统

图 4-4 143 药品管理系统 图1

图 4-4 144 药品管理系统 图2

图 4-4 145 药品管理系统 图3

图 4-4 146 药品管理系统 图4

图 4-4 147 药品管理系统 图5

设备材料管理系统

图 4-4 148 设备材料管理系统 图1

图 4-4 149 设备材料管理系统 图2

物资供应管理系统

图 4-4 150 物资供应管理系统 图1

图 4-4 151 物资供应管理系统 图2

图 4-4 152 物资供应管理系统 图3

绩效管理系统

图 4-4 153 绩效考核管理系统 图1

4-4 154 绩效考核管理系统 图2

图4-4 155 绩效考核管理系统 图3

图4-4 156 绩效考核管理系统 图4

互联网医院运营管理系统

图4-4 157 互联网医院运营管理系统 图1

图4-4 158 互联网医院运营管理系统 图2

图4-4 159 互联网医院运营管理系统 图3

合同管理系统

图4-4 160 合同管理系统 图1

图4-4 161 合同管理系统 图2

OA办公管理系统

办公管理系统包括的功能有： 简报管理、科室内部审批、任务报表、任务管理页面、日程管理、网盘功能、项目页面

图4-4 162 OA办公管理系统 图1

图4-4 163 OA办公管理系统 图2

图4-4 164 OA办公管理系统 图3

图4-4 165 OA办公管理系统 图4

图4-4 166 OA办公管理系统 图5

图4-4 167 OA办公管理系统 图6

图4-4 168 OA办公管理系统 图7

工单管理系统

工单管理系统包括的功能有：创建工单页面、工单报修主页、工单进度页面、工单来电记录、工单统计页面、工作看板、手机工单接收页面、手机工单进度页面、巡检任务

图4-4 168 工单管理系统 图1

图4-4 169 工单管理系统 图2 图4-4 170 工单管理系统 图3

图4-4 171 工单管理系统 图4

图4-4 172 工单管理系统 图5

图4-4 173 工单管理系统 图6

图4-4 174 工单管理系统 图7

图4-4 175 工单管理系统 图8

图4-4 176 工单管理系统 图9

DRGs管理系统

图4-4 177 DRGs管理系统 图1

图4-4 178 DRGs管理系统 图2

图4-4 179 DRGs管理系统 图3

图4-4 180 DRGs管理系统 图4

运营管理系统承建商

互联互通应用效果

基于平台的业务应用建设情况及利用情况

基于平台的公众服务应用系统建设情况及利用情况

患者公众门户

病人自助终端功能

患者公众门户功能

手机无线应用系统

具有用卡环境，支持使用居民健康卡就诊

基于平台的医疗服务应用系统建设情况及利用情况

已建设的基于平台的应用系统

提供医院运行、医疗质量与安全监测指标

提供医嘱闭环管理

提供重点业务闭环管理

在临床知识库建设方面提供临床决策支持系统

在基于知识库的医疗辅助智能导航方面提供临床决策支持系统

在基于大数据的决策分析方面提供临床决策支持系统

基于平台的卫生管理应用系统建设情况及利用情况

管理辅助决策支持系统

平台联通业务范围

平台内联通业务

接入平台的临床服务系统的接入情况

接入平台的临床服务系统，包括：

接入平台的医疗管理系统的接入情况

接入平台的医疗管理系统，包括：

接入平台的运营管理系统的接入情况

接入平台的运营管理系统，包括：

平台资源利用情况

共享文档库数据量：

平台交互服务数量，____；日均交互量，_ __

平台外联通业务