技术内容及要求

1、技术内容及要求、项目概况在-市卫健委统一规划领导下，开展电子健康卡建设工作。搭建电子健康卡管理系统, 进行医疗机构电子健康卡适应性改造，深化医疗业务协同，完成相关的便民、惠民服务工程。 建设内容如下：1、建设市电子健康卡管理系统电子健康卡管理系统是电子健康卡的核心系统，具有账户管理、二维码管理、密码服务 等功能，并对外部接入的机构和终端进行管理匚通过健康卡跨域主索引系统对所辖各区域居 民标识域，以及身份证、社保卡、军官证、归国华侨证、就诊卡等标识证的统一注册管理, 通过主索引ID进行唯一性标识。2、建设市电子健康卡前置服务系统电子健康卡前置服务系统，通过提供开发工具包、安全准入、前置转发、缓存

2、管理等等 手段，帮助医疗机构安全、规范接入电子健康卡。3、与省级、国家电子健康卡平台对接通过与安徽省级电子健康卡平台对接,实现电子健康卡注册数据和电子健康卡主索引数 据的同步，实现省、市级数据的互联互通，患者在本地申领的电子健康卡，可在安徽省内已 开通电子健康卡地市医疗机构，乃至在全国其他省、市已开通电子健康卡地市医疗机构进行 就诊。预留与国家电子健康卡系统直接对接的接口。4、建设市电子健康卡医疗服务应用管理通过电子健康卡应用平台的管理，实现电子健康卡在就医、就诊、健康服务等应用的接 入管理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等。5、建设市电子健康卡公共卫生服务应用管理

3、通过电子健康卡应用平台的管理，实现电子健康卡在公共卫生服务领域的应用接入及管 理；管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等。6、建设“市电子健康卡健康信息利用应用管理通过电子健康卡应用平台的管理，实现对电子健康卡健康信息利用应用管理，包括健康 档案应用、电子病历应用、全员人口信息库应用等。7、建设市医疗移动支付系统医疗移动支付系统提供医疗移动支付功能.市民可以通过医疗移动支付系统完成医疗 费用的缴纳，省去现场办理和排队环节。8、建设市统一预约挂号平台建设统一号源预约管理系统，整合全市所有二级及以上医疗机构预约挂号资源，形成全 市统一的医疗号源池，为全市市民群众提供规范化、一

4、体化、权威化的线上预约平台，并对 接安徽省服务平台、南京都市圈平台、市平台，共享统一医疗服务资源，探索打造区域一 体化电子健康卡就医服务，最终为市民群众提供更广泛优质的医疗服务。9、支持市医保移动支付包括医疗保障电子凭证绑定认证管理和医保账户支付管理.患者凭电子健康卡既可进行 就诊，也可进行线上医保结算。10、建设市电子健康卡便民服务门户（或与皖事通彗滁州等政务服务系统对接）建设“健康滁州医疗便民门户（或与“皖事通彗滁州等政务服务系统对接），提供包括苹 果版和安卓版移动应用APP、微信公众号等线上医疗健康服务入口，提供预约挂号、就医缴 费、医保移动结算、费用清单查询、检验检查报告单查询、医疗服

5、务指南及健康档案查询等 功能。同时，与安徽医疗便民服务平台，齐市各家医疗机构便民服务门户对接或绑定。11、电子健康卡安全检测服务为保证电子健康卡技术的应用能够满足功能和安全需求，在上线前需要对电子健康卡管 理系统、虚拟化SDK、电子健康卡APP、识读终端等进行检测。12、全面对接融合市市民卡与市民卡功能融合市电子健康卡将全面对接融合齐市市民卡，相互赋能，实现市民持有电子健康卡，享 受各类市民卡便民惠民服务。持有”市市民卡（非实体卡），在市属医疗卫生机构拿受全流 程便捷就医医服务。13.电子健康卡硬件加密机为内网中的电子健康卡管理系统提供密码服务，加密机必须通过国家商用密码主管部门 鉴定并批准使

6、用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信, 加密机对主机的类型和主机操作系统无任何特殊的要求。14、对接市各级医疗卫生机构信息系统为保证电子健康卡在医疗机构的通行通用，医疗机构对相关系统进行改造对接及系统实 施，包括医院的HIS系统、预约挂号系统、检查检验系统、自助服务终端等院内业务系统均 需要改造，改造完成后实现与电子健康卡系统对接，投标人需要提供现场的调试、对接、测 试、联调等。本项目招标改造包括市直医院相关信息系统软硬件费用（市一院、市中西医任 选1家）和1*县（市）二甲以上医院相关信息系统软硬件费用。无条件为市其他医疗卫 生机构及县市区医疗卫生机构提供免

7、费对接服务。15、投标人所建内容必须符合国家国家卫生计生委统计信息中电子健康卡技术指引 和安徽省卫健委相关电子健康卡建设要求。所有数据标准统一采用国家、安徽省、I市发布 的数据标准。采购清单序号功能模块单位数量1电子健康卡管理系统套12电子健康卡前置服务系统套13与省级电子健康卡平台、市全民健康信息平台对接服务套14电子健康卡医疗服务应用管理套15电子健康卡公共卫生服务应用管理套16电子健康卡健康信息利用应用管理套17市医疗移动支付系统套18全面融合市市民卡与市民卡功能套19区域统一预约挂号平台套110医保移动支付接入应用系统套111电子健康卡便民服务门户套112电子健康卡安全检测服务套113

8、电子健康卡硬件加密机台214医院适应电子健康卡应用改造实施套3二、平台功能要求1、电子健康卡管理系统电子健康卡管理系统是电子健康卡基础平台的核心系统，应包含电子健康卡账户管理、 二维码管理、密码服务等功能，并对外部接入的机构和终端进行管理。(1) 电子健康卡账户管理应包含对电子健康卡账户的管理，电子健康卡账户信息包括 电子健康卡ID、用户身份信息(姓名，手机号，经验证的证件号码、证件类型等)、主索引 ID、绑定的金融支付账户等。绑定的金融支付账户用于实现二码合一功能。电子健康卡账户 信息应与居民健康卡注册管理系统进行同步，以实现电子健康卡与实体居民健康卡相同的信 息查询和存储功能。(2) 健康

9、卡跨域主索引系统是”市区域范围内居民信息统一识别的独立信息管理系统。 基于该系统可实现对所辖各区域居民标识域，以及身份证、社保卡、军官证、归国华侨证、 就诊卡等标识的统一注册管理，通过主索引身份标识进行唯一标识。跨域主索引系统通过主 索引特征值对对用户进行标识，并生成主索引ID,主索引特征值包括证件号码，证件类型、 姓名、性别。跨域主索引系统通过索引对医疗机构就诊卡进行关联，了索引特征包括卡号、卡类型、医疗机构组织代码。(3) 二维码管理功能包含二维码生成和二维码验证功能，二维码生成及验证基于软件 实现，包括二维码的生成和验证的记录模块，提供对二维码生成和验证记录的分析和查询功 能，提供对二维

10、码使用过程的监控功能：二维码管理功能与金融交易机构进行支付数据的交 互，实现二码合一。提供对动态二维码的生命周期进行管理。使用动态二维码时二维码管理 功能应设置有效时间，通过对时间的控制限制动态二维码的可用时间，从而保障动态二维码 的使用安全。(4) 密码服务功能应用密码机,为电子健康卡管理系统的其他功能模块提供密码服务。 应用密码机中包含安全密钥和保护密钥。(5) APP信息管理功能应包含登记APP的名称等相关信息。电子健康卡应用管理系 统可通过采用多种方式来保证APP(应用软件)的接入安全，如采用可信技术、白名单管理、 摘要认证方式、第三方证书等。(6) 机构信息管理功能，登记接入机构的编

11、号、名称、机构性质、接入IP地址等相关 信息。电子健康卡应用管理系统可通过多种方式来保证接入机构的接入安全，如采用VPN 方式直接连接、可信技术、白名单管理、对称密钥认证、第三方证书等。(7) 识读终端管理应提供识读终端信息管理功能，登记识读终端的编号、所属机构等 相关信息。识读终端直接接入电子健康卡应用管理系统时，电子健康卡应用系统应对识读终 端进行认证。电子健康卡应用管理系统可采用多种方式进行终端认证，如采用VPN方式直 接连接、可信技术、白名单管理、对称密钥认证方式、第三方证书等。2、电子健康卡前置服务系统电子健康卡前置服务系统，通过提供开发工具包、安全准入、前置转发、缓存管理等等 手段

12、，帮助医疗机构安全、规范接入电子健康卡。医疗机构前置服务主要负责处理医疗机构 和电子健康卡平台之前的交换业务，负责医疗机构各业务系统(如医院信息系统、自助服务 平台、检验检查系统等)接口接入，以及与电子健康卡平台间的报文交换，同时对交易异常 做处理，保证交易的完整性和数据一致性，避免差错账。应包含以下功能：(1) 开发工具包客户端SDK ：提供动态链接库作为医疗机构客户端SDK,动态链接库提供与平台交互的 方法，减少客户端接入电子健康卡开发周期。服务端SDK：提供JAVA, C#等不同开发语言版本的SDK, SDK集成数据加解密、摘要 认证以及数据传输，为第三方集成提供快捷的方式。SDK封装与

13、平台交互的相关逻辑，包括 摘要认证、报文加密、通讯交互等，开发者只需要引入SDK,调用相应方法，传入接口参数。(2) 安全访问控制医疗机构系统安全访问：对接入电子健康卡前置服务平台的医疗机构系统进行访问安全 控制，采用多种技术手段、措施对访问系统实施系统检查、检测，对非法接入机构禁止服务， 对合法接入机构开放服务，包括但不限于采用如VPN直接连接、可信技术、白名单管理、 对称密钥认证、第三方证书等方式，实现对接入机构的系统访问控制与授权。医疗机构终端安全访问：医疗机构前置服务登记医疗机构识读终端的编号、所属机构等 相关信息，在识读终端直接接入电子健康卡前置服务时，系统会对医疗机构识读终端进行认

14、 证。医疗机构非法请求过滤：医疗机构前置服务通过对请求参数、请求报文、网络通讯等, 采用请求拦截、报文认证、白名单等技术手段，拦截非法请求，过滤非法访问，避免重复请 求电子健康卡服务，导致服务资源浪费。(3) 外部对接对接电子健康卡服务，连接电子健康卡系统，实现提交居民身份信息注册电子健康卡, 以及电子健康卡信息变更、注销等功能：:提供标准的医疗机构接入服务，为医疗机构提供不 同的接入标准与服务，满足各医疗机构的电子健康卡用卡需求。提供标准的互联网接入服务, 为需接入电子健康卡服务的各移动APP、微信公众号等应用与电子健康卡应用管理系统对 接。(4) 缓存管理：为提高医疗机构和电子健康卡服务的

15、交互性能、质量.避免数据的重 复查询、处理和传输，有效地节省资源且提高系统稳定性和可用性。(5) 异常处理机制：提供医疗机构服务对接电子健康卡服务异常交易处理功能，能够 更好地处理程序不能正常运行的情况下，保持交易完整性和一致性。3、与省级电子健康卡平台、市全民健康信息平台对接通过与安徽省级电子健康卡平台对接、”市全民健康信息平台，实现电子健康卡注册数 据和电子健康卡主索引数据的同步，实现省、市级数据的互联互通，患者在本地申领的电子 健康卡，可在安徽省内已开通电子健康卡地市医疗机构，乃至在全国其他省、市已开通电子 健康卡地市医疗机构进行就诊。4、电子健康卡医疗服务应用管理通过电子健康卡应用平台

16、的管理，实现电子健康卡在就医、就诊、健康服务等应用的接 入管理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等，电子健康卡 医疗服务应用管理包括门急诊服务、住院服务和健康体检等。5、电子健康卡公共卫生服务应用管理通过电子健康卡应用平台的管理，实现电子健康卡在公共卫生服务领域的应用接入及管 理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等，电子健康卡公共 卫生服务应用管理包括计划免疫、健康教育、家庭医生签约管理等。6、电子健康卡健康信息利用应用管理通过电子健康卡应用平台的管理，实现对电子健康卡健康信息利用应用管理，包括健康 档案应用、电子病历应用、全员人口信息库应用

17、等。7、*市医疗移动支付系统医疗移动支付系统提供医疗移动支付功能，市民可以通过支付宝、微信等第三平台与电 子健康绑定，实现医疗费用支付缴纳功能。省去现场办理和排队环节。功能要求：系统管理：提供系统的管理维护功能；账户绑定：提供绑定电子居民健康卡功能；支付渠道对接管理：统一管理对接的支付渠道，针对不同的支付渠道进行相应的对接开 发，支持支付渠道扩展。服务渠道管理：将需要接入的移动应用在后台进行统一管理；多渠道收银台：使用统一收银台，统一的界面风格、统一的操作方式、统一的使用流程， 最大程度地方便群众使用；自费医疗费用支付：提供绑卡和未绑卡用户自费医疗费用支付功能；移动支付业务管理：与医院信息系统

18、完成对接后，即可使用移动支付平台向此医院进行 费用支付；提供移动应用费用结算截图。预留支付渠道差错账处理：系统应支持差错账处理，具备差错账处理机制；预留对账管 理：向医院提供详细的对账管理服务。提供财务对账系统截图。8、全面融合杠市市民卡与市民卡功能两卡用户体系融合，实现账户数据互联互通、查询调阅账户数据。业务功能融合，实现彼此业务功能的相互赋能，彼此实现功能业务的场景化，如电子健 康卡市民卡功能，市民卡（非实体卡）便捷就医功能等。业务数据互联联通，在各业务场景下，彼此实现查询调阅各类业务数据。备注：需“市市民卡机构开放各类业务数据，作为业务支撑，且承建公司具备电子健康 卡与市民卡融合经验。9

19、、区域统一预约挂号平台建设统一号源预约管理系统，整合全市所有二级及以上医疗机构预约挂号资源，形成全 市统一的医疗号源池，为全市市民群众提供规范化、一体化、权威化的线上预约平台，接入 南京都市圈预约挂号平台，共拿统一医疗服务资源，探索打造区域一体化电子健康卡就医服 务，最终为市民群众提供更广泛优质的医疗服务。统一预约挂号平台功能要求包括：移动端预约服务系统：实现患者通过移动端预约各个医疗机构的医生，并对个人预约信 息进行管理。医院端预约管理系统分析:实现医院对医院基础数据和自主预约号源信息的维护和管理 等。平台端统一预约管理系统：实现平台端对整个统一预约挂号平台的管理，包括医疗机构 基础数据以及

20、相关的报表统计信息。接入南京都市圈预约挂号平台，共享统一医疗服务资源，10、医保移动支付接入应用系统医保移动支付接入应用系统要求包括医疗保障电子凭证绑定认证管理和医保账户支付 管理.具体要求如下：医疗保障电子凭证绑定认证管理，要求包括医疗保障电子凭证身份信息校验服务、医疗 保障电子凭证绑定（解绑）服务、医疗保障电子凭证用户实名认证服务等，实现对医疗保障 电子凭证的绑定和认证。医保账户支付管理，要求包括医疗保障电子凭证绑定关系认证服务、医疗保障电子凭证 密码认证服务、医保移动预结算服务、医保移动结算服务、医保移动结算撤销服务、账户变 动消息推送服务等，实现患者使用医保账户支付医疗费用。10、电子

21、健康卡便民服务门户（系统应用成熟后接入“皖事通彗滁州”等政务服务系统） 建设“健康滁州医疗便民门户，提供包括苹果版和安卓版移动应用APP、微信公众号的 医疗健康服务入口，提供预约挂号、就医缴费、医保移动结算、费用清单查询、检验检查报 告单查询、医疗服务指南、电子病历及健康档案查询等功能。实现市试点医疗健康服务的 统一接入，满足用户使用统一互联网服务入口便捷地拿受试点范围内的医疗服务，实现试点 医疗公共信息服务的及时性、准确性、客观性和全面性。系统应用成熟后接入“惠滁州等政 务服务系统。提供医院介绍、科室介绍、医院导航、专家介绍、医院动态等综合信息查询；提供在线充值、缴费功能；提供医保移动结算功

22、能；提供消费等记录查询功能；查询绑定电子健康卡后的个人信息功能；修改、完善用户的个人信息功能；接医院的预约挂号系统与12320预约挂号资源，实现通过线上进行预约挂号功能；就诊记录、费用清单、药品记录等的查询功能；出入院记录、住院清单等查询功能；门诊结算、住院结算功能；门诊结算提醒、取药提醒、退费提醒等功能。三、电子健康卡安全检测服务为保证电子健康卡技术的应用能够满足功能和安全需求，电子健康卡管理系统、虚拟化 SDK、电子健康卡APP、识读终端应在上线前通过第三方检测机构检测；并在发生较大版本 变更时通过第三方检测机构检测。第三方检测机构应当获得中国合格评定国家认可委员会（CNAS）的认可，具有信息安 全风险评估服务资质和信息安全等级保护测评资质，并具备电子健康卡技术相关要求的安全 检测能力。四、电子健康卡硬件加密机加密机必须通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设 备，加密机和主机之间使用TCP/IP协议通信，加密机对主机的类型和主机操作系统无任何 特殊的要求。加密机支持国密常用的多种密码算法，包括但不限于国密公钥算法SM2.国密对称算 法SM4,单向散列算法SM3O随机数生成采用国密局批准的物理噪音源，利用物理噪音源 产生随机数和密钥。序号硬件名称配置说明设备用途数量1硬件加密机SM1 加解密：60MbpsSM2签名94000次/秒SM2验证签名