2022年医疗保障数字化解决方案

1、医疗保障数字化解决方案 TOC o 1-5 h z 第1章项目概述71.1项目背景71.2需求分析91居民个人91.2.2医疗卫生服务机构111.2.3卫生行政部门131.2.4其他卫生相关单位与部门141.3建设目标及内容151建设目标151. 3.2建设内容161.4项目重要性181.4.1推动医疗卫生体制深化改革181.4.2解决“看病贵，看病难”民生问题183构建全市统一的居民电子健康档案191.4.4建设现代医疗卫生服务体系191.4.5提高医疗卫生服务质量和效率201.4.6统一和规范各医疗卫生机构数字化201.4.7提高卫生监管、绩效考核与宏观决策能力201.4.8实现医疗卫生健

2、康服务城乡一体化211.5建设依据221.5.1标准规范建设原则231.5.2遵循与参考的标准231.5.3标准规范体系管理24第2章系统总体框架规划26第3章 平台业务应用系统解决建议书283.4门户网站系统方案294. 1建设目标294. 2建设思路304.3总体规划314.4内部门户364. 4外部门户服务374.5建设内容434. 5 H户网站内容框架（栏目规划）484.6网站内容管理平台功能及特色51第4章平台网络与硬件设备解决方案604.1 XXX市区域卫生数字化平台网络需求分析60 xxx市区域卫生数字化平台数据中心网络建设思路632. 1网络设计原则632.2网络建设需求分析6

3、62. 3数据中心架构设计672. 4数据中心安全设计742. 4. 5数据安全需求822.5 xxx市区域卫生数字化平台数据中心总体设计852.6网络方案优势介绍121xxx市区域卫生数字化平台广域网络建设思路1283. lxxx市区域卫生数字化平台广域网总体设计1283. 2设计原则1313.3网络建设需求分析1343.4 Q0S 设计1343. 5统一广域管理1363.6广域网网络方案介绍1364.网络建设设备选型参考1474. 1 H3C SxxxxS数据中心交换机产品彩页1474.2 H3C SRxxxx开放多核路由器产品彩页1604.3 H3C MSR50多业务开放路由器165H3

4、CMSR 20-1X 路由器175H3CSxxxxE 交换机1774. 4.6 H3CSxxxx 系列交换机1914. 4.7 H3C IMC网络管理中心介绍2104. 4.8 H3CSecblade IPS 产品介绍2154.9 H3CSecBlade FW 防火墙模块220第5章数据共享和交换方案2221平台技术架构2221. 1总体技术架构2222数据共享和交换方案2272.1基于企业服务总线的数据共享和交换平台2272. 2数据采集和交换方式2282. 3业务组件服务2292. 4运行监控管理2472. 5平台配置管理2503数据存储技术方案2523. 1标准数据2543. 2注册数据

5、2543.3健康档案索引2553.4健康档案摘要2573.5健康档案地址2573.6健康档案数据2583.7数据仓库2595.4数据展示技术方案2605健康区域病人主索引(HRPM1)261第6章 数据中心解决方案2631数据中心及存储规划建议2641. 1 综述2641.2设计原则2661.3技术方案2741.4医疗服务信息系统3001.5建设方案3246.2演示中心3266.3基础系统软件3273. 1数据库软件3273.2中间件软件3403.3 GIS 平台3423. 4操作系统355第7章安全体系规划3591安全保障体系方案3591. 1安全等级3601.2物理安全3621.3系统安全

6、3631.4数据安全3641.5应用安全3651.6统一身份认证3667.2网络级安全管理3682. 1网段隔离3692.2系统漏洞扫描3732.3病毒防杀3807.3应用级安全3817. 3. 1 CA 系统3817. 3.2主页防篡改3827. 3.3身份认证3827. 3.4访问控制3827. 3.5传输加密3837. 3.6应用审计3837. 3.7数据库安全机制383第8章 项目建设进度规划384&1 一期工程（20XX 年一20XX 年）384& 2 二期工程（20XX 年一20XX 年）386& 3三期工程（20XX年一20XX年）389第1章项目概述1.1项目背景新中国成立以来

7、，特别是改革开放以来，我国医药卫生事业 取得了显著成就，覆盖城乡的医药卫生服务体系基本形成，疾病 防治能力不断增强，医疗保障覆盖人口逐步扩大，卫生科技水平 迅速提高，人民群众健康水平明显改善，居民主要健康指标处于 发展中国家前列。各级政府投入加大，公共卫生、农村医疗卫生 和城市社区卫生发展加快，新型农村合作医疗和城镇居民基本医 疗保险取得突破性进展，人民的健康水平不断提高。与此同时， 当前我国医药卫生事业发展水平与人民群众健康需求及经济社 会协调发展要求不适应的矛盾还比较突出，城乡和区域医疗卫生 事业发展不平衡，资源配置不合理，公共卫生和农村、社区医疗 卫生工作比较薄弱，医疗保障制度不健全，药

8、品生产流通秩序不 规范，医院管理体制和运行机制不完善，政府卫生投入不足，医 药费用上涨过快，个人负担过重，人民群众“看病难，看病贵” 的问题依然没有有效缓解。大力推进医药卫生数字化建设，以推进公共卫生、医疗、医 保、药品、财务监管数字化建设为着力点，整合资源、加强信息 标准化和公共信息平台建设，逐步实现统一高效、互联互通。新 医改方案把“建立实用共享的医药卫生信息系统”列为“八大 支柱”之一，这就要求卫生数字化建设必须服务于服从于医改, 从而决定了卫生数字化建设思路必须撰弃原有单个业务驱动模 式，重点转向以居民健康档案为核心的区域医疗信息系统建设。当前，世界已进入信息时代，信息技术的发展，不仅

9、提高了 人们的工作和生活效率，也改变了人们的生产和生活方式。通过 卫生数字化建设来提高医疗服务效率、提高医疗服务质量、提高 医疗服务可及性、降低医疗成本、以及降低医疗风险的作用已经 得到充分验证。为深入贯彻落实中共中央国务院关于深化医 药卫生体制改革的意见，深化医药卫生体制改革，适应人民群 众日益增长的医药卫生需求，缓解“看病难，看病贵”问题，最 终实现公众提供安全、有效、方便、价廉的医疗卫生服务的目标， 必须依靠现代信息技术建立的统一高效、互联互通的医疗信息系 统。在医疗卫生服务过程中，大家迫切希望通过建立实用共享的 医药卫生信息系统，使医疗服务人员在任何时间、任何地点都能 及时获取必要的信

10、息，以支持高质量的医疗服务；使公共卫生工 作者能全面掌控人群健康信息，做好疾病预防、控制和健康促进 工作；使居民能掌握和获取自己完整的健康资料，参与健康管理, 享受持续、跨地区、跨机构的医疗卫生服务；使卫生管理者能动 态掌握卫生服务资源和利用信息，实现科学管理和决策，从而达 到有效地控制医疗费用的不合理增长、减少医疗差错、提高医疗 与服务质量的目的。1.2需求分析在医疗卫生服务过程中，大家迫切希望通过建立实用共享的 卫生信息系统，使医疗服务人员在任何时间、任何地点都能及时 获取必要的信息，以支持高质量的医疗服务；使公共卫生工作者 能全面掌控人群健康信息，做好疾病预防、控制和健康促进工作; 使居

11、民能掌握和获取自己完整的健康资料，参与健康管理，享受 持续、跨地区、跨机构的医疗卫生服务；使卫生管理者能动态掌 握卫生服务资源和利用信息，实现科学管理和决策，从而达到有 效地控制医疗费用的不合理增长、减少医疗差错、提高医疗与服 务质量的目的。为实现这一目标，需要建立以居民健康档案为核 心的区域信息共享平台作为支撑。通过医疗信息平台，将分散在 不同机构的健康数据整合为一个逻辑完整的信息整体，满足与其 相关的各种机构和人员需要。卫生信息共享能够提高医疗服务效 率、服务质量、医疗服务的可及性，降低医疗成本及降低医疗风 险。区域卫生数字化建设已被公认是未来医疗行业的发展方向。1.2.1居民个人随着经济

12、的发展，城乡居民迫切需要享受更高品质的医疗卫 生服务，及时获取有效的医药保健信息，提高生活质量。这种需 求主要体现在以下几个方面：可及的卫生服务：通过提高医疗机构的医疗服务质量和服 务效率，降低医疗成本，有效缓解“看病贵”的状况。通过区 域医疗信息平台，医院开展专家门诊预约、远程咨询会诊、转 诊、转检、慢性病跟踪监控等服务，使居民就医更方便。建立 区域性健康档案，实现健康信息共享，改变城乡居民的就医观 念，逐步实现“小病在社区，大病在医院”，有效缓解“看病难” 的状况。优质的卫生服务：居民在进行诊疗时，可以让就诊医生查 阅自己的健康档案及诊疗信息，从而使就诊医生更好的为自己 服务，并可以通过治

13、疗安全警示、药物过敏警示等有效减少医 疗事故，并可对不必要的检验/检查进行提示，逐步缓解“看病 贵”的问题。连续的健康信息：按照标准，收集整理各卫生机构的健康 信息，建立居民贯穿整个生命周期健康档案，群众可以查询自 己的健康资料，或使用全区域统一的标识在各医疗机构中进行 就诊，享受便捷的、全方位的疾病诊治、医疗咨询、健康教育、 医疗保健等健康服务。从而进行自我医疗管理、制定自我疾病 防范及维护自己的健康档案信息。全程的健康管理：各医疗机构可运用医疗信息平台为居民 提供主动的、人性化的健康服务，一方面为城乡居民提供方便、 快捷、全面、科学的健康服务和保障。另一方面将有助于增强 居民的健康保健意识

14、，极大地提高居民的健康水平与生活质量。1.2.2医疗卫生服务机构医院为了提高医疗质量和提供更合适的治疗方案，希望获得更 多的病人健康信息，包括：医生可以调阅到当前患者的历次诊疗信息，及当前患者相 关家属的健康信息，能够查询个人健康档案与患者在其他医院 的就诊资料。医生在为患者诊治时可以获得治疗安全警示、药物过敏警 示、重复检验/检查提示，有效减少医疗事故发生、降低重复检 查费用。在进行远程会诊时，所有专家都可以调阅到当前患者的检 查报告、医学影像。全市范围内病人检验单，检查报告的共享和 互认。此外，医院希望减少信息重复录入的工作量，可从电子病 历中自动获取并提交疾病控制、妇幼保健、精神卫生等公

15、共卫 生业务单位或部门需要的数据和信息。社区卫生服务机构为提供更优质预防、保健、健康教育、计划生育、医疗、康 复的社区卫生服务，社区全科医生在进行社区卫生服务时可以调 阅到管辖居民的所有诊疗信息（急诊、门诊、住院、健康等信息） 及健康档案信息。全科医生作为社区居民的“家庭医生”，在远 程医疗和会诊时可以调阅居民的所有诊疗信息及健康档案信息。 可以通过查询、分析特定时间与特定范围内人群的健康或疾病状 况，诊断确定社区的主要卫生问题、优先考虑的问题、危险因素， 为制定社区卫生规划、合理分配利用有限资源、最大限度地促进 人群健康、实施有效管理、进行科学评价提供依据。社区医生可以将公共卫生各业务条线（

16、疾病控制、卫生监督、 妇幼保健、精神卫生）需要的数据通过平台上传到公共卫生系统 中，并且获得公共卫生下发的数据，完成相应社区服务，避免数 据重复录入。妇幼保健机构妇幼保健各业务数据离散度较大，分布在医院、社区、围产 保健机构，难以形成个案全面的数据管理，围产保健个案跟踪数 据缺乏，保健与临床信息无法统一。妇幼保健院希望得到更丰富 的信息，提供更优质、更全面的妇幼保健服务。妇幼各业务工作 量大，需建立与其他机构和卫生行政部门的横向网络体系，完成 妇幼保健信息与其他信息系统数据的共享与交换实现妇幼保健业务与医疗业务，做到数据一处录入，多处利用，实现妇幼保健行政管理业务的全面整合。如下图所示：1.2

17、.3卫生行政部门医疗信息平台建成后，可以为政府提供应急指挥的信息支撑 系统，提高决策水平和效率，为民办实事。建立了一个涵盖区域全民诊疗信息、预防保健信息、公共卫 生信息等全面的卫生数据中心。利用平台采集到的海量数据，就 可以实现对业务、管理有效的数据支持。同时由于对区域的在运 行系统的数据有了跟踪能力，及时关注，避免管理上的被动。政府可以利用突发公共卫生事件应急指挥和处理平台，结合 社会各方的资源，加强对突发公共卫生事件的监测和预警；当有 突发公共卫生事件发生时，可以按照应急预案及其启动程序要求, 应对各种突发公共卫生事件，保证突发公共卫生事件应急处理工 作能有力、有效、有序地进行，维护正常的

18、社会秩序和生活秩序。 政府通过网络可以随时查阅区内医疗卫生行业各种最新的统计 数据，加强宏观管理，优化卫生资源的配置。为城乡居民提供更加便捷的健康服务。保障区内各类人才的 健康需求，增强区域竞争能力。可以通过网络全面掌握区域医疗卫生服务体系、救助体系、 保障体系等方面的详细资讯，为制定公共卫生政策提供准确依据。利用数据中心和医疗信息平台对区域内各种医疗卫生数据 进行采集，归并与挖掘分析,提供业务监督与决策支持。1.2.4其他卫生相关单位与部门医保、药监、计生、公安、民政等相关部门希望各相关部门 加强沟通，密切配合，提高业务能力，增强服务功能。通过医疗 信息平台，实现卫生机构和相关机构信息互联互

19、通。如：药监部门可以通过医疗信息平台，获得丰富的药品使用有关 数据，可以进行实时在线的不良药物事件的监测，提供用药分析 服务等等。社会保险部门通过医疗信息平台，掌握了大量健康数据，对 这些数据进行统计分析，了解医疗整体面貌，进一步辅助和推动 医保/新农合业务的开展，并完成审核监督、定点医疗机构布点、 医保政策制定或更新等辅助管理。医疗信息平台从公安系统获取出生人口信息、户口迁入人口 信息，触发新增人群（出生、户口迁入）的健康档案建档工作。 可从公安系统获取户口迁出的人口信息，触发户口迁出人群所对 应的健康档案的封存和转档。医疗信息平台从计生委系统中获取育龄妇女信息，在健康档 案的建设中，将育龄

20、妇女作为孕产妇保健预备管理对象。计生局 可以从健康档案中获取孕产妇保健专项档案信息。1.3建设目标及内容1.3. 1建设目标紧紧围绕我市医疗卫生事业发展的全局和迫切需求，为认真 贯彻和落实中共中央国务院关于深化医药卫生体制改革的意见 的有关精神和要求，以网络和信息标准化为基础，以医疗卫生信 息资源开发利用为核心，以数字化、网络化区域卫生信息平台建 设为主体，加速推进信息技术在卫生领域的广泛应用，基本构建 起一个集公共卫生、数字化医疗、数字化社区、基本医疗保险、 远程医疗、卫生监管、药品、财务监管于一体的区域卫生数字化 工程，助推卫生体制改革，服务于政府、居民、医疗卫生单位， 全面提升我市的医疗

21、卫生技术、管理和服务水平，提高群众健康 素质，实现人人享有基本卫生保健的目标。通过XXX市区域卫生数字化项目建设，建成一套网络、一个 中心、一个平台、四大应用系统，即“XXXX”工程。初步形成基 于健康档案的地市级卫生信息网络体系，实现区域卫生信息平台 与医疗卫生机构之间的互联互通和信息共享。1.3.2建设内容具体的建设内容如下：一套网络。一套网络是指综合运用计算机技术、网络技术和 通讯技术连通覆盖市区（县）两级卫生行政部门及各级各类卫生 机构的高效、快速、通畅的网络通道，网络触角延伸到城市社区 卫生机构和乡镇卫生院、村，形成市、区（县）、镇、村四级的 区域化卫生信息网，保证区域信息系统有“路

22、”可跑。一个中心。一个中心是指建设XXX市区域卫生数据中心。是 区域卫生信息网的核心基础设施，是各类卫生数据汇集的中心。 数据中心包括物理存储设备、共享数据库、应用平台及核心应用 系统等。数据中心是实现XXX市卫生信息资源共享和业务协作的 关键，中心将围绕数据的产生、数据传递、数据交换、信息服务、 数据存储等数据处理过程，建立数据采集、更新、共享、管理、 使用机制，加快系统内部信息交流与反馈，为相关政府部门数据 交换建立基础，为行政部门领导和各级管理人员提供决策支持服 务并向社会公众提供相应的卫生信息服务。一个平台。一个平台可实现数据共享与交换、卫生信息发布 和卫生决策三大功能。鉴于目前XXX

23、市卫生数字化建设的现状, 数据共享与交换。XXX市区域卫生信息平台建设的重点是数据共 享与交换。由于XXX市卫生业务信息系统绝大多数尚未建设，可 以预先按照相关的技术标准制定出各业务系统的接口规范及标 准，业务系统在建设初期必须按照统一的接口规范进行建设，这 样使得业务数据能够比较方便地在此平台上进行数据交换，形成 各个子系统的数据共享，避免了信息孤岛。在该平台上还可以与 外部系统进行数据交换，实现与市政府、省卫生厅、卫生部的信 息传递、数据处理、信息共享。卫生信息发布。是卫生数字化为 公众服务的手段，主要要向社会公众提供相关的卫生信息，为居 民提供医疗卫生及健康资讯和个人卫生档案的实时查询服

24、务。卫 生决策。是卫生数字化效果的升华与最终结果。通过对数据的汇 聚、整理、加工，为各级领导提供详尽、及时的卫生数据，为领 导决策提供数据支持，保证政策制定的科学化。四大应用系统。根据卫生业务的特点，可以大致将卫生业务 系统分为四个应用子系统，分别为：医疗服务信息系统、社区及 农村卫生信息系统、公共卫生信息系统及业务监控管理系统。每 个子系统下又包括若干子系统，由于在区域数字化系统中有数据 中心和数据共享与交换平台，数据在平台中进行转换和共享，因 此可将这些系统是看作是平行的，系统之间的关联度很低，采取 搭积木的方式进行建设。成熟一块，建设一块。1.4项目重要性1.4. 1推动医疗卫生体制深化

25、改革xxx市卫生局利用数字化建设进行卫生体制的改革取得了一 定的成绩，随着国家新的医改方案的出台，为了满足更深入的医 疗卫生体制改革，也需要通过区域卫生信息平台加强卫生数字化 建设广度和深度，数字化是医疗卫生体制改革的技术手段和保障 措施。1.4.2解决“看病贵，看病难民生问题目前市民“看病贵，看病难”成了全社会的主要问题。如何 解决这个问题，XXX市卫生局和各医疗卫生机构都做了大量的工 作，而通过区域卫生信息网络平台的建设则可以从多方面解决市 民“看病难，看病贵”的问题。区域卫生信息网络平台的建设可 以通过对XXX市各医疗卫生机构的信息系统进行全面整合，实现 区域内各医疗卫生机构信息的共享和

26、交换，在信息平台建立远程 挂号服务系统以及全市一卡通的就诊系统，从而优化市民整个就 诊模式和就诊流程，实现社区中心和大中型医院之间的双向转诊 和双向配合的医疗服务模式，引导市民小病到社区，大病到医院 的就诊观念，同时还可以实现各医疗机构间辅助检查结果的共享, 在方便就诊的同时还可以为市民节约诊疗费用，逐步改变市民“看病贵，看病难”的现象。4. 3构建全市统一的居民电子健康档案目前居民的健康档案信息与诊疗信息分散在各家社区和医 院，没有形成一个全市统一的居民电子健康档案EHR,而市民对 自己健康档案信息的了解需要和医疗机构提高诊疗质量的需要 都希望能够构建全市统一的居民电子健康档案。而只有通过区

27、域 卫生信息平台的建设才能将分散在各家医疗卫生机构各项健康 档案资料通过统一的标准汇总存储起来共享，从而形成全市统一 的居民电子健康档案，更好地为全市居民健康提供服务。1. 4. 4建设现代医疗卫生服务体系要实现卫生服务改革的目标，克服医疗卫生服务发展中的瓶 颈，必须应用现代信息技术打造“现代”医疗卫生服务。要建立 “现代”医疗卫生服务体系，必须基于区域卫生信息平台，对医 疗卫生业务流程再造、资源整合，创新管理机制，转变服务模式， 搭建覆盖全市的医疗卫生网络信息系统，实现医疗卫生服务运行 机制和服务模式的转变，建立科学、有效的管理手段；以电子健 康档案为核心，实现电子健康档案在全市医疗卫生机构

28、内的共享, 向居民提供优质高效价廉的全程式医疗健康服务，以电子健康档 案为核心，实现对居民健康的实时服务、干预和管理，以电子健 康档案为核心，实现医疗卫生服务的综合管理。1.4.5提高医疗卫生服务质量和效率为了满足居民日益增长的医疗服务需要，各医疗卫生机构都 积极采取各种措施在有限的医疗资源下提高医疗效率和质量，但 由于本身资源限制，以及患者流动性的特点，单纯通过某个医疗 机构的自身努力已经很难大幅提高其服务质量和服务效率，而医 疗资源紧张和居民对医疗服务需求的矛盾日益体现，必须通过其 他的高效手段将区域内所有的医疗资源整合起来。通过建设区域 卫生信息平台能够对区域内各医疗机构间的业务进行整合

29、与优 化，使区域内的诊疗信息全面共享，加强区域内各医疗卫生机构 间的业务协作和交流，改善传统的医疗卫生服务模式和服务流程, 从而提高医疗卫生业务的服务质量和效率。1.4.6统一和规范各医疗卫生机构数字化根据现状分析我们知道，目前xxx市各医疗卫生机构数字化 建设参差不齐，而通过区域卫生信息平台的建设，能够推动和促 进各医疗卫生机构数字化建设的进度，统一和规范各医疗卫生机 构数字化建设的标准，实现对全市医疗卫生信息的标准化和集成 化，从而提高整个xxx市医疗卫生数字化的水平，充分发挥医疗 卫生数字化建设的效益。1.4.7提高卫生监管、绩效考核与宏观决策能力在日常情况下，卫生局各部门服务于卫生管理

30、、业务监督、 医疗服务、日常救治、疾病防治、远程医学等业务工作，区域卫 生信息平台能够同时在医疗机构、紧急救援机构和疾病预防控制 机构之间建立畅通的信息采集机制和信息沟通机制，以满足卫生 局日常监督管理业务的需要。区域卫生信息平台不仅满足医疗卫生服务的需要，同时又是 卫生局卫生宏观管理和监督的工具。平台采集各医疗卫生机构的 数据汇总成统一标准格式发送到区卫生数据中心进行存储和管 理，进行统计查询与分析，对医疗卫生服务进行业务监督和考核, 同时采用数据挖掘和知识发现技术，对医疗卫生行业进行宏观管 理辅助决策和监督提供支持。而且只有建立区域卫生信息平台， 整合医疗卫生行业的各种业务系统，将各种信息

31、进行集成，在基 层卫生部门和卫生管理部门和决策部门之间建立起畅通的信息 沟通机制，才能为及时地应对卫生紧急事件，为卫生管理部门和 决策部门提供应急事件的监测和指挥调度工具，从而保证整个卫 生资源得到统一指挥调度和充分的利用，以达到避免或减少各种 卫生突发事件带来的损失。1.4.8实现医疗卫生健康服务城乡一体化农村具有地域广阔，人口分散，医疗资源分散，医疗设备落后, 如何让广大农村享受与城市同质的、均等的服务呢？就只有通过 数字化的建设加强城乡医疗资源的整合与协作，加强医疗信息的 共享从而实现医疗资源的共享，改变农村医疗卫生服务的模式和 流程，让农民也能够方便享受到与城市一样的医疗卫生服务，真

32、正实现城乡一体化的管理。5建设依据中共中央、国务院关于深化医药卫生体制改革的意见， 中共中央、国务院，XXXX基于健康档案的区域卫生信息平台建设指南（试行），卫 生部，XXXX基于健康档案的区域卫生信息平台建设技术解决方案（试 行），卫生部，XXXX省部两级综合卫生管理信息平台建设指南（征求意见稿， 卫生部，XXXX健康档案相关卫生服务基本数据集标准（试行），卫生 部,XXXX电子病历基本架构与数据标准（试行），卫生部，XXXX国家卫生数据字典与元数据（试用），卫生部，XXXX国家基本公共卫生服务规范，卫生部，XXXX中国公共卫生信息分类与基本数据集，卫生部，XXXX国家社区卫生服务建设规范，

33、卫生部，XXXX新型农村合作医疗信息系统基本规范（试行），卫生部，XXXX1.5. 1标准规范建设原则有国家（行业）标准的，优先遵循国家（行业）标准；即将形成国家（行业）标准的，争取在标准基本成熟时，将该标准率先引入试用；无国家（行业）标准，等效采用或约束使用国际标准；无参照标准，按标准制定规范，自行进行研制；在编写卫生信息交换标准时，需特别考虑到未来的发展和变化；在此基础上形成区域医疗卫生信息交换标准。1.5.2遵循与参考的标准1.国家与行业标准卫生部健康档案基本架构和标准（试行）；卫生部医院信息系统（HIS）基本功能规范；疾病分类代码标准（ICD-10）；卫生部标准WS/T102-xxxx

34、，临床检验项目分类与代码； 医药行业标准YYxxxx-xxxx,化学药品（原料、制剂）分类与 代码。国际标准和国外标准HL7 （美国医疗服务信息网络通讯协议）3. 0/2. 4版；SNOMED国际系统医学术语全集3.5版；ICPC （国际初级保健信息标准）；CPT （美国医院临床操作服务分类编码和术语标准）；X12N （美国医疗保险业电子数据交换标准）；LOINC、HHCC、ICIDH 等标准。1.5.3标准规范体系管理区域医疗信息平台的标准规范由一系列的规范、机制、制 度组成。标准规范体系包含数据标准规范、技术标准规范、管 理标准规范、业务标准四个部分。1.数据标准规范：公共数据元标准、公共

35、代码标准、公共 数据存取规范、数据交换规范。技术标准规范：通过技术标准规范支持医院、业务部门 系统和信息平台之间的数据级和应用级整合，并提高业 务系统之间的应用集成、互联互通的能力。管理标准规范：标准管理、安全管理、数据管理、项目 管理，用于指导信息平台日常运行管理、数据维护管理。业务标准：独立业务标准由业务部门制定，关联业务标 准由信息平台统筹，协调各业务部门联合制定。数据标准包括业务数据采集标准，健康档案标准，统计数据 标准，共享数据标准，交换数据标准及医疗信息国际标准。医疗 信息平台是各个业务部门的基础平台，主要为各应用软件提供接 口服务，提供统一的标准。因此要针对不同机构的不同业务，制

36、 定统一的应用服务接口标准体系，该标准体系是数据交换的保证。 所有接入该平台的应用软件系统，都必须遵循这个统一的接口标 准。同时建立标准管理制度，保证标准持续性的升级与完善。第2章系统总体框架规划xxx市区域卫生项目的总体框架图如下:XXX市区域卫生整体框架主要由一套网络、一个中心、一个平 台以及4大业务应用系统组成。一套网络是指综合运用计算机技术、网络技术和通讯技术连 通覆盖市区（县）两级卫生行政部门及各级各类卫生机构的高效、 快速、通畅的网络通道，网络触角延伸到城市社区卫生机构和乡 镇卫生院、村，形成市、区（县）、镇、村四级的区域化卫生信 息网，保证区域信息系统有“路”可跑。一个中心是指建

37、设XXX市区域卫生数据中心。是区域卫生信 息网的核心基础设施，是各类卫生数据汇集的中心。数据中心包 括物理存储设备、共享数据库、应用平台及核心应用系统等。数 据中心是实现XXX市卫生信息资源共享和业务协作的关键，中心 将围绕数据的产生、数据传递、数据交换、信息服务、数据存储 等数据处理过程，建立数据采集、更新、共享、管理、使用机制， 加快系统内部信息交流与反馈，为相关政府部门数据交换建立基 础，为行政部门领导和各级管理人员提供决策支持服务并向社会 公众提供相应的卫生信息服务。一个平台可实现数据共享与交换、卫生信息发布和卫生决策 三大功能。鉴于目前XXX市卫生数字化建设的现状，数据共享与 交换。

38、XXX市区域卫生信息平台建设的重点是数据共享与交换。 由于XXX市卫生业务信息系统绝大多数尚未建设，可以预先按照 相关的技术标准制定出各业务系统的接口规范及标准，业务系统 在建设初期必须按照统一的接口规范进行建设，这样使得业务数 据能够比较方便地在此平台上进行数据交换，形成各个子系统的 数据共享，避免了信息孤岛。在该平台上还可以与外部系统进行 数据交换，实现与市政府、省卫生厅、卫生部的信息传递、数据 处理、信息共享。卫生信息发布。是卫生数字化为公众服务的手 段，主要要向社会公众提供相关的卫生信息，为居民提供医疗卫 生及健康资讯和个人卫生档案的实时查询服务。卫生决策。是卫 生数字化效果的升华与最

39、终结果。通过对数据的汇聚、整理、加 工，为各级领导提供详尽、及时的卫生数据，为领导决策提供数 据支持，保证政策制定的科学化。四大业务应用系统是根据据卫生业务的特点，大致将卫生业 务系统分为四个应用子系统，分别为：医疗服务信息系统、社区 及农村卫生信息系统、公共卫生信息系统及业务监控管理系统。 每个子系统下又包括若干子系统，由于在区域数字化系统中有数 据中心和数据共享与交换平台，数据在平台中进行转换和共享, 因此可将这些系统是看作是平行的，系统之间的关联度很低，采 取搭积木的方式进行建设。成熟一块，建设一块。第3章平台业务应用系统解决建议书3.2四大应用体系解决方案3信息资源中心3. 3. 1基

40、础共享信息库3. 3.2健康信息专业信息库3. 3.3决策支持信息库3. 3.4公众服务信息库3. 3.5对外信息交换信息库3. 3.6管理信息库详细方案见各家文档资料。34门户网站系统方案3. 4. 1建设目标在建设区域医疗卫生信息共享平台基础上，开发统一面对各 类用户的门户系统，从而整合不同医院的医疗资源，在标准化前 提下，以电子病历为核心，建设临床协同工作系统、医患互动系 统、医疗管理系统、医疗资源信息中心及医疗信息门户网站，通 过门户进行整合提供信息交互、数据集成、信息管理与存储服务, 实现医疗资源的优化配置和有效利用。使得不同功能需求的用户 能在同一平台上进行方便、安全、高效的操作是

41、建设区域医疗卫 生信息共享平台门户的主要目标。XXX市区域卫生数字化平台门户网站建设的主要目标是推动 XXX市卫生系统从“管理型政府向“服务型”政府的转变。XXX 市卫生局门户网站作为宣传XXX市卫生事业建设与发展，服务公 众的窗口和桥梁，项目建设将紧密把握这一方向，打破部门职能 条块分割的界限，利用先进的网站建设理念，整合多种信息资源, 以政务公开、以人为本为主线，实现业务上网，职能上网，服务 上网，监督上网；实现政府与政府，政府与企业，政府与公众之 间的信息交互，从而由宣传型网站转变为服务型网站，为“管理 型”政府向“服务型”政府的转变提供必要的技术支持。具体的目标是建立功能完善的电子政务

42、及公众服务业务平 台，构筑有利于信息发布、互动交流、网上办事、公众服务的高 速、稳定的门户网站，力争五年内保持网站技术不落后，把XXX 市卫生局门户网站切实建设成为“形象展示的窗口，信息发布的 载体，政务公开的平台，交流互动的桥梁，公众服务的门户”。3. 4.2建设思路对区域医疗卫生信息共享平台的门户进行规划和建设时，我 们的建设思路如下：医疗信息的标准化是整个平台的主题，因此在门户设计时需 要充分考虑整个应用系统中业务数据的标准化制定，平台中采用 的数据标准和业务规范考虑共享的医院现有业务数据的兼容性， 最大化覆盖相关的数据信息。同时遵循和参照国内外业务数据标 准，确保数据规范与行业标准的兼

43、容性，如HL7、IHE、DICOM、 CDA等。这样当需要与其他区域医疗卫生信息平台进行数据交换 时，才能提高数据交互能力，最大限度减少信息孤岛的形成可能。门户的设计需要充分考虑可扩展性和易维护性，充分考虑平 台系统在未来若干年内的需求和发展趋势，具有一定的前瞻性, 针对本系统涉及机构众多、务水平多样化、数据繁杂等特点，应 考虑如何提高医疗业务数据处理性能以及数据汇总的准确性。充分应用先进和成熟的技术，满足平台总体建设的要求，把 科学的管理理念和先进的技术手段紧密结合起来，针对数据标准 化和医疗信息共享，提出先进合理的数据整合和标准化方案，真 正做到紧扣国家医疗行业未来发展方向；确保系统具有较

44、强的生 命力，有长期的使用价值，符合未来的发展趋势。需要注意门户建设的可靠性和稳定性，因为门户是对广大公 众开放的平台，安全性和保密性的原则必须充分考虑，如平台的 核心数据是各医院的患者就诊信息，既是各医院的核心业务数据, 同时又是患者自身的隐私信息，该类数据的泄露、篡改将造成严 重的不良影响。故在系统设计把安全性放在首位，既考虑医疗信 息资源的充分共享，也应考虑患者信息的保护和过滤；在各个层 次对访问进行控制，设置严格的操作权限；并充分利用日志系统、 健全的备份和恢复策略增强系统的安全性。3. 4.3总体规划XXX市区域卫生数字化平台门户网站作为宣传XXX市卫生事 业、发布政务信息的窗口，是

45、XXX市卫生系统与公众、企业沟通 交流的桥梁，是体现XXX市卫生事业建设与发展的门户，也是 XXX市卫生系统为公众、企业提供办事和服务的平台。做好XXX 市卫生局门户网站规划必须依据国家法律法规、电子政务发展方 针和数字化相关政策的要求，紧密把握电子政务和政府网站的发 展趋势，密切结合XXX市卫生事业建设与发展的情况和大众的实 际需求，尽可能打破部门职能条块分割的界限，利用先进的网站 建设理念，整合多种信息资源，以政务公开、以人为本为主线， 实现业务上网，职能上网，服务上网，监督上网；实现政府与政 府，政府与企业，政府与公众之间的信息交互，从而由宣传型网 站转变为服务型网站，从而推动“管理型”

46、政府向“服务型”政 府的转变。3. 4. 3. 1规划目标网站定位：由XXX市卫生局主办的门户网站，主要为公众、 企业和政府部门提供政务信息服务和卫生医疗服务。基本要求：建立信息公开监督机制，完善信息公开机制，拓宽信 息公开渠道，保证信息来源的准确性、全面性、权威性和及时性；通过多种形式的服务进行网上查询、网上咨询、网上 投诉和网上监督，积极开展网上调查，以多种形式实现公众与政 府的沟通与交流，以更安全方便的途径获个人的健康信息。3. 4. 3.2规划原则坚持实事求是、可持续发展原则；以用户为中心和以服务为主导原则；全面与特色兼顾原则。3. 4. 3. 3 户结构与功能实现医疗信息共享平台的建

47、设一般应包含内部门户与外部门户。 内部网门户面向医生、科研、管理者等在内的机构内部人员，提 供基于患者病历的应用服务；而外部网门户面向患者和公众，提供医疗信息介绍，预约挂号，电子健康档案查询等功能。中大医疗网SHIP总体功能架构图患者/公众医生教科研人员、（ 管理者 ）中大个人健康档案I 个Muntin |-I 梅| n栉 I共侑息旨理n i IIM Hihli H患老反馈I 检笔 1事存内册沟雲行專席管itnW*医疗内部沟議医患互.动平台II医科研支持平台医疗管理平台图1区域医疗卫生信息共享平台门户主要数据结构与需要面对的用户（1）内部网门户作为患者诊疗信息共享平台，内网门户实现基于电子病历

48、 之上的医疗信息共享业务支持，并实现医疗咨询/转诊/转检等诸 多跨院的业务流程。另外，内网门户也提供知识库以及科研教学 支持等服务。内网门户在本项目中需要实现的功能为：电子病历：为医生提供自动化的患者历史就诊信息的检索与 匹配。医疗咨询/远程医疗服务：提供院内或跨院的医疗医疗咨询 服务。转诊/转检服务：提供跨院的在线转诊与在线转检流程。内部人员论坛与博客服务：为医生、科教研人员、管理者等 内部员工提供知识与信息分享与讨论服务科研/教学支持：为科 教研人员提供病历研究、知识管理等服务执业人员管理服务：提 供执业人员基本信息的查询与管理服务医疗服务质量监控服务: 医疗网自动汇总并提供初步的分析功能

49、，定期地自动地、或者根 据系统用户的指令向相关管理者提供报表。医院管理统计分析服务:获取各医院原始统计数据，进行进 一步统计、分析与汇总后，为领导管理决策提供支持服务。事件报告与分析服务:提供事件上报服务，并提供初步的分 析服务。内网门户用户可以通过医生工作站、校园网内计算机接 入到平台系统，在权限许可范围内的上述服务。(2)外部网门户外部网门户作为共享平台发布医疗信息提供给广大用户， 同时具有网上预约挂号以及查询患者自身就诊信息的功能。外部 网门户的主要模块包括。信息发布服务 作为一个应用系统帮助管理员方便地发布 信息给外网用户及大众。健康教育服务为外网用户提供健康教育的资讯与常识。个人健康

50、档案服务 提供给曾经在5家医院就诊过的患 者来通过外网门户查询自己的就诊记录以及检查结果，从 而实现患者对个人健康档案的调阅功能。预约挂号服务向外网注册用户幵放预约挂号功能，注册 用户可以通过外网自主选择挂号日期、就诊科室等信息, 方便患者就诊。3. 4. 3.4技术要点本门户的应用服务主要分为内网和外网两大部分，其中，内网主要面向医生、科教研人员、管理者、分级管理员等正式在编人员，外网主要面 向患者的公众群体。基于业务功能和平台管理的考虑，内网与外网作为独立应 用分别部署。Portal的主要特性之一即对不同外部系统的应用 功能实现统一用户登录的技术支撑。对于本平台而言，应用均基于统一的平台，

51、因此，对于单 点登录，更多是为平台扩展性考虑，从底层技术上对单点登录 进行支持，以便于对今后外部系统接入时的标准化单点登录支 持，以提升安全性和整合效率。k陶用户（土者）（ ik生）（辑敬研人员）（uti老 ）Q waa j图2内部门户服务组件3. 4.4内部门户电子病历共享部分，主要由HTB统一的标准的数据展现服 务组件统一提供，主要包括：患者基本信息、病历摘要、门诊病 历、住院病历、医嘱表单、处方表单、药品表单、检验结果、检 查结果（影像除外）、手术麻醉、护理记录、出院小结、费用表 单、病案首页，和患者个人健康档案的查询。转诊转检医疗咨询等模块需要的即时性电子病历数据，也由 HTB统一的标

52、准的数据展现服务组件统一提供（影像除外），集 成在定制的平台工具上。科研、教学需要的电子病历，由HTB提供（影像数据除外）。 其中教学病历库，若是需要基于标准的HTB病历库修改、标注教 学相关内容，则建议单独设立教学病历库。并且，统一由HTB数 据展现服务支持用户检索选择电子病历。科研、教学需要的影像数据，由定制的数据库和服务提供， 并且支持与HTB病历的文件索引。3. 4. 4外部门户服务外网业务组件，主要提供面向外部用户的服务，主要的服务 包括：网上预约 挂号、患者反馈、个人健康档案、公共信息查 询。患者反馈和个人健康档案，需要调用HTB标准统一的电子病 历展现服务患者反馈的意见、个人健康

53、档案中个人信息的修改, 需要定制数据到“其他业务数据”，并不同步HTB数据网上预约 挂号，通过定制的功能服务，数据存储到“预约挂号数据”公共信息，如健康教育、医院资源介绍等，定制开发服务， 数据存储到“门 户系统数据”。本平台中，单点登录的设计主要基于两个技术实现，基于 WAS 的 JAVA 验证与授权服务(Java Authentication and Authorization Service, JAAS)以及基于WPS的凭证保险库 (Credential VauIt)。Portal登录组件设计在Portal登录组件中，平台采用JAAS认证方式以支持获取 用户信息进行标 准化认证，即Htt

54、pFormBasedAuthentication 认证方法。此方法对于cookie或session认证，有更好的安全性和通用性。Portal的登录组件 中的form设计遵循以下规则：action属性为j_security_check；以支持J2EE中的认证 servlet进行用户认证j_username文本输入框；作为用户名对象j_password文本输入框；作为密码对象表单提交后由WAS中的认证servlet进行用户认证。对于用 户密码，本平台统一采用MD5方法对明文密码进行散列和存储，比对时，将用户 提交的密码进行 散列后，与存储的散列值进行比对，相同时即 认为通过。为使WAS能够顺利对提

55、交用户信息验证，需要在WAS中设置 对应的用户信息库，以进行记录比对。本平台中的用户库基于 IBM Tivoli Directory Server的LDAP 录数据库，在WAS的安全中心中，激活LTPA认证 方式(Light-weight Third Party Authentication),并将对 应LDAP目录数据库的域名信息、监听端口、基本专有名称(即 用户数据所在的节点，cn=people, de二sysu, dc=edu, de二cn) 置入WAS配置中。此外，需要对认证页面逻辑流转进行控制。对于认证页面， 主要包括登录页面、登出页面、错误提示页面。通过在web. xml 中for

56、m-login标签的配置，来实现控 制逻辑页面的跳转。Portal跨域认证设计上述过程实现了基础的JAAS认证方法，当用户提交认证信 息时，WAS可即 时在预设的LDAP目录中进行验证，并返回验 证结果。为使得其他应用程序能够 调用到该认证结果，并触发对应的登录过程，还需要进一步调用 Portal中的方 法。凭证保险库是整个用户认证信息在跨域认证信息交换过程 中的基础。凭证保险库由管理员在WPS后台进行创建和管理，管理员须在凭证 保险库中创建凭证保险槽，用于指定和存放凭证保险数据。槽 (slot)中的数据可通过com. ibm. porta1. portlet servicecredentia

57、lvault credentials Credential 的月艮务方法, 被其他外部应用访问，以实现单点认证。类似地,平台中通过HTTPFormBasedAuthCredential方法, 采用主动凭证方式，来保存和调用凭证信息(即用户认证信息)。 跨域认证和保存凭证信息通过实现doViewO方法进行。首先通 it PortletRequest. getDataO. getAttributeO 方法获取预设的, 将用户名、密码、登录和登出页面的URL以及URL属性置于一个HashMap 对 象 中， 通 过HTTPFormBasedAuthCredential. getCredential

58、()方法获取凭证, 随后调用 HttpFonnBasedAuthCredential. login()方法进行外部 应用的认证， 同样， 可以用 HttpFormBasedAuthCredential. logout ()方法退出外部应用。对于运行于同一应用中的功能组件，通过 HTTPrequest. getRemoteUser()方 法得到用户ID,实现单点登 录过程，随后根据该用户ID,处理并返回对应的功 能页面。对外部应用功能在同一页面上的登录和信息聚合是WPS的 最主要功能。对于WPS而言，在门户首页中进行多类信息内容的聚合显示是主要的 应用目标。本平台中的应用功能主要分为内外网两大部

59、分，属于同一应用平台中 的信息聚合。对于信息部分，抽取了外网中的健康知识更新、内网的论坛和博客 更新作为信息聚合组件应用。另外集成了用户认证、用户组件视图、搜索引擎等 服务组件，方便在编员工的信息访问。组件的安装与部署动态页面是由多个组件组成的，这些组件由门户管理员统一 管理。这些组件 都是根据具体的需求自定义开发的并且符合一 定标准的web程序，开发完成之后导出为war包就可以供门户使用了。门户管理员可以在门户管理 平台安装和部署war包,成功之后这些war包就可以作为组件被布局在页面中， 供用户访问。组件的安全性管理门户管理员可以设置组件、页面等的访问权限，即设置可见 组件和页面的角色，从

60、而提供了对组件的访问控制。门户使用基于角色(role based)的权限控制。门户已预置了一些角色(角色不能被增加和修改)，门户里 的页面、组件等都可以看成资源。此处的角色被用于定制大用户类型，在本平台 中用于定义普通用户可以看见的门户首页，以及门户管理员可以看见的管理员首 页。本平台的门户中使用的登录组件是自定义的，具体实现了 LoginModule API。用户登录的时候，通过使用Portal容器提 供的 JAAS (Java AuthenticationAuthorization Service : Java 验证和授权 API)JAAS 是J2EE服务器用来帮助应用系统实现安全功能J2