智慧医疗 城市医疗财政补偿数据平台建设方案V5

城市医疗财政补偿数据平台建设方案文件编号文件状态当前版本拟制日期审核日期存量调整和增量引导结合的原则，在严格落实政府对基本医疗卫生服务的主体责任的基础上，充分发挥市场机制作用，积极推进购买医疗卫生服务，探索建立专项补助与付费购买相结合、资金补偿与服务绩效相挂钩的基层医疗卫生机构补偿新机制，从而有效调动基层医疗卫生机构和医务人员的积极性，提高基本医疗卫生服务质量和效率，推动基层医疗卫生事业健康和可持续发展。基层医疗卫生机构补偿机制改革的核心是购买服务，政府对基层医疗卫生机构提供的基本医疗、公共卫生和签约服务按照服务数量、质量和效率进行经费补助，同时基层医疗卫生机构需配套建立和完善医务人员绩效分配机制，使医务人员依照其服务数量、质量获取劳动报酬。为保障财政补助和绩效分配的公平公正，保护和提高积极性，需要对医疗卫生机构和医务人员的工作数量和质量、效率指标进行统计分析，并对数据的实时性、可靠性提出了新的更高的要求。为此，必须建设一套能够实时监测和统计分析的信息系统，将各基层卫生机构、医务人员的工作量转化为数字分析模型，实现对基本医疗、公共卫生和签约服务的工作数量、工作质量、效率的精细化管理，实现各级财政和卫计部门实时掌握基层医疗卫生机构运营状况，为基层医疗卫生机构财政补偿提供有力的数据支撑。具体建设内容包括：1).建立数据质量控制系统。2).建立机构和个体两级绩效考核系统绩效考核系统核心技术架构如下：财政补偿平台普通查询固定输出模块模块>人民医院采集HIS系统、电子对采集到的医疗方面的门诊、住院、检查、检验、影像、药品、输液等记录，电子健康档案(杭州市社区卫生服务信息平台)、预防接种信息、死亡报告信息、传染病报告信息、健康体检信息、签约服务信息等数据按照《电子健康档案数据传输规范(试行)》等规范，进行数量汇总、指标统计和质量考核，并报告结果。建立机构和个体两级绩效考核。建立机构和医务人员身份代码，作为数据汇总、指标统计和质量考核的唯一认别码。结合基层医疗卫生机构补偿机制改革试点基本服务项目标化工作当量参考标准，依托区域信息平台，动态采集基层医疗卫生服务机构和医务人员的服务数量、质量等统计数据，辅以其它相关综合评价，为政府购买基层医疗卫生机构服务和完善机构内部收入分配机制提供信息化支撑平台。卫生行政管理人员和基层医疗卫生机构负责人根据需要，可自主新增、变更和维护基层医疗卫生机构目录、医务人员目录、服务项目的标化工作当量、单位标化工作当量的财政付费标准、综合评价系数等参数设置，并可根据不同管理要求，自主设置数据分析项，建立个性化的数据分析表单，方便数据查询和分析。序号类别功能说明1工作监测通过对门诊、住院、双向转诊等指标的分析和评估，对每指标在全区范围内全科医生中的完成状况进行分类分析和横向比较(排名)。2测监测人健康管理、高血压患者管理、糖尿病患者管理、重性精神分析和横向比较(排名)。3签约服务监测通过对签约服务指标的分析，对每指标在全区范围内全科医生中的完成状况进行分类分析和横向比较(排名)。4综合监测服务质量监测通过对全科医生医疗服务、公共卫生服务、签约服务情况具体指标的效果分析和比较(排名),实现对全区范围内服务质量的整体评估。5服务效率监测通过对小病进社区比例、工作负荷等指标的分析和比较(排名),实现对各基层医疗机构服务水平的评估。6满意度监测通过对满意度指标的分析，对基层医疗机构和全科医生的认可程度进行综合评估和横向比较(排名)。个人绩效评估及机构内部调整序号类别功能说明1通过对考核周期内门诊、住院、双向转诊服务相对应校正后的标化工作量的按科室汇总，实现对科室的绩效评估。2工作量评估通过对考核周期内健康档案、预防接种、儿童保健、孕产妇保健、老年人健康管理、高血压患者管理、糖尿病患者管理、重性精神疾病患者管理、中医药健康管理、传染病和突发公共卫生事件报告处置、健康教育、卫生监督协管相对应校正后的标化工作量的汇总，实现对科室(团队)的绩效评估。3通过对签约服务数量、质量指标的评估，实现对服务团队的绩效评估。4工作量评估实际工作量统计对考核周期内各项考核指标的工作量按医务人员个人的统计汇总5计对考核周期内各项考核指标矫正后的考核结果按医务人员个人的汇总统计6按照既定考核模型，实现对全科医生医疗服务、公共卫生服务、签约服务的评估，对科室及个人整体工作情况进行评估。7按照既定考核模型，实现对小病进社区、工作负荷的评估，对科室及个人进行综合评估8按照既定考核模型，实现对科室及个人满意度指标的评估1.2.1.评估指标管理评估模型管理需实现针对基层医疗卫生机构医务人员的绩效考机构绩效考核指标体系包括工作数量和工作质量两个部分，医务人员绩效考核指标体系顶目分类服务项目名称子项目单位标化工作当量项目定义数据统计口径及数量控制基1.本医疗基1.门诊门(急)诊人次以门诊形式处理常见病、多发病及一般急症，主要包括：就诊患者的病史询问、体格检查、病情评估、告知与沟通、治疗处理、健康教育，书写完整门诊病历，录入患者健康档案。按照医生就诊挂号或收费记录统计，一天内(0：00-24：00)同一医生就诊计1次，不同医生就诊累计计算。住院日床日5常规查房诊疗、病情评估、告知与沟通、调整治疗、健康教育，书写完整住院病史及病程记录。即出院者实际占用床日，以出院结算日期为准统计住院天数，入出院只计算1日。双向转诊人次为需要上转的病人联系预约上级医院，办理转诊手续，病人如约就诊；接收上级医院下转到本单位的病人，办理接收手续。诊平台由下级机构预约转诊至上级机构就诊，按照转诊到位后上级医院诊疗记录统计，下转同上。出院患人次2通过电话、入户等方式由医护人员为出院后需要院外继续治疗、康复的病人进行随访，重点内容为：了解康复情况、部分药事服务、健康教育、营养和健康行为指导等，并录入健康档案。位出院患者只计算1次。健康新建健 康档案3通过就诊、体检、入户调查等方式新建档案，内容包括：个人基本情况、健康体检、健康评价 重点人群健康管理记录和其他医疗卫生服务记按照当年新建健康档案记录统计，根据网格地址来区分建档单 位。结合往年报表，按实际建档项目分类服务顶目名称子项目单位标化工作当里项目定义2·基本公共卫生档案数计算。健康档案规范护动态规范健康档案管理，及时对患者一般情况，生活方式，健康状况和用药情况，体检记录进行有效完善。合格档案(身份证错误，《个人>2项，体检表必填项空项或错项≥3项，或缺少健康评价)。查合格率计算。预防接种种针次按要求开展预防接种服务，包括通知、预检、登记(核实、告知)、接种、留观和统计；每次完成接种后，将接种日期、接种部位、疫苗批号接种单位、接种医生等内容登记到儿童预防接种卡中，并录入预防接种管理系统；定期开展辖区流动儿童摸底调查，及时进行补证和/或补种；开展疑似预防接种异常反应处置，包括及时上报、一般反应处理和协助调查诊断等。系统统计。归口到登记处。为辖区内居住满3个月0-6岁儿童建立预防接种证/卡，每半年对辖区接种卡进行一次核查整理。档案统计。儿童保视人次4上门家庭访视，了解出生情况、预防接种、新生儿疾病筛查情况，询问观察喂养、睡眠、大小便、黄疸、脐部等情况，进行则量体温、心肺听诊、腹部触诊等检查，给予健康指导，记入婴幼儿保系统项目分类服务顶目名称子项目单标化工作当量2·基本公共卫生健健册，录入儿重保健信息系统。册人对满月新生儿建立儿童保健册，进行问诊、体格检查、发育评估，给予健康指导，并记入婴幼儿保健册，录入儿童保健信息系统。系统案统计。0-3岁次3、6、8、12、18、24、30、36月龄各1次。询问喂养、患病等情况，进行体格检查及发育评估，给予健康指导，6-8、18、30月龄各进行1次血常规检则，6、12、24、36月龄采用听行为观察法进行听力筛查，并记入婴幼儿保健册，录入儿童保健信息系统。统计单位由各地选择人或人系统按照当年0-3岁儿童健康检查记录的次数统计。人次数以0岁组人数*4次；1-2岁组人数*2次；3岁组人数*1次计算为限。4-6岁2每年1次。询问膳食、患病等情况，进行体格检查、血常规检测、视力筛查及发育评估，给予健康指导，并记入儿童保健册，录入儿童保健信息系统。系统按照当年4-6岁儿童健康检查记录统计，以每年龄组1次为限。3筛查出高危儿、营养性疾病患儿，建立管理专案，增加随访次数，给予针对性的干预措施和指导，必要时转上级机构，生长发育正常、症状体征减轻或消失时结案，同时做好记录，录入儿童保健信息系统。系统随访管理记录的次数统计。项目分类服务质目名称子项目单位标化工作当量2·基本公共卫生孕产妇保健册人次8对怀孕妇女在孕12周前建立孕产妇保健册，进行问诊、体检、化验和辅助检查，给予卫生、心理、营养、产前筛查和避免畸胎因素等健康指导，并记入孕产妇保健册，录入孕产妇保健信息系案统计。查人次2至少在孕16-20、21-24、28-36、37-40周各检查一次，进行问诊、一般体检、产科检查及必要的辅助检查，按规定进行产前筛查、孕期糖尿病筛查和高危孕妇筛查等，有异常情况者和高危孕妇增加检查次数，给予针对性的干预措施和转诊，检查情况记入孕产妇保健册，录入孕产妇保健信息系统。统计单位由各地选择人或人次。数×8次为限。视人次4产妇分娩后3～7天内到产妇家中访视1次，进行问诊，测里血压、体温，检查乳房和子宫复旧情况，给予卫生、营养、康复及母乳喂养、新生儿护理等指导，访视情况记入孕产妇保健册，录入孕产妇保健信息系统。按照当年产后访视记录统计。产后42人次进行问诊，测重血压、体温、体重，检查乳房和子宫复旧情况，给予产后康复等健康指导，并记入孕产妇保健册，录入孕产妇保健信息系统。按照当年产后42天健康检查记录统计。孕管孕管产妇理人4对筛查发现的高危孕产妇进行高危评定，做好高危标识、报告和专案登记，落实分级随访管理，对高危因素复杂或病情严重者，及时转诊至上级机构诊治，并做好追踪了解转归，产后42天检查时按高危因素进行复查并予结案。系统统计，除去管理不合格人数。老年人理人3每年为60岁以上老年人提供1次健康管理服务，包括询问生活方式、体格检查、辅助检查，健康状况评估和健康指导。当年《老年人健康检查》和《健项目分类服务项目名称子项目标化工作当量2·基本公共卫生健康管理合格(空项、缺项、错项》3项，缺血压、血糖任1项，缺健康评价)的人数。能够按老年人健康管理专案建档总数×老年人抽查规范管理率计算。高血压患者管理理人次3对35岁以上首诊者测量血压，通过体检、随访、建档等途径检出高血压患者，纳入健康管理，并按分级管理要求进行随访、体检、评估、干预、双向转诊和健康指导。分级管理要求：健康体检每年1次，随访一级每年4次、二级每年6次、三级每年12次。管理情况记入健康档案。统计单位由各地选择人或人次。按照高血压患者管理专案中当年填有《高血压患者随访服务记录表》的次数统计，除去随访记录表不合格(空项、缺项、错项>2顷，血压值未填，连续2次血压未控制未建议转诊)的人数。一级、二级、三级随访人次数分别统计。数量控制上按一级管理专案建档人数×4次、二级管理专案建档人数×6次、三级管理专案建档人数×12次计算为限。糖尿病患者管理理5通过门诊、体检、随访、建档等途径检出糖尿病患者，纳入健康管理，并按分级管理要求进行随访、体检、评估、干预、双向转诊和健康指导。分级管理要求：健康体检每年1次，随访常规管理每3个月1次、强化管理每1个月1次。管理情况记入健康档案。统计单位由各地选择人或人项，血糖值未填，连续2次血糖未控制未建议转诊)的人数。常顶目分类服务顶目名称子项目标化工作当重2.基本公共专案建档人数×12次计算为限。重性精神疾病患者管理人次4定期开展社区摸底排查，发现疑似病人及时诊断复核，确诊患者纳入系统管理，并按分类管理要求进行随访、体检、评估、干预、双向转诊、应急处置。分级管理要求：体检每年1次，对病情不稳定者(危险性3-5级),给予对症处理后转送专科医院，未住院者2周随访；对病情基本稳定者(危险性1-2级),每1个月至少随访1次；对病情稳定者(危险性0级),每3个月随访1次。管理情况录入信息系统。管理系统按照重性精神疾病管理档案中当计，除去随访记录不合格(空项、缺项、错项≥4项)的人数·常规管理、强化管理随访人次数分别统计。数量控制上按一级管理患者人数×24次、二级管理患者人数×12次、三级管理入数×6次、四级管理患者人数×4次计算为限。中医药健康65岁以管理人2每年1次，包括中医体质辨识和中医药保健指导，要求有体质辨识表和辨识结果，并记入健康档案。《老年人中医药健康管理服务记录表》的人数统计。级指标 (参考)比较%)按照当年《浙江省基本公共卫生服务项目绩效考核评分细则》执行)0%)小病进社区比例社区卫生服务中心(含社区(常住人口×平均每人年均诊疗人次)×100%比较每执业(助理)医师门急诊人次门急诊人次同期在岗执业(助理)医师总数床日出院患者占用总床日故/同期在岗执业《助理)医师总数级指标 (参考)指标解释满意满意度)度%(服务对象满意-安全性+经济性+舒适性+方便性+有效性)问卷调查绩效考核模型是对已筛选的考核指标的有序组合，模型的建立主要需要考虑三个方面的问题：指标权重分配、指标评价规则以及指标考核周期。指标评价规则和指标考核周期可按照指标所属业务类别结合指标权重分配进行设计，在绩效考核模型最主要的是要完成权重的设置。在具体实践中，需要结合已建立的考核指标体系，对所需考核的目标对象确定合适的考核指标组合，并进行相对应权重的赋值，形成对考核模型的定义。指标权重的分配分为两个部分，工作量的权重采用折算工作当量的方式，最终以汇总后的折算当量作为考核结果。工作质量的考核通过对各考核项分配权重的方式进行折算根据所设定的规则在指标体系中进行指标筛选，确定合适的指标(包括数量指标与质量指标)纳入考核模型。每项考核指标已经预先0设定好相对应采集规则和当量值，0(如人口数、部分质量指标)可人工录入。础里厘4用册面读错量国脚量1400201型删期生细用册23量A责丽6面量A量142045400601+B5 A用 朋基层医疗卫生能够对考核的具体指标设定矫正系数，用于内部考核。无论是工作量指标项还是工作质量指标项，都能够设定机构的矫根据所选定的考核指标、考核周期、考核单位范围等形成考核评估计算公式，形成特定的考核方案。自定义形成的考核方案应可保按不同机构、团队(科室)、个人，按不同考核周期(月/季/年)综合考评质控，部分考评指标人工录入。可抽样考核，按一定抽样方案进行考核，考核表按省考核标准，结果可打印输出。考核系统每月抓取数据后送基层机构(社区中心)核对，核对确认后回传，形成补助资金表。根据服务数量，按机构、考核周期(年、季、月)统计生成报表。具体包括：各机构总当量及排名、在职职工人均当量及排名、医疗当量及排名、在职职工人均医疗当量及排名、门诊当量及排名、住院当量及排名、公卫当量及排名、在职职工人均公卫当量及排名、公卫各类项目当量排名等9张报表。中心层面，按团队、个人，按考核周期(年、季、月)统计生成报表。账号管理(区级、机构、业务人员、管理人员账号管理)、监管指标设置(指标增减、调整)、密码设置与修改等。云网络架构设计使用一套基本的工程指导原则，以确保网络设计能够平衡可用性、安全性、灵活性、可管理性，以满足当前和未来的业务和技术需求。基本的工程和架构原则是：层次化、模块化、高可用性、灵活性。每一个模块有一个相对独立的设计，所有模块可作为半独立的内容，提供更高的整体系统的可用性，以及更简单的管理和运作，各个模块可随着业务形态的变化做独立优化变更。本次项目采用混合云网络拓扑架构模式，具体网络架构图如下：专线高速通道(虚拟边界路由器)互联网应用云盾阿里云区卫计局机房通过专线跟阿里公共云进行对接以便确保链路的专线两端的IP地址由客户自定义(参考IP地址(云端：区政府投资信息化项目安全体系建设将按照《信息安全等级保护息安全技术安全策略、法规、标准和管理要求进行，以风险评估和需求分析为基础，坚持适度安全、技术与管理并重、分级与多层保护和动态发展等原则，保证网络与信息安全与服务的有效性。信息安全管理体系建设将覆盖所有与健康云建设相关的信息安全管理规章制度、应用安全、系统安全、网络安全和物理安全等方面整个项目参照国家标准GB/T31167-2014《信息安全技术云计全能力要求》、《关于信息安全等级保护工作的实施意见》公通字[2004]66号等国家标准。云平台安全系统提供多层次、立体化、基于不同安全技术实现的网络安全纵深防御体系。业务系统运行过程中收集、产生、存储的数据和文档资源属卫计3.3.1.数据安全生命周期次进行传输控制。其中个人账户数据从客户端到云端传输均采用客户端密钥加密数据后云端存储，实现彻底的端到端加密。整个数据传输过程中使用高级加密标准算法(AdvancedEncryptionStandard,简称AES)来对数据进行加密，密钥长度则采用当前最强的256位密钥。该长度的AES算法，当前为最具权威的对称加密算法，当前仍无成功技巧破解案例。暴力破解，以当前主流计算能力，则需要上百年。同时采用非对称加密算法领域最具权威的公钥数据加密标准算法(简称RSA)来传递密钥，保证密钥安全性。更能够借此实现授安全可靠。所有云端生产数据不论使用何种云服务均采用碎片化分布式离散技术保存，数据被分割成很多数据片段后遵循随机算法分散存储在不同机架上，并且每个数据片段会存储多个副本。云服务控制系统依据不同用户ID隔离其云端数据，云存储依据客户对称加密对进行云端存储空间访问权限控制，保证云端存储数据的最小授权访问。云平台采用高级清零手段在用户要求删除数据或设备在弃置、转售前将其所有数据彻底删除。针对云计算环境下因大量硬盘委外维修或服务器报废可能导致的数据失窃风险，数据中心全面贯彻替换磁盘每盘必消、消磁记录每盘可查、消磁视频每天可溯的标准作业流程，强化磁盘消磁作业视频监控策略，聚焦监控操作的防抵赖性和视频3.3.2.数据库防火墙攻击的SQL语句，前端界面报警并提醒用户RDS遭受SQL注入攻击，并显示用户遭受SQL注入攻击的详细信息和修复方案。运营人员自行对该RDS用户处理。数据库连接CC攻击防御：系统能有效的防御来自外网的CC攻DDOS资源的SQL语句，前端界面报警并提醒用户RDS遭受SQL在云盾前端界面报警并提醒用户RDS暴力密码猜解，后端通知后羿拦截该登录请求。数据库审计：记录所有对RDS服务的数据库操作。为云主机提供一站式安全增值服务，包括安全体检(网页漏洞检测、网页挂马检测)、安全管家(防DDOS服务、端口安全检测、网站后门检测、异地登录提醒、主机密码暴力破解防御)等功能。对不同用户进行安全隔离，防止不同用户间能够未经授权访问对方数据。对外提供服务的云服务层和支撑云服务的物理层进行安全隔云平台网络划分为4个安全域：1)管控域：云平台管理控制服务器。对管控域采取QoS高优先保护，保障带宽满足业务高峰期需要。2)计算存储域：提供计算和存储节点的物理服务器。3)运维域：运维相关系统，如堡垒机、监控、日志。4)云服务域：客户的云服务器、对外开放的云服务。通过物理交换机ACL设置确保云服务域无法访问管控域、计算存储域和运维域。为防止非授权设备私自联到云平台内部网络，对未用端口执行云服务器只能访问云产品通过负载均衡服务器开放的虚拟服务地址3.3.4.分布式云操作系统安全2)OS沙箱OS沙箱处于中间一层，语言层的沙箱可能会被黑客绕过，如1)及时修复可避免网站用户受到侵害：如通过XSS等漏洞可2)及时修复可避免网站受到侵害：如通过XSS等漏洞设置钓3.3.7.后门文件检测可挽回的损失。后门检测通过扫描访问URL实时发现网站后门，并以短信或邮件的方式通知用户(可选),用户可登录控制台查看网站后门隶属的云主机及后门URL等信息，以便及时删除后门消除隐3.3.8.端口安全扫描3.3.9.主机入侵检测密码破解防御通过扫描访问日志实时发现非法入侵，并将入侵的IP封禁24小时。并以短信或邮件的方式通知用户(可选),用户可登录用户(可选),用户可登录控制台查看用户登录的时间、地点和目标部署专业防DDoS设备来帮助中小网站限量抵御SYNflood拒3.3.12.提供云盾安全服务安全区域边界安全计算环境安骑士管理端云盾安全审计安全通信网络功能项说明功能项说明网络流量DDoS攻击检测通过流量镜像方式旁路检测云边界流量中的DDoS对云产品使用进行计量，生成流量图网络层web攻击拦截根据内嵌的Web匹配规则，对常见的WEB攻击进行网络层拦截旁路阻断。IP黑名单，进行旁路对添加的IP黑名单库进行旁路TCP阻断。恶意主机识别对云计算平台内部的恶