区域医院统一支付及对账管理平台需求说明

区域医院统一支付及对账管理平台需求说明（一）系统功能要求区域医院统一支付及对账管理平台作为院内的支付统一管理平台，支持区域内多院区内部业务系统及应用的统一接入，以及内部交易结算和统一的账务对账管理。支持区域内多院区情况下分商户账号区分进行管理，清晰的处理各商户号中各渠道进入的账务及对账工作。各院区对应的商户还将接入院内自助系统以院内及移动端应用，包括不限于医保电子凭证、微信扫码、支付宝扫码等APP扫码付等。各支付渠道的接入都需通过安全级别验证，在涉及病人账户信息、账户金额时都需经过加密处理，确保患者用卡的绝对安全保护及隐私保护。总院区可以管理所有业务和数据，分院区只能管理本院区的业务和数据。各院区的交互数据、资金流数据会汇总上传至总院管理平台，每日备份，定时清除冗余数据释放内存。区域医院统一支付及对账管理平台为当前医院统一支付平台的升级扩展，需兼容当前系统，数据同步，系统接口可以无缝连接，无需总院区在用的业务系统重新改造开发，以降低项目成本。（二）功能\技术参数要求功能模块功能描述架构设计1.用面向服务设计，增强系统扩展性，降低系统功能模块的耦合度，采用负载均衡技术，增加系统吞吐和稳定性。完成各业务系统之间的消息转发以及消息的逻辑处理，为各业务系统和外部对接系统提供统一的接口。2.支持分布式部署，增强业务处理能力。3.系统支持多院区区域性联网使用，同时也可以单院区独立使用。微信小程序订单管理系统1.管理人员通过移动端子系统进行支付订单的日常管理工作，交易订单查询、对账数据查询、异常账单处理申请和审批、常用报表查询统计等常用功能可以在小程序上操作。交易数据驾驶仓1.提供交易数据监控功能，管理人员可以多维度查看交易数据。实时、动态展现各种交易数据情况。应用渠道管理1.支持医院多种应用渠道和系统接入，包括不限于：HIS、自助终端、微信公众号、支付宝服务窗、互联网医院、病案打印、营养膳食、或者医院内其他有支付需求的应用，支持粤湛通、mispos(软POS)支付渠道。2.对接入医院的各类应用系统的账户进行统一配置管理：注册并生成商户，商户审核机制，并对商户的账户进行管理配置，包括结算银行、结算周期等，可针对各子商户登录进行账务查询。支付渠道管理1.集成各主流支付类型接口。支持收费窗口现金/POS刷卡、自助终端现金/银行卡、微信/支付宝二维码扫码支付、APP支付、支付宝服务窗支付、微信公众号支付、医保电子凭证等收单单位的加密方式完成支付渠道的对接，并集成到一个统一的系统，为医院的各类系统，如支付宝服务窗、微信公众号、自助机、HIS窗口程序等应用提供统一的支付接口和退费接口。2.提供医院诊疗卡一卡通管理功能，支持诊疗卡充值、交易、退卡、资金管理等功能。3.支付渠道接口配置管理。能够根据各医院院区的需求，灵活地配置医院所签约的支付渠道。满足区域性的综合支付配置管理或者是单个医院多种不同支付渠道的配置。4.医院可以根据需要自主增加新的支付渠道接口或修改原有支付渠道接口。订单交易管理1.支持交易订单数据的管理查询，退款操作，导出Excel，查看对账记录以及退款记录等功能。2.可以按不同医院院区、应用渠道流水号、支付渠道流水号、患者ID、卡号、订单类型、支付方式等多种条件查询数据。3.支持给各业务系统提供查询订单信息的功能，接入统一支付管理平台的各医院业务系统产生的订单集中分类别进行展示，可按照时间周期、订单状态来查询该业务系统已支付的订单数据，该交易查询只包含该业务系统的交易数据。4.可查询每笔交易的对账情况（支付渠道是否已对账、HIS是否已对账）。5.支持退款订单管理功能，退款记录需包含内容：原订单信息、退款流水号、退款时间、申请操作人姓名、审批操作人姓名等信息。6.退款申请支持全部退款和部分退款。7.在对账平台可以查询到每个商户号的his账单、渠道账单、异常订单。自动对账1.支持获取所有支付渠道和HIS对账文件，并进行逐笔自动对账。可通过ftp、sftp、post、https、局域网共享等多种方式自动获取各签约银行、支付宝、微信等各支付渠道的对账数据，并将获取的各种类型的对账文件数据进行解析后，自动写入到数据库。同时自动将其他第三方所需要的数据文件发送到指定的网络位置。2.自动获取商户需要对账的数据。自动将获取的渠道数据和商户数据进行对账。3.管理员可以在后台管理系统进行重新下载对账数据、重新对账功能，可以按日期、支付渠道、业务渠道进行操作。4.三方对账按日期选择，能直接显示所有异常对账账单，异常账单显示内容在原有基础上增加：应用渠道显示、业务类型、患者姓名、金额、交易时间、患者ID、退款时间的直接显示，无需展开查看，并可出直接进行退款申请。5.提供每日对账HIS业务数据和支付渠道数据之间的差异查询、统计功能。异常账单处理异常账提醒：1.支持差错账统一处理，平台可自动筛选出异常账务信息。统一支付系统接入医院短信系统，将异常账务信息以短信的形式发送给患者和异常账单的工作人员。2.支持每日异常账动态提示，并支持异常处理，支持异常补充值或者退款等操作。3.异常账的处理，出现异常账单时需要及时联系导致长款的相关部门查因并解决。（1）在已确认哪一笔订单需要退款的情况下，可以通过交易查询找到该笔订单，由经办人员在交易明细中发起退款申请。审核订单号同时显示三方对账结果，无需再到三方对账查询该订单。（2）异常账处理系统中发现需要退款的订单时，经办人员可直接通过异常账处理界面发起退款申请。（3）异常账经办人员发起的退款需要经过逐级审批，必须经特定限权的审批人审批同意之后系统才能真正受理退款申请，若审批人审批不通过，则退款申请失败。4.三方对账数据查询需包含查询条件：诊疗卡、病人ID等信息，在每日自动对账后出现长短款要提示管理异常账单的工作人员及时申请长款退款及短款的追缴，已退款的长款和已补交短款要实时提示平账和已处理的时间。5.三方对账的长款，次日自助重新对账后，长款自动原路退款。报表统计1.对交易账户信息进行报表统计。2.终端交易统计报表。3.业务应用渠道交易统计报表。4.支付渠道交易统计报表。5.对账统计报表。6.通过的每个商户号的每日his业务数据与支付渠道数据自动对账列表，列示差异（差异数与异常账单明细一致）。7.业务类型交易统计报表。8.自助机引导员工作量报表。9.可根据医院业务需求定制报表。支付网关接口1.提供统一的支付网关接口，其聚合主流的支付方式。2.支持医院人工窗口、自助设备的系统和手机、APP等移动系统调用的支付接口，移动支付的SDK支持主流系统（包括安卓版本、IOS版本、鸿蒙版本）。系统管理1.对平台进行配置管理，包括：用户、角色管理，权限管理，菜单设置管理、业务流程设置管理、数据字典维护等。业务系统接入管理1.对接入平台的医院各类应用进行管理，如开放接入、停止接入等。包括：HIS、自助设备、POS机、APP及其他第三方应用。系统日志查询1.支持系统运行过程的日志查询功能，包含登录日志、操作日志、接口调用日志、短信发送日志等，并可以对异常状态进行跟踪、分析、预警。（三）系统技术要求1.实现兼容当前总院正在使用的医院统一支付平台系统，兼容总院区使用的统一支付系统接口，其接口方式需和总院区的支付系统的接口方式保持一致，以便总院区正在使用的有支付需求的业务系统无需重新进行系统改造就可以无缝接入区域统一支付平台，以降低项目成本和实施难度。2.支付组件支持跨平台，支持主流桌面、移动端操作系统，允许不同系统平台对接，系统间低耦合设计，拥有全部核心代码。3.安全性设计:软件设计遵循第三方支付标准,所有接口支持数字签名,保证交易的完整性和不可篡改。敏感数据加密存储,防止数据泄露。4.性能设计:平台组件分布式部署,所有接口并发量支持5000以上。接口响应最长3秒内完成。5.可用性设计:高可用性。年故障时间不超过2小时。6.系统扩展性:系统功能的新增、修改、升级可实现业务不间断完成;支付渠道拓展、管理可通过配置化实现。7.系统维护自主性：可以与医院共享全部系统源代码，在厂家不能满足医院需求时，医院可以自主或聘请第三方对系统进行如新增加新支付渠道、修改原支付渠道接口或者其它系统功能以匹配实际的应用需求。（四）安全要求1.网络安全内外网隔离，设置DMZ区，外网服务器与内网服务器使用防火墙，安全网关隔离，外网端口进行严格控制。保障院内系统不受外网影响。2.通讯安全（1）应用系统采用集群服务，在避免单点故障的同时还可以随业务发展的需要随时添加服务设备，提高服务能力。（2）支付平台交易均采用HTTPS的安全传输协议，所有经过支付平台的交易报文，整个通讯过程全部用HTTPS的方式加密，并且所有请求报文需要进行数字签名，后端对请求进行签名验证，拒绝恶意访问。（3）若多家应用厂商需要接入医院支付服务时，平台对多个应用渠道身份进行唯一的加密验证，保证交易的合法性及安全性，避免非法请求交易。4.数据安全数据库访问隔离，仅限生产指定的服务器能够访问数据库，可以避免非法请求访问，避免数据非法泄露。数据库中对用户姓名、身份证号等基本信息及银行卡号等敏感信息进行加密存储，保证数据信息安全。5.管理安全严格区分生产环境和测试、开发环境的管理策略。禁止开发人员直接获取生成环境权限。实施人员对数据操作需2人或以上同时在场,授权信息分散管理。防止人为的数据篡改和泄露。四、服务要求1.维保期自中标人及采购人双方代表在系统验收签字之日计起12个月。维保期内中标人提供（含旅差费、人工费等）的软件升级（含软件版本打补丁和大、小版本更新）服务。2.项目验收后维保期间内中标人需派至少1名工程师提供24小时驻