医疗集团医联体信息平台技术标准20170704.doc

XXXX医疗集团医联体信息平台技术标准2017年4月12日国务院办公厅印发了关于加强医疗联合体建设和发展的指导意见（国办发201732号，以下简称意见）。意见指出，开展医疗联合体（以下简称医联体）建设，是深化医改的重要步骤和制度创新，有利于调整优化医疗资源结构布局，促进医疗卫生工作重心下移和资源下沉，提升基层服务能力，有利于医疗资源上下贯通，提升医疗服务体系整体效能。统筹推进医联体相关医院管理、医疗服务等信息平台建设，实现电子健康档案和电子病历的连续记录和信息共享，实现医联体内诊疗信息互联互通。医联体建设需符合以下标准：一、 云HIS信息平台遵循“统一标准规范，统一代码，统一接口”的要求，包括但不限于：电子健康档案数据标准与信息交换标准、电子病历数据标准与信息交换标准、区域卫生信息平台相关机构管理规定、居民电子健康档案管理规定、医疗卫生机构信息系统接入标准、医疗卫生资源信息共享标准、卫生管理信息共享标准。二、 信息平台符合国家有关信息安全的法律法规的要求，保障网络安全以及业务信息和个人隐私安全。三、 信息系统平台符合安全要求：（1）系统在Internet上运行不易被黑客，病毒攻击。（2）在系统被攻击时，系统能保护数据的安全性，并能保证系统不会崩溃。（3）系统用户要进行安全认证才能接入系统。（4）支持复杂的用户名和口令。口令长度不得低于6位。口令采用加密保护，并提供方便用户密码的修改与恢复功能。（5）权限管理到功能模块的页面及关键操作，对用户访问进行身份认证和访问控制。（6）敏感数据和能定位到个人的数据（如身份证号、家庭住址、手机号码等）均需加密存储。（7）信息系统数据需定期备份，异地容灾备份等相关方案。（8）信息平台双链路宽带，防止信息网络瘫痪导致业务。四、 信息系统平台数据设计要求：（1）数据标准：符合国家和卫生部有关数据集标准及数据规范要求；（2）数据安全：保证数据安全，数据不能被非法窃取、篡改和删除。（3）数据接口：提供基于WEB SERVICE的标准数据接口，接口方式安全、高效。提供与其他系统数据共享的功能。（4）数据传输：保证数据在客户端与服务器端之间共享传输时的安全性和保密性，可采用SSL/TLS、VPN等方式来进行数据传输。（5）数据交换：提供完整的数据交换解决方案。五、信息平台注册服务基于IHE ITIPIX和PDQ；健康档案整合服务基于IHE ITI XDS、HL7消息和CDA文档规范以及ESB、ETL等技术；健康档案存储服务基于IHE ITI XDS、HL7 CDA；基于健康档案的医疗卫生业务协同基于ESB、BPM、BRE、CEP等技术。六、信息平台技术规范符合基于健康档案的区域卫生信息平台技术规范、基于电子病历的医院信息平台技术规范，文档格式标准符合健康档案共享文档规范、电子病历共享文档规范，数据元和代码标准符合城乡居民健康档案基本数据集、电子病历基本数据集、卫生信息数据元目录、卫生信息数据元值域代码。卫生信息共享文档规范在业务上结合健康档案和电子病历的业务表单，在数据层面基于卫生信息数据元和代码标准，在技术层面以HL7 CDA格式来表达。在区域平台技术规范和医院平台技术规范中，健康档案和电