简版迎评策略医院信息互联互通化成熟度测评

中国卫生信息学会信息标准专业委员会常委沈崇德医院信息互联互通标准化成熟度测评

指标解读博士副院长兼职教授2015年6月4日CONTENTS目录医院信息平台建设的必要性及思路01测评的基本要求02定量测评的解读03定性测评指标的解读0405相关案例及评审策略医院信息系统繁多各个系统仅关注自身系统信息的采集，信息的共享与利用困难系统集成度低，全院级业务协同受限缺乏统一的医院信息系统建设规范和标准新技术的出现、医院信息化发展的需求医院信息化建设面临的挑战需要建立一个标准化、集成化的信息平台，以支撑医院信息体系平稳运转，达到对内信息资源广泛共享及业务协调、对外互联互通。标准化需求：数据标准、信息系统交互规范、平台技术规范集成需求：实现临床信息系统、医院管理信息系统等系统的集成。继承需求：提供与原有业务系统、信息系统的接口，继承已有资源和服务。互联互通需求：全方位覆盖医院所有业务，使医院内部信息得以互联互通。共享需求：实现医院信息系统与其它外部系统的平滑连接。决策分析需求：充分挖掘和利用信息资源，提高服务能力和管理水平。医院信息平台业务需求医院信息平台的目标和定位满足以病人为中心的信息资源整合与利用。满足以电子病历为核心的医院数据中心建设满足以临床路径和知识库为基础的临床决策支持满足以医疗与人财物运营为内容的管理决策支持满足以信息交换与共享为支撑的区域医疗协同医院信息平台软件架构要求医院信息平台软件架构应该基于面向服务架构的思想来构建，由一组工具构成；能够实现基于平台的统一注册，统一索引，统一门户，统一通讯，统一交互，统一数据管理与利用；医院信息平台要求具有消息路由功能，可具有业务流程管理（BPM）、可支持医院自动化业务流程编排和人工参与的工作流；医院信息平台架构应支持基于事件驱动(EDA)的消息传输机制，支持服务的发布与订阅。医院信息平台功能要求应支持医院临床业务系统的集成和整合,可具有支持业务流程编排的功能；应提供管理工具,能够管理所有业务系统集成节点，监控整个医院平台运行状态；应支持用户授权及认证,支持数据防篡改及隐私数据保密，支持业务流程的追踪与审计，支持日志的记录与查看，支持消息可靠性传递及消息追踪等；应提供二次开发环境，提供基础公共业务组件的封装，并提供相应的维护管理工具；智能化的EMPI、系统化的主数据管理、动态的PORTAL、便捷的BI应用等等;现场查验指标(四级)证明性论述内容医院信息平台交互信息的要求交互信息应支持国家颁布的相关卫生数据标准，参考国际卫生行业相关数据标准；交互的数据要求符合WS363-2011卫生信息数据元目录、WS364-2011卫生信息数据元值域代码等标准的要求。医院信息平台的数据集成患者主索引服务（MPI）注册服务（公共数据字典服务、主数据管理）电子病历与临床数据存储（CDR、电子病历档案服务）ODS构建；ETL工具：管理数据ETL、临床数据ETL、EDW数据同步方式数据版本管理数据标准化：术语字典(76个)-12-性别码民族码患者职业代码婚姻状况类别代码文化程度代码国家名称区县码国际疾病分类ICD-10扩展国际疾病分类ICD-10手术与操作字典ICD9-CM病人类型代码ABO血型代码证件类型手术切口愈合等级代码疾病诊断类别代码用药途径代码支付方式代码药物剂型代码标本类别代码门诊费用分类代码住院费用分类代码输血品种代码12行业标准人员字典在岗状态人员类别科室字典病区字典药物类型代码药品字典收费项目字典病人身份字典检验项目字典检验类型字典门诊诊断字典医嘱字典患者付费类别高值耗材字典检查项目字典检查项目分组患者域分类低值耗材字典收费项目分组字典节假日字典处方类型字典药品包装单位计量单位字典药品的制药厂信息药品库房字典药品名称字典药品批发商信息毒麻标志药品类别常用频率职称字典RH血型与患者关系输血目的检查部位医嘱类型医嘱执行状态就诊状态体格检查项目布尔费用状态账单类别代码检查类型血液特殊要求用血紧急程度财务科室字典人员职称关系字典检验子项目字典手术切口愈合等级字典手术切口类型字典54院内字典7国内标准3国际标准术语实施情况术语消费系统系统名称服务名称HIS住院13HIS门急诊21公用服务27LIS检验4ERP8海泰电子病历2移动护理1合计76术语提供系统HIS门急诊32Centricity®RISCE1ECT/PETCT13UIS11心血管信息管理系统（CVIS）1LIS检验10LIS微生物9LIS形态学7佰利亚血库管理系统14手术麻醉信息管理系统18CDR56EMPI10大医通合理用药系统3处方点评3EMR18ERP（EBS）3移动护士站19院内感染管理系统4会诊系统7RFID监控5SPDIS21营养膳食管理系统3电生理系统11协同办公ＯＡ管理系统(新OA)1可视化的共享文档结构定义及关联互联互通标准化改造工作：共享文档标准化医院信息平台的用户集成统一门户：平台实现的功能包括单点登录、个性化界面、系统导航、信息交流、预警功能、信息展现、信息发布等功能；从而降低用户进入系统和获得各系统提供信息的难度，使得用户获取和使用信息更直接、更方便，实现信息共享、综合利用，以促进信息的应用。支持BS/CS架构Portal：是基于web的应用，它主要作为信息系统的展现层，提供个性化、统一登录和内容整合的功能。整合就是将不同来源的信息集中展现在一张网页上。一个Portal可以具有很多个性化参数，用来调整为用户定制的内容。基于门户的用户集成医院信息平台的应用集成面向SOA的ESB；（支持协议、传输组件、服务组件、引擎组件）支持主流数据库，多种适配器；SOA的可视化（服务编排、图形化开发工具）；智能路由，消息传递的追踪机制、事件记录；HL7的遵循与策略统一通信（即时消息、短信平台、邮件、视频流媒体服务组件）业务流程管理（协同与监测）平台处理消息的时间分类统计V3消息CDA文档通过ESB实现服务注册——系统截图服务发布服务适配服务代理服务日志审计服务注册ESB提供消息传输（数据采集适配器）服务端输出服务端输入HTTPhttp客户端消息输出消息输入JMSEmail发送电子邮件文件读取文件监控文件输出文件数据删除数据查询数据插入数据输入数据更新数据库Sql执行器调用Web服务消息获取FTP上传FTP文件监控FTPFTP下载服务端输出服务端输入socket客户端Socket表输入增量表增量闪回增量CDCExcel输入增量Excel文本输入

增量文本

XML输入

数据输入字段映射字段拆分记录过滤值映射计算器存储过程表达式数据库查询SQL执行器文件传输协议传输Web服务引用数据转换映射自定义组件记录拆分消息输出消息输入AMQ消息获取文件输入文件输出文件获取转换映射Java转换XML转换文本转换流程控制分支合并循环抛出异常连线ESB提供消息传输——系统截图ESB提供消息传输——系统截图为医院ESB提供可自定义、可视化的路由配置基于医院信息平台的应用一卡通；CPOE全局视图；电子病历浏览器；BI应用管理决策支持；临床决策支持；科研分析利用；患者公众服务；多学科会诊；其他建设思路1：标准化集成，一体化应用LISRISHISEMR医院信息平台LISOA……HRPPACS建设思路2：院内业务协同，跨区域信息共享建设思路3：从平台到应用的系统解决方案ESBETL消息中介……数据应用标准系统接入标准……管理知识医学知识药学知识……EMPI主题库药学知识……EMR浏览主题数据分析ODS全局共享库……从技术走向应用专业集成的关键是要有领域专业知识，须从技术走向应用，不仅仅是一个ETL工具，应包括标准制定、标准接入、行业中间件、数据应用医院专业信息平台系统行业中间件知识标准通用平台工具建设思路4：医院信息平台的共享数据沉淀

–全局标准共享数据信息平台源端点目的端点2共享库目的端点1采集推送沉淀（整合）--共享数据沉淀过程建设思路5：基于信息平台的医院整体管控预置了各类标准、规范、管理KPI的分析管控模型，帐套式的管理模型，组件式实施方案。记录整合管控创新业务处理整合一体化管控（业务、运营）服务（业务）创新医院全面医疗信息整合与管控平台业务信息化HIS、CIS、HRP以电子病历为核心的医院信息平台（HIP)基于整合与管控平台的创新应用信息化成熟度业务价值建设思路6：夯实基础，稳步提升财务核算供应链管理资产管理预算管理协同管理建设思路7：基于信息平台的临床与运营一体化成本管理财务核算供应链管理资产管理绩效管理预算管理协同管理人力资源管理物流信息流就诊离院分诊收费/缴款预约清单取号/挂号就诊配液/配发药出院入院病人出院结算医生/护士手术室/ICU

回访住院门诊检查检验药品管理医技注射/治疗配发药/中药代煎绩效管理成本管理人力资源管理基于电子病历的医院信息平台资金流病人就医医生诊疗科研教学经营管理后勤服务….医疗服务行云流水PACSHISEMRRISLISCISESBECG……统一对外接口标准数据库主题库数据标准库云计算物联建设思路8：医院信息平台发展路线图PACSEMRLISHISECG……网状型PACSHISEMRRISLISCISECG……ESB统一对外接口总线型PACSHISEMRRISLISCISECG……ESB统一对外接口数据沉淀型标准数据库主题库数据标准库管控型PACSHISEMRRISLISCISESBECG……统一对外接口标准数据库主题库数据标准库电子病历综合管理运营管控门诊诊疗住院诊疗医技协调药品管理区域卫生信息平台医院信息平台生态型我们目前所处阶段CONTENTS目录医院信息平台建设的必要性及思路01测评的基本要求02定量测评的解读03定性测评指标的解读0405相关案例及评审策略测评的主要内容与目的医院信息互联互通标准化成熟度测评是以卫生信息标准为核心，以信息技术为基础，以测评技术为手段，以实现信息共享为目的。电子病历数据电子病历共享文档医院信息平台标准符合情况医疗机构内部医疗机构与区域卫生信息平台之间实际应用效果实现信息共享为最终目的测评内容数据资源标准化建设；30分互联互通标准化建设；40分基础设施建设；15分互联互通应用效果；15分

数据资源标准化建设数据资源标准化建设主要针对电子病历相关数据标准进行符合性测评，测评指标包括两个方面：数据集标准化建设和共享文档标准化建设。数据集标准化建设，根据《WS445-2014电子病历基本数据集》的要求，对数据类型、表示格式、数据元值及代码等数据元属性的标准化程度进行定量指标测试。共享文档标准化建设，根据《电子病历共享文档规范》的要求，对其结构、内容的规范性进行定量指标测试。互联互通标准化建设

互联互通标准化建设主要是针对基于电子病历的医院信息平台或信息管理系统在互联互通标准化方面的测评，测评指标包括三个方面：技术架构情况、互联互通服务功能和平台运行性能情况。技术架构情况主要是对测评对象的信息整合方式、信息整合技术、信息资源库建设以及统一身份认证及门户服务等定性指标进行测评。互联互通服务功能主要根据《WS/T447-2014基于电子病历的医院信息平台技术规范》的要求，对测评对象的基本服务功能进行定量指标测试。平台运行性能情况主要对体现平台实际运转情况的一些指标，如基础服务、电子病历整合服务、电子病历档案服务等的响应时间进行定量指标测试。基础设施建设

基础设施建设主要是对信息平台数据中心的基础设施建设进行测评，测评指标包括四个方面：硬件基础设施情况、网络及网络安全情况、信息安全情况和业务应用系统（生产系统）建设情况。硬件基础设施情况主要对平台的服务器设备、存储设备以及网络设备等的配置、实现技术等定性指标进行测评。网络及网络安全情况主要对平台或相关业务系统的网络带宽情况、接入域建设、网络安全等定性指标进行测评。信息安全情况主要对医院信息平台或集成平台的环境安全、应用安全、数据安全、隐私保护、管理安全等定性指标进行测评。业务应用系统（生产系统）建设情况主要对医院临床服务系统建设情况、医疗管理系统建设情况以及运营管理系统建设情况等定性指标进行测评。互联互通应用效果互联互通应用效果主要针对基于电子病历的医院信息平台或管理系统在互联互通应用效果方面的测评，测评指标包括两个方面：基于平台的应用建设情况及利用情况、平台联通业务范围。基于平台的应用建设情况及利用情况主要对基于平台的公众服务应用系统、基于平台的医疗服务应用系统和基于平台的卫生管理应用系统的建设情况及利用情况等定性指标进行测评。平台联通业务范围主要对平台内联通的业务系统和平台外联通业务系统数量等定性指标进行测评。等级划分等级分级要求一级部署医院信息管理系统,住院部分电子病历数据符合国家标准。二级部署医院信息管理系统,门（急）诊部分电子病历数据符合国家标准。三级初步建成医院信息集成系统或平台，实现电子病历数据整合；建成独立的电子病历共享文档库，住院部分电子病历共享文档符合国家标准；实现符合标准要求的电子病历档案服务；集成系统或平台上的应用功能（公众服务应用、医疗服务应用、卫生管理应用）数量不少于6个；连通的业务系统（临床服务系统、医疗管理系统、运营管理系统）数量不少于6个；联通的外部机构数量不少于2个。等级划分等级分级要求四级乙等初步建成基于电子病历的医院信息平台；建成基于平台的电子病历共享文档库，门（急）诊部分电子病历共享文档符合国家标准；平台实现符合标准要求的注册服务以及与上级平台的基础交互服务；平台上的应用功能（公众服务应用、医疗服务应用、卫生管理应用）数量不少于13个；连通的业务系统（临床服务系统、医疗管理系统、运营管理系统）数量不少于15个；联通的外部机构数量不少于3个。四级甲等建成较完善的基于电子病历的医院信息平台；建成基于平台的独立临床信息数据库；平台实现符合标准要求的电子病历整合服务、就诊信息查询及接收服务，基本支持医疗机构内部标准化的要求；连通的业务系统（临床服务系统、医疗管理系统、运营管理系统）数量不少于24个；联通的外部机构数量不少于4个。五级乙等法定医学报告及健康体检部分共享文档符合国家标准；平台实现符合标准要求的术语和字典注册、与上级平台交互的共享文档检索及获取服务；平台实现院内术语和字典的统一，实现与上级平台共享文档形式的交互；平台上的应用功能（公众服务应用、医疗服务应用、卫生管理应用）数量不少于15个；平台初步实现与上级信息平台的互联互通；联通的外部机构数量不少于5个。五级甲等平台实现符合标准要求的与上级交互的术语和字典调用及映射服务、预约安排及预约服务；通过医院信息平台能够与上级平台进行丰富的交互，实现医院与上级术语和字典的统一；平台实现丰富的跨机构的业务协同和互联互通应用；联通的外部机构数量不少于6个。等级划分一级是对采纳、应用电子病历数据标准的基本要求，医疗机构的住院电子病历数据应符合标准中对数据元属性的要求。二级是在满足一级要求的基础上，增加了对门（急）诊电子病历数据的要求，电子病历数据完全符合标准要求，逐步提高对电子病历数据标准的采纳、应用水平，为规范电子病历数据的传输和共享提供标准数据。三级是在满足二级要求的基础上，住院电子病历共享文档符合标准，从单纯的“数据”维度测评扩展为包括共享文档、医院信息平台交互服务、医院信息平台建设、平台基础设施建设和实际应用效果的“多维度”测评，是从数据采集到数据应用的进一步规范，初步实现医院信息集成系统或平台，实现电子病历数据整合。等级划分四级乙等是在满足三级要求的基础上，门（急）诊电子病历共享文档符合标准，初步建成基于电子病历的医院信息平台和电子病历共享文档库，且注册服务、与上级平台的基础交互服务符合标准要求，并进一步规范了医院信息平台建设、平台基础设施建设和实际应用效果等内容。四级甲等是在满足四级乙等要求的基础上，建成较完善的基于电子病历的医院信息平台和基于平台的独立临床信息数据库，平台服务基本支持医疗机构内部标准化的要求，平台上的应用、平台内、外联通的业务系统数量符合标准要求。等级划分五级乙等是在满足四级甲等要求的基础上，法定医学报告及健康体检共享文档符合标准，平台实现院内术语和字典的统一以及与上级平台共享文档形式的交互，满足院内业务协同和管理决策支持，医院信息平台的性能满足接入上级信息平台的要求，初步实现与上级信息平台的互联互通。五级甲等是在满足五级乙等要求的基础上，医院信息平台实现与上级信息平台进行丰富的交互且医院信息平台的交互服务完全满足医疗机构内部标准化的要求，医院与上级平台实现术语和字典的统一，实现跨机构的业务协同和互联互通应用。定量指标与定性指标分值比大项评测内容指标分类分值小计数据资源标准化建设情况数据集标准化情况定量指标15分30分共享文档标准化情况定量指标15分互联互通标准化建设情况技术架构情况定性指标10分40分互联互通服务功能定量指标25分平台运行性能情况定量指标5分基础设施建设情况平台硬件基础设施情况定性指标5分15分网络及网络安全情况定性指标5分信息安全情况定性指标2分业务应用系统（生产系统）建设情况定性指标3分互联互通应用效果基于平台的业务应用建设情况及利用情况定性指标9分15分平台联通业务范围定性指标6分定量：定性=6:4测评内容的指标达标要求

一级二级三级四级乙等四级甲等五级乙等五级甲等2.1数据标准建设情况（满分15分）10分15分15分15分15分15分15分2.2共享文档建设情况（满分15分）——13分14分14分15分15分3.1平台技术架构（满分10分）——6分7分8分10分10分3.2平台服务功能（满分25分）——9.5分12分18.7分21分25分3.3运行性能（满分5分）———————4.1硬件基础设施情况（满分5分）——3分3.8分4分4.9分5分4.2网络及网络安全情况（满分5分）——3.6分4.4分4.8分5分5分4.3信息安全情况（满分2分）——1.4分1.6分1.7分1.8分2分4.4业务应用系统建设情况（满分3分）——1.5分1.9分2.2分2.5分3分5.1基于平台的业务应用建设情况（满分9分）——6分8分8分9分9分5.2平台联通业务范围（满分6分）——1分2.3分3.6分5.8分6分各等级最低等级分（达标分数）10分15分60分70分80分90分95分测评分为两个部分三个环节实验室产品测试专家文件审查现场查验重点针对数据资源标准化建设（电子病历数据集、共享文档）和互联互通标准化建设中的互联互通服务功能等定量测试指标，在实验室模拟环境中进行标准符合性验证。定性测试针对技术架构。针对技术架构、基础设施建设以及创新服务应用效果等定性评价指标，结合申请机构提交的评估问卷及相关证明材料，采用文件审查、答疑等方式由专家对每个定性指标进行评审。包括实验室定量测试指标的现场抽测、平台运行性能现场测试、文审阶段专家质疑指标现场查验，以及对平台实现的互联互通和创新服务应用效果进行现场核实等，采用听取汇报、查阅材料、访谈、参观演示等方式由专家对现场查验指标进行评审。产品测试项目应用评价定性与定量相结合定性与定量相结合原则是指对于不同的测试内容，或采用测试工具自动测试，再根据测试结果进行定量评分，或由测评专家进行人工定性评价。电子病历数据1电子病历共享文档2技术架构1基础设施建设2互联互通服务3运行性能4

互联互通应用效果3定量测试定性评审《电子病历基本架构与数据标准》《WS

445-2013电子病历基本数据集》《WS

xxx-20xx电子病历共享文档规范》《WS

xxx-20xx医院信息平台基本交互规范》《基于电子病历的医院信息平台建设技术解决方案（1.0版）（卫办综发〔2011〕39号）》、《WS447-2013基于电子病历的医院信息平台技术规范》CONTENTS目录医院信息平台建设的必要性及思路01测评的基本要求02定量测评的解读03定性测评指标的解读0405相关案例及评审策略数据集标准化情况（15分）——定量指标一、评审内容：电子病历基本数据集——17个

各个数据集有若干个子集，如住院病程记录有15个子集二、评审指标：无此数据有且完全符合国家标准有，部分符合国家标准三、评分说明：有且完全符合国家标准，得分；其它情况均不得分平台或医院信息管理系统所采集的数据完全覆盖标准要求的数据元数量，且表示格式、数据类型、允许值等符合标准；平台字典库符合标准；业务系统的数据映射四、选测说明：中医住院病案首页子集电子病历基本数据集第6部分：治疗处置-助产记录1、数据资源标准化建设情况（30分）1、数据资源标准化建设情况（30分）共享文档标准化情况（15分）——定量指标一、评审内容：《电子病历共享文档规范》：54个共享文档二、评审指标：无此文档有且完全符合国家标准

有，部分符合国家标准三、评分说明：有且完全符合国家标准，得分；其它情况不得分四、选测说明：电子病历共享文档规范第14部分待产记录电子病历共享文档规范第15部分阴道分娩记录电子病历共享文档规范第16部分剖宫产记录电子病历共享文档规范第33部分中医住院病案首页法定医学报告及健康体检属第五级数据资源标准化建设情况（30分）2、互联互通服务功能（25分）——定量指标等级服务三级个人身份注册服务医疗卫生人员注册服务医疗卫生机构注册服务电子病历档案服务四级电子病历整合服务与区域卫生信息平台的基础交互服务就诊信息接收服务就诊信息查询服务五级基础服务与区域卫生信息平台的交互服务互联互通服务功能主要根据《WSxxx-20xx基于电子病历的医院信息平台技术规范》的要求，对测评对象的基本服务功能进行定量指标测试。10大服务类型42个服务项3、平台运行性能情况(5分)——定量指标序号测评内容1基础服务平均响应时间

（新增个人注册、个人信息查询）2电子病历整合服务平均响应时间3电子病历档案服务平均响应时间

（电子病历文档注册服务、电子病历文档调阅服务）评分说明：主要通过查看服务运行的后台日志，获取其起止时间的方式进行测试：单服务运行的时间，非并发用户执行时间1秒以内得1分1-3秒得0.8分3-5秒得0.5分5-10秒得0.2分10秒以上不得分CONTENTS目录医院信息平台建设的必要性及思路01测评的基本要求02定量测评的解读03定性测评指标的解读0405相关案例及评审策略1、互联互通标准化建设之技术架构情况(10分)——定性指标信息整合方式三级：数据层面整合，应用系统的数据库系统之间的数据交换和共享以及数据之间的映射转换四级：应用层面整合：应用程序之间实时或异步交换信息和相互调用信息整合技术□非总线技术：包括单体系统技术、单体系统和点对点混合技术□单体系统和总线混合技术□总线技术：平台通过企业服务总线（ESB）或消息中间件实现服务注册、服务发布和服务适配现场查验指标证明性论述内容1评审内容编号评审指标分值等级要求评分说明得分3.1.1信息整合方式√数据层面整合：应用系统的数据库系统之间的数据交换和共享以及数据之间的映射转换2三级满足要求得分，否则不得分2医院CDR临床数据中心实现数据整合和共享：医院在2012年建设集成信息平台（ESB），将包括HIS、LIS、PACS、手麻、体检等等在内的所有主要信息系统重新按HL7标准化的接口整合，并在此基础上建设CDR，整合了包括PES、LIS、PACS、HIS、EMR等在内的各类医院临床数据库数据信息，CDR中的数据不再是业务流程数据，而是存储患者的临床结果数据，并把数据标准化，为患者门户等其他应用提供好数据准备，我院采用卫生行业标准【电子病历基本数据集】作为参考，来制定数据原型及存储结构，并依据医院业务系统，确定了患者基本信息、基本健康信息、医疗费用记录、门（急）诊病历、中西药处方、一般手术记录、住院病案首页、入院记录等16个临床数据集。(—5级）信息整合技术单体系统是整个系统有统一的数据模型和数据库（或分布式数据库），消除了各系统之间接口问题。单体系统和点对点混合是医院管理信息系统由一家软件供应商提供，PACS，LIS由其他供应商提供，还包括ERP系统，OA系统，门户网站等异构系统。单体系统和总线混合是平台基于HIS、电子病历等业务系统，但通过消息方式可与其它异构系统交互；总线采用标准方式，提供消息传输机制，建立服务动态松耦合机制，实现了各集成应用之间可管理的接口透明互联互通标准化建设情况（40分）技术架构情况(10分)——定性指标三、信息资源库三级□具备独立的电子病历共享文档库四级甲等：□具备基于医院信息平台独立的临床信息数据库信息资源库——具备基于医院信息平台独立的临床信息数据库（五级）文档存储库应负责将基于活动的，进行过标准化转换的临床文档，以明晰、安全和持久的方式进行存储。文档存储库内容应符合卫生部《电子病历基本架构与数据标准（试行）》的规定。文档注册库应提供文档存储库的临床文档索引信息，内容应包括卫生部《电子病历基本架构与数据标准（试行）》中文档信息模型中文档头的H.01文档标示、H.02服务对象标示、H.03人口学、H.04联系人、H.05地址、H.06通讯、H.07医保、H.08卫生服务机构、H.09卫生服务者、H.10事件摘要数据组的规定。临床信息数据库即CDR（ClinicalDataRepository），是EMR数据存储中心，文档库是CDR的表现形式之一；是以病人主索引为基础的，临床及关联数据的总成；CDA文档库与CDR均是基于平台的物理存在的数据管理与存储方式；临床数据中心(CDR)-数据量53个系统31个应用软件商其中23个系统接入CDR410万患者记录9.5亿条临床数据26万平台数据交互量/日均20万CDR数据交互量/日均1600万临床数据增长/月均现场查验指标(五级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分3.1.3信息资源库（5）√具备基于医院信息平台独立的临床信息数据库0.5五级满足要求得分，否则不得分0.5临床信息数据库应用截图CDR实体关系图统一身份认证及门户服务（五级）一、采用开放的软件标准协议如Webservice、XML、XSL、JavaScript、JSP、CSS等二、支持代理认证方式

一个数字化医院，大部分都由多个公司参与建设，不同公司产用的标准、协议不同，要达到统一身份认证及门户服务，采用代理认证的方式，是比较通用的方式。应提供专用的认证模块对访问平台系统的用户和系统进行身份鉴别，并对鉴别数据进行保密性和完整性保护，应选择以下身份认证机制中的两种或两种以上组合进行身份认证：基于PKI/CA体系的数字证书认证方式：用户名/口令认证方式：基于人体生物特征识别的认证方式；其他具有相应安全强度的认证方式。三、支持SSO单点登录《基于电子病历的医院信息平台技术规范》中指出，平台应支持单点登录系统功能，用户只经过一次身份认证即可访问不同的业务系统。用户一次登录后，就可以依靠认证令牌在不同系统之间切换65Portal功能：权限控制功能信息院长医生科长授权管理身份认证权限管理员单点登陆单点登陆单点登陆数据应用现场查验指标(五级)证明性论述内容业务系统单点登陆配置认证服务器截图现场查验指标-单点登陆2、基础设施建设情况(15分)

——定性指标

测评指标包括四个方面：硬件基础设施情况、网络及网络安全情况、信息安全情况和业务应用系统（生产系统）建设情况。硬件基础设施情况主要对平台的服务器设备、存储设备以及网络设备等的配置、实现技术等定性指标进行测评。网络及网络安全情况主要对平台或相关业务系统的网络带宽情况、接入域建设、网络安全等定性指标进行测评。信息安全情况主要对医院信息平台或集成平台的环境安全、应用安全、数据安全、隐私保护、管理安全等定性指标进行测评。业务应用系统（生产系统）建设情况主要对医院临床服务系统建设情况、医疗管理系统建设情况以及运营管理系统建设情况等定性指标进行测评。指导思想：基础设施：服务器设备、网络：满足日常工作的需要的同时，满足医院7*24小时可持续性的应用，采用技术代表行业先进性。安全符合《信息安全技术信息系统安全等级保护基本要求》（GB/T222239-2008）第二级要求业务应用：符合《三级医院等级评审要求》所需的应用系统基础设施之服务器平台具备专用的集成服务器；三级平台具备独立的数据库服务器；四级甲等集成服务器、应用服务器、数据库服务器是否采用了虚拟化及云计算技术；五级乙等；集成服务器、应用服务器、数据库服务器等系统是否提供标准化的接口以支持监控和管理功能：五级乙等；是否使用了统一的服务器管理软件或平台：五级甲等；基础设施之存储医院信息平台是否具有离线存储能力，备份级的存储，包括磁带、光盘（DVD\BD）或磁带库等：四级乙等；平台存储是否具有虚拟化能力：五级乙等；平台存储是否具有连续数据保护（CDP）能力：五级甲等；基础设施之网络设备在安全性方面、数据流量方面、性能方面均具有监控和控制手段，可以进行远程管理和故障诊断：五级乙等；医院数据中心的无线网络设备应用：五级乙等；现场查验指标(五级)证明性论述内容医院在2009年及2013年分别投资采购网络安全设备、上网行为管理系统及IBM、H3CIMC专业管理监控软件应用管理系统，对服务器、网络设备进行实时运行状态及性能监控管理，对网络流量进行监控，并可通过网管软件对设备进行远程登录控制。1、IBM、H3CIMC管理平台。2、EAD端点准入防御控制管理。3、智能上网行为管理、安全管理设备及系统。我院运行的网络设备均可通过H3CIMC网管软件进行管控，同时对设备进行各种安全方面、性能指标方面以及数据流量的监控详见右图：评审内容编号评审指标分值等级要求评分说明得分4.1.3网络设备（19）√在安全性方面、数据流量方面、性能方面均具有监控和控制手段，可以进行远程管理和故障诊断0.14五级满足要求得分，否则不得分0.14现场查验指标(五级)证明性论述内容通过H3CIMC网管软件可以对网络设备进行登录访问，提高管理效率，如下图：现场查验指标—无线证明基础设施之网络安全具有网络安全审计系统，用于监视并记录网络中的各类操作，分析网络中发生的安全事件：四级甲等；具有网络设备防护措施，如对登录网络设备的用户进行身份鉴别，用户名必须唯一；对网络设备的管理员登录地址进行限制；口令设置需3种以上字符、长度不少于8位，并定期更换；具有登录失败处理功能，失败后采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；启用SSH等管理方式，加密管理数据，防止被网络窃听等手段有效：四级乙等；基础设施之网络安全具有网络安全审计系统，用于监视并记录网络中的各类操作，分析网络中发生的安全事件：四级甲等；具有网络设备防护措施，如对登录网络设备的用户进行身份鉴别，用户名必须唯一；对网络设备的管理员登录地址进行限制；口令设置需3种以上字符、长度不少于8位，并定期更换；具有登录失败处理功能，失败后采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；启用SSH等管理方式，加密管理数据，防止被网络窃听等手段有效：四级乙等；医院信息平台安全等级不低于2级业务信息安全等级不低于二级系统服务安全等级不低于二级医院信息平台安全等级不低于二级《电子病历基本规范（试行）》，其中第二章第十三条明确规定：“电子病历系统应当满足国家信息安全等级保护制度与标准”。《信息系统安全等级保护管理办法》是设计的基本依据。GB/T22240-2008《信息系统安全等级保护定级指南》安全技术保障\安全管理设计一、安全技术保障确定保护对象计算环境安全区域边界安全通信网络安全安全管理中心二、安全管理设计安全管理制度安全管理机构人员安全管理系统建设管理系统运维管理三、安全管理措施实现四、按照《电子病历基本规范（试行）》以及相关法规，可以采取的技术手段如下：身份保护和鉴别服务身份管理服务访问控制服务加密服务数字签名服务匿名化服务应用审计服务许可指令管理服务基础设施之信息安全环境安全：有专业机房，机房的防磁、防尘、防水、防火、防雷、防静电及温控性能符合国家标准要求；应用安全：安全审计覆盖每个用户，对应用系统的重要事件进行审计；具备软件容错能力：平台及核心业务是否有容错，如退药数量不能大于领药数量、对医嘱内容的自动逻辑检查等；有数据痕迹修改和访问控制功能;支持CA认证;基础设施之信息安全数据安全：有安全、完善的数据库备份措施；具有数据完整性（数据故障恢复）措施；数据传输进行加密处理；医院信息平台中涉及到医疗数据的传输、存储，可以采用电子签名及时间戳等相关技术来保证医疗数据的完整性以及可追溯性基础设施之信息安全隐私保护：提供数据访问警示服务：当医务人员因工作需要查看或访问非直接相关患者的电子病历资料时，应警示使用者依照规定使用患者电子病历资料；提供对电子病历进行患者匿名化处理：包括患者的隐私和安全，确保在信息平台中以及提供正常医疗服务以外的传递中使用的资料不向非授权用户透露患者的身份。提供许可指令管理服务；提供数据保密等级服务；支持对关键个人病历信息（字段级、记录级、文件级）进行加密存储保护：进行数据存储加密，加解密文件和其它数据块，用于保护在联机存储、备份或长期归档中的数据；管理安全：有机房进出控制和监控系统；建立了较健全的安全管理制度；现场查验指标(四级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分4.3.2应用安全（27）√安全审计覆盖每个用户，对应用系统的重要事件进行审计0.08四级满足要求得分，否则不得分0.08安全审计覆盖每个用户，对应用系统的重要事件进行审计。医院于2013年采购专业防统方及内网数据库审计管理系统，安全审计覆盖每个用户，对应用系统的重要事件进行审计。（信息中心负责技术、院纪

委每天通过系

统对重点用户

进行监控。现场查验指标(五级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分4.3.2应用安全（28）√有数据痕迹修改和访问控制功能0.07五级满足要求得分，否则不得分0.07电子病历具有数据痕迹修改功能电子医嘱具有数据痕迹修改功能HIS系统具有访问控制功能现场查验指标(五级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分4.3.2应用安全（29）√支持CA认证0.07五级满足要求得分，否则不得分0.07以下为我院医生开医嘱时电子签名应用界面《数字证书及电子密钥管理办法》及许可证现场查验指标(三级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分4.3.4隐私保护(30)√提供数据访问警示服务0.17三级满足要求得分，否则不得分0.17现场查验指标(四级)证明性论述内容评审内容编号评审指标分值等级要求评分说明得分4.3.4隐私保护(31)√提供对电子病历进行患者匿名化处理0.08四级满足要求得分，否则不得分0.08基础设施之业务系统建设情况临床服务系统建设情况：22个可选，其他可填；医疗管理系统建设情况：11个可选，其他可填；运营管理系统建设情况：7个可选，其他可填；3、互联互通应用效果——定性指标

测评指标包括两个方面：基于平台的业务应用建设情况及利用情况、平台联通业务范围。一、基于平台的业务应用建设情况及利用情况：基于平台的公众服务应用系统（手机、自助、公众平台）基于平台的医疗服务应用系统（医疗质量与安全、一卡通、电子病历浏览器应用等）基于平台的卫生管理应用系统的建设情况及利用情况（效率和负荷指标）二、平台联通业务范围：平台内联通业务（临床、管理、运营）平台外联通业务（区域平台、外部机构）采用听取汇报、查阅材料、访谈、参观演示等方式由专家对现场查验指标进行评审。现场