医疗数据质量与安全管理课件

医疗数据质量与安全管理首都儿科研究所附属儿童医院 于雪梅医疗数据质量与安全管理首都儿科研究所附属儿童医院 于雪梅1123技术架构数据质量数据安全目

录CONTENTS123技术架构数据质量数据安全目录201

技术架构01技术架构3医院信息系统建设医院信息集成医疗业务HIS（门诊、住院）电子病历、移动护理、门诊输液急诊（分级评估、留观、抢救）临床路径、病历质控、院感、传染病监测不良事件、医患纠纷

……医疗保障PACS/RIS、超声、超声心动LIS、药事管理、病理手术麻醉、重症监护、心电、脑电、机电、肺功能、营养、输血、供应室消毒包追溯、卫生材料、高值耗材……医疗服务预约管理、排队叫号自助建卡、取号、自助缴费、自助打印微信报告查询、微信用药指导院内导航…...运营管理人力资源、固定资产、物流管理成本核算、财务管理、预算管理、合同管理、BI（院长、职能处室、业务科室）OA、科研项目管理……系统集成病人主索引患者360视图闭环管理、全文检索临床知识库数据质量报告……协同服务统计上报HQMS上报电子病历共享医改综合监测平台专科远程会诊廊坊医疗协作平台……医院信息系统建设医院信息集成医疗业务HIS（门诊、住院）不良4数据中心建设HISEMRLISRIS/PACS血库当前生产系统数据汇集OracleExcelSQL

ServerPDF……升级前老系统病理排队叫号物流手麻人力资源检查预约急诊多厂商系统结构化非结构化文件半结构化超声重症移动护理数据仓库数据湖完全集中式：一体逻辑集中式：SOA归档集中式：仓库数据中心建设HISEMRLISRIS/PACS血库当前生产系5基于数据中心的应用数据中心患者360视图医疗闭环管理病历质控管理专科/专病临床数据库数据上报管理医疗指标监测系统运营指标监测系统临床知识库影像ECG（心电）手术麻醉LIS（检验）病理临床病历文书用药生命体征患者信息基于数据中心的应用数据中心患者360视图医疗闭环管理病历602

数据质量02数据质量7数据质量常见问题逻辑合理（及时性）与医疗行为的符合度系统间关联字段内容标准化符合度一致性 完整性整合性

准确性数到用时方恨‘少’质控评价临床科研辅助决策数据质量常见问题逻辑合理（及时性）系统间关联字段标准化一致性8医疗数据质量常见问题系统设计问题医学术语标准化逻辑校验项跨系统集成共享实际操作问题手术结束时间输血开始结束时间会诊申请和结果临床科研数据专科电子病历模板使用数据的人和提供数据的人都困惑医疗数据质量常见问题医疗数据质量系统设计问题实际操作问题临床科研数据医疗数据质量9医疗质量管理患者安全：合理用药、输血安全……

医疗质量评价：重症监护评价、外科手术评价……

临床专业能力提升临床指南：智能辅助（临床路径、用药指导、机器学习……)

临床科研：精准医疗、罕见病例……

临床培训：基层培训、临床规培……

卫生经济学需求DRGS医保控费……

医疗数据质量管理目标映射推升数据质量医疗质量提升数据服务能力医疗质量管理临床专业能力提升卫生经济学需求医疗数据质量管理目10定量评分、整体分级（0-8）局部：单个项目综合评分=

功能评分×

有效应用评分×

数据质量评分；

整体：单项分相加，总分不能低于该级别及格分——

基本项：必须实现、80%

应用、0

.

5——

选择项：补齐2

/

3

、50

%

应用、0

.

510个角色、39个项目病区医生、病区护士门诊医生、检查科室检验处理、治疗信息医疗保障、病历管理基础保障、信息利用三个维度系统功能、有效应用数据质量数据质量系数一致性=数据记录对应的项目中与字典内容一致的记录数/数据记录项的总记录数完整性=

项目内容完整（或内容效果合理字符）记录数/项目总记录数整合性=对照项可匹配数/项目总记录数及时性=数据记录内容符合逻辑关系时间项数量/考察记录时间项目总数量电子病历分级标准框架定量评分、整体分级（0-8）10个角色、39个项目三个维度数11总则02

数据质量治理实践

总则02数据质量治理实践 12数据治理架构数据管控体系架构组织体系数据使用者（领导决策层）数据管理者（IT管理层）数据生产者（业务层）管理体系制定数据标准（定义标准、使用标准）制定数据管理机制（管理流程、权责关系）制定数据应用规则（数据集成、分发规则）制定数据模型（统一数据视图）技术体系数据探查数据清洗、质量提升数据集成、监控数据安全执行体系业务梳理数据分析绩效评估PDCA循环管控机制数据治理架构组织体系管理体系技术体系执行体系13数据治理闭环管理平台汇聚数据算法自动检测评估数据质量报告存量：回顾算法处理实现治理增量：前瞻环节质控（系统设计、信息技术、接口改造、流程优化、制度保障）业务系统数据利用识别问题数据治理闭环管理平台汇聚数据算法自动检测评估数据质量报告存量14医院数据治理关注要点数据一致性数据完整性数据整合性数据及时性相辅相成、共生共治医院数据治理关注要点数据一致性数据完整性数据整合性数据及时性15第一阶段：以标准为基础02

数据质量治理实践

第一阶段：以标准为基础02数据质量治理实践 16医院基础数据梳理HRP128HIS108EMR28LIS21RIS27…手术血库重症字典数量众多相同字典不同字段相同字典不同内容相同字典不同编码相同字典不同参考标准数据标准化医院基础数据梳理HRP128HIS108EMR217医院基础数据梳理数据标准化医院基础数据梳理数据标准化18医院基础数据梳理数据标准化在院形式字典专业技术职务字典行政职务标准字典户口性质行业名称职业名称专业名称干部职务名称干部职务级别学历代码学位名称奖励名称荣誉名称政治面貌出国目的党派团体性别字典民族字典婚姻状况字典国别字典行政区域字典地区字典街道字典家庭关系字典从业状态字典专业类别字典血型字典Rh血型代码医疗付费方式字典门诊账单码字典住院账单码字典票据类型字典付款方字典给药方式字典常用频率字典医嘱类型字典标本类型字典检验分类字典检查部位字典麻醉方式字典手术级别字典手术切口类别切口愈合情况字典入院情况字典入院途径字典入院病情字典号别字典号名字典号类字典预约类型字典费别字典交易类型字典项目核算码字典交费状态字典财务核算码字典项目分类字典新项目分类字典收费项目列表费用级别字典药品单据类型列表门诊俗名诊断医嘱列表医嘱收费对照字典住院嘱托字典检验项目国际疾病分类ICD-10手术与操作字典ICD9-CM24.

离院方式字典

27护理等级字典转归字典剂型字典药性字典 行业病案质量字典 标准25国家标准2国际标准检验收费对照字典样本类型采样管检验仪器检验工作小组字典检验大分类字典检验备注短语表结果状态检验标志位字典就诊来源类型检查项目列表31.

…………205院内标准医院基础数据梳理数据标准化在院形式字典政治面貌专业类别字典麻19医院基础数据梳理数据标准化医院基础数据梳理数据标准化20医院基础数据梳理数据标准化主数据管理应用架构创建修改失效恢复EMRHISLISRIS创建修改失效恢复EMRHISLISRISMDM传统方式无法掌握医院全部基础数据无法控制修改权限各系统基础数据无法自动同步主数据方式全部主数据集中管理集中控制修改权限所有系统基础数据自动同步医院基础数据梳理数据标准化主数据管理应用架构修改失效恢复EM21第二阶段：以闭环为核心02

数据质量管理实践

第二阶段：以闭环为核心02数据质量管理实践 22医疗业务闭环关键数据集数据完整性分类业务项目及具体内容门诊门诊患者基本信息预约与挂号信息患者缴费信息（含医保）门诊就诊时间闭环信息门诊就诊信息门诊诊断信息门诊病历记录门诊医嘱闭环麻醉检验申请、样本采集、报告检查申请、预约与报告药品处方与发药信息手术配血门诊诊疗信息 输液一般皮科科、用血肌肉注射疗（眼科、耳鼻喉、外腔）办理入院急诊留观抢救住院病人管理与入院评估住院费用信息（含医保）、住院诊断信息首页病程、、治住院完整病历文书 护理记录、口药历质控住院医嘱闭环管理检验申请、样本采集、报告检查申请、预约与报告药品处方与发药信息治疗闭环手术、麻醉配血、用血输液、肌注、静推监护抢救出院随访、复诊预约医疗业务闭环关键数据集数据完整性分类业务项目及具体内容门诊门23医疗业务闭环关键数据集数据完整性环节医嘱信息收费信息 采样信息 送检信息 样本签收信息 核收信息 样本上机信息报告及审定 危急值处置 外送检验检验闭环医嘱号统内部）对应收费项目编码（系采样人编码号）报告单号（条码

通知时间外送医嘱号医嘱名称对应收费项目名称采样人姓名送检人编码 签收科室编码 核收科室编码

上机时间送检人姓名 签收科室名称 核收科室名称

上机结束时间审核人编码 通知人外院项目对照编码患者主索引 申请单病人ID（唯一标识检验申请单号姓名 检验项目编码性别 检验项目名称医嘱状态对应收费项目数量审核人（报告医

接收科室编码

外送检验项目师）姓名 名称国籍检验项目分类编码对应收费项目单价采样时间 接收样本时间 签收技师编码 核收技师编码条码号（申请单号）样本送达时间 签收技师名称 核收技师名称报告结果外送检验结果接收科室名称

值民族检验项目分类名称对应收费项目单位采样组编码签收时间核收时间报告产生时间院外诊断与院接收医师名称

内诊断的对照出生日期样本类型编码对应收费项目编码（红本/绿本）采样组名称签收状态核收状态打印时间处置措施记录身份证号（儿童可为空）样本类型名称对应收费项目分类编码拒收原因报告正常值（范围）处置时间病人身份容器（试管）编码对应收费项目分类名称是否超时（是/报告值标识（H/L否）联系人姓名容器（试管）名称对应收费项目核算编码危急值标识 超时时长联系人身份证号申请科室编码对应收费项目核算名称二次审核原因与患者关系申请科室名称对应收费项目自付类型编码二次审核时间联系电话申请医生编码对应收费项目自付类型名称二次审核人编码过敏史申请医生名称对应收费项目账单编码——门诊账单码——住院账单码二次审核人名称门诊/住院标识——门诊：卡号——住院：病历号申请时间对应收费项目执行科室编码二次审核状态（是/否）执行科室编码对应收费项目执行科室名称自动审核状态（是/否）执行科室名称状态标志病人诊断编码病人诊断名称外送标识项目描述采集字段完整性、标准化（基础数据字典）、空项率（必填项）、非标率（系统设计）、关联性（共享集成）、逻辑医疗业务闭环关键数据集数据完整性环节医嘱信息收费信息 采样信24手术闭环数据治理前数据合理性申请排程进手术间麻醉开始诱导完成手术开始手术结束麻醉结束出手术间进PACU出PACU来源于EMR医生手工录入申请/排程<手术开始/结束时来源于HIS及手麻申请时间<排程时间手术闭环数据治理前数据合理性申请排程进手术间麻醉诱导完成25手术闭环数据治理后数据合理性申请排程进手术间麻醉开始诱导完成手术开始手术结束麻醉结束出手术间进PACU出PACU补齐系统完善接口接入平台治理数据手术闭环数据治理后数据合理性申请排程进手术间麻醉开始诱导26基于闭环的质控核查数据关联性基于闭环的质控核查数据关联性27基于闭环的质控核查数据关联性基于闭环的质控核查数据关联性2802

数据质量管理实践 第三阶段：以临床规范为依托02数据质量管理实践 第三阶段：以临床规范为依托29医疗数据质量临床数据研究方向CRF科研数据库数据挖掘统计分析科研成果临床能力最小数据集电子病历模板病历质控书写质量诊疗规范数据治理补充数据好数据？坏数据？医疗数据质量临床数据研究方向CRF科研数据库数据挖掘统计30门诊急诊医生护理医技住院CDSS疾病鉴别诊断推荐检查推荐评估表推荐治疗方案最新权威指南文献智能搜索护理提示等覆盖全流程临床核心功能临床诊疗规范化管理CDSS监控病历中是否存在诊疗缺陷，并提醒缺陷的项目，完成规范化操作，提高临床质量临床诊疗规范化管理门诊急诊医生护理医技住院CDSS疾病鉴别诊断推荐检查推荐评估3102数据质量管理实践 小结：关键要素02数据质量管理实践 小结：关键要素32技术数据流程技术、人员，流程通过数据治理流程，医院能确保运作中各项标准、规范得以落实，保护和最大化数据资产的收益政策收益/价值数据质量管理关键要素数据治理成功要素：技术、人员、流程全院各业务部门的支持和参与设计良好的数据解决方案数据系统维护部门数据管控部门业务流程临床参与的重要性技术数据流程技术、人员，流程政策收益/价值数据质量管理关键要33解决数据问题的最好办法就是应用。数据的应用与数据的质量（管理）是一个相辅相成、相互推动的关系。不能指望数据质量问题彻底解决了，才去使用这些数据。数据质量（管理）问题是需要通过对数据的应用来解决。只有不断地使用，才能够发现存在的问题，才能够有针对性地解决数据存在的问题。更重要的是通过应用，各级管理者才会真正认识并重视数据问题，数据问题的解决就有了压力和根本动力。数据质量数据应用数据质量管理关键要素通过应用实现数据治理的闭环解决数据问题的最好办法就是应用。数据质量数据应用数据质量管理34数据质量知识图谱执行层面完整性标准化专业性本地化专科化权威性依从性持续性一切刚刚开始数据应用思考数据质量知识图谱执行层面完整性本地化依从性一切刚刚开始数据应3503

数据安全03数据安全36边界分析涉及的个人信息处理活动安全保护措施有效性分析个人权益影响分析影响程度分析可能性分析风险评价大数据安全从国家利益、社会稳定、经济发展、行业态势、舆论导向、数据依赖性等角度出发，强调全局性影响。个人信息安全保护从个人权益角度出发，强调数据处理行为以及安全事件对个人造成的影响。传统数据安全更多地从组织利益出发，强调安全事件对资产和业务影响。数据安全风险识别边界分析涉及的个人信息处理活动安全保护措施有效性分析个37第三章 网络运行安全第二节

关键信息基础设施的运行安全第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存个人信息和重要数据出境安全评估制度第四章

网络信息安全第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。总体要求：建立用户信息保护制度收集、使用个人信息的要求医疗数据与网络安全法第三章 网络运行安全第三十七条关键信息基础设施的运营者在中华38有关主管部门报告。不得泄露、篡改、损毁个人信息的要求第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向个人信息主体的权益：被遗忘权、修改权第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。第四十四条 任何个人和组织不得窃取或者以其他非法方式获得个人信息，不得非法出售或者非法向他人提供个人信息。获取和交易个人信息的禁则医疗数据与网络安全法有关主管部门报告。不得泄露、篡改、损毁个人信息的要求个人信391、 《信息安全技术 个人信息安全规范》，已发布2、 《信息安全技术

数据出境安全评估指南》，二次征求意见稿，2017年项目3、 《信息安全技术

个人信息去标识化指南》，征求意见稿，2017年项目4、 《信息安全技术

数据安全能力成熟度模型》，征求意见稿，2017年项目5、 《信息安全技术

数据交易服务安全要求》，征求意见稿，2017年项目6、 《信息安全技术

大数据安全管理指南》，征求意见稿7、 《信息安全技术

大数据服务安全能力要求》，已发布8、 《信息安全技术

个人信息安全影响评估指南》，2017年项目9、 《信息安全技术

大数据基础软件安全技术要求》，2017年项目（研究）10、《信息安全技术

大数据业务安全风险控制实施指南》，2017年项目（研究）11、《信息安全技术

数据安全分类分级实施指南》，2017年项目（研究）医疗数据与信息安全技术1、 《信息安全技术 个人信息安全规范》，已发布医疗数据与信40《个人信息安全规范》体现的个人信息保护原则个人信息控制者开展个人信息处理活动，应遵循以下基本原则：权责一致原则——对其个人信息处理活动对个人信息主体合法权益造成的损害承担责任。目的明确原则——具有合法、正当、必要、明确的个人信息处理目的。选择同意原则——向个人信息主体明示个人信息处理目的、方式、范围、规则等，征求其授权同意。最少够用原则——除与个人信息主体另有约定外，只处理满足个人信息主体授权同意的目的所需的最少个人信息类型和数量。目的达成后，应及时根据约定删除个人信息。公开透明原则——以明确、易懂和合理的方式公开处理个人信息的范围、目的、规则等，并接受外部监督。确保安全原则——具备与所面临的安全风险相匹配的安全能力，并采取足够的管理措施和技术手段，保护个人信息的保密性、完整性、可用性。主体参与原则——向个人信息主体提供能够访问、更正、删除其个人信息，以及撤回同意、注销账户等方法。个人信息安全保护原则《个人信息安全规范》体现的个人信息保护原则个人信息安全保护原41数据采集数据质量数据分级数据存储数据加密数据备份传输与交互数据标准数据安全数据展示及提取审批流程权限管理数据安全数据应用及分析数据安全数据流动中安全性薄弱，应该明确的是传输及交互的原则与标准、数据展示及提取中哪些数据敏感数据不能提取、哪些是患者隐私不能披露，在数据应用中，是否需征得患者的授权等问题。医疗数据全生命周期管理数据采集数据存储传输与交互数据展示及提取数据应用及分析数据流42合格用户不合格进入隔离区强制加固隔离区非法用户拒绝入网终端接入请求身份认证合法用户安全认证动态授权你是谁?你可做什么？你安全吗?不同用户享受不同的网络使用权限确保合适的人在合适的地点、合适的时间规范地使用网络资源确保每台终端安全可靠，U盘、软件、漏洞全面管控不会引入安全风险数据安全整体解决方案合格用户不合格隔离区非法用户拒绝入网终端接入身份认证合43原始数据医疗数据分类分级数据用途分类分级脱敏隐私规则申数数数

数请据据据

据流提脱脱

提程取敏敏

取审

规

规

记

审批则则录

计数据提取管控平台原始数据医疗数据分类分级数据用途分类分级脱敏隐申数44高级威胁检测系统互联网网关/交换机医院外网镜像流量资产风险与网关设备联动防御医院网络入侵恶意文件植入异常文件感知系统管理员威胁详情对于勒索病毒的监测可以从传播、加密、扩散三条路径进行。勒索病毒传播过程通常使用邮件、网页挂马、系统漏洞等通过部署在网络边界及核心交换上的流量分析设备（沙箱、病毒、异常流量），可以有效抓取到传播和扩散途径中的所有流量，为

防御检测打下基础勒索病毒风险防范措施高级威胁检测系统互联网网关/交换机医院外网镜像流量资产风险与45数据湖运营应当以原始数据不流出平台为基本安全运营原则，充分考虑数据挖掘与分析的必要的前提下对各类操作行为进行管控与审计。建设可视化数据处理、关联、转换工作平台，以统一的操作平台进行原始数据，数据分析，数据控制、数据应用的身份认证和访问权限管理，提高数据挖掘与分析效率。为实现数据对外开放服务的建设目标，数据湖需建设统一的数据访问形式，针对多用户数据操作实现安全管控，并针对共享数据，提供智能的数据分析平台。所有的分析均在大数据平台内部完成，只有数据结果可被提取到用户系统，所有原始数据和队列化数据可看不可取。大数据平台安全管控数据湖运营应当以原始数据不流出平台为基本安全运营原则，充分46思考小结意识 组织 团队 制度 流程 文档 追踪质量持续提高组织团队制度流程文档追踪意识团队制度流程文档追踪意识组织制度流程文档追踪意识组织团队流程文档追踪意识组织团队制度文档追踪意识组织团队制度流程追踪无法开展责任不清缺少技能无法持久没有效率缺少记录数据治理、数据安全是一个长期、复杂的系统工程，需要医院各层级的人员的参与意识组织团队制度流程无法持续文档思考小结意识 组织 团队 制度 流程 文档 追踪质量持续提高47感谢您的聆听持之以恒，方得始终感谢您的聆听持之以恒，方得始终48医疗数据质量与安全管理首都儿科研究所附属儿童医院 于雪梅医疗数据质量与安全管理首都儿科研究所附属儿童医院 于雪梅49123技术架构数据质量数据安全目

录CONTENTS123技术架构数据质量数据安全目录5001

技术架构01技术架构51医院信息系统建设医院信息集成医疗业务HIS（门诊、住院）电子病历、移动护理、门诊输液急诊（分级评估、留观、抢救）临床路径、病历质控、院感、传染病监测不良事件、医患纠纷

……医疗保障PACS/RIS、超声、超声心动LIS、药事管理、病理手术麻醉、重症监护、心电、脑电、机电、肺功能、营养、输血、供应室消毒包追溯、卫生材料、高值耗材……医疗服务预约管理、排队叫号自助建卡、取号、自助缴费、自助打印微信报告查询、微信用药指导院内导航…...运营管理人力资源、固定资产、物流管理成本核算、财务管理、预算管理、合同管理、BI（院长、职能处室、业务科室）OA、科研项目管理……系统集成病人主索引患者360视图闭环管理、全文检索临床知识库数据质量报告……协同服务统计上报HQMS上报电子病历共享医改综合监测平台专科远程会诊廊坊医疗协作平台……医院信息系统建设医院信息集成医疗业务HIS（门诊、住院）不良52数据中心建设HISEMRLISRIS/PACS血库当前生产系统数据汇集OracleExcelSQL

ServerPDF……升级前老系统病理排队叫号物流手麻人力资源检查预约急诊多厂商系统结构化非结构化文件半结构化超声重症移动护理数据仓库数据湖完全集中式：一体逻辑集中式：SOA归档集中式：仓库数据中心建设HISEMRLISRIS/PACS血库当前生产系53基于数据中心的应用数据中心患者360视图医疗闭环管理病历质控管理专科/专病临床数据库数据上报管理医疗指标监测系统运营指标监测系统临床知识库影像ECG（心电）手术麻醉LIS（检验）病理临床病历文书用药生命体征患者信息基于数据中心的应用数据中心患者360视图医疗闭环管理病历5402

数据质量02数据质量55数据质量常见问题逻辑合理（及时性）与医疗行为的符合度系统间关联字段内容标准化符合度一致性 完整性整合性

准确性数到用时方恨‘少’质控评价临床科研辅助决策数据质量常见问题逻辑合理（及时性）系统间关联字段标准化一致性56医疗数据质量常见问题系统设计问题医学术语标准化逻辑校验项跨系统集成共享实际操作问题手术结束时间输血开始结束时间会诊申请和结果临床科研数据专科电子病历模板使用数据的人和提供数据的人都困惑医疗数据质量常见问题医疗数据质量系统设计问题实际操作问题临床科研数据医疗数据质量57医疗质量管理患者安全：合理用药、输血安全……

医疗质量评价：重症监护评价、外科手术评价……

临床专业能力提升临床指南：智能辅助（临床路径、用药指导、机器学习……)

临床科研：精准医疗、罕见病例……

临床培训：基层培训、临床规培……

卫生经济学需求DRGS医保控费……

医疗数据质量管理目标映射推升数据质量医疗质量提升数据服务能力医疗质量管理临床专业能力提升卫生经济学需求医疗数据质量管理目58定量评分、整体分级（0-8）局部：单个项目综合评分=

功能评分×

有效应用评分×

数据质量评分；

整体：单项分相加，总分不能低于该级别及格分——

基本项：必须实现、80%

应用、0

.

5——

选择项：补齐2

/

3

、50

%

应用、0

.

510个角色、39个项目病区医生、病区护士门诊医生、检查科室检验处理、治疗信息医疗保障、病历管理基础保障、信息利用三个维度系统功能、有效应用数据质量数据质量系数一致性=数据记录对应的项目中与字典内容一致的记录数/数据记录项的总记录数完整性=

项目内容完整（或内容效果合理字符）记录数/项目总记录数整合性=对照项可匹配数/项目总记录数及时性=数据记录内容符合逻辑关系时间项数量/考察记录时间项目总数量电子病历分级标准框架定量评分、整体分级（0-8）10个角色、39个项目三个维度数59总则02

数据质量治理实践

总则02数据质量治理实践 60数据治理架构数据管控体系架构组织体系数据使用者（领导决策层）数据管理者（IT管理层）数据生产者（业务层）管理体系制定数据标准（定义标准、使用标准）制定数据管理机制（管理流程、权责关系）制定数据应用规则（数据集成、分发规则）制定数据模型（统一数据视图）技术体系数据探查数据清洗、质量提升数据集成、监控数据安全执行体系业务梳理数据分析绩效评估PDCA循环管控机制数据治理架构组织体系管理体系技术体系执行体系61数据治理闭环管理平台汇聚数据算法自动检测评估数据质量报告存量：回顾算法处理实现治理增量：前瞻环节质控（系统设计、信息技术、接口改造、流程优化、制度保障）业务系统数据利用识别问题数据治理闭环管理平台汇聚数据算法自动检测评估数据质量报告存量62医院数据治理关注要点数据一致性数据完整性数据整合性数据及时性相辅相成、共生共治医院数据治理关注要点数据一致性数据完整性数据整合性数据及时性63第一阶段：以标准为基础02

数据质量治理实践

第一阶段：以标准为基础02数据质量治理实践 64医院基础数据梳理HRP128HIS108EMR28LIS21RIS27…手术血库重症字典数量众多相同字典不同字段相同字典不同内容相同字典不同编码相同字典不同参考标准数据标准化医院基础数据梳理HRP128HIS108EMR265医院基础数据梳理数据标准化医院基础数据梳理数据标准化66医院基础数据梳理数据标准化在院形式字典专业技术职务字典行政职务标准字典户口性质行业名称职业名称专业名称干部职务名称干部职务级别学历代码学位名称奖励名称荣誉名称政治面貌出国目的党派团体性别字典民族字典婚姻状况字典国别字典行政区域字典地区字典街道字典家庭关系字典从业状态字典专业类别字典血型字典Rh血型代码医疗付费方式字典门诊账单码字典住院账单码字典票据类型字典付款方字典给药方式字典常用频率字典医嘱类型字典标本类型字典检验分类字典检查部位字典麻醉方式字典手术级别字典手术切口类别切口愈合情况字典入院情况字典入院途径字典入院病情字典号别字典号名字典号类字典预约类型字典费别字典交易类型字典项目核算码字典交费状态字典财务核算码字典项目分类字典新项目分类字典收费项目列表费用级别字典药品单据类型列表门诊俗名诊断医嘱列表医嘱收费对照字典住院嘱托字典检验项目国际疾病分类ICD-10手术与操作字典ICD9-CM24.

离院方式字典

27护理等级字典转归字典剂型字典药性字典 行业病案质量字典 标准25国家标准2国际标准检验收费对照字典样本类型采样管检验仪器检验工作小组字典检验大分类字典检验备注短语表结果状态检验标志位字典就诊来源类型检查项目列表31.

…………205院内标准医院基础数据梳理数据标准化在院形式字典政治面貌专业类别字典麻67医院基础数据梳理数据标准化医院基础数据梳理数据标准化68医院基础数据梳理数据标准化主数据管理应用架构创建修改失效恢复EMRHISLISRIS创建修改失效恢复EMRHISLISRISMDM传统方式无法掌握医院全部基础数据无法控制修改权限各系统基础数据无法自动同步主数据方式全部主数据集中管理集中控制修改权限所有系统基础数据自动同步医院基础数据梳理数据标准化主数据管理应用架构修改失效恢复EM69第二阶段：以闭环为核心02

数据质量管理实践

第二阶段：以闭环为核心02数据质量管理实践 70医疗业务闭环关键数据集数据完整性分类业务项目及具体内容门诊门诊患者基本信息预约与挂号信息患者缴费信息（含医保）门诊就诊时间闭环信息门诊就诊信息门诊诊断信息门诊病历记录门诊医嘱闭环麻醉检验申请、样本采集、报告检查申请、预约与报告药品处方与发药信息手术配血门诊诊疗信息 输液一般皮科科、用血肌肉注射疗（眼科、耳鼻喉、外腔）办理入院急诊留观抢救住院病人管理与入院评估住院费用信息（含医保）、住院诊断信息首页病程、、治住院完整病历文书 护理记录、口药历质控住院医嘱闭环管理检验申请、样本采集、报告检查申请、预约与报告药品处方与发药信息治疗闭环手术、麻醉配血、用血输液、肌注、静推监护抢救出院随访、复诊预约医疗业务闭环关键数据集数据完整性分类业务项目及具体内容门诊门71医疗业务闭环关键数据集数据完整性环节医嘱信息收费信息 采样信息 送检信息 样本签收信息 核收信息 样本上机信息报告及审定 危急值处置 外送检验检验闭环医嘱号统内部）对应收费项目编码（系采样人编码号）报告单号（条码

通知时间外送医嘱号医嘱名称对应收费项目名称采样人姓名送检人编码 签收科室编码 核收科室编码

上机时间送检人姓名 签收科室名称 核收科室名称

上机结束时间审核人编码 通知人外院项目对照编码患者主索引 申请单病人ID（唯一标识检验申请单号姓名 检验项目编码性别 检验项目名称医嘱状态对应收费项目数量审核人（报告医

接收科室编码

外送检验项目师）姓名 名称国籍检验项目分类编码对应收费项目单价采样时间 接收样本时间 签收技师编码 核收技师编码条码号（申请单号）样本送达时间 签收技师名称 核收技师名称报告结果外送检验结果接收科室名称

值民族检验项目分类名称对应收费项目单位采样组编码签收时间核收时间报告产生时间院外诊断与院接收医师名称

内诊断的对照出生日期样本类型编码对应收费项目编码（红本/绿本）采样组名称签收状态核收状态打印时间处置措施记录身份证号（儿童可为空）样本类型名称对应收费项目分类编码拒收原因报告正常值（范围）处置时间病人身份容器（试管）编码对应收费项目分类名称是否超时（是/报告值标识（H/L否）联系人姓名容器（试管）名称对应收费项目核算编码危急值标识 超时时长联系人身份证号申请科室编码对应收费项目核算名称二次审核原因与患者关系申请科室名称对应收费项目自付类型编码二次审核时间联系电话申请医生编码对应收费项目自付类型名称二次审核人编码过敏史申请医生名称对应收费项目账单编码——门诊账单码——住院账单码二次审核人名称门诊/住院标识——门诊：卡号——住院：病历号申请时间对应收费项目执行科室编码二次审核状态（是/否）执行科室编码对应收费项目执行科室名称自动审核状态（是/否）执行科室名称状态标志病人诊断编码病人诊断名称外送标识项目描述采集字段完整性、标准化（基础数据字典）、空项率（必填项）、非标率（系统设计）、关联性（共享集成）、逻辑医疗业务闭环关键数据集数据完整性环节医嘱信息收费信息 采样信72手术闭环数据治理前数据合理性申请排程进手术间麻醉开始诱导完成手术开始手术结束麻醉结束出手术间进PACU出PACU来源于EMR医生手工录入申请/排程<手术开始/结束时来源于HIS及手麻申请时间<排程时间手术闭环数据治理前数据合理性申请排程进手术间麻醉诱导完成73手术闭环数据治理后数据合理性申请排程进手术间麻醉开始诱导完成手术开始手术结束麻醉结束出手术间进PACU出PACU补齐系统完善接口接入平台治理数据手术闭环数据治理后数据合理性申请排程进手术间麻醉开始诱导74基于闭环的质控核查数据关联性基于闭环的质控核查数据关联性75基于闭环的质控核查数据关联性基于闭环的质控核查数据关联性7602

数据质量管理实践 第三阶段：以临床规范为依托02数据质量管理实践 第三阶段：以临床规范为依托77医疗数据质量临床数据研究方向CRF科研数据库数据挖掘统计分析科研成果临床能力最小数据集电子病历模板病历质控书写质量诊疗规范数据治理补充数据好数据？坏数据？医疗数据质量临床数据研究方向CRF科研数据库数据挖掘统计78门诊急诊医生护理医技住院CDSS疾病鉴别诊断推荐检查推荐评估表推荐治疗方案最新权威指南文献智能搜索护理提示等覆盖全流程临床核心功能临床诊疗规范化管理CDSS监控病历中是否存在诊疗缺陷，并提醒缺陷的项目，完成规范化操作，提高临床质量临床诊疗规范化管理门诊急诊医生护理医技住院CDSS疾病鉴别诊断推荐检查推荐评估7902数据质量管理实践 小结：关键要素02数据质量管理实践 小结：关键要素80技术数据流程技术、人员，流程通过数据治理流程，医院能确保运作中各项标准、规范得以落实，保护和最大化数据资产的收益政策收益/价值数据质量管理关键要素数据治理成功要素：技术、人员、流程全院各业务部门的支持和参与设计良好的数据解决方案数据系统维护部门数据管控部门业务流程临床参与的重要性技术数据流程技术、人员，流程政策收益/价值数据质量管理关键要81解决数据问题的最好办法就是应用。数据的应用与数据的质量（管理）是一个相辅相成、相互推动的关系。不能指望数据质量问题彻底解决了，才去使用这些数据。数据质量（管理）问题是需要通过对数据的应用来解决。只有不断地使用，才能够发现存在的问题，才能够有针对性地解决数据存在的问题。更重要的是通过应用，各级管理者才会真正认识并重视数据问题，数据问题的解决就有了压力和根本动力。数据质量数据应用数据质量管理关键要素通过应用实现数据治理的闭环解决数据问题的最好办法就是应用。数据质量数据应用数据质量管理82数据质量知识图谱执行层面完整性标准化专业性本地化专科化权威性依从性持续性一切刚刚开始数据应用思考数据质量知识图谱执行层面完整性本地化依从性一切刚刚开始数据应8303

数据安全03数据安全84边界分析涉及的个人信息处理活动安全保护措施有效性分析个人权益影响分析影响程度分析可能性分析风险评价大数据安全从国家利益、社会稳定、经济发展、行业态势、舆论导向、数据依赖性等角度出发，强调全局性影响。个人信息安全保护从个人权益角度出发，强调数据处理行为以及安全事件对个人造成的影响。传统数据安全更多地从组织利益出发，强调安全事件对资产和业务影响。数据安全风险识别边界分析涉及的个人信息处理活动安全保护措施有效性分析个85第三章 网络运行安全第二节

关键信息基础设施的运行安全第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存个人信息和重要数据出境安全评估制度第四章

网络信息安全第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。总体要求：建立用户信息保护制度收集、使用个人信息的要求医疗数据与网络安全法第三章 网络运行安全第三十七条关键信息基础设施的运营者在中华86有关主管部门报告。不得泄露、篡改、损毁个人信息的要求第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向个人信息主体的权益：被遗忘权、修改权第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。第四十四条 任何个人和组织不得窃取或者以其他非法方式获得个人信息，不得非法出售或者非法向他人提供个人信息。获取和交易个人信息的禁则医疗数据与网络安全法有关主管部门报告。不得泄露、篡改、损毁个人信息的要求个人信871、 《信息安全技术 个人信息安全规范》，已发布2、 《信息安全技术

数据出境安全评估指南》，二次征求意见稿，2017年项目3、 《信息安全技术

个人信息去标识化指南》，征求意见稿，2017年项目4、 《信息安全技术

数据安全能力成熟度模型》，征求意见稿，2017年项目5、 《信息安全技术

数据交易服务安全要求》，征求意见稿，2017年项目6、 《信息安全技术

大数据安全管理指南》，征求意见稿7、 《信息安全技术

大数据服务安全能力要求》，已发布8、 《信息安全技术

个人信息安全影响评估指南》，2017年项目9、 《信息安全技术

大数据基础软件安全技术要求》，2017年项目（研究）10、《信息安全技术

大数据业务安全风险控制实施指南》，2017年项目（研究）11、《信息安全技术

数据安