《医疗卫生公共信用信息平台建设技术规范（报批稿）》编制说明

《医疗卫生公共信用平台建设技术规范》编制说明一、目的意义（一）发展现状根据国务院办公厅印发了《关于加快推进社会信用体系建设构建以信用为基础的新型监管机制的指导意见》，江苏省相继出台了《省政府办公厅关于印发江苏省改革完善医疗卫生行业综合监管制度实施方案的通知》《关于加快推进社会信用体系建设构建以信用为基础的新型监管机制的实施意见》等文件，要求大力推进由“门槛管理”向“信用管理”的转变；落实医疗卫生信用信息管理相关规定，建立健全医疗卫生机构及从业人员和医疗卫生行政执法相对人的信用档案，加强信用信息使用和管理，实施信用分类监管，加大守信激励和失信惩戒力度；要运用信息技术，提升监管效能，落实国务院“互联网+监管”要求，推进医疗卫生行业综合监管信息化建设。目前，江苏省尚未建立针对医疗卫生公共信用信息管理的规范和标准，各地根据“互联网+监管”“信用管理”等要求，急需建设医疗卫生行业信用信息监管系统。面对各地建设中多系统、平台对接涉及的大量接口修改和数据交换工作，不利于数据交换的稳定运行，也不利于平台在基层医疗卫生机构的推广使用，为此急需将南通地方标准《医疗卫生公共信用平台建设技术规范》（DB3206/T1076-2024）进行适配性修改，升格为省级地方标准出台统一进行规范。通过制定本标准，各地根据医疗卫生行业信息化建设和省级地方标准体系要求，围绕医疗卫生监管，逐步健全医疗卫生监管信息化框架体系和数据标准体系，推动各类新建或利旧监管项目在数据标准规则的落实。通过统一标准体系推进，实现各监管子系统之间能有序的互通，为后续监管信息的整合关联提供支撑，最终实现各类医疗卫生工作的全过程、全方位、动态化管理。本文件基于全省信用平台建设工作推进成果和南通市相关标准建设经验，结合工作实际需求，明确提出了医疗卫生公共信用信息平台建设技术规范。本文件的实施为江苏省内的医疗卫生公共信用平台建设提供科学的评估方法和技术指导，确保数据交换工作的规范性和有效性。同时本文件的实施将重点围绕医疗卫生行业综合监管，逐步健全医疗卫生监管信息化框架体系和数据标准体系，推动数据标准规则在各类新建或利旧监管项目上落实。通过统一规范的数据标准和交换方式，推进落实统一的标准，实现各监管子系统之间数据有序互通，为后续监管信息的整合关联提供必要的支撑，推动江苏省在该领域的技术创新和发展。二、任务来源2023年8月，经江苏省卫生健康委推荐，《医疗卫生公共信用平台建设技术规范》被江苏省市场监督管理局正式列入《关于下达2023年度江苏省地方标准项目计划的通知》（苏市监标南通市质量技术和标准化中心承担本标准的起草编制工作。三、编制过程（一）成立起草小组标准编制项目组由南通市卫生健康委牵头，根据标准涉及综合监管、信用监管、监督执法、医疗卫生专业、信息化专业、标准编制专业，组织南通市卫生健康委、南通市卫生监督所、江苏省卫生监督所、南通市质量技术和标准化中心、南通卫生高等职业技术学校、南通市中医院相关专家组成。标准项目组先后召开多次会议，认真学习相关文件精神，充分认识此次编制工作的重要意义和目的要求，明确人员职责和分工并制定工作计划。标准项目组先后走访了南通市各县（市、区）卫生健康委、卫生监督机构以及部分医疗机构，了解掌握公共信用信息采集、建设、运营情况，收集技术资料，在此基础上初步形成标准编制标准项目组与南通市质量技术监督局标准处进行对接，就标准设计、相关内容的选择，技术要点进行了沟通确认。2023年9月—2023年12月，标准项目组在编制大纲及内容基本成型的基础上，组织对编制大纲多次进行集中讨论，并根据各方意见，对章节编排和内容进行调整，完成标准初稿编制。2024年1月—2月，经多次会议讨论，结合专家意见，采取座谈交流、实地调研等方式重点了解全省医疗卫生公共信用平台建设需求和问题难点，在此基础上不断修改完善，草拟了《医疗卫生公共信用平台建设技术规范（征求意见稿）》。1.征集范围为保证文件的专业性、实用性和普适性，起草小组广泛征询全省卫生健康行政执法、信息化和标准化专家意见。2024年2月，项目组面向省级卫生健康行政部门、卫生监督机构，全省各部分三级以上医疗机构（22家南通市发改委，南京市卫生信息中心、南通市卫生信息中心，卫生监管相关业务信息系统开发公司（4家）等57家单位征求意见，共征集到包括江苏省卫生监督所、南京市卫生健康委、南京市卫生信息中心、常州市卫生健康委、常州市卫生监督所、淮安市卫生监督所、中卫信软件股份有限公司、南通易通网络科技有限公司、上海联影医疗科技股份有限公司等21家单位、部分区县卫生监督机构和三级以上医疗机构的修改意见。征求意见，共收到意见反馈0条。2.意见分析为力求标准的专业性、实用性和普适性，项目组共收集70条意见，经汇总分析研讨后，采纳或部分采纳51条，未采纳19条，未采纳和无效的原因已和提出人进行沟通，意见达成一致。未采纳意见集中在南通本地卫生健康行政机构、卫生健康监督机构以及基层医疗机构，这些机构具有全省各不同类型专业医疗卫生机构的特点，但每家单位又都有自己具体情况，县（市、区）情况往往各有地区特色，作为省级标准，相关专家提出出台省级标准解决数据交换过程中具有统一性、代表性的一些共性问题，个例只能具体问题具体处理，否则会使标准过于琐碎、繁杂。3.意见反馈收到各单位征求意见稿后，我单位已对各单位的采纳情况进行回函反馈，详见征求意见汇总处理表。一步研讨修订。会上根据省地方标准制订相关要求，省卫生健康委、省卫生标准化技术委员会和省卫生监督所专家对文件进行了全面细致的审查，针对全省相关工作情况和信用建设需求，对标准内容进行修改完善，对征求意见采纳情况进行了逐一分析，修简称标委会）评审。（五）技术审查报批及标准送审后，按照标委会提出的意见，对文件内容和编制说明进行修改完善。12月3日，由省市场监督管理局组织召开技术审查会对标准送审稿进行审查。专家们对送审材料进行全面细致的审查，共提出意见47条，全部采纳。会后，起草组对专家提出的意见进行认真梳理，对标准文本、编制说明等文稿进行修四、主要内容及技术指标确定的依据项目组通过实地调研、专家研讨、文件查阅、试点运行分析等方式，确定了标准的主要内容和相关的技术指标。共分8个章节和2个资料性附录。（一）主要内容起草组根据医疗卫生公共信用信息平台建设的现状，确定了文件的主要内容，共分8个章节和2个资料性附录。第1章根据目前全省医疗卫生公共信用平台建设和数据交换过程中存在的实际情况规定了标准的应用范围。第2章列出了规范性引用的文件，主要包括医疗卫生信用评价工作、卫生健康业务工作和信息技术领域的相关标准。第3章对本标准中出现的重要术语给出了准确的定义。明确GB/T39725界定的相关术语和定义适用于本文件外，根据医疗卫生公共信用平台建设工作实际，规定了“医疗卫生公共信用平台”“信用档案”等2项术语和定义。第4章根据信息化领域相关信用平台实际建设经验，明确了平台建设目标。第5章根据江苏省医疗卫生公共信用信息评价现状和建设规划以及GB/T7027和GB/T21063规定的监管信息要求，提出了平台的建设模式。第6章通过图示说明医疗卫生公共信用信息平台建设技术第7章根据江苏省网络和数据安全工作情况，提出了对安全性的要求，规范平台的网络安全、数据安全，其中网络安全应符合GB/T22239和GB/T25058的要求。第8章提出了平台功能的基本要素。明确了数据归集、数据处理、信用评价、异议数据处理、查询统计功能等基本配置的要附录A对相关数据交换接口规则、数据编码内容进行了明确，详细示例了接口目录、参数说明、业务编码和预警类别编码等内容。附录B对职级和职级编码进行了一一对应。（二）主要技术指标的确立依据1.术语和定义3.1医疗卫生公共信用信息平台的定义来源于根据平台建设的目标结合医疗卫生公共信用建设的实际情况，其定义为“支撑医疗卫生公共信用监管的信息化平台，通过对各类监管业务数据的采集与整合，建立各监管应用模块，实现各级医疗单位、社会公共卫生场所、企业的医疗服务和公共卫生过程数据跨部门的交换和共享”。3.2信用档案的定义是根据DB32/T4736中5.3将产生的电子档案进行归档，定义为“信用档案围绕医疗机构和医务人员建2.技术要求5平台建设模式是对平台建设过程中，主子平台关系以及相关条线的资源整合、业务协同和数据共享的基本要求。根据DB32/T4736中的信息系统，同时结合全省医疗卫生公共信用工作实际情况进行补充说明。6平台技术框架包括与平台关联的要求、平台框架图和框架说明，根据DB32/T4736中信息系统的要求进行扩展，同时结合医疗卫生公共信用实际工作情况而进行归整的技术框架。3.安全性要求防止非法入侵、安全防护系统、安全审计系统、安全监测应急响应与处理等，并对网络通信进行有效的监控，对已知的潜在威胁进行有效的防范，保障网络的正常工作。根据GB/T22239和GB/T25058以及DB32T4736的要求，结合实际工作环境采取的安全措施。7.2数据安全包括身份认证、多级权限控制、应用系统访问、安全评估、数据安全防护等措施，根据GB/T39786的要求，结合平台实际建设情况，系统接入商用密码，高度保障应用和数据的安全。4.数据处理8.1归集是从数据源包括国家、省级市级医疗卫生相关数据平台以及手动导入和上报的方式进行数据采集。数据归集根据DB32/T4008和DB32T4736对数据归集的要求，同时建立完善的归集管理制度，制定人员管理要求、规范归集操作流程进行操作。8.2处理包括数据转换、数据清洗、数据校验以及数据关联等。根据全省医疗卫生公共信用数据的实际情况，结合相关信息技术领域对数据的处理要求进行数据的处理工作。8.3信用评价是对相关信用信息数据归集并根据DB32T4008标准进行分类，将社会统一信用代码作为唯一识别号，实现对各医疗机构、医护人员在医疗卫生体系内的信用档案。根据DB32T4736标准，开展数据自动采集，进行分类评价和分类管理。为确保医疗卫生公共信用平台建设技术规范的有效性和适应性，特查阅大量资料，并针对标准中的核心内容进行了一系列的试验和验证。1.数据实时性与准确性测试通过项目建设南通市医疗服务多元化监管平台，平台对数据的归集、清洗等工作完全按照标准执行，验证了数据的采集、传输和处理的速度和准确率；按照平台实际的对接情况，了解实际需求和存在的问题。包括对系统运行状况、数据采集和处理等方面的实时记录。2.数据安全性验证针对医疗卫生信用数据的敏感性，设计一系列的数据安全性测试场景。这包括模拟外部攻击试图访问或篡改数据、数据在传输过程中的加密和完整性保护，以及数据存储安全性的验证。3.系统稳定性与兼容性测试考虑到各地医疗机构的医疗卫生信用数据相关的平台由不同的技术公司建设开发，特意选择多家医疗机构的数据平台进行数据对接实验，以确保数据对接规范的广泛适用性。测试的内容主要集中在系统之间的连接稳定性，以及在长时间运行后，系统的稳定性和数据准确性是否得到维持。通过系统数据库比对，验证数据对接的性能指标，如实时性、准确性、稳定性和兼容性。通过这一系列的试验和验证，对标准的具体内容实现优化和调整，确保标准能够更好地指导医疗卫生公共信用平台的搭建，并确保相关的数据传输和处理既准确又安全。六、重大分歧意见的处理过程和依据无七、与相关法律法规和相关标准的关系本标准依据《中华人民共和国行政处罚法》《优化营商环境条例》《江苏省“十四五”卫生健康发展规划》等文件中关于医疗卫生公共信用平台建设的相关要求编写，未违反相关法律法规及强制性标准。本标准与省级地方标准《医疗卫生信用信息归集规范》（DB32/T4008-2021）、《医疗卫生信用评价规范》（DB32/T4736-2024）形成互相配合的医疗卫生信用管理体系，在前期规范了信用归集、信用评价的基础上，本标准主要用于规范信用平台建设技术和数据交换对接规则，建设信用平台时涉及相关信用归集规则和信用评价规则部分引用归集标准和评价标准，不再赘述。本标准备案发布后，原南通市级地方标准《医疗卫生公共信用平台建设技术规范》（DB3206/T1076-2024）将在国家局网站进行废止说明。市地标目录省地标目录不同之处2规范性引用文件2规范性引用文件省地标增加引用了更多的国标文件，更准确的提升标准的规范度5.1平台建设模式5.1平台建设模式省地标界定范围为全省级别，市地标界定范围为全市级别，省地标适用及推广范围更大更广5.2监管信息目录编制基本要求5.2监管信息目录编制基本要求省地标在定义上引用国标，相对于市标的要求更加严谨5.4平台技术框架5.3平台技术框架省地标增加5.3.1医疗卫生公共信用平台关联与要求，对平台数据规范进一步提升5.4.1框架图5.3.2框架图省地标的框架图比市地标框架图更加明确，可扩展性、关联性和框架中各层级关系更加清晰，同时框架说明也相应进行了调整5.3.3平台整体适配信创5.4.3运行环境省地标将范围扩大至运行环境，整体不受信创约束5.8查询性能5.6查询性能相对于市地标有明显的技术提升要求，查询反馈速度由市地标要求的3秒提升至1秒，同时省地标也将不限制同时在线人数。-7.4信用数据分类管理省地标明确了分类管理的方向和数据的应用，市地标未对此进行说明省地标对部分存在重复字段的表进行了合并和精简，由市地标15个表精简到9个，更加精确干练八、实施推广建议为有效贯彻本文件，建议在全省各级各类医疗卫生机构（包括公立医院、私立医院、基层医疗卫生服务机构、专业公共卫生机构）、全省卫生行政部门分阶段推进。首先，在省内已经开展医疗卫生公共信用平台试点工作的地区启动标准宣贯培训工作，通过试点单位的实践经验，可以对宣讲和贯彻的方式和内容进行优化；在试点单位实施和反馈后，再进行全省其他各级各类医疗卫生机构、卫生行政部门大范围的宣讲和贯彻，这样可以确保更广泛的卫生行政部门能够从首批的经验中受益，并更好地理解和实施文件的内容。今后各级各类医疗卫生机构、卫生行政部门在建设医疗卫生公共信用平台建设时参照本标准。本标准需在实践中不断总结完善。九、起草单位和起草人员信息及分工本标准起草单位：南通市卫生健康委员会、南通市卫生监督所、江苏省卫生监督所、南通市质量