TCHIA 38-2023 互联网医院信息质量管理标准

ICS35.240.80C07团 体 标 准T/CHIA38-2023互联网医院信息质量管理标准Standardforinformationqualitymanagementofinternethospitals2023-11-14发布 2024-02-01实施中国卫生信息与健康医疗大数据学会 发布T/CHIA38-2023目 次前 言 1范围 2规范性引用文件 2术语和定义 2缩略语 4基本要求 4应用功能建设与规范 4机房建设与规范 5网络建设与规范 10服务器建设与规范 10信息安全与规范 12互联网医院应急预案 13T/CHIA38-2023T/CHIA38-2023PAGEPAGE1前 言本标准按照GB/T1.1-2020给出的规则起草。本标准由中国医学科学院北京协和医院提出，由中国卫生信息与健康医疗大数据学会归口。T/CHIA33-2023T/CHIA33-2023PAGEPAGE2互联网医院信息质量管理标准范围本标准适用于开展或拟开展互联网医院服务的各级医疗机构及医疗管理部门。规范性引用文件（包括所有的修改单适用于本标准。GB50174-2017数据中心设计规范GB50019-2015工业建筑供暖通风与空气调节设计规范GB17859计算机信息系统安全保护等级划分准则GB50174-2017数据中心设计规范GB50174数据中心设计规范GB50052供配电系统设计规范GB50052供配电系统设计规范GB50311综合布线系统工程设计规范GB50339智能建筑工程质量验收规范规范GB50057建筑物防雷设计规范GB50343建筑物电子信息系统防雷技术规范GB50736民用建筑供暖通风与空气调节设计规范GB/T25069信息安全技术术语GB/T31167-2014信息安全技术云计算服务安全指南GB/T31168-2014信息安全技术云计算服务安全能力要求GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求GB/T22240-2020信息安全技术网络安全等级保护定级指南WS/T447-2014基于电子病历的医院信息平台技术规范WS/T500-2016电子病历共享文档规范JR/T0068—2020信息安全技术网上银行系统信息安全通用规范T/AHYY0001-2018智慧医院建设规范术语和定义下列术语和定义适用于本标准。3.1互联网诊疗InternetDiagnosisandTreatment指医疗机构利用在本机构注册的医师，通过互联网等信息技术开展部分常见病、慢性病复诊服务。T/CHIA33-20233.2T/CHIA33-20233.2PAGEPAGE3电子签名ElectronicSignature3.3网络安全CyberSecurity3.4等级保护对象TargetofClassifiedProtection指网络安全等级保护工作直接作用的对象。3.5信息系统InformationSystem指应用、服务、信息技术资产或其他信息处理组件。3.6互联网医院InternetHospital指以实体医院为基础，经卫生健康主管部门审批设置，利用“互联网+”技术提供互联网诊疗等相3.7云专线DirectConnect（VirtualPrivate稳定安全的专属连接通道。灵活的网络连接是整合分布式环境的基石。可以通过云专线打通云上VPC3.8虚拟化Virtualization是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、3.9云服务CloudServingT/CHIA33-2023T/CHIA33-2023PAGEPAGE103.10安全组SecurityGroup是一个逻辑上的分组，通过虚拟防火墙（VirtualFirewall，VFW）为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。缩略语下列缩略语适用于本标准。CPU：中央处理器（CentralProcessingUnit）；FTP：文件传输协议（FileTransferProtocol）；FTPS：文件传输协议安全（FTPSecure）；HTTP：超文本传输协议（HyperTextTransferProtocol）；HTTPS：安全超文本传输协议（HyperTextTransferProtocoloverSecureSocketLayer）；IP：网际互连协议（InternetProtocol）；SFTP：安全文件传输协议（SecureFTP）；CS：云服务（CloudServing）；ECS：云服务器（ElasticComputeService）；VPC：虚拟私有云（VirtualPrivateCloud）；EIP：弹性公网（ElasticIP，）；ELB：弹性负载均衡（ElasticLoadBalancing）；EVS：云硬盘（ElasticVolumeService）；OBS：对象存储服务（ObjectStorageService）；VFW：虚拟防火墙（VirtualFirewall）。基本要求医疗机构应为互联网医院开展线上诊疗服务需配备必要的信息基础设施，建立信息化综合服务平台，提供必要的应用功能，满足互联网诊疗活动开展的基本条件。应用功能建设与规范功能与实现开展互联网诊疗活动，应当配备相应硬件设备，满足医患之间通过视频、语音、文字沟通的基本需求，确保图像清晰、音视频实时传输。有条件的医疗机构可提供视频虚拟背景功能。互联网诊疗活动面向复诊患者时，系统应具备自动识别实名制患者、复诊患者功能。互联网诊疗活动应实现医保患者互联网诊疗医事服务费在线实时结算功能。患者预约互联网诊疗，应当提供分时段预约功能，并在诊前通过系统提醒患者就诊注意事项和候诊时间。患者预约互联网诊疗，应当提供诊前问诊功能，包含且不限于病史和本次就诊诉求，允许医师提前查阅患者问诊内容，满足医师在书写电子病历中引用患者提交的问诊内容。医师开展互联网诊疗活动，医师与患者间允许互相知晓在线状态，或设置第三方客服，做好医患双方在线沟通服务。（试行）》和《处方管理办法》等管理规定，系统应严格限制不得开具互联网麻醉药品、精神药品等特殊管理药品的处方。医师在线开具的医嘱和电子病历必须具备医师电子签名功能。医师在线开具医嘱，系统应当支持医师查阅历史就诊医嘱、复制历史就诊医嘱，并对复制的医嘱进行审核及修改。药师需审核医师开具的处方并完成药师电子签名，患者方可缴费。审核不通过的处方需反馈医师修改处方直至审核通过。患者完成互联网诊疗后，医疗机构须提供线上、线下多种便民支付方式，满足自费患者与医保患者的支付需求。有条件的医疗机构应可根据药品属性等实际情况，提供多种取药方式。对于适用与配送的药品，为患者提供药品配送上门服务，药品配送服务需确保物流信息全程可追踪。医师开展互联网诊疗活动，根据患者病情情况，允许医师给患者预约下次诊疗时间，患者可提前取号。医疗机构可提供患者诊后在线查询处方、预约检查、检验等功能，实现患者互联网诊疗全流程闭环管理。评价管理与规范评价体系建设应以持续改进医疗服务质量为目的，向患者提供具有客观性和适用性的群众满意度评价表。完整的评价管理功能应包括患者对医生的评价，总体结果公开对外展示；同时开通医生对患者的评价，用于评价患者就医动机的合理性。系统应支持评价数据管理，实现管理部门对患者评价数据进行定期数据统计、数据分析、数据评估和结果反馈，以达到对互联网诊疗全程的监控管理和质量控制。诊疗数据管理与规范根据上级管理部门要求，建立互联网诊疗标准数据采集接口，满足管理部门对互联网诊疗的诊疗信息以及医疗资源等信息的实时采集，实现互联网诊疗服务有关数据的展现、监测和统计报表，实现对互联网诊疗服务的实时监管。机房建设与规范机房场地环境要求机房场地选择应远离强振源和强噪声源；应避开放射科等强电磁场干扰；机房环境要求机房根据自身情况选择数据中心的温度值，达到节能的目的，机房温度、露点温度和相对湿℃房的环境温度和露点温度应以冷通道的温度为准；当电子信息设备未采用冷热通道分离方式布置时，主机房的环境温度和露点温度应以机柜进风区域的温度为准。20～30的条件下使用；0.5μm的17,600,000粒；为了保障重要的信息系统运行安全，机房在静态或动态条件下的空GB500730.5μm17,600,000粒的空气洁净度；500mm/s2；1kV。机房功能区划分机房功能区要求1.5m；面对面布置的机柜（架）1.2m；背对背布置的机柜（架）0.8m；当需要在机柜（架）侧面和后面维修测试时，机柜（架）与机柜（架）、机柜（架）与墙之1.0m；成行排列的机柜（架）6m时，两端应设有通道；当两个通道之间的距离超过15m时，在两个通道之间还应增加通道。通道的宽度不宜小于1m，局部可为0.8m。机房建筑结构管理机房结构管理建筑平面和空间布局应具有灵活性，并应满足机房的工艺要求。主机房净高应根据机柜高度、管线安装及通风要求确定。新建数据中心时，主机房净高应大3.0m。变形缝不宜穿过主机房围护结构的材料选型应满足保温、隔热、防火、防潮、少产尘等要求；机房不宜设置外窗；不间断电源系统的电池室应避免阳光直射；机房出入口管理机房宜单独设置人员出入口和货物出入口。有人操作区域和无人操作区域宜分开布置。机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽1.5m。室内装修管理下变形小、具有表面静电耗散性能的材料，不得使用强吸湿性材料及未经表面改性处理的高分子绝缘材料作为面层；机房地面设计应满足使用功能要求，当铺设防静电活动地板时，活动地板的高度应根据电缆布线和空调送风要求确定；250mm500mm机房门窗、墙壁、地（楼）面的构造和施工缝隙，均应采取密闭措施。机房电气管理机房配电机房供配电系统应为医疗信息网络系统的可扩展性预留备用容量。机房应由专用配电变压器或专用回路供电。TN系统。采用交流电源的电子信息设备，其配电系统TN-S系统。机房内信息设备宜由不间断电源系统供电。不间断电源系统应有自动和手动旁路装置。确定2NN+1冗余方式。不间断电源系统的基本容量可按下式计算：e) E≥1.2P(8.1.7-1)E——不间断电源系统的基本容量(不包含备份不间断电源系统设备P——电子信息设备的计算负荷。机房内采用不间断电源系统供电的空调设备和电子信息设备不应由同一组不间断电源系统供电；机房信息设备的配电宜采用配电列头柜或专用配电母线。采用配电列头柜时，配电列头柜应靠近用电设备安装；采用专用配电母线时，专用配电母线应具有灵活性。交流配电列头柜和交流专用配电母线宜配备瞬态电压浪涌保护器和电源监测装置，并应提供远程通信接口。机房信息设备的电源连接点应与其他设备的电源连接点严格区别，并应有明显标识。机房备用电源宜采用医院内柴油发电机组，也可采用供电网络中独立于正常电源的专用馈电线路。机房宜由双重电源供电，当只有一路电源时，应设置柴油发电机组作为备用电源。机房内电缆应沿线槽、桥架或局部穿管敷设；活动地板下作为空调静压箱时，电缆线槽（桥架）或配电母线的布置不应阻断气流通路。机房信息设备配电宜采用配电列头柜或专用配电母线。机房标准服务器机柜和网络机柜按每2220V、32A220V、32A工业连接器。机房防雷与接地、静电防护机房防雷机房接地系统包括：交流地、计算机接地系统、保护地、静电地四个系统。保护性接地和功能性接地宜共用一组接地装置，其接地电阻应按其中最小值确定。等电位联结网格应采用截面积不小于25mm2的铜带或裸铜线，并应在防静电活动地板下构成边长为0.6m～3m的矩形网格。机房电源供电系统进行三级防雷设计，由大楼总配电室提供第一级防护；机房总电源供电系统的UPSBC级防雷保护器提供第三级防护。机房防静电机房和安装有电子信息设备的辅助区，地板或地面应有静电泄放措施和接地构造，防静电地2.5×104～1.0×109Ω，且应具有防火、环保、耐污耐磨性能；机房和辅助区中不使用防静电活动地板的房间,静电接地的连接线应有足够的机械强度和化学稳定性，宜采用焊接或压接。当采用导电胶与20cm2。机房照明机房和辅助区一般照明的照度标准值应按照300lx～500lx80。LED灯高效节能。10%；有人50%；备用照明可为一般照明的一部分。5lx1lx。机房空调系统管理一般规定互联网医院机房、UPS电池间应设置独立的空调新风系统；机房空调系统应充分考虑信息设备的散热量应根据设备实际用电量进行计算，考虑外界辐射热量、新风热损耗量及人员、照明发热量四种主要的热负荷进行冷量核算；送风方式：互联网医院机房采用活动地板下送风/上回风、行间制冷空调前送风/后回风等方式，并宜采取冷热通道隔离措施。系统设计2N、N+X冗余配置方式；23±1℃，相对湿度应保40%-55%空调系统新风量维持室内正压所需风量，宜采用亚高效过滤效果新风系统；空调系统应根据当地气候条件，充分利用自然冷源；空调系统可采用电制冷与自然冷却相结合的方式；根据负荷变化情况，空调系统宜采用变频、自动控制等技术进行负荷调节；空调设备的空气过滤器和加湿器应便于清洗和更换，设计时应为空调设备预留维修空间。机房网络布线（依据机柜列数及需求确认弱电列头柜数量IT柜到该24条六类（6A及以上）双绞线；（依据机柜列数及需求确认弱电列头柜数量IT柜到该列列12OM3/OM4多模光缆；机房内弱电列头柜之间应配置相应的铜缆与光缆；机房内布线系统所有线缆的两端、配线架和信息插座应有清晰耐磨的标签；机房内应设置独立外联区机柜（有电信业务网络互联需求）；机房布线安装位置应与建筑装饰、电气、空调、消防等协调一致；宜采用机柜顶上安装方式（或依据机房具体结构方式确定安装位置）；机房布线系统中的铜缆与电力电缆或配电母线槽之间的最小间距应根据机柜的容量和线缆保护方式确定，并应符合下表。表1铜缆与电力电缆或配电母线槽间距机柜容量（kVA）铜缆与电力电缆的敷设关系铜缆与配电母线槽的敷设关系最小间距（mm）≤5铜缆与电力电缆平行敷设-300有一方在金属线槽或钢管中敷设，或使用屏蔽铜缆铜缆与配电母线槽平行敷设150双方各自在金属线槽或钢管中敷设，或使用屏蔽铜缆铜缆在金属线槽或钢管中敷设，或使用屏蔽铜缆80＞5铜缆与电力电缆平行敷设-600有一方在金属线槽或钢管中敷设，或使用屏蔽铜缆铜缆与配电母线槽平行敷设300双方各自在金属线槽或钢管中敷设，或使用屏蔽铜缆铜缆在金属线槽或钢管中敷设，或使用屏蔽铜缆150机房智能系统管理智能监控管理机房智能化系统宜采用统一系统平台，系统宜采用集散或分布式网络结构及现场总线控制技机房智能化系统应具备显示、记录、控制、报警、提示及趋势和能耗分析功能；机房智能化系统宜具有对机电设备的运行状态、能耗进行监视、报警并记录；机房智能化系统应对机房环境监测和控制机房和辅助区的温度、露点温度或相对湿度等环境参数，当环境参数超出设定值时，应报警并记录；对于核心设备区及高密设备区建议设置机柜微环境监控系统；机房内有可能发生水患的部位应设置漏水检测和报警装置；强制排水设备的运行状态应纳入监控系统。安全防范管理机房安全防范系统宜由视频安防监控系统、入侵报警系统和出入口控制系统组成，各系统之间应具备联动控制功能；紧急情况时，出入口控制系统应能接受相关系统的联动控制信号，自动打开疏散通道上的门禁系统；安全防范系统宜采用数字式系统，支持远程监视功能。机房消防系统管理机房采用管网式气体灭火系统应设置独立的火灾探测器，且火灾报警系统应与灭火系统和视频监控系统联动；（柜机房消防信号接入大楼中控室。网络建设与规范总体技术要求网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为业务开展的瓶颈。对网络实行集中监测、分权管理，统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。网络系统的整体架构网络设备具有高性能和高效性：对于需要经常进行视频通信的终端，应在网络设备上配置带宽保障；网络设备采取冗余架构，多链路互联，保障设备负载均衡，以保证网络安全、稳定的运行。根据业务需要，数据中心分多个安全区域管理，互联网诊疗业务接入外联区，通过专线连接公有云。互联网出口专线接入规范1Mbps，并根据业务需要计算互联网诊疗业务并发评估互联网出口总带宽。医院有条件可以通过上网行为管理设备重点保障医生诊疗终端连网网带宽，保障互联网诊疗业务连续性。云专线接入规范互联网诊疗云专线主要用于医院数据中心接口服务器与公有云业务服务器通讯使用。根据互联网诊疗业务应用需求，医疗数据接口服务器部署在外联区，通过两家以上不同运营商连接到公有云，专线带宽根据业务流量合理评估。网络风险防范网络设备采取冗余架构，多链路互联，保障设备负载均衡。互联网出口采用多家运营商互联网专线。云专线通过两家以上不同运营商连接到公有云。并实现设备或链路故障自动切换，业务无感知。服务器建设与规范用于互联网诊疗运行的服务器不少于2组，数据库服务器与应用系统服务器应独立部署，存储医疗数据的服务器不得存放在境外。高可用性要求规范数据库主备：外网的云数据库作为数据交换临时保存交换数据，且保存非患者敏感信息的公2台及以上数据库服务器搭建主备高可用。服务器冗余：硬件平台层面，使用集群方式，利用物理空间等进行隔离冗余。负载均衡：将业务分配到多台服务器上并发运行，增强网络带宽，数据并发处理能力，，提高系统的高可用性和灵活性。30天，并实现异地保存。虚拟化平台要求管理主机支持自身具备可靠性和备份能力。虚拟化平台软件不依赖任何操作系统。应支持不同虚拟机之间资源逻辑隔离。CPU、内存硬盘、I/O设备等资源。存储系统云存储应支持分布式存储架构，利用多个服务器的本地硬盘实现集中存储功能。云存储应支持故障自动侦测、故障隔离和数据迁移，避免单点故障风险。应具备可靠的数据存储保护能力，自动数据平衡。云存储应提供块存储接口、文件存储接口和对象存储接口等存储系统与外部的接口。应支持按存储资源类型实现资源池的分类管理和调度。应支持通过精简配置等功能提升存储资源利用率。云环境部署要求传统架构可先采用传统的弹性云服务器，完成应用容器化改造后上云。云部署采用容器化部署应用，更加便捷快速，更加的敏捷，支持生命周期发布管理，运行更高效，覆盖业务场景更广阔。云服务组件选型要求云容器整合计算（ECS）、网络（VPC/EIP/ELB）、存储（EVS/OBS）等服务，提供可扩展KubernetesDocker容器。IP地址范围、配置路由表和网关等，可以在医院自己定义的网络中使用各类资源如云服务器、数据库和负载均衡等。安全组用于在云端划分安全域，实现各安全域的逻辑隔离。云服务、云主机安全8位，并定期更改。控制网络访问模式：弹性云服务器只有维护服务器和负载均衡服务器具有公网地址，其他服务器只具有内网地址，无法通过公网直接访问。堡垒机访问控制：通过堡垒机控制服务器访问权限，只有通过堡垒机授权的用户方可登上服务器。服务器的镜像备份定期检查。WEB应用防火墙，基础防护等。系统平台风险防范信息安全与规范总体安全要求应提供网络安全等级保护第三级证明材料。(含等级保护备案证明和近一年内的等保测评报告，测评范围应涵盖互联网医院业务相关的信息系统或平台)。应采取必要的数据访问控制和防止数据泄漏的技术措施。应采取必要的技术措施保证互联网医院业务信息数据全程留痕、可追溯、可审计。通信网络要求医院互联网诊疗业务通过互联网链路进行数据传输时，应通过密钥、证书等密码手段进行双向认证。互联网医院业务，应配置前置设备实现云端互联，相关业务主机与院内业务系统设置隔离机制，防止外部系统直接对院内业务主机的访问和操作。区域边界要求互联网医院业务系统与其他业务系统边界以白名单方式设置访问控制策略，默认全部拒绝。应能对远程运维管理的用户进行操作权限设置、访问行为监控、处置、回溯分析和审计。主机安全要求应对登录主机的地址进行限制，应安装防病毒和补丁管理软件。应制定操作系统、中间件、数据库的安全配置基线并进行安全加固。应定期进行漏洞扫描和风险评估，并根据结果进行整改，留存相关记录文件。应用安全要求应加强用户身份鉴别，设置密码复杂度要求，引导用户设置不易猜解的密码，采取技术手段对脆弱密码进行检测；使用符合国家密码管理部门要求的加密算法对密码进行加密保护，在传输和存储过程中不允许出现明文密码。应具有登录失败处理功能，配置并启用结束会话、限制非法登录次数和登录超时自动退出等措施。应用攻击的检测和处置能力。应具有安全审计功能，覆盖到每个用户，对重要用户行为和重要安全事件进行审计。互联网医院客户端程序采取代码混淆、加壳等安全机制，防止客户端被逆向分析、确保客户端的敏感逻辑及数据的机密性、完整性。互联网医院客户端程序可实现客户端运行环境的安全状况进行检测并向后台系统进行反馈，并将此作为风控策略的依据。数据安全要求互联网诊疗程序退出时立即清除非业务功能运行所必须流程的业务数据，保证用户信息的安全性，敏感数据阅后即焚。互联网医院重要数据的处理应设置单向访问策略。应提供重要数据的本地备份和恢复功能，增量数据每日备份，完全数据每周备份，备份截止场外存放，至少保证以一个月为周期的数据冗余。应仅采集和保存业务必须的用户个