XX市公立医疗机构财务精细化管理建设项目用户需求书

1本次项目是基于2023年XX市公立医疗机构实施的数字医共体二期项目基础一套移动报销软件一套财务数据分析一套国家中医药局等4部门印发《关于进一步加强公立医院内部控制建设的指导意见》自动化、数据驱动决策、业财融合贯通等方面提出更高要求。各医疗机构亟待XX市卫健委指导及XX市卫健局统筹，通过开发统一的数智财管平台，最大程根据《XX市公立医院改革与高质量发展示范项目实施方案》要求，结合XX市公立医疗机构财务实际工作情况，为提升XX市卫健系统整体财务、绩效2本项目。(一)业财融合问题我市自2000年左右实施以财务为核心的医院管理信息系统(HIS),其后紧医院管理信息系统体系之外，均通过财务人员进行手工收集记账。至2024年底规定，2026年底前必须更换。为此建立本项目。(二)费用报销问题随着《XX省档案局XX省财政厅关于印发XX省电子会计凭证归档业务指引(试行)的通知》(X档发〔2021〕23号)、《财政部办公厅关于继续开展电子凭证会计数据标准化试点工作的通知》(财办会〔2024〕3号)等财务凭证电子票的公告》(国家税务总局公告2024年第11号)、《财政部关于修改<财政票据管理办法>的决定》(财政部令第104号)等各项票据的全面电子化推进，对财务系性核验问题、红冲作废发票取得问题；二是财务支出与全面预算的关联性问题；3(三)数据管理问题原24家公立医疗单位财务系统相对独立，医共体内医疗业务系统也并不相(一)机构范围盖20家医共体分院。本次应支撑县域卫生财务管理、2个医共体财务管理和单家医疗机构财务管院医共体，包含医共体总院和下属8家分院。4(二)账套范围本次采购的财务相关软件不仅包含以上单位的事业账套，还包含单位下属的工会、食堂等各种内设机构，另外也包含挂在卫健局名下的各类协会等辅助账套。本期项目旨在围绕解决“标准不统一、数据难应用、业财难融合、系统不联通、操作不便捷”等问题，在聚焦各医院财务管理需求的基础上，通过建设全市医疗系统财务工作数字化应用，实现以下目标：(一)预算支出管理高效实现各单位预算编制、审核、上报、批复；经费下达、使用、账务、归档资金全生命周期在线办理和线上留痕。(二)财务数据贯通共享实现各医院财务业务最小颗粒度标准统一，市局实时一键查询底级目标数据；与外部财政系统、办公OA等系统打通数据接口，消除数据孤岛，避免手工录入差错，提高工作效率。(三)内部控制规范有效通过采用“人工+智能”等方式，实现智能巡查代替职业判断，根据财政费用标准内嵌系统辅助填报，不符合标准的自动提醒并全程留痕，减少人员职业素养、工作经验干扰。(四)财务数据建模分析通过规范并固化流程，建立业务与科目对照关系，自动生成的财务年报、财务报告、月度执行统计表，与财政一体化、政采云等系统数据进行分析建模，增5强业务与财务融合，最大程度提高资金使用绩效，推动医院工作高效开展。通过更新、采购国产信创软件，实现财务口软件全面信创、数据全面可控。提前实现国产化目标。为进一步推动XX市卫健系统医共体的数字化平台建设，按省与市卫健委要求，建设XX市卫生健康局医共体业财一体管理软件及移动报销软件，实现全链条、全过程、高质量的数据集成共享，开展数据分析应用，依托数字化改革减轻基层负担，提升财务综合治理能力，形成系统集成、数据共享、综合分析和数据应用。达到提高资源利用效率、提高成本控制能力、提高经济管理创新能力、提高资金使用效率等相关目标。2025年12月：完成项目的采购、部署、实施及测试等环节；2026年2月：完成项目上线运行；2026年8月：完成项目全面功能实现，通过项目终验；2027年9月：全面实现财务为核心的医院辅助决策系统，总结经验，查找不足，建立长效工作机制，推动医院财务监测、绩效及监督等全面持续健康发展。集中资源、集成要素、集聚数据，实现公立医疗机构财务精细化管理，赋能医疗机构高质量发展。(一)建设业财一体软件在医院现有财务软件的基础上，进行全市统一建设国产化信创财务平台。实现XX市卫健系统医共体集团化财务管理，实现医共体一本账。一是制定医共体财务管理规则，统一科目体系、统一数据口径，实现数据统计分析。二是根据医共体医院财务部门的分别需求与医院的HIS系统(门诊收入、住院收入、在院病人收入、药库入库、药库出库等)、物资管理系统(总务材料入库、总务材料出库等)、设备管理系统(设备入库和设备出库等)、资产管理系统(资产购入与6折旧等)和人力资源管理系统(工资收入、绩效、餐补等)等，通过数据源服务方提供符合财务核算要求的数据中间表或视图，通过网银收支对应、部门对(二)建设移动报销软件集成对接商旅平台、X里办票、政采云、药械平台(规划对接),实现差旅报销购订单、合同、发票的自动获取匹配。避免发票重复报销、假票、废票等情(三)财务数据分析项目基于业财一体软件、移动报销软件等财务数据，结合HIS、7(一)总体要求本次采购是基于成品软件采购，并同时基于最适▲软件在全面验收后应提供不少于2年的免费维保，免费维保以后进入收费标准(试行)》(X财审【2025】2号)要求，即年维护费不高于6.6%。重点期间驻点服务。在项目实施期间、年终结账不少于5名具有相关资质和经验、具备本项目实施及日常维护、应急处理能力的团队在XX市卫健局或其下属单位提供现场服务，其中项目负责人1人，软件开发实施人员不少于4人。方式的7×24小时技术支持，对采购人提出的服务要求做出实质性响应，提供各并指派具有解决故障能力的工程师在1小时内到达，及时排查、4小时内解决问服务商必须向业主提供保密承诺书，承诺机构及人员对本项目资料的保密，8服务商应与项目组成员签订保密协议，督导项目组政管理口、财务管理口等。本项所列软件仅为示医疗业务口包括但不限于HIS、LIS、PACS、药械平台等。财务管理口包括但不限于本次采购的系统，各家系统及数据对接分三种情况，一是原有财务软件(本次拟淘汰软件)数据迁项目涉及客户端包括电脑端和手机(平板)端。默认电脑端为卫健局及医疗关要求设置为平板、手机等终端，移动端默认为通过X政钉实现。流行的Windows7、10、11等平台，信创环境下麒麟操作系统、国产鸿蒙操作系9手机操作系统(Android6.0及以上版本、鸿蒙5.0及以上版本等)。需要提供佐证材料。6.服务端要求本次项目的服务端采用XX政务云、XX健康云的服务器部署模式，特殊情况可以使用XX省政务云或XX省健康云。如没有特指，市面通用硬件平台的服务端均为XX、省级的政务云、健康云信创专区各系能提供的服务器。需要提供佐证材料。7.性能要求业务应用满足业务高峰时段的并发需求。在业务高峰期的时候，业务处理避免出现高延迟；支持同时1000人在线，业务高峰期最大并发量为2000人访问，前台普通页面响应时间应小于2秒，复杂查询页面响应时间小于5秒。8.界面设计要求本项目统一部署在云上，需要依托X政钉，X政钉对业务UI有一定限制，系统界面设计应统一风格。系统的PC端和移动端需要统一UI设计，方便用户使用。全局通用UI设计：主要文字适中，页面上其余元素也应适当，且保证背景与内容的对比度较高。色彩、字体、图标等视觉元素规范，美观大方。布局UI设计：UI界面的布局空间基于动态化、体系化的角度开展。效率优先作为首要的设计目标，保持用户操作流程的连贯性。模版标注：应对用户操作给予适当提示，减少不必要的操作失败。操作提示须从用户视角描述，页面中可展示内容空时，展示友好的提示背景图或引导用户进行操作，避免页面上大面积白屏。系统的人机界面友好、界面设计科学合理以及操作简单等，操作按扭、快捷键、图标等遵循一致的规范、标准，按钮的位置、颜色等符合其重要程度，确保系统的易用性。应用各模块间对同一内容的表达保持一致、相同操作保持一致。系统交互功(二)安全性需求(1)《中华人民共和国网络安全法》(2)《网络安全等级保护条例》(3)《信息安全等级保护》2.0第三级(5)《医疗卫生机构网络安全管理办法》(国卫规划发〔2022〕29号)(6)《财政网络安全总体策略》(财信办〔2017〕11号)(7)《财政应用系统安全开发规范》(财网信办〔2018〕10号)(1)在长期稳定运行状态下，业务应用系统资源占用量稳定，无突发性增(2)允许进行多用户操作，且其性能指数隔离，即一个用户的操作不能因为其性能降低影响到另一个用户，不能形成死锁行为。(3)需要硬件冗余、数据库集群、应用服务器集群，Web服务器集群等一项或多项冗余提高可靠性。(4)系统健壮性，具有在一定恶劣环境(例如符合业务量评估的大数据量、大用户量)下在预定的时间内能持续正常提供服务。(5)为了支持核心业务的正常办理，平台需提供服务降级或服务限流能力。(6)系统服务时间为7*24小时。3.网络安全要求本项目具有覆盖面广、用户众多且分散、涉及大量单位内部和用户个人数据等特点。需要从物理安全、网络安全、主机安全等方面建设安全保障体系，同时建立跨网安全交换机制和综合安全监管系统。以业务系统为核心，从业务特性、技术特性方面分析各业务系统的安全需求和防护等级，进行适当的安全防护体系设计。围绕系统整体安全保障目标，参考《网络安全等级保护2.0》三级技术要求、《国家电子政务外网安全等级保护实施指南》《电子政务信息安全等级保护实施指南》等文件提出的安全建设要求，从物理安全、网络安全、主机安全、应用安全和数据安全等方面建设安全保障体系。(1)物理安全本项目使用省、XX市的政务云或健康云机房，在物理和环境安全建设方面，机房物理安全应遵循国家等级保护三级要求进行防护；(2)网络安全本项目系统在卫生专网、电子政务外网和互联网均有设备，用户可通过PC端和移动端接入。需要落实安全域设计、边界防护、访问控制、入侵防范、恶意代码及垃圾邮件防范、安全审计、安全隔离与交换等安全机制来实现区域边界的综合安全防护；(3)主机安全本项目使用的云主机、容器等需要针对性做好安全防护，包括身份鉴别、访问控制、安全审计、入侵防护等；(4)应用安全做好软件设计防护，身份鉴别、访问控制、安全审计、通信安全性完整性等。移动应用安全应确保通过省一体化数据基础平台的移动应用安全评估。(5)数据安全保障数据完整性与保密性，做好数据备份恢复、数据安全监测与防护，复用云数据基础平台可提供的基础安全服务等。(6)容灾备份本系统依托一体化数据基础平台云管平台的容灾服务，做好容灾和备份工作。实现核心业务、数据的热备。本项目在主用机房服务器备份应用程序服务包的当前版本和上一个版本，在备用机房服务器备份最近两个版本。数据备份策略：一是每日增量备份，二是每7天1次全量备份，至少保留2个全量备份且备份周期不少于2个星期，三是每月保留1个全量备份且备份周期不少于13个月，四是每年度保留1个全量永久备份。相关备份应做到本机备份和机外备份。针对文件、视频等非结构化数据，为了保障数据容灾，采用分布式文件系统集群化部署，保证数据的安全性和服务的高可用性。(7)开发安全本项目涉及的开发、测试、部署等全过程必须符合国家信息安全管理相关要求，提供完整的安全保障方案。系统开发必须遵从财政部《财政应用系统安全开发规范》,强化安全需求调研，规范应用系统设计、编码、测试和基础环境配置等，以加强应用系统的安全性，消除应用系统漏洞隐患，不得出现SQL注入、跨站脚本、任意文件上传下载、远程命令执行等常见信息系统漏洞。对于信息安全主管部门发现的安全隐患，服务商应迅疾行动，及时整改，完善程序，尽快消除安全隐患，必要时采购人可要求服务商在规定时限内提交具有相关安全检测资质的第三方公司出具的信息系统安全测评报告。应用系统在建设期、运维期内，如发生经安全检测发现应用安全漏洞等，应及时对系统进行整改加固，消除安全隐患，否则采购人有权追究违约责任，服务商自行承担由此产生的一切后果。(8)安全管理(9)技术防护规范管理信息化设备的安全维护；根据工作所需安全相关预算及投入不得低于项目总投资的5%。本次采购系统为财务管理方面系统，除使用单独应建立安全的访问控制机制，防止用户访问无权访小化管理原则。并建立起定期检查/锁定或撤销系统中多余的、过期的用户等机建立完善的安全审计机制。包括但不限于保(三)数字化改革需求▲所有上线系统要根据其业务性质和各类数求进行IRS的数据上传，所有数据应按标准要求进行治理。▲本次数据归集的目标有以下几项：一是财务报表(2)统一组件应用接入。中可信身份认证、严重失信名单查询、组织架构和用所有信息系统登陆必须能使用X政钉用户体系组件进行登陆。所有消息通知必须支持X政钉消息通知组件功能。2.制度成果(四)其他需求(1)本次采购软件全部为部署在局域网或互联网使用，其数据传输要求全部(4)★本项目各服务端资源由业主从政务云、健康云提供，云上不能提供、务商应承诺提供合适可用的正版授权，因授权使用等相关问题由服务商负全责。