2026年公共卫生监测报告管理规范

2026年公共卫生监测报告管理规范1总则1.1目的本规范旨在统一全国公共卫生监测数据收集、质控、分析、报送、共享与归档全流程，确保监测报告真实、完整、可追溯，为政府决策、科研评估和公众沟通提供高质量信息。1.2适用范围适用于各级疾病预防控制机构、二级及以上医疗机构、海关国际旅行卫生保健中心、学校与托幼机构、采供血机构、第三方医学检验实验室、互联网医疗平台以及承担公共卫生职能的科研院所。1.3基本原则最小够用、分级授权、全程留痕、一数一源、实时预警、闭环管理。2术语与缩略语缩略语全称定义NNDRS国家传染病网络直报系统法定传染病个案信息实时上报平台EDR电子疾病报告基于HL7FHIRR5标准的结构化电子报文DQR数据质量评级对监测数据集完整性、及时性、准确性、一致性四维打分CRF病例报告表统一设计的标准化采集表格API应用程序接口系统间自动交换数据通道SOP标准作业程序现场操作与实验室检测步骤书面文件VPN虚拟专用网络加密远程访问通道AES-256高级加密标准256位密钥对称加密算法SHA-3安全散列算法第三代不可逆指纹算法GDPR-Lite中国版个人信息最小化保护框架参照欧盟GDPR原则制定的本地化条款3职责分工3.1国家疾控局a)制定监测目录、编码规则、数据元标准；b)运行国家级数据中心，提供灾备与云资源；c)发布年度数据质量通报，约谈连续两次DQR<80分的机构。3.2省级疾控中心a)组建数据治理专班，每季度组织现场督导；b)对地市级系统账户进行角色分配与回收；c)24小时内完成国家级预警线索的属地核实。3.3地市级疾控中心a)审核辖区内网络直报卡片，当日16时前完成初步校验；b)每周开展一次血清学复核，抽样比例不低于5%；c)对聚集性疫情30分钟内电话报告省级。3.4县级疾控中心与基层医疗机构a)2小时内完成个案流调，24小时内录入NNDRS；b)每月将纸质原始记录扫描成PDF/A-2b格式上传；c)建立“一人一档”电子健康文件夹，保存期限不少于15年。3.5第三方检测机构a)取得《公共卫生检测服务准入证》并年审；b)原始实验数据保存于加密硬盘，保存期限与病例同周期；c)向属地疾控中心开放审计接口，接受飞行检查。4监测目录与分类编码4.1法定传染病（甲、乙、丙类）沿用WS375-2025标准；4.2新发输入传染病实行“N+1”动态增补，国家疾控局在确认实验室能力后48小时内发布临时编码；4.3慢性非传染性疾病采用ICD-11MMS中文扩展版，并映射到《中国慢性病监测数据集V8》；4.4健康危害事件新增“电子烟相关肺损伤（EVALI）”与“极端高温中暑”两类，代码分别为NEVALI17与HHE-HOT23。5数据收集与录入5.1采集方式场景推荐工具离线缓存时限加密要求发热门诊移动平板CRFApp2小时AES-256村卫生室微信小程序+蓝牙身份证读卡器6小时SM4海上渔船北斗短报文+卫星网关24小时AES-256口岸入境海关PDA扫码实时TLS1.35.2必填与选填红色星号字段为必填，缺失则系统拒绝上传；选填字段留空率不得高于5%，否则触发DQR扣分。5.3照片与影像皮疹、咬伤创面、CT影像须上传原图，JPEG压缩率≤85%，DICOM文件同步生成匿名副本，去除患者姓名与出生日期。5.4语音与视频咽拭子采样过程要求15秒短视频，分辨率1080p，码率4Mbps，上传前自动加水印（机构ID+时间戳+经纬度）。6质量控制6.1逻辑校验系统内置2000条逻辑规则，例如：发病日期不能早于出生日期；麻疹病例发热天数≤0时，皮疹字段不得为“已出疹”；登革热NS1阳性而PCR阴性时，触发复核提醒。6.2双重录入县级对每日前10例手足口病、前5例布病实行双人双机录入，一致率≥99%方可提交。6.3实验室比对省级每年组织两次室间质评，样本20份，合格线CT值偏差≤1.5。6.4现场督导使用“四不两直”方式，发现问题立即出具《数据质量整改通知书》，7日内书面回复。7分析模型与算法7.1时空扫描采用SaTScanv10.1，泊松模型，最大空间窗口20%总人口，时间窗口28天，蒙特卡洛迭代999次，P<0.05视为聚集。7.2机器学习预警梯度提升树（XGBoost）输入特征136维，包括气象、搜索指数、药店退热药销量，训练集回溯5年，模型AUC≥0.92方可上线。7.3贝叶斯修正对延迟报告使用Nowcasting，先验采用过去3年同期分布，后验每周更新一次，95%CrI用于简报。7.4指标解释指标公式阈值响应要求及时报告率24h内报告数/总病例数≥95%低于阈值启动日调度重卡率重复卡片数/总卡片数≤1%超过1%暂停直报账户字段完整率非空字段数/应填字段数≥99%低于99%推送短信提醒实验室一致率网络结果与复核一致数/复核数≥98%低于98%启动约谈8报送与审批流程8.1日报每日8:30前自动推送至省级平台，含前一日0-24时数据；省级9:30前完成审核并上报国家级。8.2周报每周二12:00前发布，内容包含发病趋势、病原分型、疫苗匹配度、舆情热度；需经地市级主任、省级首席专家电子签章。8.3月报次月5个工作日内发布，附数据质量评分、模型验证结果、下一步风险建议；须经省级卫健委分管领导OA系统审批。8.4年报次年3月底前发布，全文公开于政府数据开放平台，PDF与CSV双格式，CSV采用UTF-8编码，换行符LF。9信息安全与隐私保护9.1分级加密传输层TLS1.3，自带前向保密；存储层采用AES-256-XTS，密钥托管于FIPS140-3认证硬件模块。9.2去标识化使用k-匿名（k≥5）与l-多样性（l≥3）双重策略，准标识符包括年龄、性别、地区、职业、发病日期。9.3访问控制基于RBAC+ABAC混合模型，角色颗粒度到“县级-业务科-只读-监测数据集-登革热”；异常登录（30分钟内IP跨两省）自动触发人脸识别二次认证。9.4审计日志记录用户ID、资源ID、动作、时间、IP、终端指纹，日志保存≥6年，哈希指纹每24小时写入区块链侧链，防止篡改。10共享与开放10.1共享层级数据级别共享范围审批层级开放格式1级政府内部县级卫健局政务外网API2级科研机构省级科技伦理委员会脱敏CSV3级商业保险国家疾控局信息办差分隐私数据集4级社会公众自动可视化图表10.2数据字典所有字段同步发布中英文双语字典，版本号采用语义化（主.次.修），字段变更提前30天公告。10.3使用协议采用“署名-非商业-相同方式共享”4.0协议，商业用途需单独签署《数据再利用合同》，并缴纳不低于年收入5%的数据增值回馈金，用于基层监测能力提升。11归档与保存11.1归档范围原始电子数据、分析脚本、报告文件、审批单、质控记录、培训影像、媒体问答纪要。11.2存储介质国家级采用磁带库LTO-12，双站点异地灾备；省级采用蓝光光盘M-Disc100GB，寿命≥1000年；县级采用SSDRAID6阵列，每日增量备份至市级。11.3保存年限数据类型保存年限销毁方式个案数据15年消磁+物理粉碎聚集性事件永久不可销毁模型参数10年软件擦除审计日志6年加密删除11.4迁移检测每3年进行一次可读性检测，CRC32校验错误率>1×10⁻⁴即启动迁移。12培训与考核12.1培训大纲模块学时方式合格线系统操作4线上VR模拟90分质量审核6面授+案例85分隐私合规2微课100分应急响应8沙盘推演通过12.2考核频率新入职人员上岗前必考；在岗人员每年复训；连续两次不合格调离监测岗位。12.3能力认证与国家卫健委人才交流服务中心联合颁发《公共卫生监测员》等级证书，分初级、中级、高级，证书编号与继续教育学分挂钩。13绩效评估13.1评估维度数据质量、报告及时、风险预警、创新应用、公众沟通。13.2评分权重维度权重数据来源数据质量40%DQR系统自动计算报告及时20%系统时间戳风险预警15%模型命中率创新应用15%专家盲审公众沟通10%舆情情感分析13.3结果应用评估结果与财政补助、项目立项、职称评审直接挂钩；前10%单位授予“五星监测中心”流动红旗，后5%单位列入重点整改名单。14应急预案14.1触发条件出现以下任一情形即启动Ⅰ级响应：单日报告病例数超过基线水平3倍且波及≥2市；新型病原体实验室确认；数据系统遭受APT攻击导致6小时以上中断。14.2指挥体系成立“监测应急指挥部”，由卫健局局长任总指挥，信息、疾控、医疗、宣传、公安、工信六部门进驻，2小时内完成联合研判。14.3信息报送30分钟内电话报告，1小时内书面初报，后续每6小时滚动更新；所有沟通采用“白名单”加密邮箱，禁止微信、QQ传输敏感数据。14.4数据恢复系统中断≤2小时采用热备切换；2-6小时采用温备；>6小时启动冷备并通知国家灾备中心，12小时内恢复至RPO<15分钟。15监督与法律责任15.1行政处罚对瞒报、缓报、谎报导致疫情扩散的单位，处以50万元以上200万元以下罚款；对直接责任人吊销执业证书，5年内禁止重新申请。15.2刑事追责故意泄露可识别个人信息5000条以上，按侵犯公民个人信息罪追究刑责；造成重大公共卫生后果的，依法从重处罚。15.3民事赔偿因数据错误导致群众健康损害，监测机构承担无过错先行赔付责任，最高可达1000万元，后续向过错方追偿。16附表16.1标准CRF（节选）字段名变量名类型长度取值说明必填病例IDcase_idVarchar32UUIDv4是证件类型id_typeInt11身份证2护照3其他是发病日期onset_dateDate10yyyy-MM-dd是初诊日期first_dateDate10不能早于onset_date是是否重症severeBool10否1是是疫苗接种剂次vacc_doseInt20-99否标本编号sample_idVarchar20实验室自编是CT值ct_valueDecimal5,2仅Flu/COVID-19否备注noteText500自由文本否16.2数据质量评分模板检查项分值扣分标准得分及时率<95%30每低1%扣3分重卡率>1%20每高0.1%扣2分字段缺失>5%20每高1%扣2分逻辑错误20每千例>5条扣2分未按时整改10每次扣5分总分10016.3常见逻辑规则清单（节选）规则ID描述错误示例级别R001出生日期不能为将来2050-01-01高R002女性患者前列腺炎应为否女性选是高R003登革热NS1阳性时病程≤3天病程5天仍阳性中R004疫苗接种日期不能早于出生日期2020-01-01vs2021-01-01高R005同一ID24小时内重复报告相同case_id高17技术附录17.1API接口示例请求地址：/nndrs/v2/report方法：POSTHeader：Authorization:Bearer<JWT>Content-Type:application/fhir+jsonBody：```json{"resourceType":"Bundle","type":"transaction","entry":[{"fullUrl":"urn:uuid:123e4567-e89b-12d3-a456-426614174000","resource":{"resourceType":"Patient","id":"123e4567-e89b-12d3-a456-426614174000","identifier":[{"system":"/identifier/case-id","value":"CASE-2026-00001"}],"birthDate":"1985-03-12","gender":"female"},"request":{"method":"PUT","url":"Patient/123e4567-e89b-12d3-a456-426614174000"}}]}```17.2返回码说明代码含义处理方式200成功继续400参数错误检查必填字段401未授权重新获取JWT409数据冲突检查重复报告500服务器内部错误重试3次后人工介入17.3加密示例（Python）```pythonfromCrypto.CipherimportAESimportbase64,oskey=os.urandom(32)cipher=AES.new(key,AES.MODE_EAX)ciphertext,tag=c