《基于中医电子诊疗物联网的中医远程会诊信息系统应用规范》（征求意见稿）

1基于中医电子诊疗物联网的中医远程会诊信息系统应用规范应用建设的总体架构、用户设计、功能应用设计、应用对接流程等本文件适用于面向中医远程医疗信息集成管理与远程处置的物联网系统的应用建设和功能GB/T20269信息安全技术信息系统安全管理GB/T20271信息安全技术信息系统通用安全技术要求GB/T22239-2019信息安全技术网络安全等级保护基本GB/T40665-2021（所有部分）中医四诊操WS/T529-2016远程医疗信息系统基本功能规范GB/T40665-2021（所有部分）、WS/T529-2016界定的以及下列术语和定义适用于本2AI：人工智能（ArtificialIntelligence）API：应用程序编程接口（ApplicationProgrammingInterface）HIS：医院信息系统（HospitalInformatonSystem）JWT：JSON网页令牌（JSONWebOSS：对象存储服务（ObjectStorageSeOAuth2：开放授权2.0（OpenAuthorizatiRBAC：基于角色的访问控制（Role-BasedAccessContrSOA：面向服务的架构（Service-OrientedArchiWeb：全球广域网（WorldWideWeb）标准规范运维保障标准规范运维保障安全保障会诊流程管理模块安全保障会诊流程管理模块物联网诊断管理模块患者管理模块数据加密传输机构权限管理模块AI辅助诊断模块处方管理模块应用支撑层业务展示层医生工作站用户（患者）端管理端医务人员端音视频与影像数据日志数据管理文件数据管理中医电子诊疗设备设备采集端物联网采集设备中医特色数据中医电子诊疗数据知识库数据管理防火墙与安全设备中医电子诊疗设备基础设施层全站CDN存储资源物联网设备接口服务会诊状态流转引擎媒体服务器基础中间件资源消息通知服务音视频通信服务用户认证服务症状术语库管理数据同步服务日志与监控服务负载均衡网络设施集群服务计算资源结构化数据管理业务应用层数据资源层基础设施层为中医远程会诊系统运行提供计算、存储、网络及基础运行环境支撑，主要包括：c)存储资源：关系型数据库存储、对象存储（OSS）及日志存储，用于业务数据、音视频文件、4果（主要来源于中医电子诊疗设备基于物联网技术的采a)微服务治理与注册发现：基于服务注册中心实现服务b)API网关：提供包括物联网设备接口服务在内的统一接入入口，实现请求路由、协议转换、流c)身份认证与访问控制：基于统一身份认证机制，支持JWT、OAuth2等方式，实现用户和系统的e)配置管理与服务监控：集中管理系统配置参数，并对服务运业务应用层围绕中医远程会诊业务需求，提供核心业务功能，主要包应用展示层面向不同角色用户提供多终端访问能力，主要d)设备接入终端：支持中医电子诊疗设备应用展示层支持Web、移动终端及专用设备等多种规范，包括但不限于：数据类、技术类、应用服务类、安全类、运维5b)技术类：主要包括中医远程会诊系统建设的数据资源采集、分析、交换、共享等方面的标准；c)业务应用类：主要包括中医远程会诊系统建设的功能应用编目安全保障为中医远程会诊系统的安全有效运行提供支撑保障，安全保障应符合GB/T22239-2019确脱敏及容灾备份等技术及管理等手段，保障基础设施、网络、信息系统及数据等的6.1中医远程会诊系统应依据业务职能与使用场景，设立6.3用户的角色层级、类型及其权限示例参见附录B，设置的）；类型医疗机构的接入需求，核心功能包括：a)支持系统管理员对医疗机构进行新增、编辑、删除、启用/禁用操作，采集机构名称、统一社会信用代码、医疗机构执业许可证号、机构类型、所属区域、联系方式、对接负责人等信息；6d)支持对角色进行启用/禁用、归档操作，禁用角色不可分配给用户，可对角色进行分类标签管进行实时告警，记录用户操作行为并生成统计填写会诊处置AI辩证病种辩证审核会诊申请标引符号说明：进入会诊室接诊方支持远程服务端发起会诊，可查看会诊结果、会诊安排、会诊发起方进入会诊申请页面，填写会诊相关信息，包括：患者基本信息（如姓名、性别、联系家、期望会诊时间等），填写完毕后，保存并提医生工作站可查看收到的会诊申请，根据提交的会诊申请信息判断是否接受会诊，如拒绝会诊则应填写拒诊原由。如同意会诊申请后，则可进行会接诊方登入发起方发起申请时选择的会诊专家账号，进入会诊邀请，审核之前发起方申请的8接诊方进入会诊邀请页面，将会诊中状态的会诊变更为进入会诊支持参加会诊的会诊专家在音视频界面中分屏打开病历面板、病情检验资料，保证会诊专家中医远程诊疗系统应结合中医仿真医案管理，支持其通过多种技术手段实现四诊还原，确保医案管理中进行四诊模拟仿真，确保其接近临床诊脉的效果和用户如患者已通过配套的中医电子诊疗设备采集四诊数据，则支持会诊专家在会诊室或会诊详情中查看该患者的四诊报告，且支持在患者管理中的患者发起方机构进行过绑定，则支持发起方在患者管理中查看该患者如用户的登录账号所在机构已绑定配套的中医电子诊疗复现设备，则支持会诊专家在会诊室支持中医远程会诊系统收集患者的病史、症状、体征、舌象、面色、脉象等信息，进行病情或辅助生成中药处方，并结合现代医学知识和传统中医远程会诊系统应能提供丰富的处方模板，且能与四诊诊断结果连接，并进行适宜模板推中医远程会诊系统应能自动分析药物之间的相互作用，根据患者的个体差异，能提供药物替会诊处置的填写方式可包括：AI辩a)会诊医生统计：按单个会诊专家/医生维度，统计其会诊接单数、完成数、未完成数、会诊时长（平均时长、最长/最短时长）、会诊好评率、处方开具数、处方审核通过率等指标，支持9会诊完成数、会诊结论执行率等指标，支持筛选不同发起机构、不同时间段的申请医生数据，量指标，支持关联会诊处置记录、处方记录及患者随访数据，实现会诊质量的量化评估；管理范围的统计数据，系统管理员可查看全平台统计数据。据一体化管理；支持报告的权限化共享，仅授权的会诊专家、申请医生可查看详细报告内容，e)报告存储与备份：诊断报告按结构化/非结构化类型分别存储至关系型数据库和对象存储（OSS进行多副本备份，保障数据不丢失；报告存储时间遵循医疗数据管理相关规范，支a)处方多方式开具：支持结合AI辩证、国医大师辩证、病种辩证、自行填写等方式开具处方，b)处方智能校验：处方开具过程中，系统自动进行多重校验，包括药材配伍禁忌、剂量合规性、情并指导患者执行，药房可根据处方进行配药，支持处方执行状态实时更新；处方不可随意删除和修改，确需修改的需提交申请并记录修改日志，确保处方信息的真实性。标准及GB/T22239-2019的等级保护要求，确保数据在传输过程中不被窃听、篡改数据的安全上传；支持系统内Web、移动终端等多终端的加密通信，采用HTTPS协议进行数据传输；支持跨机构、第三方系统对接的接口加密传输，采用API密钥+签名验证+数据加密的方b)合规加密算法：系统采用国家密码管理局认可的合规加密算法，包括对称加密（AES）、非对现数据篡改、丢失，立即终止传输并发起告警，确保传输数据的完整f)传输日志审计：记录所有数据加密传输的日志信息，包括：传输时间、传输双方、数据类型、测试上线系统测试上线系统同意申请分配测试密钥测试环境授权同意上线分配正式秘钥生产环境授权安全评测等保评测接入方开始提供必要的信息应用测试上线申请上线启用结束a)接入方向系统提交上线申请，系统分b)页面接入：接入方获得正式密钥，由c)接口（API）对接：接入方获得正式密钥，自行配置正式环境应用，确认接口、数据无误，完A.1技术路线A.1.1中医远程会诊系统整体技术架构遵循“数据驱动、模块解耦、服务高可用”的设计原则，采用A.1.2中医远程会诊系统通过统一的数据接入、服务治理和模型服务能力，实现中医多模态诊疗数据a)采用面向服务（SOA）和微服务架构，实现业务模块解耦b)采用标准化接口与协议，支持系统内部服务调用及第三方系统对接；A.2性能要求a)用户端关键业务操作（如登录、会诊发起、结果查询等）的响应时间不应大于3b)常规数据查询和业务处理的响应时间不应大于5s；A.2.2并发处理A.3数据要求A.3.1数据存储a)结构化数据：患者信息、诊疗记录、会诊信息、处方与诊断A.3.2数据安全b)对敏感数据进行脱敏或加密处理；中医远程会诊系统应在网络、主机和应用层询、可追溯，并具备防篡改能力，以满足安全审计和监管要A.5维护要求A.5.2中医远程会诊系统通过规范化、制度化的运维管理本机构用户管理、科室信息维护、医生排班设置、会诊申请审核、会诊任务分配、专家调度、会诊流程监控、查看会诊病历、参与视频会诊、提交诊疗意见、撰写会诊报告发起会