国家医疗健康信息互联互通标准化成熟度测评方案

国家医疗健康信息互联互通标准化成熟度测评方案为深入贯彻落实《“十四五”全民健康信息化规划》《“十四五”卫生健康标准化工作规划》相关要求，强化卫生健康信息标准的推广与应用，规范国家医疗健康信息互联互通标准化成熟度测评（以下简称“测评”）工作，以测促改、以测促建、以测促用，推动医疗健康信息系统互联互通、信息共享互认，提升全民健康信息化建设水平，支撑卫生健康事业高质量发展，特制定本方案。本方案适用于各级卫生健康行政部门、各级各类医疗机构、区域全民健康信息平台建设运营单位，以及参与测评工作的技术支持机构、评审专家等相关主体。一、测评总则（一）测评目的通过标准化测评，全面检验区域全民健康信息平台、医院信息平台的标准符合性、互联互通能力及实际应用效果，梳理建设过程中的短板与不足，引导各单位规范信息系统建设，完善信息共享机制，打破信息壁垒，实现电子健康档案、电子病历等核心医疗健康信息的跨机构、跨区域、跨层级共享交换，提升医疗服务效率、公共卫生服务能力和行业管理水平，保障数据安全与隐私保护，为全民健康信息化高质量发展提供支撑。（二）测评原则标准引领，合规适配：严格遵循国家卫生健康领域相关信息标准，衔接《区域全民健康信息互联互通标准化成熟度测评方案（2020年版）》《医院信息互联互通标准化成熟度测评方案（2020年版）》核心要求，确保测评工作的规范性、统一性和权威性。客观公正，科学严谨：建立标准化测评流程和量化评分体系，依托统一测试工具，确保测评过程可追溯、测评结果真实可靠，不偏袒、不误导，全面反映被测评单位的实际建设水平。以测促建，注重实效：聚焦互联互通核心需求，突出实际应用效果，引导被测评单位针对性解决建设中的突出问题，推动信息系统从“建成”向“好用、管用”转型，避免形式化建设。分级分类，循序渐进：根据被测评单位的类型（区域、医院）和规模，实行分级测评管理，明确不同级别测评要求，鼓励单位循序渐进、逐步提升，不可跨级申报。安全可控，隐私保护：将数据安全、隐私保护贯穿测评全过程，重点核查信息共享交换中的安全管理制度、技术防护措施，确保医疗健康数据安全合规，保障公民个人健康信息权益。（三）测评范围本次测评覆盖两大核心领域，涵盖信息系统建设、标准应用、数据共享、业务协同、安全保障等全环节：区域全民健康信息互联互通标准化成熟度测评：面向县级以上（含县级）卫生健康信息主管单位，重点测评区域全民健康信息平台与电子健康档案相关的标准符合性、互联互通能力及实际应用效果，涵盖区域内医疗机构、公共卫生机构、基层医疗卫生机构的信息共享与业务协同情况。医院信息互联互通标准化成熟度测评：面向二级以上（含二级）医疗机构，重点测评医院信息平台与电子病历相关的标准符合性、互联互通能力及实际应用效果，涵盖医院内部各业务系统整合、与区域平台的数据交换、对外服务能力等情况，其中中医医院需突出中医药特色，符合《中医医院信息与数字化建设规范(2024版)》相关要求。（四）测评管理模式实行国家－省级分级测评管理模式：隶属于分级管理省份并申请四级甲等及以下等级的机构，由分级管理机构负责组织测评工作；国家卫生健康委统计信息中心负责统筹全国测评工作，制定统一测评标准、测试工具和管理要求，指导省级分级管理机构开展工作，对测评工作进行监督检查。二、测评等级与申报条件（一）测评等级设置测评分为五个级别共7个等次，从低到高依次为：一级、二级、三级乙等、三级甲等、四级乙等、四级甲等、五级，等级越高，代表被测评单位的互联互通标准化水平、信息共享能力和实际应用效果越好。其中，五级为最高等级，需满足信息系统深度整合、数据全面共享、业务高度协同，且在行业内具有示范引领作用。（二）申报条件1.主体资格：县级以上（含县级）卫生健康信息主管单位可申请区域全民健康信息互联互通标准化成熟度测评；二级以上（含二级）医疗机构可申请医院信息互联互通标准化成熟度测评，其中三级中医医院需达到四级及以上水平，二级中医医院需达到三级及以上水平。2.基础条件：被测评单位已建成符合国家相关标准的区域全民健康信息平台或医院信息平台，完成核心业务系统（电子健康档案系统、电子病历系统等）建设与整合，具备数据采集、存储、交换、共享的基础能力；已建立健全信息标准应用、数据安全管理、运维保障等相关管理制度。3.申报限制：申请四级及以上级别测评时，每高1个等次需间隔1年以上申请，不可跨级申报；已获得某一等级的单位，可在满足间隔要求后，申请更高等级的测评。4.其他要求：被测评单位近1年内未发生重大数据安全事故、重大信息违规泄露事件，未因信息系统建设不合规被卫生健康行政部门通报批评。三、测评内容与评分标准测评内容围绕“标准符合性、互联互通能力、实际应用效果、安全保障、运维管理”五大核心维度展开，采用量化评分方式，总分1000分，不同测评等级对应不同的合格分数线，具体内容如下：（一）标准符合性（250分）重点测评被测评单位信息系统对国家卫生健康信息标准的遵循情况，涵盖基础类、数据类、应用类、技术类、管理类、安全与隐私类等6类信息标准的应用，具体包括：数据标准：电子健康档案、电子病历、公共卫生数据等核心数据元、数据集、代码标准的应用情况，确保数据格式统一、语义一致。接口标准：信息共享交换接口、服务接口等符合国家统一标准，支持跨系统、跨区域数据交互。技术标准：信息系统架构、数据存储、传输协议等符合国家相关技术规范，支持互联网、大数据、人工智能等新兴信息技术与卫生健康行业的融合应用。（二）互联互通能力（300分）核心测评信息系统的互联互通水平，包括内部系统整合、外部数据交换、共享服务能力等：内部整合：区域平台或医院平台与内部各业务系统（如诊疗系统、公共卫生系统、体检系统等）的整合程度，实现数据互联互通、业务协同联动。外部交换：与上级卫生健康信息平台、同级相关部门（医保、民政、公安等）平台，以及区域内其他医疗机构、公共卫生机构的信息交换能力，实现核心数据跨机构、跨区域共享。共享服务：提供标准化的信息共享服务，如电子健康档案查询、电子病历调阅、检查检验结果互认等，满足临床诊疗、公共卫生、行业管理等需求。（三）实际应用效果（200分）聚焦信息共享交换的实际应用成效，避免“重建设、轻应用”，具体包括：临床应用：电子病历调阅、检查检验结果互认、跨机构转诊等功能的实际使用情况，是否有效提升诊疗效率、减少重复检查。公共卫生应用：公共卫生数据采集、分析、预警能力，以及在传染病防控、慢性病管理、健康管理等工作中的应用效果。行业管理应用：为卫生健康行政部门提供数据统计、分析、监管等支撑，助力行业精细化管理。群众服务应用：为群众提供便捷的健康信息查询、预约挂号、报告查询等服务，提升群众就医体验。（四）安全保障（150分）重点测评数据安全与隐私保护能力，确保信息系统和数据安全可控，具体包括：安全管理制度：建立健全数据安全管理、隐私保护、应急处置等相关制度，明确责任分工。技术防护措施：部署数据加密、访问控制、入侵检测、漏洞防护等技术手段，防范数据泄露、篡改、丢失。安全运维：定期开展安全检测、风险评估、应急演练，及时排查安全隐患；规范数据访问权限管理，落实分级授权、全程追溯。合规性：符合《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规要求。（五）运维管理（100分）测评信息系统的运维保障能力，确保系统稳定运行、持续优化，具体包括：运维团队：具备专业的运维团队，人员配置合理，具备相应的技术能力。运维制度：建立健全系统运维、数据管理、故障处置等制度，规范运维流程。系统性能：信息系统运行稳定，响应及时，无重大故障，满足日常业务需求。持续优化：根据业务需求和标准更新，及时对信息系统进行升级优化，提升系统性能和服务能力。（六）评分与等级判定1.评分方式：采用“定量评分+定性评价”相结合的方式，定量评分依据统一测试工具和评分细则，对各测评指标进行打分；定性评价结合被测评单位的实际应用案例、行业影响力等进行综合评定。2.等级判定：一级（600分以下）、二级（600-699分）、三级乙等（700-799分）、三级甲等（800-849分）、四级乙等（850-899分）、四级甲等（900-949分）、五级（950分及以上）；其中，核心指标（标注为“必过项”）需全部达标，否则不得参与等级评定。四、测评流程测评工作遵循“申请—审核—测试—评审—公示—认定”的流程，全程公开透明，具体步骤如下：（一）申请提交被测评单位对照本方案及相关测评标准，进行自我评估，确认符合申报条件后，通过中国卫生健康信息标准管理平台（/cas/login）在线提交申请，提交材料包括：测评申请表（加盖单位公章）；单位主体资格证明文件；信息系统建设与运行情况报告（含平台架构、业务系统整合、标准应用等内容）；数据安全管理制度、隐私保护措施等相关文件；自我评估报告及相关佐证材料；其他相关补充材料。申请截止时间以国家卫生健康委统计信息中心或省级分级管理机构发布的年度测评通知为准。（二）材料审核省级分级管理机构（或国家卫生健康委统计信息中心）对申请材料进行完整性、合规性审核，审核周期为15个工作日。审核通过的，进入测试阶段；审核不通过的，书面告知被测评单位，说明存在的问题，允许其在规定期限内补充完善后重新申请。（三）现场测试审核通过后，由分级管理机构组织测试团队，采用国家卫生健康委统计信息中心统一下发的测试工具，开展现场测试。测试团队由具备相关专业资质的技术人员组成，测试周期为3-5个工作日，具体步骤包括：系统核查：实地核查信息系统建设情况，确认系统架构、业务整合、标准应用等符合测评要求；功能测试：对信息共享交换、业务协同、安全保障等功能进行实操测试，验证系统功能的有效性；数据核查：随机抽取核心数据，核查数据标准符合性、完整性、准确性；问题反馈：测试结束后，向被测评单位反馈测试发现的问题，出具测试报告。测评分级管理机构负责测试工具数字证书的日常管理和分配使用，确保测试工作规范有序。（四）专家评审现场测试结束后，由分级管理机构组织评审专家委员会，对测试报告、申请材料、现场测试情况进行综合评审，评审周期为10个工作日。评审专家委员会由卫生健康信息化、标准化、临床医疗、公共卫生等领域的专家组成，采用无记名投票方式，确定被测评单位的测评等级建议。（五）公示认定1.公示：评审结束后，将测评等级建议在官方平台进行公示，公示期为7个工作日。公示期间，接受社会监督和异议反馈，对收到的异议，及时组织核查处理。2.认定：公示无异议的，由分级管理机构（或国家卫生健康委统计信息中心）正式出具测评等级认定书，明确测评等级和有效期（有效期为3年）；公示有异议且核查属实的，责令被测评单位整改，整改后可重新申请测试评审。（六）后续管理1.等级有效期内，被测评单位需每年向分级管理机构提交系统运行情况报告，接受动态监管；分级管理机构可随机开展抽查，对不符合等级要求的，责令限期整改，整改不合格的，撤销其测评等级。2.测评等级有效期满前3个月，被测评单位可申请等级复核或更高等级测评；未申请复核或复核不合格的，测评等级自动失效。五、测评保障措施（一）组织保障国家卫生健康委统计信息中心负责统筹全国测评工作，制定测评标准、测试工具和管理办法，指导省级分级管理机构开展工作；省级卫生健康行政部门负责本区域测评工作的组织实施，成立测评工作领导小组，明确责任分工，确保测评工作有序推进。（二）技术保障组建专业的测试团队和评审专家库，定期开展业务培训，提升测试人员和专家的专业能力；统一研发和更新测试工具，确保测试工具的科学性、准确性和适用性；建立测评技术支持机制，为被测评单位提供技术指导和咨询服务。（三）制度保障完善测评管理制度、评分细则、异议处理机制等，规范测评流程，确保测评工作客观公正；建立测评结果应用机制，将测评等级作为卫生健康信息化建设项目立项、资金支持、评优评先的重要依据，引导各单位重视互联互通标准化建设。（四）培训保障定期组织开展测评标准、测试流程、信息标准应用等相关培训，覆盖各级卫生健康行政部门、医疗机构、平台运营单位及相关技术支持机构，提升相关人员对测评工作的理解和执行能力，推动测评工作落地见效。六、测评结果应用测评结果作为衡量被测评单位医疗健康信息互联互通标准化水平的重要依据，主要应用于以下方面：行业管理：作为卫生健康行政部门对区域、医疗机构信息化建设进行监管、考核、评优评先的重要依据，对测评等级较高的单位予以表彰和推广。资金支持：优先将测评等级较高的单位纳入卫生健康信息化建设专项资金支持范围，鼓励其持续提升互联互通水平。示范引领：选取测评等级高、应用效果好的单位作为示范案例，总结推广先进经验，带动全国医疗健康信息互联互通标准化建设水平整体提升。持续改进：被测评单位根据测评结果，针对性梳理短板不足，制定整改方案，持续优化信息系统，提升信息共享和业务协同能力。七、附则1.本方案基于《“十四五”全民健康信