卫生健康信息化建设指南（试行）

卫生健康信息化建设指南（试行）一、总体要求（一）指导思想深入贯彻落实健康中国战略，以数字化转型驱动卫生健康服务体系高质量发展，坚持“统筹规划、互联互通、安全可控、便民惠民”的基本原则，构建覆盖全人群、全生命周期的卫生健康信息化服务体系，推动卫生健康治理能力现代化，更好满足人民群众日益增长的美好生活和健康福祉需要。（二）建设目标到2025年，基本建成统一高效、互联互通、安全可靠的省-市-县-乡四级卫生健康信息化体系，实现以下量化目标：1.二级以上公立医院电子病历系统功能应用水平分级评价平均达到4级及以上，三级公立医院平均达到5级及以上；2.省级区域卫生信息平台互联互通标准化成熟度达到四级甲等及以上，三级医院互联互通测评通过率达到100%；3.居民电子健康档案建档率稳定在90%以上，准确率不低于95%，居民电子健康卡覆盖率达到90%以上；4.区域内二级以上医疗机构检查检验结果互认覆盖率达到100%，互认项目不少于150项；5.符合条件的三级医院互联网医疗服务开展率达到100%，二级医院不低于80%；6.所有核心卫生健康信息系统全部完成网络安全等级保护三级测评，数据安全合规率达到100%。到2030年，全面实现卫生健康领域数字化转型，建成智慧化卫生健康服务体系，数据成为卫生健康治理和服务创新的核心要素，便民服务普惠性显著提升，整体发展水平适配我国卫生健康事业高质量发展要求。二、基础支撑体系建设（一）集约建设云基础设施按照“省级统筹、集约共享”原则，建设省级卫生健康专有云，统筹整合区域内各级卫生健康行政部门、医疗卫生机构的非涉密信息系统基础设施资源，要求新建非涉密信息系统100%部署在省级专有云，已建零散部署的信息系统2027年前全部完成云迁移。依托专有云实现计算、存储、网络资源的弹性调度，按需分配，降低单个机构建设和运维成本，提升资源利用效率。省级核心平台建立异地灾备中心，地市及区域平台建立本地容灾备份系统，核心数据备份率达到100%，核心系统故障恢复时间不超过4小时。（二）完善网络基础设施构建联通各级各类医疗卫生机构的区域卫生健康专网，实现省、市、县、乡、村五级机构全覆盖，省到地市节点带宽不低于10000Mbps，地市到区县节点不低于1000Mbps，区县到乡镇卫生院、社区卫生服务中心不低于100Mbps，满足高清影像传输、4K远程会诊等大流量业务的传输需求。规范互联网出口管理，严格区分内网业务和互联网服务，实现逻辑安全隔离，同时满足远程医疗、互联网医疗等业务的稳定网络访问需求。（三）统一标准规范体系严格遵循国家卫生健康信息化统一标准，全面落实《全国医院信息化建设标准与规范》《区域卫生信息平台建设指南》《电子病历应用管理规范》等要求，统一使用疾病分类与代码ICD-10、手术操作分类与代码ICD-9-CM-3、医学术语SNOMED-CT、医疗机构代码、医务人员代码、药品编码等国家标准，统一居民身份标识为电子健康卡、统一机构身份标识为统一社会信用代码，从源头上保障不同系统之间的数据互通兼容性。制定本地统一的接口规范和数据交互标准，所有新建系统必须符合标准要求，已建系统限期完成标准化改造，2026年底前所有接入区域平台的系统全部完成改造。三、核心业务应用体系建设（一）升级完善区域卫生信息平台整合现有全员人口信息数据库、电子健康档案数据库、电子病历数据库，构建一体化的区域卫生健康数据核心库，实现数据统一存储、统一管理、动态更新。对接各级医疗机构、公共卫生机构、卫生健康行政部门以及医保、药监、公安、民政等跨部门信息系统，支撑跨机构、跨部门业务协同。重点支撑双向转诊、远程医疗、检查结果互认、公共卫生事件应急处置等业务开展，实现居民健康数据跨机构、全流程贯通。电子健康档案向居民个人全面开放，支持居民自主查询、校核更新本人健康信息。（二）深化医疗机构信息化建设1.公立医院信息化：以电子病历为核心推进医院信息化升级，对照电子病历分级评价标准持续优化系统功能，实现临床诊疗全流程信息化覆盖。加快推进智慧医院建设，同步推进智慧医疗、智慧服务、智慧管理三位一体发展：智慧医疗领域，要求临床决策支持系统（CDSS）三级医院覆盖率不低于90%，二级医院不低于70%，辅助医师合理用药、规范诊疗，降低误诊漏诊率；手术麻醉、重症监护、病理、放射等临床专科信息系统三级医院覆盖率达到100%，二级医院不低于90%，支撑专科诊疗质量持续提升。智慧管理领域，要求80%以上三级医院建成一体化运营管理平台，整合HRP、医用耗材管理、预算管理、绩效管理、质量管理等多源数据，实现运营数据实时监测、精准分析，辅助管理决策，有效降低运营成本。2.基层医疗卫生机构信息化：所有基层医疗卫生机构（乡镇卫生院、社区卫生服务中心、村卫生室）全部接入标准化基层医疗卫生信息系统，实现基本医疗、基本公共卫生服务、家庭医生签约服务一体化管理。建立电子健康档案动态更新机制，自动抓取基层诊疗、随访、体检数据更新档案信息，解决“死档”问题，要求家庭医生签约服务系统覆盖率达到100%，支持签约提醒、随访管理、健康风险评估等功能，提升签约服务规范性和满意度。基层医疗卫生信息系统与区域平台、上级医院信息系统实时联通，支持双向转诊、远程会诊、结果在线调阅，支撑“基层检查、上级诊断”分级诊疗模式落地。3.公共卫生机构信息化：各级疾病预防控制机构建成标准化信息系统，实现传染病、慢性病、地方病等监测数据自动采集，要求医疗机构传染病报告全部通过信息系统实时直报，自动抓取临床诊疗数据生成报告，取消人工二次录入，报告误差率控制在1%以内，报告及时率达到100%。妇幼保健机构建成全生命周期妇幼健康信息系统，覆盖婚前检查、孕前保健、孕期保健、分娩、产后访视、儿童保健等全流程，实现服务信息连续管理。精神卫生、职业病防治、采供血等专业公共卫生机构全部完成信息化升级，实现业务全流程信息化管理，所有公共卫生信息系统全部接入区域卫生信息平台，实现数据实时共享。完善突发公共卫生事件应急指挥信息系统，整合疫情监测、流调溯源、资源调配、定点救治等多源数据，支撑应急决策调度，提升突发公共卫生事件快速处置能力。四、数据治理与共享交换体系建设（一）开展标准化数据治理梳理卫生健康全领域数据资源，建立覆盖公共卫生、医疗服务、医疗保障、药品供应、综合管理五大领域的统一数据资源目录，明确数据责任主体，落实“谁产生、谁负责”的数据质量责任制。开展存量数据标准化治理，对存量数据进行清洗、脱敏、标准化改造，建立常态化数据质量核查机制，定期开展数据完整性、准确性、一致性核查，要求核心业务数据准确率不低于95%，完整率不低于90%，一致率不低于95%，数据质量纳入医疗机构绩效考核，对未达标的机构限期整改。（二）健全互联互通共享机制严格落实互联互通标准化测评要求，要求2025年底前所有三级医院全部通过互联互通四级及以上测评，二级医院全部通过三级及以上测评。建立跨部门数据共享机制，与公安部门共享人口基础信息、死亡信息，支撑身份核验、人口监测；与医保部门共享医疗服务数据，支撑医保结算、费用监管；与药监部门共享药品使用、不良反应数据，支撑药品安全监管；与民政部门共享特殊人群健康信息，支撑困难群体医疗救助服务。推进医疗机构间数据共享，区域内所有二级以上医疗机构检查检验数据全部上传区域平台，支持医师跨机构在线调阅，全面落实检查检验结果互认，减少重复检查，降低群众就医负担。（三）深化数据创新应用依托卫生健康大数据资源，开展卫生健康决策支持应用，对疾病流行趋势、医疗服务资源利用、医疗机构运行绩效等进行动态监测分析，为行政决策提供数据支撑，提升治理科学化水平。推动临床数据创新应用，建立合规的脱敏临床科研数据库，在保障隐私安全的前提下，支持临床医学研究、真实世界药物研究等应用，助力医学科技创新。探索人工智能创新应用，推广医学人工智能在影像辅助诊断、病理辅助诊断、健康风险评估等领域的落地应用，提升诊疗效率和质量。五、便民服务信息化建设（一）普及电子健康卡一卡通行全面推广居民电子健康卡，推动电子健康卡与身份证、医保电子凭证、社会保障卡等多码融合，支持在挂号、就诊、检查、缴费、取报告、住院全流程使用，实现区域内医疗卫生机构一卡通行、脱卡就医，解决群众“多卡并存、反复排队”的问题。（二）推进互联网医疗服务规范发展支持符合条件的医疗机构开展互联网诊疗，重点提供常见病、慢性病复诊、慢性病长期处方、健康咨询、随访管理等服务，规范处方流转和药品配送，落实互联网医疗收费和医保支付政策，将符合条件的互联网诊疗服务纳入医保支付范围，到2025年，符合条件的三级医院全部开展互联网医疗，二级医院开展比例不低于80%。（三）优化就医服务流程推进预约诊疗服务，要求三级医院预约诊疗率达到50%以上，分时段预约精度不超过30分钟，有效减少群众院内等候时间。全面推行移动支付，二级以上医院全部支持医保电子凭证、微信、支付宝等多种移动支付方式，实现诊间结算、床旁结算，要求院内排队等候缴费时间不超过15分钟。推进卫生健康政务服务“一网通办”，实现出生医学证明、医师执业注册、护士执业注册等政务服务事项全程网办，推广“出生一件事”“身后一件事”联办，整合多部门办理流程，实现“一次提交、一网办理”，减少群众跑腿次数。保留老年人等群体线下服务通道，推进互联网服务界面适老化改造，提供大字版、语音引导等服务，解决老年人运用智能技术困难问题。（四）完善远程医疗服务网络建成省-市-县-乡四级远程医疗服务网络，实现远程医疗覆盖所有县级医院和县域医共体所有乡镇卫生院、社区卫生服务中心，支持远程会诊、远程影像、远程心电、远程病理等服务，提升基层医疗服务能力，方便群众就近获得优质医疗服务。六、安全保障体系建设（一）落实网络安全等级保护制度所有卫生健康信息系统全部完成网络安全等级保护定级备案和测评，区域卫生信息平台、三级医院核心业务系统按照三级等保要求建设，每年开展一次等保测评，二级系统每两年开展一次测评，测评发现的安全隐患限期完成整改。逐步在核心业务系统推广零信任安全架构，落实最小权限访问原则，强化身份认证和访问控制，防止越权访问和数据泄露。（二）强化数据安全和隐私保护严格落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》，建立卫生健康数据分类分级保护制度，对核心数据、重要数据、一般个人信息实行分类管理，落实全生命周期安全保护要求。居民健康隐私信息全部加密存储，数据对外提供和使用必须进行脱敏处理，严格落实数据出境审批制度，未经批准不得向境外提供任何卫生健康数据。建立数据安全审计机制，对所有数据访问、操作行为全程留痕审计，可追溯违规操作行为。（三）保障供应链安全坚持安全可控、国产优先原则，逐步推进核心软硬件国产化替代，到2025年，非核心业务系统国产化替代率不低于60%，核心基础设施国产化替代率不低于30%，逐步降低对境外软硬件产品的依赖。加强医疗物联网设备安全管理，所有接入医院内网的物联网设备必须经过安全认证，统一接入管理平台，开展实时安全监测，防止物联网设备被利用入侵内网。（四）完善应急管理体系建立网络安全和数据安全应急处置预案，明确应急处置流程和责任分工，要求每年至少开展2次应急演练，提升应急处置能力。建立724小时安全监测预警机制，实时监测核心系统和网络运行状态，及时发现处置安全攻击、数据泄露等安全事件，发生重大安全事件按照规定及时上报。七、保障措施（一）加强组织领导各级卫生健康行政部门成立卫生健康信息化建设工作领导小组，统筹推进本地区信息化建设，将卫生健康信息化建设纳入本地卫生健康事业发展中长期规划，明确年度目标任务，压实各级医疗卫生机构责任，协同相关部门解决建设中的重大问题。（二）强化经费保障建立多渠道经费投入机制，财政部门统筹安排经费，保障区域卫生信息平台、公共卫生信息化、基层医疗卫生机构信息化建设和运维经费，对偏远地区、欠发达地区给予倾斜支持。鼓励社会资本依法依规参与便民服务、健康大数据应用等领域建设，落实医保对互联网医疗、远程医疗的支付政策，建立合理的成本分担机制。支持各地通过政府购买服务的方式，引入专业技术机构提供信息化运维和技术支持服务。（三）加强人才队伍建设各级医疗卫生机构按标准配备专职信息化工作人员，要求三级医院信息化工作人员不