医院信息化建设项目管理办法

医院信息化建设项目管理办法第一章总则第一条为规范医院信息化建设项目全生命周期管理，提升建设质量与资源利用效率，保障系统安全性、稳定性及业务适配性，结合国家《医院信息化建设标准与规范》《医疗信息系统安全等级保护基本要求》等政策要求，制定本办法。第二条本办法适用于医院范围内所有信息化建设项目（以下简称“项目”），包括但不限于：信息系统开发（含自主开发、定制开发、SAAS服务）、硬件设备采购（含服务器、存储、网络设备、终端设备）、系统集成（含跨系统对接、数据中台建设）、信息安全防护（含等级保护、数据脱敏、容灾备份）及相关配套服务项目。第三条项目管理遵循以下原则：（一）需求导向原则。以医疗、护理、管理等业务场景实际需求为核心，避免盲目追求技术先进而忽视实用性；（二）标准统一原则。严格执行国家及行业技术标准（如HL7、DICOM、电子病历系统功能应用水平分级评价标准），确保系统间数据互通与业务协同；（三）安全可控原则。落实网络安全等级保护要求（三级及以上系统需通过等保测评），强化数据隐私保护与关键信息基础设施防护；（四）协同高效原则。建立多部门协作机制，明确职责边界，优化审批流程，缩短项目周期；（五）成本效益原则。综合评估项目投入产出比，优先保障核心业务系统建设，避免重复投资与资源浪费。第二章组织架构与职责第四条医院设立信息化建设项目管理体系，分为决策层、执行层、参与层三级架构，各层级职责明确、协同运作。第一节决策层第五条医院信息化建设领导小组（以下简称“领导小组”）为项目最高决策机构，由院长任组长，分管信息化、医务、护理、财务的院领导任副组长，成员包括信息中心、医务处、护理部、门诊部、财务部、审计部等部门负责人。主要职责：（一）审批医院信息化建设总体规划（3-5年）及年度计划；（二）审议重大项目（预算≥200万元）的立项申请、可行性研究报告及变更方案；（三）协调解决项目实施中的跨部门重大问题（如业务流程重构、资源调配）；（四）审批项目终验结论及运维服务重大调整事项。第二节执行层第六条信息中心为项目执行与日常管理部门，设项目管理组与技术组，配备专职项目经理（PMP认证优先）及技术骨干。主要职责：（一）编制医院信息化建设总体规划及年度计划，报领导小组审批；（二）负责项目全生命周期管理，包括需求调研、立项申报、采购协同、实施监督、验收评估及运维跟踪；（三）组织项目可行性研究、需求评审、初步设计评审、竣工验收等关键节点论证；（四）监督供应商履约情况，审核项目进度款支付申请；（五）建立项目管理台账，定期向领导小组提交项目进展报告（每月1次）；（六）统筹信息化标准规范制定（如数据字典、接口规范、安全策略），确保系统兼容性与扩展性。第三节参与层第七条使用部门（如医务处、护理部、药剂科等）为项目需求提出与验证主体。主要职责：（一）提报本部门信息化需求，配合信息中心完成需求调研与确认（需经科室负责人签字确认）；（二）参与项目需求评审、功能测试、试运行等环节，反馈使用问题并提出优化建议；（三）负责本部门用户培训，制定系统操作规范与应急预案；（四）配合完成项目终验，提供业务端验收意见。第八条财务部负责项目预算管理与资金监管。主要职责：（一）审核项目预算编制合理性，纳入医院年度财务预算；（二）监督项目资金使用，审核进度款支付依据（如合同条款、验收单据）；（三）参与项目成本效益分析，提出优化建议。第九条审计部负责项目全过程合规性监督。主要职责：（一）审核项目采购流程、合同条款及变更程序的合规性；（二）抽查项目文档（如需求规格说明书、测试报告）的完整性与真实性；（三）对重大项目开展专项审计，出具审计意见。第三章全生命周期管理流程第一节立项管理第十条项目立项需满足以下前提：（一）符合医院信息化建设总体规划及年度计划；（二）业务部门已完成需求调研，形成《信息化项目需求说明书》（含功能需求、非功能需求[性能/安全/兼容性]、业务流程优化目标）；（三）预算金额≥50万元的项目需提交《可行性研究报告》（含技术方案、实施计划、成本预算、风险分析、效益预测）；（四）涉及数据共享或系统对接的项目需提供《接口需求分析报告》，明确数据标准与交互规则。第十一条立项审批程序：（一）使用部门提交《项目立项申请表》及附件（需求说明书、可行性研究报告等）至信息中心；（二）信息中心组织初步审核（7个工作日内），重点核查需求合理性、技术可行性及预算准确性；（三）通过初审的项目由信息中心牵头召开立项评审会（成员包括使用部门代表、技术专家、财务/审计人员），形成评审意见；（四）预算＜200万元的项目由分管信息化院领导审批；预算≥200万元的项目提交领导小组审批；（五）审批通过后，信息中心录入医院项目管理系统，生成唯一项目编号，进入采购阶段。第二节需求管理第十二条需求规格说明书（SRS）是项目开发的核心依据，需包含以下内容：（一）业务背景：说明项目解决的具体业务问题（如“门诊分诊效率低”）及预期目标（如“分诊耗时缩短30%”）；（二）功能需求：按模块列出具体功能点（如“医生站-医嘱录入-抗菌药物分级提醒”），明确输入输出要求；（三）非功能需求：-性能：响应时间（如“查询≤2秒”）、并发量（如“门诊高峰时段支持500用户在线”）；-安全：访问控制（如“最小权限原则”）、数据加密（如“传输层TLS1.3”）、日志留存（如“≥6个月”）；-兼容性：支持的操作系统（如Windows10/Server2022）、浏览器（如Chrome最新版）、数据库（如SQLServer2019）；（四）验收标准：明确功能覆盖率（如“需求实现率≥95%”）、性能达标率（如“响应时间达标率≥98%”）及用户满意度（如“≥85分”）。第十三条需求变更管理：（一）项目实施过程中，使用部门提出需求变更需填写《需求变更申请单》，说明变更内容、原因及对进度/成本的影响；（二）信息中心组织评估（3个工作日内），变更影响超出原合同范围（如增加功能模块、调整技术架构）的，需经分管院领导审批；（三）变更涉及合同金额调整的，需与供应商签订补充协议，并报审计部备案；（四）需求变更需同步更新需求规格说明书及项目进度计划，确保文档与实际一致。第三节采购管理第十四条项目采购严格执行《医院采购管理办法》，区分货物采购（硬件设备）、服务采购（软件开发、运维）两类，采用公开招标、竞争性磋商、单一来源采购等方式。第十五条技术标评审占比不低于70%，重点考察：（一）供应商资质：医疗行业同类项目经验（近3年≥3个成功案例）、ISO27001（信息安全管理体系）/CMMI3（软件能力成熟度）认证；（二）技术方案：是否符合医院信息化标准（如电子病历五级达标要求）、系统扩展性（如支持HL7FHIR接口）、安全防护措施（如数据库加密、漏洞扫描）；（三）实施计划：里程碑节点合理性（如“3个月完成开发，1个月试运行”）、人员配置（如驻场工程师≥2名）；（四）售后服务：运维响应时间（如“7×24小时，故障1小时内到场”）、免费维护期（≥1年）、培训方案（如“现场培训+在线课程”）。第十六条合同签订需明确以下条款：（一）交付物清单：包括软件安装包、技术文档（如数据库设计说明书）、操作手册；（二）付款节点：首付款≤30%，初验后付至60%，终验后付至90%，质保期满后付至100%；（三）违约责任：延迟交付违约金（如“每日0.1%合同额”）、功能不达标扣减比例（如“每项未达标扣5%尾款”）；（四）知识产权：定制开发软件的源代码归属医院，供应商不得擅自使用或披露。第四节实施管理第十七条项目启动阶段：（一）信息中心组织召开启动会，明确项目目标、分工及进度计划（需包含甘特图）；（二）供应商提交《详细设计说明书》（含架构设计、数据库设计、接口设计），经信息中心技术组审核通过后实施；（三）建立项目沟通机制：每周召开进度例会（使用部门、供应商、信息中心参会），形成会议纪要；每月提交《项目进度报告》至领导小组。第十八条开发与测试阶段：（一）供应商需在测试环境完成单元测试、集成测试，提交《测试报告》（含测试用例、缺陷统计）；（二）信息中心技术组进行第三方测试（或委托有资质的测评机构），重点验证功能完整性、性能稳定性及安全合规性；（三）使用部门参与用户验收测试（UAT），确认功能符合业务需求，签署《UAT测试通过确认单》。第十九条试运行阶段：（一）系统在生产环境试运行周期≥1个月，覆盖至少2个业务高峰时段（如门诊早高峰8:00-10:00）；（二）信息中心监控系统性能（如CPU使用率≤70%、数据库事务响应时间≤1秒），记录试运行问题清单；（三）使用部门提交《试运行总结报告》，提出优化建议（如“检验报告打印格式调整”）；（四）试运行期间因系统问题导致业务中断≥30分钟的，需延长试运行期至问题闭环。第五节验收与运维第二十条项目验收分为初验与终验：（一）初验条件：系统完成开发、测试及试运行，问题清单闭环率≥90%，使用部门出具试运行认可意见；（二）初验流程：信息中心组织初验会（成员包括使用部门、供应商、技术专家），审核《初验申请报告》《测试报告》《试运行总结报告》，现场演示核心功能，形成初验意见；（三）终验条件：初验后运行≥3个月，无重大故障（如数据丢失、系统宕机≥2小时），用户满意度≥85%；（四）终验流程：领导小组组织终验会，查阅项目档案（含需求文档、开发文档、运维记录），确认合同条款全部履约，签署《终验合格证书》。第二十一条项目归档要求：（一）信息中心负责收集整理项目全周期文档（纸质版+电子版），包括立项材料、合同、需求规格说明书、测试报告、验收文件等；（二）档案保存期限≥10年，涉及患者隐私的数据文档需按《个人信息保护法》要求加密存储。第二十二条运维管理：（一）信息中心建立运维团队（含专职工程师），制定《信息化系统运维管理规程》，明确故障分级（一级：影响核心业务，二级：影响部分业务，三级：功能异常不影响业务）及响应时限（一级故障30分钟内到场，4小时内恢复）；（二）与供应商签订《运维服务协议》，约定免费维护期后的服务内容（如版本升级、漏洞修复）及收费标准；（三）每季度开展运维满意度调查（使用部门评分），结果与供应商服务质量挂钩（如连续2次评分＜70分，扣减服务费用）；（四）每年对在用系统进行健康评估（含性能瓶颈分析、安全风险排查），形成《系统优化建议报告》，作为下一年度信息化计划的依据。第四章质量与风险管理第二十三条质量控制措施：（一）过程质量：通过里程碑评审（需求、设计、测试、试运行）把控关键节点，未通过评审的不得进入下一阶段；（二）成果质量：委托第三方测评机构对核心系统进行合规性检测（如等保测评、电子病历功能应用水平分级评价）；（三）用户质量：试运行结束后开展用户培训（覆盖≥90%使用人员），培训通过率＜80%的需重新培训。第二十四条风险识别与应对：（一）需求风险：表现为需求模糊或频繁变更，应对措施为需求调研阶段组织多轮业务场景模拟（如门诊流程演练），明确需求变更审批层级（分管院领导终审）；（二）技术风险：表现为技术选型不匹配（如选择过时数据库导致扩展困难），应对措施为开展PoC（概念验证）测试，验证技术方案可行性；（三）进度风险：