医院信息系统（HIS）建设与管理指南（2023版）

医院信息系统（HIS）建设与管理指南（2023版）一、总体要求本指南依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国家卫生健康委全国医院信息化建设标准与规范（试行）》《医疗卫生机构网络安全管理办法》《医院信息系统基本功能规范》等现行法规标准编制，适用于各级各类公立医院HIS的新建、升级改造与运行管理，社会办医疗机构可参照执行。（一）建设目标以支撑临床诊疗、提升运营效率、优化患者服务、保障医疗安全为核心，分层级明确建设目标：1.二级医院：满足日常医疗、教学、科研、管理全流程数字化需求，通过国家医院信息互联互通标准化成熟度四级及以上测评，电子病历系统功能应用水平分级评价达到四级及以上，实现医保电子凭证、电子健康卡多码合一，满足DRG/DIP医保结算管理要求。2.三级医院：实现医疗服务、医院管理、决策支持全场景数字化融合，通过国家医院信息互联互通标准化成熟度五级及以上测评，电子病历系统功能应用水平分级评价达到五级及以上，符合智慧医院建设标准，支撑医联体、区域医疗中心数据共享与业务协同，满足医疗质量监管、精准运营决策要求。（二）基本原则1.需求导向，实用优先：以临床业务需求、管理需求、患者服务需求为核心，避免盲目追求高端技术，优先保障核心功能稳定可用。2.标准统一，兼容开放：严格遵循国家统一数据标准与接口规范，预留未来功能扩展接口，支持与LIS、PACS、EMR、HRP、区域全民健康信息平台等各类外部系统互联互通，避免信息孤岛。3.安全可控，信创优先：落实网络安全主体责任，坚持国产自主可控，优先选择符合信创适配要求的产品与方案，核心系统优先实现全栈国产化改造。4.持续迭代，逐步完善：结合医院发展阶段与政策要求，分阶段推进建设，建立持续优化机制，满足医院长期发展需求。二、HIS功能框架建设标准现代HIS是医院核心业务数字化支撑平台，需覆盖临床业务、运营管理、患者服务、基础支撑四大核心模块，具体功能要求如下：（一）临床业务核心模块作为HIS核心支撑板块，需覆盖全诊疗流程，具体要求：1.门急诊与住院医护工作站：支持医生开具处方、医嘱，查看患者既往病史、检查检验结果、外院诊疗记录，支持护士医嘱核对、执行、护理记录书写，实现医护工作全流程数字化。2.处方医嘱管理：严格落实《医疗机构处方审核规范》，实现100%门急诊处方、住院医嘱事前审核，支持合理用药监测，对配伍禁忌、超剂量用药、过敏药物进行实时拦截，不合理处方拦截率不低于90%。3.临床业务协同：支持临床路径管理、手术麻醉管理、重症监护管理、医院感染控制管理、输血管理，对接LIS、PACS、病理信息系统，实现检查检验申请、结果回传、报告查看全流程打通，支持检查检验结果互认标识，自动调取外院互认结果。4.医保业务对接：全面支持DRG/DIP医保支付改革，实现医保费用实时结算、分组反馈、结算对账、违规费用智能预警，支持DRG/DIP病种成本核算，分组准确率不低于95%。（二）运营管理模块支撑医院精细化运营，具体要求：1.人财物一体化管理：整合人力资源、财务管理、预算管理、成本核算、药品耗材管理、设备管理功能，实现从采购、入库、领用、结算全流程追溯，药品耗材库存准确率不低于99%。2.绩效核算管理：支持基于RBRVS、DRG、工作量的多种绩效核算模式，自动提取医护工作量、医疗质量、满意度数据，绩效核算结果准确率不低于98%，将月度绩效核算周期缩短至5个工作日以内。3.决策支持分析：基于HIS数据生成多维度运营分析报表，支持门诊流量、住院容量、医疗质量、成本效益等主题分析，为医院管理决策提供数据支撑。（三）患者服务模块优化患者就医体验，具体要求：1.全流程预约服务：支持分时段预约挂号，预约时段精度不超过30分钟，预约覆盖率不低于二级医院60%、三级医院80%。2.便捷结算服务：支持线上线下多渠道缴费，实现床旁结算、出院自助结算，三级医院床旁结算覆盖率不低于80%，单患者平均结算时长不超过5分钟。3.实名认证与多码合一：实现100%就诊患者身份实名认证，支持身份证、电子健康卡、医保电子凭证、电子社保卡多码融合互通，满足跨机构数据共享要求。4.随访管理：支持出院患者自动随访、随访记录录入、随访数据分析，慢性病、手术患者随访覆盖率不低于90%。（四）基础支撑模块保障系统稳定运行与标准化，具体要求：1.统一主数据管理：所有主数据严格采用国家统一标准编码，疾病分类采用ICD-10国家统一扩展版，手术操作分类采用ICD-9-CM-3国家统一扩展版，药品采用《国家医保药品分类与代码》，医用耗材采用《国家医用耗材分类与代码》，机构、人员采用国家统一身份编码，主数据标准化率达到100%。2.统一权限与认证：支持统一用户身份认证，基于角色的权限管理，实现权限最小化分配，敏感操作要求双因子认证。3.扩展接口支撑：预留标准接口，支持物联网设备接入、人工智能辅助诊疗系统接入、医联体数据共享、区域全民健康信息平台对接，满足未来智慧医院建设扩展需求。三、项目建设实施流程规范HIS建设需严格遵循规范流程，保障项目交付质量，具体流程要求如下：（一）需求调研与规划1.需求调研需覆盖临床、医技、行政、后勤、患者五类核心主体，核心岗位调研覆盖率不低于80%，形成书面需求规格说明书，明确每个需求的业务价值、优先级，划分为P0（必须上线）、P1（半年内上线）、P2（优化迭代）三个等级。2.建设规划需符合医院3-5年信息化发展总体规划，对接区域卫生信息化规划，明确项目建设周期、预算、验收标准，预留不低于总预算20%的变更预备金，应对需求调整与政策变化。（二）厂商选型评估选型需遵循公开公平原则，严格开展资质与能力评估：1.资质预审：参选厂商需具备合法医疗软件产品资质，近3年在同级别医院有不少于5个成功上线并稳定运行1年以上的HIS项目，无重大项目交付失败记录；实施团队核心成员需具备不少于3年HIS实施经验，每个项目需配置专职项目经理1名、核心开发2名、专属运维对接1名，核心人员到位率需达到100%。2.POC测试：针对本院核心需求开展场景化POC测试，核心需求测试通过率不低于90%方可进入候选，核心需求包括DRG/DIP结算、处方审核前置、多码合一、医保数据上报等。3.现场考察：组织由临床、信息、财务、审计人员组成的考察组，前往不少于2家厂商已交付的同级别项目开展实地考察，调研系统稳定性、厂商服务能力，项目用户满意度低于85分的不得入选。4.招标定标：综合考量功能符合度、厂商服务能力、价格、售后服务，不得单纯以价格作为定标依据，合同需明确验收标准、运维服务级别、违约追责条款。（三）项目实施与上线1.环境准备：需分开搭建开发环境、测试环境、生产环境，三类环境物理逻辑隔离，不得共用资源；生产环境需采用双机热备架构，保障核心业务连续性。2.数据迁移：迁移前需完成旧系统数据清洗，剔除无效、重复数据，迁移完成后开展数据一致性核对，核心数据迁移准确率达到100%，完整率不低于99.5%方可进入下一环节。3.人员培训：分批次开展管理层、信息科、临床医护、收费人员培训，每个岗位培训不少于4学时，培训后考核通过率达到100%方可上线。4.双轨试运行：正式切换前采用新旧系统双轨运行，双轨运行周期不少于2周，每日开展双轨数据一致性比对，一致性通过率不低于99.9%方可切换单轨正式上线。（四）项目验收验收分初验与终验两个阶段：上线后3个月开展初验，验证功能符合度、系统稳定性；上线后12个月开展终验，终验需满足：功能符合度不低于95%，核心系统可用性不低于99.9%，用户满意度不低于85分，数据标准符合国家要求，安全测评达标，所有合同约定内容完成交付方可通过终验；终验不合格要求厂商限期3个月整改，整改仍不合格按合同约定追究违约责任。四、日常运行管理规范HIS正式上线后需建立常态化运行管理机制，具体要求如下：（一）组织架构与权责划分1.医院需设立信息化管理委员会，由院长担任主任委员，统筹HIS建设与管理重大决策，信息科作为HIS归口管理部门，负责日常运行、维护、管理。2.人员配置要求：三级医院信息科专职工作人员编制不低于医院总编制的1%，二级医院不低于0.5%；岗位分设系统管理员、数据管理员、安全管理员、运维工程师，落实权限分离要求，系统管理员不得兼任安全管理员，不得超权限授权。（二）运行监控与巡检1.建立7*24小时核心系统运行监控机制，对系统负载、响应速度、存储容量、网络流量进行实时监控，异常情况自动告警；核心HIS系统年度可用性不低于99.9%，年度计划外停机时间累计不超过8.76小时。2.落实每日巡检制度，每日生成运行日志，核心系统每季度开展一次全性能压测，压测需满足峰值并发能力不低于医院峰值门诊量的1.2倍，保障高峰就诊时段系统稳定。（三）变更与版本管理1.任何生产系统变更需提前提交申请，明确变更内容、风险、回滚方案，经信息科负责人审批后方可实施，变更需安排在非诊疗高峰时段（一般为当日零点至早六点）实施，变更完成后开展功能验证，留存完整变更记录；紧急变更需事后24小时内补全审批手续，禁止未经审批的生产系统变更。2.建立版本基线管理，每个版本更新需留存版本说明、安装包、回滚方案，版本更新后需在测试环境验证通过后方可部署到生产环境。五、数据标准化与质量管理数据是HIS的核心资产，需建立全流程数据质量管控机制：（一）数据标准化管理严格落实国家互联互通标准化要求，所有新增数据、更新数据需符合国家统一编码标准，主数据每年至少开展一次标准化核查，新增编码需及时同步国家最新标准，主数据标准化合格率保持100%，为数据共享、上报、分析奠定基础。（二）全流程质量管控1.事前管控：在数据录入环节设置规则校验，必填项缺失、格式错误、逻辑错误实时拦截，从源头保障数据质量。2.事中管控：每日开展核心数据质量巡检，核心业务数据准确率不低于99.9%，完整性不低于99.8%，发现错误数据及时推送整改通知到责任科室。3.事后管控：每季度开展一次全面数据质量核查，形成数据质量报告，纳入科室绩效考核，数据质量不合格的限期整改，年度数据质量合格率需不低于98%。（三）数据共享与资产化管理1.按照法规要求完成与区域全民健康信息平台、国家医疗质量监测系统、医保结算系统的数据对接与上报，数据上报及时率不低于99%，准确率不低于98%。2.定期开展HIS数据资产盘点，建立医院数据资产目录，对数据进行分级分类管理，挖掘数据价值，支撑临床科研、运营决策、医疗质量改进，推动数据资产化转化。六、网络与数据安全管理落实法律法规要求，保障HIS安全运行：（一）等级保护要求HIS属于第三级关键信息基础设施，严格按照网络安全等级保护2.0要求开展建设，每年开展一次等保测评，测评得分不低于75分，发现问题限期3个月整改，整改不达标不得开展核心业务。（二）网络边界安全1.落实网络分区管控要求，生产区、办公区、互联网区逻辑隔离，核心HIS系统部署在医疗生产区，禁止直接接入互联网，所有跨区域访问需经过防火墙、入侵检测系统、零信任访问控制，严格管控访问权限。2.远程运维需采用加密VPN加双因子认证，全程留存运维访问日志，日志留存时间不少于6个月，禁止未授权远程访问生产系统。（三）数据安全管理1.患者个人信息、敏感医疗数据需采用加密存储、加密传输，对外提供数据需经过医院信息化管理委员会审批，严格落实脱敏要求，禁止向第三方提供未脱敏的患者原始数据。2.建立数据备份机制，核心数据每日开展一次全量备份，每小时开展一次增量备份，备份数据需采用离线存储，存储周期不少于3年，每年至少开展一次备份恢复演练，备份恢复成功率达到100%，避免数据丢失。（四）终端安全与应急管理所有接入HIS生产网的终端都需安装正版安全防护软件，禁用违规外接存储设备，特殊场景使用外接存储需经过审批并完成病毒查杀，禁止非授权终端接入生产网，每月开展一次漏洞扫描，高危漏洞修复率达到100%。制定分级应急预案，一级核心故障响应时间不超过15分钟，一般故障不超过1小时，核心故障需在4小时内恢复；制定离线应急方案，系统宕机期间采用手工登记方式保障正常诊疗，后续及时补录数据；每半年开展一次应急演练，覆盖所有核心故障场景，提升应急处置能力。七、运维保障体系建设与持续优化（一）运维体系与投入保障三级医院建立“自主运维为主、厂商技术支持为辅”的运维体系，核心故障优先自主处置；二级医院可依托区域卫生信息化运维中心或厂商外包运维，但必须配置1名以上本院专职运维对接人员，负责日常问题协调、管理。医院年度HIS建设与运维投入不低于医院年度业务收入的3%，三级医院投入占比不低于4%，开展智慧医院建设的医院可将投入占比提升至5%-8%，保障HIS建设、运维、升级资金需求。（二）绩效评价每年开展一次HIS绩效评价，核心评价指标如下：1.系统性能：核心系统可用性≥99.9%，平均响应时间≤1秒，年度计划外停机时间≤8.76小时；2.数据质量：主数据标准化率100%，核心数据准确率≥99.9%，数据上报及时率≥99%；3.用户满意度：整体用户满意度≥85分，临床科室满意度≥80分；4.业务支撑：处方审核前置覆盖率100%，不合理处方拦截率≥90%，DRG分组准确率≥95%，门诊平均挂号时长≤3分钟，平均缴费时长≤2分钟，三