XX医院干保系统数据标准化改造及安全改造项目建设意见.pdfVIP

XX医院干保系统数据标准化改造及安全改造项目建设意见

1、项目背景

在全球化和数字化的今天，医疗机构正面临一个前所未有的机遇与挑战的双重局面。

大数据、人工智能、物联网等新技术的快速发展为医疗服务带来了革命性的变革。然而，

随着医疗数据量的爆炸性增长，如何确保数据的安全与隐私成为了医疗机构不可回避的

重要议题。

XX医院作为XX省内重要的医疗中心，长期为保健干部提供医疗服务。这使得医院

内部存储了大量的高度敏感的医疗信息。这些信息不仅涵盖了病历、体检报告、医疗图像，

还包括了与治疗相关的各种私密通信。这些数据在错误的手中可能会被用作不正当的目

的，从而对涉及的个人和医院造成严重损害。

近年来，随着网络攻击手段的不断升级，全球范围内都发生了多起医疗数据泄露事

件。这些事件不仅导致了数百万患者的个人信息被泄露，还对相关医疗机构的声誉和经济

状况造成了严重打击。因此，亟需采取措施加强对敏感数据的保护。

2、建设要求

HISEMR

本次招标内容是基于医院现有一体化系统进行的扩展定制开发。在医院已

HISEMR

有的一体化系统基础上，需要新增及改造功能、模块，从而满足医院的特定需

求和业务流程，主要包括以下方面：改造病历管理模块、优化医嘱处理流程、增加助手工

具提供辅助诊断、增强数据分析和报表功能、集成第三方保健医生授权访问功能等。

要求实施团队有丰富的医院信息系统开发经验，能够根据医院的需求进行定制开发，

HISEMR

并保证扩展功能模块与现有一体化系统的兼容性和稳定性。同时，要求实施团

队具备良好的沟通和协作能力，能够与医院管理人员和用户紧密合作，确保需求的准确理

解和开发的顺利实施。

3、项目建设内容

本次采购内容为医院“干保系统数据标准化改造及安全改造项目”定制化开发服务。

3.1总体技术要求

（1）核心业务层支持分布式的面向服务（SOA）架构，做到按业务发展需要进行

灵活的模块化容量扩充，提升系统的高可用性。提供服务注册和服务事件发布和订阅功能。

（2）核心业务系统的数据库存储技术要求采用市场上主流的数据库技术，设计上

要求兼顾考虑结构化和非结构化数据存储管理要求，考虑未来大数据的存储的发展趋势

要求。

（3）系统集成要支持市场上主流的集成平台（ESB）技术，通过HL7消息标准对

接实现院内系统间无缝流程整合，各个基础业务系统与生产系统所产生的基础业务数据

通过信息系统集成平台，进行收集、清洗与标准转化处理，达到系统间信息共享与二次利

用。

3.2项目实施要求

随着医疗水平、信息化及国家相关政策改革等因素，医疗信息化是一个长期复杂的

过程，服务质量直接关系到项目实施效果，中标人承建本项目后，派项目组进场，且能长

期有效地负责本项目的实施和维护工作。

3.3实施团队要求

（1）实施团队组建不少于3人的实施团队，团队组成结构合理，包括项目经理、

研发工程师、实施工程师等。

（2）项目经理需要具备过硬的项目管理能力和现场协调能力，拥有三家及以上三

甲医院或同类型项目完整项目周期的实施管理经验。

3.4项目管理要求

(1)项目团队须拥有一套适合自己的敏捷开发框架，并有一整套完整的敏捷过程管

理流程与工具(如需求与问题跟踪工具、版本管理工具、持续集成工具、测试工具、构

建管理工具等)。

(2)项目团队各关键岗位负责人需要对敏捷开发的各个环节要素有充分了解。

3.5系统需求

(1)详细功能要求

内容功能需求

KHIS系统提供干部保健科对保健医生授权访问功能，通过该功

能，特定保健医生可以在有效时间段内访问特定的保健病历。

这一功能是基于用户授权和访问控制的，确保了数据的安全性

和保密性。

2、保健人员在住院、门诊就诊过程中信息加密，包含二维码，

HIS系统授权访