《医疗服务机构电子身份识别系统建设规范》.docxVIP

ICS35.240.99

3713

CCSL70

临

沂

市

地

方

标

准

DB3713/T337—2024

医疗服务机构电子身份识别系统建设规范

Constructionspecificationforelectronicidentificationsystemofmedicalservice

establishments

2024-08-29发布

2024-09-29实施

临沂市市场监督管理局

发布

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由临沂市大数据局提出、归口并组织实施。

医疗服务机构电子身份识别系统建设规范

1

范围

本文件规定了医疗服务机构电子身份识别系统建设的总体要求、系统架构、功能要求、接口要求、

部署环境要求、安全要求及运行维护要求。

本文件适用于医疗服务机构电子身份识别系统的建设。

2

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20269信息安全技术信息系统安全管理要求

GB/T20270信息安全技术网络基础安全技术要求

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T20272信息安全技术操作系统安全技术要求

GB/T20273信息安全技术数据库管理系统安全技术要求

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T28452信息安全应用软件系统通用安全技术要求

GB/T28827.1信息技术服务运行维护第1部分：通用要求

GB/T28827.2信息技术服务运行维护第2部分：交付规范

GB/T28827.3信息技术服务运行维护第3部分：应急响应规范

GB/T28827.8信息技术服务运行维护第8部分：医院信息系统管理要求

3

术语和定义

下列术语和定义适用于本文件。

3.1

人脸识别facerecognition

基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像

或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通

常也叫做人像识别、面部识别。

3.2

医保码medicalinsurancecode

由国家医保信息平台统一签发，基于医保基础信息库为全体参保人员生成的医保身份识别电子介

质。

3.3

一票两码oneticketandtwocodes

融合医疗电子票据、电子健康卡、医保码的统一入口。

总体要求

4

4.1共享性

4.1.1应充分考虑与各级医疗系统的各类数据资源共享和互通。

4.1.2应提供整个系统内部各应用、业务模块间的信息交换和共享服务，支持系统外数据交换服务。

4.2安全性

4.2.1应采取必要措施例如评价、认证等，确保接入系统的设备、系统和用户及数据的传输安全。

4.2.2应采取适当措施保证信息传输过程的安全性。

4.3可靠性

应支持关键设备、关键数据、关键程序模块采集备份、冗余备份措施，具备容错和系统自恢复能力。

4.4易操作性

应提供清晰、简洁、友好的中文人机交互界面，操作应简单、灵活、易学易用，便于管理和维护。

4.5可扩展性

应采用模块化设计，便于在管理和应用等功能上升级扩展。

5

系统架构

医疗服务机构电子身份识别系统架构由应用层、服务层、数据层、基础层等部分组成，系统架构见

图1。

图1系统架构

6

功能要求

6.1应用层

6.1.1一票两码

该模块功能包括但不限于：

a)实现医疗电子票据的入口汇聚；

b)实现电子健康卡的入口汇聚；

c)实现医保码的入口汇聚。

6.1.2人脸识别

人脸信息采集

该模块功能主要包括：

a)人脸照片采集绑定；

b)人体照片活体及质量检测。

人脸信息比对

该模块功能主要包括：

a)人脸检索：基于人脸图像的特征，从数据库中检索出与之匹配的人脸信息，获取个人信息；

b)人脸验证：通过对比已有的人脸信息，验证一个人是否是其声称的身份。

6.2服务层

6.2.1电子票据服务

利用电子票据，实现患者就医挂号、就诊、交费、票据交付全闭环电子化管理。

6.2.2电子健康卡服务

电子健康卡服务主要用于居民在医疗卫生服务活动中身份识别、基础健康信息存储、费用结算等，

是实现居民与医疗机构之间信息互通共享的纽带和关键。

6.2.3