《医院患者信息推送服务规范》.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT

CCS

FORMTEXT点击此处添加CCS号

FORMTEXT14

FORMTEXT山西省地方标准

DBFORMTEXTXX/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT医院患者信息推送服务规范

FORMTEXT点击此处添加标准名称的英文译名

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT山西省市场监督管理局??发布

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

PAGE11

目次

TOC\o1-1\h前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本要求 1

5数据管理 1

6诊前信息推送 2

7诊中信息推送 3

8诊后信息推送 5

附录A（资料性）信息推送示例 7

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由山西省卫生健康委提出、组织实施和监督检查。

本文件由山西省市场监督管理局对标准的组织实施情况进行监督检查。

本文件由山西省卫生健康标准化技术委员会归口。

本文件起草单位:山西医科大学第一医院、山西省心血管病医院、山西医科大学第二医院、山西省中医院。

本文件主要起草人:周培斌、袁媛，弓玉红、刘鸿齐、郭煜、郭晓宙、王海星。

医院患者信息推送服务规范

范围

本文件规定了医院患者信息推送的基本要求、数据管理要求、信息推送环节及服务规范等内容。

本文件适用于医院门诊、住院（除绿色通道和急诊）服务中，向患者推送诊前、诊中、诊后就医流程信息的服务与管理。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T39725信息安全技术健康医疗数据安全指南

GB/T39786信息安全技术信息系统密码应用基本要求

术语和定义

下列术语和定义适用于本文件。

信息推送

采用自动化、智能化的信息传递手段，医院向患者或其指定联系人定向发送其就诊流程中的关键信息、提醒或指导内容，提供告知、信息传送的功能。

基本要求

信息推送的方式指能够触达患者使用终端的各类方式，包括但不限于短信、APP、微信公众号/小程序、电子邮件等各类通知消息。

应根据患者就诊流程节点，向患者或指定联系人预留手机号提供及时的、动态的信息推送。如有新的医疗就诊环节或场景，应根据实际情况进行扩展。

信息推送内容应规范、统一、用语文明、语意简洁，一次性告知服务对象，保证推送服务的及时性和易理解性。各环节推送内容示例见附录A。

为引导患者顺利就诊，在患者就诊过程中的必要环节都应有信息推送到患者终端，并在院内保留推送痕迹。

数据管理

数据采集

患者信息推送推荐采用变更数据捕获（ChangeDataCapture，CDC）、OGG（OracleGoldenGate）、企业服务总线（EnterpriseServiceBus，ESB）消息等方式获取院内各业务数据，技术选择应遵循在满足业务时效性要求的前提下尽可能减小业务数据库实时负载，尽可能减小对现有业务改造的原则。在数据采集的过程中，采取必要手段确保数据的完整性。

数据传输

数据传输时应采用校验技术或密码技术确保数据传输过程中的完整性、防止数据篡改。应对敏感数据在传输过程中使用符合国家密码管理规定的算法进行加密，并确保密钥安全管理，具体要求应按照GB/T39786执行。

采用支持密码技术的通信协议，避免使用明文协议。在数据传输的整个链路中的所有设备及系统的日志保存时间需大于180天，具体要求应按照GB/T22239执行。

数据存储

对采集的原始数据、推送信息数据只存于本地内网数据库中，对外发送时不在除本地外其他数据库存储。敏感数据(如患者身份信息、生物识别数据)必须采用国密