智慧疾控信息化平台（征求意见稿）.pdfVIP

T/NDASXXXX—XXXX

智慧疾控信息化平台

1范围

本文件规定了智慧疾控信息化平台的总体要求、平台构成、技术要求、功能要求、性能要求、产品

测试、售后服务等内容。

本文件适用于智慧疾控信息化平台的设计、研发、应用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

WS/T303卫生健康信息数据元标准化规则

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

智慧疾控信息化平台informationplatformforsmartdiseasecontrol

基于云计算、大数据、物联网等技术，实现疾病监测、预警、应急处置和公众服务的智能化信息管

理平台。

4总体要求

4.1基本原则

基本原则内容包括：

a)应符合国家网络安全等级保护三级要求；

b)应支持与区域卫生信息平台互联互通；

c)应具备高可用性（全年可用率≥99.9%）。

4.2技术路线

应采用微服务架构，支持分布式部署和弹性扩展。

4.3数据分类

应符合WS/T303中对公共卫生数据元的分类要求。

5平台构成

5.1组成

智慧疾控信息化平台由硬件基础设施、后台软件管理系统、客户端应用软件三部分组成。

5.2硬件基础设施

应由服务器、UPS、交换机、防火墙、机柜等设备组成。

5.3后台软件管理系统

1

T/NDASXXXX—XXXX

包括疾控信息化平台软件、数据库管理系统、安全管理系统。

5.4客户端应用软件

包括客户端应用与管理软件。

6技术要求

6.1系统整合

6.1.1数据集成策略

应明确数据集成的方法和流程，确保不同系统间数据的无缝对接。

6.1.2标准化协议

应采用统一的数据交换格式和通信协议，如HTTPS、WebService。

6.1.3数据同步机制

应建立数据同步机制，保证各系统间数据的实时更新和一致性。

6.1.4集成测试

应定期进行系统集成测试，确保各系统协同工作时的稳定性和可靠性。

6.2安全性要求

平台应建立保障智慧疾控安全运行的相关设施、平台和应用的安全机制，确保系统在数据传输、存

储和处理过程中的安全性，防止数据泄露、恶意攻击和未授权访问。主要包括：

d)合规性审查：应定期对系统进行合规性审查，确保符合最新的法律法规要求；

e)多层安全防护：应实施多层次的安全防护措施，包括物理安全、网络安全、数据安全等；

f)访问控制：实施基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC），细化权限管

理。实施严格的访问控制策略，确保不同用户只能访问其被授权的资源和数据；

g)安全审计：应建立安全审计机制，记录和监控所有关键操作，以便追踪和分析潜在的安全问

题；

h)信息安全等级：应达到国家信息安全等级保护三级或以上标准。

6.3兼容性和扩展性

6.3.1模块化设计

采用模块化设计原则，便于未来功能的添加和升级。

6.3.2技术选型

应选择具有良好发展前景的技术栈，确保系统的长期可用性。

6.3.3API设计

提供标准化的API接口，支持与其他系统的集成和数据交换。

6.3.4硬件兼容性

确保系统硬件兼容多种设备，以适应不同的硬件环境。

6.4维护和升级

6.4.1维护计划

应制定详细的系统维护计划，包括定期检查、故障排除和性能优化。

6.4.2升级策略