服务系统主题包

11、招标货物清单编号货物名称数量单位信息系统集成服务1套患者档案主索引服务1套统一权限控制服务1套单点登录服务1套患者360视图服务1套院长运营决策服务1套科主任决策服务1套医院质量指标服务1套门诊电子签名服务1套住院电子签名服务1套护理电子签名服务1套患者电子签服务1套数字签名验证服务配套2台时间戳服务配套1台电子签章服务配套1套证书管理服务配套1台手写数字签名服务配套1台手写数字签名终端服务配套22台证书介质服务配套500枚个人证书服务配套500张单位证书服务配套1张服务器证书服务配套5张2、具体参数要求:信息系统集成服务院内信息集成平台要求是在建设一个院内信息集成平台,通过平台集成总线,实现院内各信息系统集成和业务联动,并完成与平台的对接.

集成平台运行平台:可安装运行于在各种主流操作系统上,并同时支持32及64位操作平台;数据库支持:支持不同厂商的数据库:Microsoft微软SQL系列、、Microsoft微软Access、Oracle甲骨文系列、MySQL等;完整WebService及多种协议服务:投标方门户需支持以下WebService网络服务标准:WSDL1.
1、SOAP1.
1&1.
2、WS-Addressing、WS-Security、WS-Policy;界面管理:门户平台拥有管理工具可以在任何带浏览器的设备上运行,可以随时监控界面(支持中文),并在必要时发送通知和警告;安全监控允许访问:所有错误和审查日志、故障诊断工具、系统状态信息、数据管理设置、强大的信息搜寻功能、性能监控;可扩充性和升级能力:系统建设采用零编程和面向服务设计技术,对于其可扩充性和升级能力必须有强力的支持.
必须在统一的java及OSGI平台上进行扩充升级;代码开发标准:OSGI,开放式服务通路主动式框架(OpenServicesGatewayInitiativeFramework)是一个基于Java环境的严格的标准开发平台,投标产品必须按照OSGI框架进行开发,确保代码结构的标准化;产品开发技术:参与投标产品必须使用Java开源技术开发,不能使用私有技术开发.

平台中中间件附加功能模块:中间件产品可以另外附加IHE功能模块,用来简化连通IHE的工作.

医疗信息交换标准协议服务,平台中间件需完整提供下列协议服务:消息及数据格式:HL7、XML、IHE、ASTM、DICOM;网络及数据库连接协议:TCP/IP,JDBC,ODBC;开发语言和网络技术:Java,HTTP,HTML,JavaScript,CSS,XSLT;安全及授权协议:HTTPS,LDAP,PKI,SSL,IPSec;支持LDAP:支持通过LDAP(LightweightDirectoryAccessProtocol)协议配合客户的系统基础设施,使用统一的用户名和密码登录集成平台.
用户名和密码都以加密的形式保存在内置数据库中,系统通过访问控制表的方式授权登录.

信息安全:支持实现安全网关,基于证书的安全数据传输,如TLS、SSL、HTTPS等,基于X.
509证书的数字签名,实现消息内容加密及审计跟踪与节点验证.

要求与现有业务系统实现无缝对接.
基于ESB的医院信息交换医院服务总线(ESB)是一种体系结构模式,能够将消息在多种通讯协议之间路由、在多种格式之间转换,将业务服务重新组合封装成标准行为,同时具备审计跟踪和管理功能,ESB模式可以降低连接各个异构应用系统的工作量,降低相连接的应用系统之间的耦合度,从而从本质上提高了整个系统的灵活性和面对变化的响应速度,它代理服务提供者和服务消费者之间的连接,即使它们并非完全匹配,也能够使它们进行交互,此模式可以使用各种中间件技术和编程模型实现.

在ESB模式中,服务交互的参与方并不直接交互,而是通过一个总线交互,该总线提供虚拟化和管理功能来实现和扩展SOA的核心定义,具备可插拔的服务协调、传输协议转换、消息格式转换和路由的能力.

必须提供业务系统基于HL7业务集成的详细说明,包括业务系统交换的流程、HL7接口内容以及具体应用场景,确保具有HL7的真实实施能力.

业务系统集成:主要业务系统(HIS、EMR、LIS、RIS等)遵循HL7V2消息规范,采用统一的消息交换协议进行集成交换.
多种集成模式支持:支持WebService、Database等其他集成方式,实现非标准系统的集成.
支持异构的技术架构,提供多种技术手段满足异构信息系统对计数方式的支持,与医院信息基础服务相结合.

患者档案主索引服务患者基本信息存在于多个业务系统内,由于数据的标准不统一,维护的方式不统一,而临床活动是以患者为主线的,如果患者的信息不统一就无法实现电子病历等数据的整合,因此需建立统一的患者主索引,以此为基础实现医疗数据层面的整合,便于临床、教学活动中展现统一、完整、连续的患者诊疗信息.

患者匹配功能:主要根据患者标识符、姓名、性别、生日等信息进行匹配,首先在根据患者标识符在交叉索引中查找匹配的患者,将查询结果中的患者信息与当前患者的信息进行匹配,若信息一致,则标识为同一患者,否则为新患者.

患者注册功能:EMPI接收HL7的A01、A04、A05三种类型的消息,从消息中获取患者的个人信息与就诊信息,对患者信息进行注册等操作,并保存就诊信息.

患者更新功能:EMPI接收HL7的A08类型的消息,从消息中获取患者的个人信息,对患者信息进行更新等操作.

患者合并功能:EMPI接收HL7的A40类型的消息,从消息中获取需要合并的患者标识信息,对患者信息进行合并等操作;另外,通过EMPI管理界面,管理员可以对患者主索引信息进行审核,当发现同一患者被分配不同的主索引时,可以对其进行合并操作.

患者拆分功能:通过EMPI管理界面,管理可以对患者的交叉索引进行审核,当发现不同患者错误地归入了同一主索引标识,可以对其进行拆分操作.

检索患者个人信息功能:EMPI接收HL7的Q22类型的消息,此消息中的查询条件可以包括标识符、姓名、性别、生日、地址、账号等,并包括返回结果的数量,EMPI经过查询匹配后,返回符合条件的患者信息.

检索交叉索引功能:EMPI接收HL7的Q23类型的消息,此消息中的查询条件可以包括标识符和查询的目标标识域,EMPI经过查询匹配后,返回目标域的标识符.

患者就诊查询功能:通过EMPI的管理界面,可以查询患者的历次就诊信息.

患者就医简史查询功能:通过EMPI的管理界面,可以查询患者的就医简史.

用户管理功能:具有新增用户、修改用户信息、查询用户信息等功能.
机构注册功能:具有查询、新增、修改、删除系统范围内涉及到的机构信息,包括机构编号、机构名称、上级机构等基本信息.

系统注册功能:具有查询、新增、修改、删除系统范围内涉及到的相关系统信息,如HIS、LIS、RIS、PACS等,包括机构编号、系统名称、备注信息等.

匹配配置功能:展示相关配置项的基本信息,可以配置选择配置项的权重和状态等.

标识域管理功能:具有查询、新增、修改、删除系统范围内涉及到的域的信息.

术语管理功能:包括对术语类别以及标准术语的管理,具有查询、新增、编辑、删除术语类别和标准术语的功能.

患者主索引查询功能:包括根据选择的条件查询符合条件的患者主索引信息,查询选择患者的所有就诊信息,人口学信息以及就医简史等信息.

患者交叉索引查询功能:根据选择的条件查询符合条件的患者主索引信息以及关联的交叉信息,以及查看选择的交叉信息的详细信息.

要求与现有业务系统实现无缝对接.
统一权限控制服务统一权限控制系统将分散的用户和权限资源进行统一、集中管理,改变原有各业务系统中的分散式身份认证及授权管理模式,实现对用户的集中认证和授权,进而简化用户访问内部各系统的过程.

注册服务:业务系统信息注册、业务系统权限信息注册、业务系统用户注册.

查询服务:获取用户在业务系统的权限、获取已注册的业务系统列表、获取已注册的业务系统权限列表.

验证服务:登录安全验证、统一认证时登录验证.
单点登录服务单点登录是指在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统.
解决用户需要记录多个系统账号的问题,只需要在第一次访问单点登录系统时,输入用户名和密码,以后再访问相应系统资源时,无需再次输入,由单点登录系统自动登录.

提供统一登录的界面,根据用户名和密码调用统一认证的服务验证.
登录成功后,再调用统一认证服务获取可访问业务系统列表.
根据这些列表信息加载业务系统的快捷方式.

首次登录时,业务系统需弹出登录窗口,输入用户名、密码后,将登录的用户ID,用户名称通过服务注册到平台.

单点登录支持业务系统与平台使用同一套用户ID的情况,不需要将业务系统的用户注册到平台.

业务系统启动前需调用平台的验证服务,以确保是安全登录.
患者360视图服务患者360视图,可以使临床医生可以通过一个清晰、友好的统一视图对患者的就诊信息进行查阅,同时还提供直观的导航模型,从而优化医生的操作流程,让临床医生在短时间内对患者就诊情况有整体了解,为患者提供高效、快捷、准确的医疗服务,从而提高医疗服务的质量.

门急诊医生站调用统一视图展示病人所有诊疗数据.
住院医生站调用统一视图展示病人所有诊疗数据.
LIS系统调用统一视图展示病人所有诊疗数据.
RIS系统调用统一视图展示病人所有诊疗数据.
手麻系统调用统一视图展示病人所有诊疗数据.
病区管理系统调用统一视图展示病人所有诊疗数据.
护理管理系统调用统一视图展示病人所有诊疗数据.
用血管理系统调用统一视图展示病人所有诊疗数据.
重症监护系统调用统一视图展示病人所有诊疗数据.
PACS系统调用统一视图展示病人所有诊疗数据.
转诊处置调用统一视图展示病人所有诊疗数据.
调用统一视图报告展现接口,按要求单独展示病人报告数据.
调用统一视图处方、医嘱、过敏记录展现接口,按要求单独展示病人处方、医嘱、过敏记录数据.

以EMPI方式调用统一视图接口,按要求单独展示病人诊疗数据.
门诊专科视图调阅接口,提供各科关注检验指标趋势分析.
要求与现有业务系统实现无缝对接.
院长运营决策服务需包含以下功能:医院实时情况监控,主题应用-业务量分析,主题应用-收入分析,主题应用-医保分析,主题应用-患者药品分析,主题应用-药品进销存分析,主题应用-手术分析,多维数据自助分析.

科主任决策支持服务满足临床科室、职能科室管理的需要.
临床科主任决策支持系统需包含以下功能:实时情况监控,科室综合一览,考核医保情况,门诊工作量分析,住院工作量分析,手术情况分析,用药情况分析.

职能科主任决策支持系统需支持以下科室使用:医务科,病史室,财务科,门诊办公室,药剂科,医保科,手术室,院办,设备科.

医院质量指标管理服务质量指标管理系统包括医院运行、医疗质量与安全检测多类指标:医院运行基本监测指标住院患者医疗质量指标住院患者安全指标手术并发症类指标单病种质量指标重症医学(ICU)质量监测指标医疗机构合理用药指标患者感染类指标提供基本统计分析工具,进行最大值、最小值、算术平均值、几何平均值、众数、中位数、极差、方差、标准差以及各类比例计算功能;提供经济变量或指标分布分析功能;提供同比环比分析功能,形成同比趋势图,形成时间序列图等.
门诊电子签名服务可以对登录用户权限基本信息进行管理;可以对用户进行登录权限进行设置;签名证书可随登录用户自动进行登录;要求门诊电子申请单具有法律效力的电子签名;要求门诊病历具有法律效力的电子签名;要求门诊医嘱具有法律效力的电子签名住院电子签名服务可以对登录用户权限基本信息进行管理;可以对用户进行登录权限进行设置;签名证书可随登录用户自动进行登录;住院电子申请单具有法律效力的电子签名;病案首页具有法律效力的电子签名;首次病程记录具有法律效力的电子签名;日常病程记录具有法律效力的电子签名;入院记录具有法律效力的电子签名;出院记录具有法律效力的电子签名;知情同意书具有法律效力的电子签名;电子医嘱具有法律效力的电子签名;护理电子签名服务可以对登录用户权限基本信息进行管理;可以对用户进行登录权限进行设置;签名证书可随登录用户自动进行登录;护士签收的住院医嘱具有法律效力的电子签名;护士执行的住院医嘱具有法律效力的电子签名;护理病历具有法律效力的电子签名;患者电子签名服务知情同意书具有法律效力的电子签名;数字签名验证服务配套参数要求:2U;2个100/1000M自适应网口;单电源;支持Windows、Linux、AIX等主流应用平台;支持Java、COM、C等应用集成接口;支持RSA、SM2等算法.
实现基于数字证书的身份认证、数字签名、数据加密等功能.
提供pkcs1/Pkcs7attach/Pkcs7detach/xmlSign等对多种格式数据的数字签名和验证功能.
提供数据加密、解密功能,支持3DES、AES、RSA、SM2、SM3、SM4算法.
提供CRL的证书有效性验证,CRL更新配置可自动定时进行.
多证书链功能:可同时配置多条证书链,验证不同CA系统签发的数字证书.
动态黑名单管理:可自动更新CRL黑名单、动态更新,不需要重新启动服务.
证书存储:实现对客户端证书的存储,管理员可以通过页面进行证书导入和查找,业务系统可以通过接口获取已存储的证书.
数字信封功能:对数据进行加密传输,只有指定的信封接收者可以解密数据.

时间戳服务配套参数要求:2U;2个1000M网口;支持Windows、Linux、AIX等主流应用平台;支持Java、COM、C等应用集成接口;支持RSA、SM2等签名算法.

签发时间戳:接收应用系统发来的时间戳签发请求,签发时间戳后将时间戳返回给应用系统,时间戳服务请求遵循国际通用的RFC3161标准.
验证时间戳:处理应用系统发来的时间戳验证请求,将时间戳验证结果返回给应用系统.
支持算法:RSA、SHA1、SM2、SM3.

权威国家时间源:产品内置国家授时中心时间源,支持CDMA.
授时精度:0.
5-3ms(毫秒).
守时精度:<1ms(72小时),内置恒温晶振.
提供"中国科学院国家授时中心检测证书".

电子签章服务配套参数要求:数字签名可视化展现,支持手写签名采集.
支持第三方CA机构签发的数字证书.
提供基于Web界面的电子印章的制作和管理功能,提供日志审计功能.
支持电子印章图片写入证书存储介质中,并与证书绑定.
支持自动生成电子印章图片,或支持采集的手写签名.
支持对多种文档格式如word\excel\html等的电子签章,实现数据完整性保护,确认签章者身份.
提供电子签章中间件,满足C/S环境的电子签章集成.
支持原文、印章图片、数字签名的绑定,能够防止篡改.

"电子认证服务系统"须提供制造商针对本项目的授权书及制造商"电子认证服务许可证"、"商用密码销售许可证"并提供证书.

证书管理服务配套参数要求:1U;2个100/1000M自适应网口;单电源;支持Windows、Linux、AIX等主流应用平台;支持Java、COM、C等应用集成接口;支持RSA、SM2等算法.

实现证书静默更新,实现证书应用客户端环境自动更新.
提供网页在线帮助功能.
提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能.

手写数字签名服务配套参数要求:2U服务器;2个100/1000M自适应网口;单电源;信手书手写数字签名系统平台软件,用于实现数据采集、数据格式处理、手写数字签名、签名验证、数据交付等功能,业务处理能力:72000笔/小时;申请和获取签名数字证书.
根据签名业务及签名人鉴证信息,向电子认证服务机构证书服务平台申请颁发数字证书.
通过手写数字签名终端,获取签名人手写签字笔迹,作为数字签名可视化展现效果图示.
使用数字签名密码算法,对知情同意书进行密码运算,保护知情同意书的有效性.
实现将不同格式的知情同意文书数据转换为PDF版式.
提供知情同意书的存储、归档、展现、验证举证服务.
支持知情同意书共享、同步到电子病历系统.

投标人须在投标现场进行患者手写签名演示,提供完成的演示环境并现场操作,验证手写签名的有效性及笔迹还原工具,不能提供现场演示,视为不满足投标要求手写数字签名服务配套参数要求:安全签名板,手写签名采集:通过显示屏签名板采集签名笔迹.

指纹采集:集成指纹采集模块.
电源:USB总线供电.
扩展:支持USB扩展.
内置密码芯片,支持国产密码算法.

证书介质服务配套参数要求:32位CPU,64K证书/密钥存储符合卫生部《卫生系统数字证书介质规范(试行)》.
USBKey为标准USB1.
1设备,支持USB2.
0接口.
支持标准的SM2等加密算法.
个人证书服务配套参数要求:标识医务人员网上身份:标识个人用户网络身份.
符合卫生部《卫生系统数字证书格式规范(试行)》.
符合卫生部《卫生系统电子认证服务规范(试行)》.
证书格式标准遵循x.
509v3标准.
支持存放介质:智能USBKey.
支持自定义证书扩展域管理.

单位证书服务配套标识医院网上身份:标识单位用户网络身份.
符合卫生部《卫生系统数字证书格式规范(试行)》.
符合卫生部《卫生系统电子认证服务规范(试行)》.
证书格式标准遵循x.
509v3标准.
支持存放介质:智能USBKey.
支持自定义证书扩展域管理.
服务器证书服务配套参数要求:标识服务器网络身份.
符合卫生部《卫生系统数字证书格式规范(试行)》.
符合卫生部《卫生系统电子认证服务规范(试行)》.
证书格式标准遵循x.
509v3标准.
支持自定义证书扩展域管理.