DB3713T 337-2024 醫(yī)療服務(wù)機(jī)構(gòu)電子身份識別系統(tǒng)建設(shè)規(guī)范

ICS35.240.99CCSL70

3713臨 沂 市 地 方 標(biāo) 準(zhǔn)DB3713/T337—2024醫(yī)療服務(wù)機(jī)構(gòu)電子身份識別系統(tǒng)建設(shè)規(guī)范文稿版次選擇Constructionspecificationforelectronicidentificationsystemofmedicalserviceestablishments文稿版次選擇2024-08-29發(fā)布 2024-09-29實施臨沂市市場監(jiān)督管理局 發(fā)布DB3713/T337—2024DB3713/T337—2024II前 言本文按照GB/T1.1—2020《標(biāo)化作導(dǎo)則 第部分標(biāo)準(zhǔn)文的結(jié)和起規(guī)則的起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由臨沂市大數(shù)據(jù)局提出、歸口并組織實施。DB3713/T337—2024DB3713/T337—2024PAGEPAGE1醫(yī)療服務(wù)機(jī)構(gòu)電子身份識別系統(tǒng)建設(shè)規(guī)范范圍本文件規(guī)定了醫(yī)療服務(wù)機(jī)構(gòu)電子身份識別系統(tǒng)建設(shè)的總體要求、系統(tǒng)架構(gòu)、功能要求、接口要求、部署環(huán)境要求、安全要求及運行維護(hù)要求。本文件適用于醫(yī)療服務(wù)機(jī)構(gòu)電子身份識別系統(tǒng)的建設(shè)。（GB/T20269 息全術(shù) 息統(tǒng)全理求GB/T20270 息全術(shù) 絡(luò)礎(chǔ)全術(shù)求GB/T20271 息全術(shù) 息統(tǒng)用全術(shù)要GB/T20272 息全術(shù) 作統(tǒng)全術(shù)求GB/T20273 息全術(shù) 據(jù)管系安技術(shù)求GB/T22239—2019 信安全術(shù) 網(wǎng)安等保護(hù)本GB/T28452 息全 應(yīng)用件統(tǒng)用全術(shù)要求GB/T28827.1信息技術(shù)服務(wù)運行維護(hù)第1部分：通用要求GB/T28827.2信息技術(shù)服務(wù)運行維護(hù)第2部分：交付規(guī)范GB/T28827.3信息技術(shù)服務(wù)運行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范GB/T28827.8信息技術(shù)服務(wù)運行維護(hù)第8部分：醫(yī)院信息系統(tǒng)管理要求下列術(shù)語和定義適用于本文件。3.1人臉識別facerecognition醫(yī)保碼medicalinsurancecode由國家醫(yī)保信息平臺統(tǒng)一簽發(fā)，基于醫(yī)?；A(chǔ)信息庫為全體參保人員生成的醫(yī)保身份識別電子介質(zhì)。3.3一票兩碼oneticketandtwocodes融合醫(yī)療電子票據(jù)、電子健康卡、醫(yī)保碼的統(tǒng)一入口。共享性安全性可靠性應(yīng)支持關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采集備份、冗余備份措施，具備容錯和系統(tǒng)自恢復(fù)能力。應(yīng)提供清晰、簡潔、友好的中文人機(jī)交互界面，操作應(yīng)簡單、靈活、易學(xué)易用，便于管理和維護(hù)。應(yīng)采用模塊化設(shè)計，便于在管理和應(yīng)用等功能上升級擴(kuò)展。圖1 系統(tǒng)構(gòu)應(yīng)用層該模塊功能包括但不限于：該模塊功能主要包括：該模塊功能主要包括：服務(wù)層利用電子票據(jù)，實現(xiàn)患者就醫(yī)掛號、就診、交費、票據(jù)交付全閉環(huán)電子化管理。電子健康卡服務(wù)主要用于居民在醫(yī)療衛(wèi)生服務(wù)活動中身份識別、基礎(chǔ)健康信息存儲、費用結(jié)算等，是實現(xiàn)居民與醫(yī)療機(jī)構(gòu)之間信息互通共享的紐帶和關(guān)鍵。以人像比對算法為核心，通過標(biāo)準(zhǔn)的XML或者json格式文件進(jìn)行數(shù)據(jù)交換，可為各業(yè)務(wù)系統(tǒng)二次開發(fā)提供技術(shù)支撐。數(shù)據(jù)層GB/T28452基礎(chǔ)層HTTPSPOSTGB/T22239—2019建有獨立機(jī)房的，應(yīng)在機(jī)房內(nèi)放置系統(tǒng)服務(wù)器及相關(guān)硬件設(shè)備，并制定完善的機(jī)房安全管理制度。服務(wù)器部署應(yīng)至少滿足以下需求：GB/T20269GB/T20270GB/T20271GB/T20272GB/T20273GB/T28827.8的安全技術(shù)要求。應(yīng)根據(jù)不同的用戶角色，設(shè)置相應(yīng)權(quán)限，用戶的重要操作都應(yīng)該做相應(yīng)的日志記錄以備查看。應(yīng)對重要的數(shù)據(jù)按一定的算法進(jìn)行加密，如用戶口令、重要參數(shù)等。應(yīng)定期對數(shù)據(jù)進(jìn)行備份操作，防止數(shù)據(jù)損壞或者丟失。各類用戶均應(yīng)采用實名認(rèn)證，系統(tǒng)管理員可通過基于UKey的數(shù)字簽名認(rèn)證登錄系統(tǒng)。GB/T28827.1GB/T28827.2GB/T28827.3——應(yīng)定期查看日志，對異常情況進(jìn)行分析和處理。——應(yīng)定期優(yōu)化數(shù)據(jù)查詢性能及對日志進(jìn)行清理。——應(yīng)具備對沒有修改過初始密碼的操作用戶進(jìn)行自動提醒并