醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案詳細(xì)

專業(yè)資料word完美格式醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案*************有限公司專業(yè)資料word完美格式廣州醫(yī)院多媒體自助終端合作運(yùn)營(yíng)年度供應(yīng)商投標(biāo)文件（技術(shù)、商務(wù)部分）*******網(wǎng)絡(luò)科技有限公司 第19頁(yè)目錄第一章項(xiàng)目概述 41.1項(xiàng)目背景 41.2*******運(yùn)營(yíng)經(jīng)驗(yàn)及優(yōu)勢(shì) 51.3名詞說(shuō)明 7第二章醫(yī)院自助終端系統(tǒng)優(yōu)化規(guī)劃和設(shè)計(jì)原則 82.1醫(yī)院自助服務(wù)系統(tǒng)優(yōu)化設(shè)計(jì)原則概述 82.2醫(yī)院自助終端設(shè)備規(guī)劃 102.2.1大堂式自助終端L158 102.2.2壁掛式客戶服務(wù)終端B310 122.2.3發(fā)卡繳費(fèi)終端L170 13第三章醫(yī)院自助終端系統(tǒng)優(yōu)化實(shí)現(xiàn)方案 163.1自助服務(wù)系統(tǒng)結(jié)構(gòu)概述 163.2電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）的技術(shù)實(shí)現(xiàn) 203.2.1spring輕量系統(tǒng)框架 203.2.2數(shù)據(jù)庫(kù)連接池和ORM設(shè)計(jì)框架 203.2.3分布式多層設(shè)計(jì)框架和多線程流程處理模式 203.2.4任務(wù)對(duì)列緩沖技術(shù)應(yīng)用 213.2.5基本數(shù)據(jù)緩沖設(shè)計(jì)結(jié)構(gòu) 213.2.6可插件式業(yè)務(wù)流程設(shè)計(jì)（STAGE）結(jié)構(gòu) 213.2.7靈活方便的機(jī)構(gòu)連接技術(shù) 223.3業(yè)務(wù)管理支撐系統(tǒng)EOSS的基本功能和技術(shù)實(shí)現(xiàn) 223.3.1用戶權(quán)限管理 223.3.2終端遠(yuǎn)程監(jiān)控管理系統(tǒng)方案 233.3.3系統(tǒng)運(yùn)行管理 283.4綜合業(yè)務(wù)客戶端系統(tǒng)（IBCP）的技術(shù)實(shí)現(xiàn)和基本功能 323.4.1客戶端系統(tǒng)結(jié)構(gòu) 323.4.2客戶端系統(tǒng)功能 323.5系統(tǒng)工作方式說(shuō)明 333.5.1終端接入方式 333.5.2支付方式 333.5.3系統(tǒng)對(duì)帳方式 34第四章醫(yī)院自助終端系統(tǒng)業(yè)務(wù)功能和流程方案 354.1業(yè)務(wù)功能規(guī)劃表 354.2業(yè)務(wù)功能流程說(shuō)明 354.2.1會(huì)員掛號(hào) 364.2.2會(huì)員登錄界面 374.2.3刷會(huì)員卡提示界面 374.2.4科室選擇界面 374.2.5當(dāng)天出診醫(yī)生信息界面 384.2.6掛號(hào)確認(rèn)界面 384.2.7以后日期出診醫(yī)生信息界面 394.2.8掛號(hào)成功界面 394.2.9普通掛號(hào) 404.3終端界面效果 41第五章醫(yī)院自助服務(wù)系統(tǒng)的整體安全方案 445.1系統(tǒng)層安全部署 445.2銀行卡支付安全 475.3醫(yī)院自助服務(wù)系統(tǒng)的穩(wěn)定性能 475.3.1系統(tǒng)整體性能 475.3.1事務(wù)性處理性能 485.3.4系統(tǒng)整體特點(diǎn) 48第六章佛山市第一人民醫(yī)院成功案例介紹 49第一章項(xiàng)目概述1.1項(xiàng)目背景醫(yī)院計(jì)算機(jī)信息管理系統(tǒng)HIS的實(shí)施，使醫(yī)院工作的主要環(huán)節(jié)，如門(mén)診、住院、藥品管理、病歷管理等，都實(shí)現(xiàn)了電子化管理，極大地方便了醫(yī)院各環(huán)節(jié)的工作，提高了工作的效率，也為病人提供了更好的服務(wù)。電子支付技術(shù)與醫(yī)院計(jì)算機(jī)信息管理系統(tǒng)的有效結(jié)合，可以進(jìn)一步提高醫(yī)院的綜合效益，提升醫(yī)院的整體服務(wù)形象，為醫(yī)院和病人帶來(lái)直接的好處。目前醫(yī)院在掛號(hào)和收費(fèi)方面，主要通過(guò)專門(mén)的人員處理用戶的現(xiàn)金或通過(guò)金融POS進(jìn)行收費(fèi)，基本上還是屬于人工收費(fèi)的方式，還存在一些需要改善的方面：很多收費(fèi)的金額都比較小，如掛號(hào)費(fèi)都是在幾元錢(qián)左右，對(duì)零鈔的管理比較麻煩，而且清點(diǎn)的工作強(qiáng)度也比較大。假鈔以及假幣的管理難度比較大。在采用手工POS收費(fèi)時(shí)，收費(fèi)人員需要進(jìn)行專門(mén)的培訓(xùn)，而且還需要用戶輸入卡密碼及憑證的簽名等工作，從工作量上并沒(méi)有明顯的減少。這些都造成了在病人掛號(hào)或交費(fèi)時(shí)都可能出現(xiàn)排隊(duì)的現(xiàn)象。帶有先進(jìn)支付手段康眾多媒體自助服務(wù)系統(tǒng)的應(yīng)用，可以為醫(yī)院的電子化、信息化建設(shè)進(jìn)一步發(fā)揮出強(qiáng)大的經(jīng)濟(jì)效益和社會(huì)效益。通過(guò)自助的方式來(lái)為客戶提供個(gè)性化服務(wù)，很多業(yè)務(wù)可以由客戶自己來(lái)完成，提高醫(yī)院的服務(wù)形象，同時(shí)也減少了醫(yī)院在服務(wù)方面的人力投入；而且相關(guān)的支付也可以通過(guò)電子的方式進(jìn)行，在銀行卡、醫(yī)?？ā⒃\療卡十分普及的今天，不僅能完全杜絕假鈔假幣等方面的問(wèn)題，在財(cái)務(wù)上也可以實(shí)現(xiàn)電子對(duì)帳的方式，減少醫(yī)院管理人員的工作量及工作強(qiáng)度，而且可以提供更快速、更準(zhǔn)確的財(cái)務(wù)數(shù)據(jù)。隨著診療卡、電子病歷、全院管理網(wǎng)絡(luò)的建立，通過(guò)現(xiàn)有的管理網(wǎng)絡(luò)，可以查詢到當(dāng)前醫(yī)院的所有信息及當(dāng)前病人看病過(guò)程中所有的信息，這些方面的條件使自助服務(wù)系統(tǒng)的使用和推廣成為可能。1.2*******運(yùn)營(yíng)經(jīng)驗(yàn)及優(yōu)勢(shì)****公司具有大規(guī)模自助服務(wù)終端運(yùn)營(yíng)、租賃服務(wù)的成功經(jīng)驗(yàn)：

第三章醫(yī)院自助終端系統(tǒng)優(yōu)化實(shí)現(xiàn)方案3.1自助服務(wù)系統(tǒng)結(jié)構(gòu)概述1、系統(tǒng)平臺(tái)組成整個(gè)自助運(yùn)營(yíng)服務(wù)交易平臺(tái)，包含三個(gè)子系統(tǒng)：電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）、業(yè)務(wù)管理支撐系統(tǒng)（EOSS）、綜合業(yè)務(wù)客戶端平臺(tái)系統(tǒng)（IBCP）電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）主要功能：交易服務(wù)模塊、交易管理模塊、沖正管理模塊、緩存管理模塊、命令管理模塊、機(jī)構(gòu)管理模塊。業(yè)務(wù)管理支撐系統(tǒng)（EOSS）主要功能：終端管理、監(jiān)控管理、終端控制管理、業(yè)務(wù)查詢和統(tǒng)計(jì)管理、終端軟件遠(yuǎn)程下載功能、信息發(fā)布管理。綜合業(yè)務(wù)客戶端系統(tǒng)（IBCP）主要功能：設(shè)備驅(qū)動(dòng)模塊、業(yè)務(wù)通訊模塊、Web服務(wù)模塊、系統(tǒng)維護(hù)管理模塊，業(yè)務(wù)流程控制模塊。2、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖圖1醫(yī)院自助服務(wù)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖3、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明醫(yī)院HIS綜合業(yè)務(wù)系統(tǒng)：醫(yī)院門(mén)診業(yè)務(wù)數(shù)據(jù)庫(kù)為醫(yī)院業(yè)務(wù)運(yùn)作、清算支持系統(tǒng)，同時(shí)提供門(mén)診病人數(shù)據(jù)庫(kù)和交易數(shù)據(jù)庫(kù)。陽(yáng)光醫(yī)療平臺(tái)系統(tǒng)：陽(yáng)光康健醫(yī)療卡會(huì)員服務(wù)系統(tǒng)，負(fù)責(zé)會(huì)員管理和業(yè)務(wù)支撐管理及服務(wù)；銀聯(lián)支付平臺(tái)：銀行卡的實(shí)時(shí)充值交易服務(wù)器，包括批量和實(shí)時(shí)（支持銀行卡支付交易）兩種；交易數(shù)據(jù)庫(kù)服務(wù)器：存放終端、后臺(tái)交易數(shù)據(jù)庫(kù)表、日志數(shù)據(jù)，采用雙機(jī)熱備系統(tǒng)，磁盤(pán)陣列模式。終端交易服務(wù)器：自助服務(wù)模塊中負(fù)責(zé)多媒體自助終端接入以及相關(guān)交易處理的服務(wù)器；對(duì)系統(tǒng)注冊(cè)的用戶開(kāi)放，提供收費(fèi)等功能。自助終端：各種多媒體自助服務(wù)終端，提供多種自助服務(wù)；監(jiān)控管理服務(wù)器：對(duì)自助終端狀態(tài)監(jiān)控以及系統(tǒng)運(yùn)行狀況監(jiān)控，同時(shí)負(fù)責(zé)進(jìn)行遠(yuǎn)程下裝控制；安全黑盒子：負(fù)責(zé)銀聯(lián)支付類交易的安全加密和交易驗(yàn)證處理。防火墻：設(shè)置接入防火墻、網(wǎng)站防火墻、交易防火墻、接口防火墻，進(jìn)行分層式的安全控制。無(wú)線IP池的路由器：針對(duì)無(wú)線通訊終端分配的私網(wǎng)IP分配接口。

4、系統(tǒng)軟件體系三層架構(gòu)圖圖2系統(tǒng)三層構(gòu)架圖備注：1、用戶層：醫(yī)院門(mén)診用戶在使用終端系統(tǒng)；包括各類自助終端等接入設(shè)備。2、訪問(wèn)控制層：用于提供安全數(shù)據(jù)訪問(wèn)及操作控制，由接口服務(wù)器組成；3、接入層：負(fù)責(zé)系統(tǒng)的接入服務(wù)，用戶的請(qǐng)求首先由接入層的接入服務(wù)器進(jìn)行處理，然后根據(jù)醫(yī)院用戶的業(yè)務(wù)要求與業(yè)務(wù)邏輯服務(wù)器進(jìn)行通訊，由接入服務(wù)器、網(wǎng)站服務(wù)器組成。4、業(yè)務(wù)邏輯層：用于部署中間件以及系統(tǒng)的業(yè)務(wù)邏輯組件，實(shí)現(xiàn)系統(tǒng)的各類業(yè)務(wù)請(qǐng)求，由交易服務(wù)器、交易黑盒子、遠(yuǎn)程管理服務(wù)器組成。5、數(shù)據(jù)層：存放醫(yī)院HIS和陽(yáng)光會(huì)員系統(tǒng)各類業(yè)務(wù)數(shù)據(jù)，即醫(yī)療業(yè)務(wù)數(shù)據(jù)庫(kù)。3.2電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）的技術(shù)實(shí)現(xiàn)3.2.1spring輕量系統(tǒng)框架設(shè)計(jì)采用Spring，其功能屬于輕量級(jí)J2EE框架，能夠?qū)τ诂F(xiàn)行的優(yōu)秀技術(shù)進(jìn)行完美結(jié)合和應(yīng)用。 整個(gè)系統(tǒng)的建設(shè)是基于Spring框架技術(shù)，進(jìn)行構(gòu)建。3.2.2數(shù)據(jù)庫(kù)連接池和ORM設(shè)計(jì)框架 能靈活的支持各種不同的主流關(guān)系數(shù)據(jù)庫(kù)；具備完善的數(shù)據(jù)庫(kù)連接保持和釋放機(jī)制，開(kāi)發(fā)和運(yùn)行過(guò)程，無(wú)須擔(dān)心數(shù)據(jù)庫(kù)連接的建立和失效，以及數(shù)據(jù)庫(kù)的并發(fā)訪問(wèn)等問(wèn)題；能方便的實(shí)現(xiàn)各種事務(wù)的處理，將部分復(fù)雜的存儲(chǔ)過(guò)程提升到應(yīng)用程序?qū)用孢M(jìn)行處理；采用POJO形式進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)，能靈活的實(shí)現(xiàn)各種JAVA業(yè)務(wù)邏輯。3.2.3分布式多層設(shè)計(jì)框架和多線程流程處理模式系統(tǒng)基于分布式多層框架實(shí)現(xiàn)，利用RMI（或者中間件,webservice以及其它的RPC框架）技術(shù)實(shí)現(xiàn)系統(tǒng)的分布式運(yùn)算。各業(yè)務(wù)功能模塊能靈活的分布于局域網(wǎng)內(nèi)不同計(jì)算機(jī)上。自動(dòng)實(shí)現(xiàn)系統(tǒng)負(fù)載的均衡。對(duì)于每個(gè)功能模塊，均采用可配置的多線程處理機(jī)制，根據(jù)模塊和設(shè)備的配置情況，結(jié)合全異步太極圖技術(shù)和任務(wù)隊(duì)列緩沖技術(shù)，靈活設(shè)置處理線程的模塊，既充分利用多線程處理機(jī)制并發(fā)處理的性能優(yōu)勢(shì)，又可以有效的遏止因并發(fā)線程無(wú)限增長(zhǎng)引發(fā)的系統(tǒng)資源過(guò)度損耗于線程調(diào)度的情況。3.2.4任務(wù)對(duì)列緩沖技術(shù)應(yīng)用任務(wù)隊(duì)列是系統(tǒng)的特色所在，它分布于系統(tǒng)的每一個(gè)獨(dú)立的功能模塊當(dāng)中。它的作用在于既能保存系統(tǒng)不能及時(shí)處理的任務(wù)，讓它們不會(huì)因系統(tǒng)不能及時(shí)處理而丟失。同時(shí)也能夠保障過(guò)多的任務(wù)請(qǐng)求不會(huì)對(duì)機(jī)構(gòu)服務(wù)系統(tǒng)形成過(guò)大的壓力沖擊。隊(duì)列緩沖技術(shù)也可以根據(jù)業(yè)務(wù)需求來(lái)使用不同的優(yōu)先處理機(jī)制，有先到優(yōu)先、后到優(yōu)先及優(yōu)先遞減可選。先到優(yōu)先保證客戶的交易能夠完善執(zhí)行。后到優(yōu)先保證用戶的需求能夠快速返回。隊(duì)列內(nèi)的超時(shí)清理機(jī)制，自動(dòng)清理已經(jīng)過(guò)期的任務(wù)，保證后續(xù)任務(wù)能盡快得到處理。3.2.5基本數(shù)據(jù)緩沖設(shè)計(jì)結(jié)構(gòu)對(duì)于系統(tǒng)交易、業(yè)務(wù)配置等需要頻繁訪問(wèn)而又很少變更的數(shù)據(jù)，系統(tǒng)通過(guò)Spring和其它的數(shù)據(jù)緩沖機(jī)制，將它們進(jìn)行緩沖，定期刷新，以減少對(duì)這些數(shù)據(jù)重復(fù)訪問(wèn)的資源浪費(fèi)。3.2.6可插件式業(yè)務(wù)流程設(shè)計(jì)（STAGE）結(jié)構(gòu) 對(duì)于系統(tǒng)的各種交易的處理流程，根據(jù)業(yè)務(wù)的需要，利用Spring框架的依賴注入的原理，靈活配置系統(tǒng)處理過(guò)程中各個(gè)交易的數(shù)據(jù)流向、任務(wù)處理內(nèi)容、處理順序、以及相關(guān)的差錯(cuò)處理過(guò)程。具有可靠易用的流程編制功能，把每個(gè)完整的操作流程封裝成標(biāo)準(zhǔn)的stage，并靈活配置這些stage來(lái)進(jìn)行各種系統(tǒng)業(yè)務(wù)的處理。3.2.7靈活方便的機(jī)構(gòu)連接技術(shù) 根據(jù)各種機(jī)構(gòu)系統(tǒng)的連接協(xié)議的不同，使用不同的連接方式進(jìn)行處理，有異步長(zhǎng)連接，同步長(zhǎng)連接和同步短連接三種基本的連接方式，而這些連接方式和具體的物理協(xié)議無(wú)關(guān)，也和具體的應(yīng)用協(xié)議無(wú)關(guān)，這些物理協(xié)議和應(yīng)用協(xié)議都能動(dòng)態(tài)的配置到系統(tǒng)里面。3.3業(yè)務(wù)管理支撐系統(tǒng)EOSS的基本功能和技術(shù)實(shí)現(xiàn)整個(gè)系統(tǒng)分五部分：用戶權(quán)限管理、終端監(jiān)控、系統(tǒng)運(yùn)行管理、統(tǒng)計(jì)報(bào)表管理、信息發(fā)布管理。后臺(tái)業(yè)務(wù)管理支撐系統(tǒng)是操控整個(gè)系統(tǒng)運(yùn)行的管理配置中心，是系統(tǒng)正常運(yùn)行的監(jiān)控管理平臺(tái)。3.3.1用戶權(quán)限管理 系統(tǒng)用戶分不同級(jí)別控制權(quán)限，同時(shí)針對(duì)不同角色可以實(shí)現(xiàn)不同的業(yè)務(wù)功能（1）系統(tǒng)用戶管理 系統(tǒng)用戶管理提供添加新用戶、修改用戶信息、重置密碼、向用戶添加角色超級(jí)管理員ROLE_SUPER：建立新用戶、為用戶分配權(quán)限監(jiān)控用戶ROLE_MONITOR：監(jiān)控終端的運(yùn)行情況監(jiān)控普通用戶ROLE_MONITOR_LOWER：監(jiān)控終端的運(yùn)行情況，只有取終端日志及取終端屏幕功能運(yùn)行管理用戶ROLE_MANAGER：配置系統(tǒng)運(yùn)行參數(shù)、查看交易流水、報(bào)表等 （2）用戶角色功能 為角色添加角色數(shù)據(jù)，可以實(shí)現(xiàn)對(duì)業(yè)務(wù)內(nèi)容和網(wǎng)點(diǎn)管理范圍進(jìn)行控制管理。圖3用戶角色管理3.3.2終端遠(yuǎn)程監(jiān)控管理系統(tǒng)方案監(jiān)控管理涉及到終端，監(jiān)控接入，監(jiān)控管理服務(wù)系統(tǒng)，管理終端，監(jiān)控終端幾個(gè)部分，這些部分之間的通訊基本使用異步長(zhǎng)連接的方式進(jìn)行，實(shí)現(xiàn)連接斷線重連的功能來(lái)保證網(wǎng)絡(luò)的暢通，它們之間的通訊協(xié)議緊湊可靠數(shù)據(jù)量小，傳輸迅速。基本結(jié)構(gòu)如下：（1）終端遠(yuǎn)程技術(shù)實(shí)現(xiàn)終端的監(jiān)控和管理的實(shí)現(xiàn)為一個(gè)單獨(dú)的守護(hù)線程，此線程不僅負(fù)責(zé)把終端的當(dāng)前狀態(tài)發(fā)送到監(jiān)控管理服務(wù)系統(tǒng)，同時(shí)時(shí)刻準(zhǔn)備接收監(jiān)控管理系統(tǒng)的控制命令，并根據(jù)接收到的控制命令進(jìn)行調(diào)節(jié)自己的運(yùn)行條件和運(yùn)行環(huán)境，或者進(jìn)行遠(yuǎn)程下載，重新啟動(dòng)并更新系統(tǒng)等。終端程序已經(jīng)實(shí)現(xiàn)了發(fā)送當(dāng)前的運(yùn)行狀態(tài)，進(jìn)行系統(tǒng)的重新啟動(dòng)，進(jìn)行遠(yuǎn)程下載，關(guān)閉計(jì)算機(jī)，重新啟動(dòng)程序，重新啟動(dòng)計(jì)算機(jī)，發(fā)送自己當(dāng)前的畫(huà)面，發(fā)送當(dāng)前的和歷史的日志信息等各種功能。如果有后續(xù)的功能需求，也能夠隨時(shí)進(jìn)行功能的疊加。（2）后臺(tái)監(jiān)控管理服務(wù)系統(tǒng)技術(shù)實(shí)現(xiàn)監(jiān)控管理服務(wù)的實(shí)現(xiàn)分為監(jiān)控接入，監(jiān)控管理服務(wù)處理部分和監(jiān)控程序/監(jiān)控終端。監(jiān)控接入部分負(fù)責(zé)處理和管理所有終端的連接，當(dāng)有新終端接入或者當(dāng)前的終端連接斷開(kāi)時(shí)實(shí)時(shí)通知后面的監(jiān)控程序/監(jiān)控終端。由于進(jìn)行了實(shí)時(shí)檢查這些連接的有效性，并把這些連接狀態(tài)發(fā)送到后面的監(jiān)控管理服務(wù)系統(tǒng)部分，監(jiān)控接入的處理變得輕快而有效，且資源占用率低，系統(tǒng)反應(yīng)快。監(jiān)控接入還負(fù)責(zé)轉(zhuǎn)發(fā)終端上送來(lái)的狀態(tài)信息，并轉(zhuǎn)發(fā)監(jiān)控管理服務(wù)部分發(fā)送給終端的控制數(shù)據(jù)。（3）后臺(tái)終端控制的管理功能 監(jiān)控系統(tǒng)主要功能是提供終端實(shí)時(shí)連接狀態(tài)情況，實(shí)時(shí)反映終端的運(yùn)行狀態(tài)，如發(fā)票打印機(jī)、收據(jù)打印機(jī)、讀卡器等設(shè)備狀態(tài)，如有異常情況會(huì)及時(shí)地反映到監(jiān)控區(qū)域，以不同顏色提示。此監(jiān)控系統(tǒng)的使用對(duì)象主要有二部分：一是運(yùn)維人員，如有異常會(huì)在最早的時(shí)間內(nèi)作出及時(shí)反映，盡快幫助客戶解決問(wèn)題，二是使用該系統(tǒng)的監(jiān)控管理人員，對(duì)所分配權(quán)限內(nèi)終端進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)運(yùn)行中的問(wèn)題。終端控制有以下幾個(gè)功能：重啟終端程序關(guān)閉終端程序重啟操作系統(tǒng)關(guān)閉操作系統(tǒng)取終端日志文件取終端屏幕文件設(shè)置終端參數(shù)終端管理重新設(shè)置頁(yè)面圖4終端網(wǎng)絡(luò)監(jiān)控（4）監(jiān)控WEB界面監(jiān)控部分分為監(jiān)控軟件和監(jiān)控WEB界面可以在能夠連接到后臺(tái)服務(wù)器的任何PC上運(yùn)行，而監(jiān)控軟件由于具有更多的關(guān)鍵功能，只能在指定權(quán)限的具體的PC上安裝運(yùn)行系統(tǒng)監(jiān)控軟件分為5個(gè)區(qū)域：網(wǎng)點(diǎn)終端信息區(qū)，后臺(tái)服務(wù)器信息區(qū)，正常終端列表，超時(shí)終端列表和未連接終端列表，其中正常終端的顯示內(nèi)容可以根據(jù)網(wǎng)點(diǎn)終端信息區(qū)的選擇而變化，也可選擇根信息部分來(lái)顯示所有的正常終端。未連接區(qū)域部分顯示當(dāng)前停止運(yùn)行的終端，因?yàn)榻K端只要運(yùn)行，就會(huì)有信息發(fā)送到監(jiān)控來(lái)，信息為實(shí)時(shí)的信息。超時(shí)終端可能為死機(jī)的終端等，因?yàn)樵陬A(yù)定的時(shí)間內(nèi)沒(méi)有信息發(fā)送到后臺(tái)來(lái)。后臺(tái)服務(wù)器狀態(tài)為顯示后臺(tái)的各種子系統(tǒng)的當(dāng)前運(yùn)行狀態(tài)，如果后臺(tái)服務(wù)器出現(xiàn)各種問(wèn)題，則此處會(huì)使用醒目的顏色來(lái)標(biāo)志。圖5終端運(yùn)行狀態(tài)監(jiān)控終端顯示有六種顏色狀態(tài)：正常（綠色）、警告（黃色）、錯(cuò)誤（紅色）、超時(shí)（粉色）、未連接（蘭綠）、錢(qián)箱滿（深蘭色）圖例：網(wǎng)點(diǎn)信息區(qū)網(wǎng)點(diǎn)信息區(qū)羅列出當(dāng)前監(jiān)控的系統(tǒng)中的所有終端和網(wǎng)點(diǎn)信息，這些網(wǎng)點(diǎn)終端信息被組織成樹(shù)狀，便于查找和選擇感興趣的網(wǎng)點(diǎn)和終端進(jìn)行特別顯示和監(jiān)控。當(dāng)每次監(jiān)控軟件和監(jiān)控管理處理器連接后，這些信息會(huì)被即時(shí)更新，軟件運(yùn)行的過(guò)程中也可根據(jù)需要實(shí)時(shí)的刷新這些信息來(lái)保持和后臺(tái)系統(tǒng)的同步。后臺(tái)服務(wù)狀態(tài)區(qū)域后臺(tái)系統(tǒng)運(yùn)行的過(guò)程中，根據(jù)預(yù)定的調(diào)節(jié)，會(huì)實(shí)時(shí)的發(fā)送一些和各機(jī)構(gòu)的連接狀況信息，當(dāng)然也可根據(jù)需要對(duì)某些業(yè)務(wù)進(jìn)行監(jiān)控，這些信息會(huì)實(shí)時(shí)的發(fā)送到這個(gè)區(qū)域，如果想要查詢歷史信息，只需要打開(kāi)想要查詢的機(jī)構(gòu)圖標(biāo)即可。未連接終端在系統(tǒng)運(yùn)行的過(guò)程中，可能由于某種原因，一些終端并沒(méi)有連接到后臺(tái)，或者某些終端出現(xiàn)了死機(jī)現(xiàn)象，此時(shí)這些終端會(huì)被顯示到這個(gè)區(qū)域，更改網(wǎng)點(diǎn)信息區(qū)域中的網(wǎng)點(diǎn)并不會(huì)影響顯示在此區(qū)域的終端。超時(shí)終端區(qū)域超過(guò)指定時(shí)間而沒(méi)有上送狀態(tài)的終端將被暫時(shí)顯示到此區(qū)域。放入此區(qū)域的終端會(huì)被定時(shí)檢查連接狀態(tài)。更改網(wǎng)點(diǎn)信息區(qū)域中的網(wǎng)點(diǎn)并不會(huì)影響顯示在此區(qū)域的終端。正常終端正常終端的顯示區(qū)域的顯示內(nèi)容會(huì)根據(jù)網(wǎng)點(diǎn)信息中被選擇的網(wǎng)點(diǎn)的不同而改變，當(dāng)選擇網(wǎng)點(diǎn)信息中的根節(jié)點(diǎn)時(shí)，此區(qū)域顯示當(dāng)前系統(tǒng)中所有正常運(yùn)行的終端，可以選擇此區(qū)域中的指定終端并進(jìn)行各種控制操作，比如去日志信息等功能。（5）終端遠(yuǎn)程下載的實(shí)現(xiàn)終端程序由于為獨(dú)立的自助服務(wù)系統(tǒng)，經(jīng)常運(yùn)行在無(wú)人值守的地方，或者運(yùn)行在比較偏僻的城鄉(xiāng)區(qū)域，這樣給系統(tǒng)的運(yùn)行和維護(hù)帶來(lái)人力和物力成本的上升。當(dāng)系統(tǒng)軟件功能升級(jí)時(shí)，不再適合運(yùn)維人員四處活動(dòng)繼續(xù)軟件安裝，軟件的自動(dòng)下裝和自動(dòng)運(yùn)行變得日益重要。由于網(wǎng)絡(luò)的限制，一些下裝方法和下裝數(shù)量以及下裝速度也不得不放在考慮的重要部分。3.3.3系統(tǒng)運(yùn)行管理 系統(tǒng)配置主要為系統(tǒng)運(yùn)行設(shè)置基本參數(shù)，由七部分組成：系統(tǒng)基本配置(即系統(tǒng)運(yùn)行狀態(tài))更改所有終端的下載狀態(tài)銀行簽到手工沖正機(jī)構(gòu)商戶、終端網(wǎng)點(diǎn)配置管理業(yè)務(wù)交易配置管理系統(tǒng)運(yùn)行日志管理（1）系統(tǒng)基本配置系統(tǒng)狀態(tài)配置主要有系統(tǒng)狀態(tài)的讀取、系統(tǒng)狀態(tài)更改。（2）更改所有終端的下載狀態(tài)此處可控制所有終端的下裝狀態(tài)：全部允許、全部禁止，一次性將所有終端下裝狀態(tài)改變，主要用于系統(tǒng)升級(jí)或切換時(shí)等特殊情況。（3）銀行簽到為銀聯(lián)POS終端進(jìn)行簽到操作是終端進(jìn)行正常交易的前提必要條件，保證使終端的MacKey與Pinkey與銀聯(lián)同步，從而影響交易的正常進(jìn)行。（4）機(jī)構(gòu)商戶、終端網(wǎng)點(diǎn)配置管理主要為機(jī)構(gòu)和銀行的接口和數(shù)據(jù)進(jìn)行配置，并且實(shí)現(xiàn)終端和網(wǎng)點(diǎn)關(guān)系的配置，終端與某網(wǎng)點(diǎn)存在著一對(duì)多式的關(guān)聯(lián)關(guān)系，并進(jìn)行相關(guān)配置管理。網(wǎng)點(diǎn)樹(shù)樁數(shù)據(jù)配置后，需針對(duì)網(wǎng)點(diǎn)進(jìn)行業(yè)務(wù)許可和禁止管理配置。（5）業(yè)務(wù)交易配置配置業(yè)務(wù)最小原子單元。業(yè)務(wù)碼定義了系統(tǒng)中可運(yùn)行的業(yè)務(wù)信息，業(yè)務(wù)與交易的對(duì)應(yīng)關(guān)系為一對(duì)多，即一個(gè)業(yè)務(wù)可有一至多個(gè)交易，按業(yè)務(wù)碼列表就可看到每一個(gè)業(yè)務(wù)碼代表的明確用途及業(yè)務(wù)相關(guān)交易配置。最終實(shí)現(xiàn)業(yè)務(wù)配置化管理。（6）系統(tǒng)運(yùn)行日志管理和查詢管理系統(tǒng)具有處理情況日志記錄功能、修改情況日志記錄功能、日志查詢和打印功能、日志備份和恢復(fù)功能。針對(duì)業(yè)務(wù)提供以下方式進(jìn)行查詢：按終端號(hào)查詢按日期查詢（默認(rèn)為當(dāng)天）按交易時(shí)間段查詢（默認(rèn)時(shí)間段從00：00開(kāi)始到系統(tǒng)當(dāng)前時(shí)間）按交易流水號(hào)查詢按交易類型查詢（下拉選項(xiàng)）按銀行卡號(hào)查詢業(yè)務(wù)碼查詢系統(tǒng)流水號(hào)查詢網(wǎng)點(diǎn)號(hào)查詢支付卡號(hào)查詢軋差日期查詢發(fā)票號(hào)（7）統(tǒng)計(jì)報(bào)表管理統(tǒng)計(jì)管理由后臺(tái)管理員執(zhí)行，對(duì)自助服務(wù)終端進(jìn)行業(yè)務(wù)統(tǒng)計(jì)分析管理，并提供相關(guān)統(tǒng)計(jì)報(bào)表。要求的報(bào)表有：總報(bào)表、分項(xiàng)總報(bào)表、報(bào)表查看/修改權(quán)限管理、交易報(bào)表、反銷帳報(bào)表等，統(tǒng)計(jì)報(bào)表可根據(jù)根據(jù)條件進(jìn)行查詢。各自助終端廠家需要按照醫(yī)院公司到要求提交統(tǒng)一的報(bào)表格式。3.4綜合業(yè)務(wù)客戶端系統(tǒng)（IBCP）的技術(shù)實(shí)現(xiàn)和基本功能3.4.1客戶端系統(tǒng)結(jié)構(gòu)OSGI底層核心架構(gòu)；設(shè)備驅(qū)動(dòng)獨(dú)立，保證業(yè)務(wù)層硬件無(wú)關(guān)性；由流程控制層統(tǒng)一驅(qū)動(dòng)，業(yè)務(wù)邏輯腳本化、插件化，保證系統(tǒng)各部分的無(wú)關(guān)性和簡(jiǎn)單性；后臺(tái)管理（參數(shù)維護(hù)、硬件檢測(cè)、狀態(tài)上送等）與業(yè)務(wù)邏輯分離，進(jìn)一步使業(yè)務(wù)邏輯簡(jiǎn)單易維護(hù)。3.4.2客戶端系統(tǒng)功能運(yùn)營(yíng)多媒體自助終端軟件，具有以下基本功能：自動(dòng)的管理功能：包括自動(dòng)簽到、終端自檢、自動(dòng)下裝銀聯(lián)密鑰、自動(dòng)更新終端文件等。管理維護(hù)功能：提供終端上的管理界面，可供維護(hù)人員設(shè)置終端基本參數(shù)，檢查目前終端硬件設(shè)備狀態(tài)等。終端針對(duì)客戶的認(rèn)證功能：支持客戶密碼和產(chǎn)品密碼認(rèn)證、支持二代身份證認(rèn)證；終端業(yè)務(wù)服務(wù)功能，包括：業(yè)務(wù)介紹：業(yè)務(wù)介紹和自助服務(wù)終端使用指南費(fèi)用查詢：帳單查詢、清單查詢、繳費(fèi)充值記錄查詢、余額查詢等發(fā)票打?。阂淮涡园l(fā)票打印、補(bǔ)打發(fā)票充值繳費(fèi)：話費(fèi)繳納、話費(fèi)預(yù)存、充值卡充值，支持銀行卡和現(xiàn)金充值方式業(yè)務(wù)辦理：選號(hào)、醫(yī)院密碼修改、修改程控功能客戶信息查詢：查詢客戶資料、套餐查詢、業(yè)務(wù)查詢等業(yè)務(wù)瀏覽功能：在多媒體終端上進(jìn)行業(yè)務(wù)瀏覽。自動(dòng)更新下載軟件，并且是增量軟件的下載模式；3.5系統(tǒng)工作方式說(shuō)明3.5.1終端接入方式終端可通過(guò)兩種方式接入系統(tǒng)：方式一有線方式：通過(guò)醫(yī)院內(nèi)網(wǎng)（接入醫(yī)院內(nèi)網(wǎng)可使用LAN網(wǎng)或WI-FI）接入，通過(guò)醫(yī)院的路由及銀聯(lián)路由通道轉(zhuǎn)到陽(yáng)光平臺(tái)內(nèi)網(wǎng)后，接入到自助服務(wù)系統(tǒng)。方式二無(wú)線方式：通過(guò)移動(dòng)、電信或聯(lián)通的3G無(wú)線通訊網(wǎng)絡(luò)接入Internet，在其上建立VPN私網(wǎng)，接入到自助服務(wù)系統(tǒng)。3.5.2支付方式終端可通過(guò)陽(yáng)光會(huì)員卡、銀聯(lián)卡、羊城通三種方式支付。方式一會(huì)員卡支付：用戶支付時(shí)，直接在終端上刷陽(yáng)光會(huì)員卡進(jìn)行支付。支付交易通過(guò)自助服務(wù)系統(tǒng)轉(zhuǎn)發(fā)到陽(yáng)光平臺(tái)處理完成。方式二銀聯(lián)卡支付：用戶支付時(shí)，直接在終端上刷銀聯(lián)卡進(jìn)行支付。支付交易通過(guò)自助服務(wù)系統(tǒng)向銀聯(lián)支付網(wǎng)關(guān)發(fā)起。方式三醫(yī)?？ㄖЦ叮河脩糁Ц稌r(shí)，可選擇采用醫(yī)?？ㄖЦ稈焯?hào)，和小額藥單支付。支付交易通過(guò)脫機(jī)扣款方式完成，每日后臺(tái)系統(tǒng)收集每臺(tái)終端的批量扣款數(shù)據(jù)上傳給羊城通數(shù)據(jù)中心進(jìn)行支付清算。系統(tǒng)提供報(bào)表，手工處理完成清算工作。3.5.3系統(tǒng)對(duì)帳方式醫(yī)院自助服務(wù)系統(tǒng)的對(duì)帳模式是以銀行數(shù)據(jù)為準(zhǔn)，先隔日與銀聯(lián)獲取對(duì)帳文件，在于醫(yī)院HIS系統(tǒng)的繳費(fèi)交易進(jìn)行對(duì)帳，包括陽(yáng)光無(wú)磁交易數(shù)據(jù)進(jìn)行對(duì)帳。系統(tǒng)提供對(duì)帳文件和軋差報(bào)表。財(cái)務(wù)需要3日完成到帳。針對(duì)羊城通交易，因?yàn)榻K端為脫機(jī)交易，系統(tǒng)自動(dòng)獲得每臺(tái)終端扣款數(shù)據(jù)，提供各醫(yī)院小額交易對(duì)帳報(bào)表，在與羊城通完成清算確認(rèn)后，由人工方式完成處理，系統(tǒng)只提供報(bào)表。

第四章醫(yī)院自助終端系統(tǒng)業(yè)務(wù)功能和流程方案4.1業(yè)務(wù)功能規(guī)劃表業(yè)務(wù)種類業(yè)務(wù)說(shuō)明操作權(quán)限服務(wù)指南終端使用服務(wù)協(xié)議用戶身份識(shí)別醫(yī)療卡身份識(shí)別醫(yī)院內(nèi)針療卡身份識(shí)別二代身份證識(shí)別自助掛號(hào)類醫(yī)療會(huì)員掛號(hào)普通掛號(hào)復(fù)診預(yù)約其他預(yù)約（體檢、檢查等）門(mén)診藥單信息查詢和打印門(mén)診藥單查詢治療單查詢交易支付類光醫(yī)療卡支付銀聯(lián)標(biāo)準(zhǔn)銀行卡支付個(gè)人醫(yī)?？ㄖЦ稌?huì)員卡增值服務(wù)類會(huì)員申請(qǐng)注冊(cè)新會(huì)員發(fā)卡憑密碼操作會(huì)員卡充值會(huì)員業(yè)務(wù)辦理會(huì)員積分查詢4.2業(yè)務(wù)功能流程說(shuō)明4.2.1會(huì)員掛號(hào)（1）功能說(shuō)明用戶類型：具有會(huì)員卡的用戶，會(huì)員卡上必須有足夠的儲(chǔ)值金。功能說(shuō)明：會(huì)員在終端上登錄后，選擇掛號(hào)的科室、醫(yī)生及掛號(hào)的日期后，進(jìn)行預(yù)約掛號(hào)，掛號(hào)成功則掛號(hào)費(fèi)從會(huì)員卡上直接扣除。功能要點(diǎn)a）在掛號(hào)成功后，由自助服務(wù)系統(tǒng)分配一個(gè)掛號(hào)流水號(hào)對(duì)當(dāng)天的每次掛號(hào)進(jìn)行區(qū)分，在掛號(hào)完成后，病人可以憑自助終端打印的掛號(hào)憑證到相應(yīng)的診室看病。b）掛號(hào)費(fèi)從會(huì)員卡上扣除，自助服務(wù)系統(tǒng)不處理扣費(fèi)交易。c）在掛號(hào)完成后會(huì)打印掛號(hào)收據(jù)。d）在自助終端上不處理普通號(hào)的處理，即掛號(hào)一定與醫(yī)生姓名相關(guān)。e）在自助終端上掛號(hào)不能對(duì)診金進(jìn)行修改，另外不提供退號(hào)的功能，病人如果退號(hào)則必須通過(guò)會(huì)員平臺(tái)正常的退號(hào)流程進(jìn)行。（2）終端界面流程序號(hào)說(shuō)明涉及的操作1會(huì)員登錄病人輸入會(huì)員卡帳號(hào)、密碼登錄；病人在終端上刷陽(yáng)光會(huì)員卡登錄（無(wú)需密碼）；2科室選擇登錄成功后顯示科室列表，包括：可預(yù)約和不可預(yù)約兩種；3掛當(dāng)日號(hào)顯示當(dāng)日可預(yù)約掛號(hào)的醫(yī)生列表；掛當(dāng)日以后的號(hào)選其他日期；4掛以后號(hào)顯示以后十五日內(nèi)可預(yù)約掛號(hào)的醫(yī)生列表（分頁(yè)顯示）；5打印憑證預(yù)約掛號(hào)成功，打印掛號(hào)憑證（3）終端界面說(shuō)明a）空閑等待界面自助終端設(shè)備是無(wú)人值守的，所以在沒(méi)有人使用的時(shí)候可以用來(lái)顯示一些醫(yī)院的介紹性內(nèi)容。在界面上應(yīng)當(dāng)包括以下的內(nèi)容：醫(yī)院的院名醫(yī)院的電話及地址信息醫(yī)院的介紹信息本自助終端的功能主按鈕：陽(yáng)光會(huì)員掛號(hào)、普通掛號(hào)在本界面下可以進(jìn)行的操作：b)病人點(diǎn)擊會(huì)員掛號(hào)，系統(tǒng)轉(zhuǎn)到會(huì)員登錄界面。4.2.2會(huì)員登錄界面在此界面中通過(guò)文字提示用戶輸入會(huì)員卡號(hào)和登錄密碼。該界面包含以下幾點(diǎn)的內(nèi)容：提示性文字及圖片：提示用戶本機(jī)掛號(hào)成功后不能取消。會(huì)員卡號(hào)輸入框、密碼輸入框、數(shù)字輸入小鍵盤(pán)。會(huì)員卡刷卡登錄按鈕。在本界面下可以進(jìn)行的操作：病人可以在會(huì)員卡號(hào)輸入框輸入卡號(hào)，在密碼輸入框輸入密碼，登錄成功轉(zhuǎn)入到掛號(hào)科室選擇界面。病人可以點(diǎn)擊會(huì)員卡刷卡登錄按鈕，系統(tǒng)轉(zhuǎn)入到刷會(huì)員卡提示界面。如果在一段時(shí)間內(nèi)，沒(méi)有任何動(dòng)作，則系統(tǒng)返回空閑等待主界面。4.2.3刷會(huì)員卡提示界面在此界面中通過(guò)文字和刷卡動(dòng)畫(huà)提示用戶在插卡口插入陽(yáng)光會(huì)員卡。該界面包含以下幾點(diǎn)的內(nèi)容：提示性文字及刷卡動(dòng)畫(huà)。在本界面下可以進(jìn)行的操作：病人在插卡口插入會(huì)員卡，系統(tǒng)自動(dòng)識(shí)別會(huì)員卡后，終端吐出會(huì)員卡，系統(tǒng)轉(zhuǎn)入到掛號(hào)科室選擇界面。4.2.4科室選擇界面在此界面中顯示醫(yī)院所有的科室信息，由病人進(jìn)行選擇，在此界面中包含的內(nèi)容有：科室的名稱（含可預(yù)約標(biāo)識(shí)）?？剖业拿Q做成按鈕形式。提示性文字，告訴用戶如何在本界面下進(jìn)行操作。在本界面下可以完成的操作有：病人選擇相應(yīng)的科室后，系統(tǒng)向陽(yáng)光平臺(tái)發(fā)起查詢?cè)摽剖医冢ㄗ罱逄?，含?dāng)天）所有出診醫(yī)生的信息，界面轉(zhuǎn)到顯示當(dāng)天出診醫(yī)生信息的界面。4.2.5當(dāng)天出診醫(yī)生信息界面在此界面中顯示當(dāng)天該科室所有出診醫(yī)生的信息，由病人進(jìn)行選擇，在界面中應(yīng)當(dāng)包含以下的內(nèi)容：在醒目位置顯示該科室的名稱。以列表方式顯示當(dāng)天該科室所有出診醫(yī)生的信息，醫(yī)生的信息應(yīng)當(dāng)包括：醫(yī)生姓名、掛號(hào)類型、最大號(hào)源數(shù)、掛號(hào)費(fèi)等。掛號(hào)分上午號(hào)和下午號(hào)。分頁(yè)顯示按鈕（如果一頁(yè)顯示不全）。掛以后日期號(hào)按鈕。在本界面下可以進(jìn)行的操作：病人選擇相應(yīng)的醫(yī)生列表中的上午/下午單元格內(nèi)的預(yù)約按鈕，則系統(tǒng)轉(zhuǎn)到顯示掛號(hào)確認(rèn)界面。病人選擇分頁(yè)顯示按鈕，醫(yī)生列表自動(dòng)翻頁(yè)。病人選擇“掛其他日期號(hào)”按鈕，則系統(tǒng)轉(zhuǎn)到以后日期出診醫(yī)生信息界面。4.2.6掛號(hào)確認(rèn)界面在此界面中顯示病人所掛號(hào)的信息確認(rèn)，應(yīng)當(dāng)包含以下的內(nèi)容：掛號(hào)的科室醫(yī)生姓名掛號(hào)預(yù)約的時(shí)間掛號(hào)費(fèi)在本界面下可以進(jìn)行的操作：病人點(diǎn)擊“確定”按鈕，系統(tǒng)自動(dòng)執(zhí)行掛號(hào)預(yù)約登記操作，成功后轉(zhuǎn)到掛號(hào)成功界面。病人點(diǎn)擊“返回”按鈕，則系統(tǒng)轉(zhuǎn)到科室選擇界面。4.2.7以后日期出診醫(yī)生信息界面在此界面中顯示當(dāng)天以后十五日內(nèi)的該科室所有出診醫(yī)生的信息，由病人進(jìn)行選擇，在界面中應(yīng)當(dāng)包含以下的內(nèi)容：在醒目位置顯示該科室的名稱。以列表方式顯示以后該科室所有出診醫(yī)生的信息，醫(yī)生的信息應(yīng)當(dāng)包括：醫(yī)生姓名、掛號(hào)類型、最大號(hào)源數(shù)、掛號(hào)費(fèi)等。每日號(hào)分上午號(hào)和下午號(hào)。分頁(yè)顯示按鈕（如果一頁(yè)顯示不全）。掛今天號(hào)按鈕。在本界面下可以進(jìn)行的操作：病人選擇相應(yīng)的醫(yī)生列表中的某個(gè)日期（分上午/下午）單元格中的預(yù)約按鈕，則系統(tǒng)轉(zhuǎn)到顯示掛號(hào)確認(rèn)界面。病人選擇分頁(yè)顯示按鈕，醫(yī)生列表自動(dòng)翻頁(yè)。病人選擇“掛今天號(hào)”按鈕，則系統(tǒng)轉(zhuǎn)到當(dāng)天出診醫(yī)生信息的界面。4.2.8掛號(hào)成功界面在此界面中顯示掛號(hào)成，并提示用戶拿取掛號(hào)憑證，在界面中應(yīng)當(dāng)包含以下的內(nèi)容：在醒目位置掛號(hào)成功，提示用戶拿取掛號(hào)憑證。提示用戶提前30分鐘到掛號(hào)科室就診。在本界面下可以進(jìn)行的操作：病人選擇“退出”按鈕，則系統(tǒng)轉(zhuǎn)到空閑等待界面4.2.9普通掛號(hào)（1）功能說(shuō)明用戶類型：無(wú)陽(yáng)光會(huì)員卡的普通用戶，必須有可支付的銀聯(lián)卡（后期可能實(shí)現(xiàn)現(xiàn)金支付）。功能說(shuō)明：普通用戶無(wú)需登錄，但需提供掛號(hào)者姓名、年齡、性別，選擇掛號(hào)的科室、醫(yī)生及掛號(hào)的日期，進(jìn)行預(yù)約掛號(hào)，掛號(hào)成功則掛號(hào)費(fèi)從用戶銀聯(lián)卡上直接扣除。以后如實(shí)現(xiàn)與醫(yī)院的診療卡系統(tǒng)連接，可通過(guò)診療卡識(shí)別用戶信息。（2）功能要點(diǎn)a）在掛號(hào)成功后，由自助服務(wù)系統(tǒng)分配一個(gè)掛號(hào)流水號(hào)對(duì)當(dāng)天的每次掛號(hào)進(jìn)行區(qū)分，在掛號(hào)完成后，病人可以憑自助終端打印的掛號(hào)憑證到相應(yīng)的診室看病。b）掛號(hào)費(fèi)從用戶銀聯(lián)卡上扣除，自助服務(wù)系統(tǒng)向銀聯(lián)支付平臺(tái)發(fā)起扣費(fèi)交易。c）在掛號(hào)完成后會(huì)打印掛號(hào)收據(jù)。d）在自助終端上不處理普通號(hào)的處理，即掛號(hào)一定與醫(yī)生姓名相關(guān)。e）在自助終端上掛號(hào)不能對(duì)診金進(jìn)行修改，另外不提供退號(hào)的功能，病人如果退號(hào)則必須通過(guò)陽(yáng)光平臺(tái)正常的退號(hào)流程進(jìn)行。（3）終端界面流程序號(hào)說(shuō)明涉及的操作1科室選擇登錄成功后顯示科室列表，包括：可預(yù)約和不可預(yù)約兩種；2掛當(dāng)日號(hào)顯示當(dāng)日可預(yù)約掛號(hào)的醫(yī)生列表；掛當(dāng)日以后的號(hào)選其他日期；3掛以后號(hào)顯示以后十五日內(nèi)可預(yù)約掛號(hào)的醫(yī)生列表（分頁(yè)顯示）；4銀聯(lián)卡支付用戶通過(guò)刷銀聯(lián)卡進(jìn)行掛號(hào)費(fèi)支付，需提供銀聯(lián)卡密碼；5打印憑證預(yù)約掛號(hào)成功，打印掛號(hào)憑證4.3終端界面效果（1）終端主界面（2）掛號(hào)界面（3）科室界面（4）掛號(hào)成功界面（5）銀行刷卡界面（6）銀行卡輸密碼界面

第五章醫(yī)院自助服務(wù)系統(tǒng)的整體安全方案5.1系統(tǒng)層安全部署對(duì)于一個(gè)完整的可運(yùn)行的應(yīng)用系統(tǒng)來(lái)說(shuō)，一般由支持這個(gè)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)環(huán)境（包括網(wǎng)絡(luò)設(shè)備和線路）、操作系統(tǒng)、應(yīng)用服務(wù)程序、銀行支付環(huán)節(jié)組成。因此廣義的應(yīng)用安全評(píng)估包括了對(duì)整個(gè)應(yīng)用系統(tǒng)從應(yīng)用系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、操作系統(tǒng)到應(yīng)用程序設(shè)計(jì)與實(shí)現(xiàn)本身三個(gè)層次的實(shí)現(xiàn)手段。（1）操作系統(tǒng)層面的安全方案由于應(yīng)用系統(tǒng)程序通常安裝在通用操作系統(tǒng)上，因此保證操作系統(tǒng)自身的安全性，是保證應(yīng)用系統(tǒng)安全性的重要基礎(chǔ)。我們建議在對(duì)已經(jīng)投入使用的應(yīng)用系統(tǒng)進(jìn)行實(shí)施時(shí)，首先是后臺(tái)的操作系統(tǒng)，其次是終端的操作系統(tǒng)，相互之間在物理上采取分段隔離式網(wǎng)絡(luò)配置，保證只有業(yè)務(wù)數(shù)據(jù)的交互，操作系統(tǒng)的信息相互隔離。*******的后臺(tái)系統(tǒng)均采用Linux系統(tǒng)，保證系統(tǒng)的安全配置；*******的終端系統(tǒng)可以根據(jù)醫(yī)院的要求部屬WindowsXP，或者Liunx操作系統(tǒng)，本身的軟件平臺(tái)是跨平臺(tái)，不受影響，主要部署視客戶維護(hù)模式和熟悉程度而定。所提供的操作系統(tǒng)符合C2級(jí)以上安全標(biāo)準(zhǔn)，提供完整管理、審計(jì)、監(jiān)控和故障處理功能。（2）應(yīng)用系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的安全方案安全需求使用技術(shù)實(shí)現(xiàn)功能邊界安全防火墻通過(guò)防火墻隔離，建立DMZ區(qū)和內(nèi)部網(wǎng)絡(luò)，同時(shí)限制不同區(qū)域間的數(shù)據(jù)訪問(wèn)系統(tǒng)安全系統(tǒng)評(píng)估系統(tǒng)加固對(duì)Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等重要服務(wù)器進(jìn)行檢測(cè)，發(fā)現(xiàn)其中系統(tǒng)和配置上的弱點(diǎn)，通過(guò)安裝補(bǔ)丁、修改配置等方法提高安全性應(yīng)用安全應(yīng)用評(píng)估檢查應(yīng)用中可能存在的安全漏洞，包括用戶認(rèn)證、配置文件、SQL注入等，防止因?yàn)閼?yīng)用弱點(diǎn)導(dǎo)致的安全隱患數(shù)據(jù)可用數(shù)據(jù)備份定期數(shù)據(jù)備份服務(wù)可用抗拒絕服務(wù)系統(tǒng)防止攻擊者從Internet發(fā)起攻擊數(shù)據(jù)加密軟件開(kāi)發(fā)使用“通訊加密和身份認(rèn)證”技術(shù)通過(guò)通訊加密，保證數(shù)據(jù)傳輸安全性通過(guò)身份認(rèn)證，保證數(shù)據(jù)的保密性客戶銀行密碼采用符合銀行PBOC技術(shù)SAM卡機(jī)制通過(guò)銀聯(lián)發(fā)放的PSAM卡（包含銀行3DES加密密鑰）在終端上鍵盤(pán)黑盒子上直接加密客戶PIN，保證支付數(shù)據(jù)安全性；通過(guò)通訊MAC驗(yàn)證，并保證數(shù)據(jù)傳輸安全。管理安全入侵檢測(cè)系統(tǒng)日志審計(jì)系統(tǒng)通過(guò)入侵檢測(cè)系統(tǒng)和日志審計(jì)系統(tǒng)，加強(qiáng)安全監(jiān)控制，預(yù)先發(fā)現(xiàn)攻擊者的行為，同時(shí)也為事后審計(jì)提供證據(jù)數(shù)據(jù)庫(kù)符合C2級(jí)以上安全標(biāo)準(zhǔn)，提供完整的數(shù)據(jù)庫(kù)管理、監(jiān)控和故障處理功能。數(shù)據(jù)庫(kù)要保證數(shù)據(jù)的完整和正確；避免“死鎖”、“超長(zhǎng)事務(wù)”、“數(shù)據(jù)溢出”等異常情況對(duì)系統(tǒng)造成危害。設(shè)定用戶權(quán)限，防止非法進(jìn)入，防止越權(quán)操作；具備完善的事務(wù)處理手段，保證數(shù)據(jù)操作的完整性，提供事務(wù)失敗的恢復(fù)和通信失敗的恢復(fù)；在傳輸數(shù)據(jù)時(shí)，要保證數(shù)據(jù)的一致性。各種系統(tǒng)軟件安裝最新的補(bǔ)丁軟件。控制終端訪問(wèn)應(yīng)用系統(tǒng)的種類、權(quán)限及時(shí)限。（3）應(yīng)用軟件的安全方案繳費(fèi)平臺(tái)屬于關(guān)鍵的業(yè)務(wù)系統(tǒng)，涉及了電力系統(tǒng)的重要數(shù)據(jù)，同時(shí)關(guān)系到繳費(fèi)等交融交易，如果在軟件自身沒(méi)有保護(hù)好安全性的話，其他的安全也就形同虛設(shè)。軟件的安全功能包括：用戶的身份認(rèn)證，對(duì)于位于Internet上的相關(guān)涉及數(shù)據(jù)修改的業(yè)務(wù)應(yīng)用，進(jìn)行用戶認(rèn)證，防止用戶身份認(rèn)證饒過(guò)的情況。加強(qiáng)用戶授權(quán)，采用最小權(quán)限原則，限制用戶登陸能進(jìn)行的操作，并限制能訪問(wèn)的資源，防止資源泄密。加強(qiáng)系統(tǒng)日志審計(jì)，對(duì)關(guān)鍵操作，比如增加用戶、繳費(fèi)、登陸退出等數(shù)據(jù)加以記錄，便于時(shí)候追查。用戶輸入檢查，防止攻擊者通過(guò)輸入惡意代碼實(shí)現(xiàn)攻擊。數(shù)據(jù)庫(kù)防篡改，使用多層系統(tǒng)架構(gòu)，調(diào)用相應(yīng)的數(shù)據(jù)接口對(duì)數(shù)據(jù)進(jìn)行間接修改，并建議對(duì)關(guān)鍵表關(guān)鍵字段設(shè)置MAC，通過(guò)MD5、SHA等算法保證數(shù)據(jù)不能通過(guò)手工修改，保證安全性。數(shù)據(jù)通訊加密措施信息傳輸?shù)臄?shù)據(jù)安全：客戶向銀聯(lián)進(jìn)行支付交易時(shí)關(guān)鍵數(shù)據(jù)采用了基于PSAM卡的加密及簽名，既保證了敏感數(shù)據(jù)泄漏，又保證了交易數(shù)據(jù)（如金額、商戶號(hào)等）的被篡改。支付請(qǐng)求的數(shù)據(jù)安全：銀聯(lián)在線向支付網(wǎng)關(guān)發(fā)送支付請(qǐng)求的數(shù)據(jù)也進(jìn)行了加密和校驗(yàn)。在終端上使用鍵盤(pán)黑盒子中的銀聯(lián)PSAM卡對(duì)輸入卡號(hào)、密碼等信息進(jìn)行了銀行加密和簽名。并直接發(fā)給銀聯(lián)網(wǎng)關(guān)。數(shù)據(jù)加解密的安全：在服務(wù)器端安裝布署了經(jīng)國(guó)密辦認(rèn)證通過(guò)的硬件加密設(shè)備，對(duì)數(shù)據(jù)的加密、解密、數(shù)據(jù)校驗(yàn)、轉(zhuǎn)換等功能均在硬件加密設(shè)備中完成，從系統(tǒng)內(nèi)部保證數(shù)據(jù)的安全。交易數(shù)據(jù)的安全：系統(tǒng)采用數(shù)字簽名技術(shù)將商戶提交的訂單數(shù)據(jù)及數(shù)字簽名，支付結(jié)果及簽名等各環(huán)節(jié)關(guān)鍵的交易數(shù)據(jù)保存在交易數(shù)據(jù)庫(kù)中。（4）數(shù)據(jù)安全措施磁盤(pán)鏡象：服務(wù)器應(yīng)具有鏡象容錯(cuò)功能、或者采用RAID2以上的磁盤(pán)陣列。數(shù)據(jù)備份：所有數(shù)據(jù)都要有可靠備份，并可聯(lián)機(jī)恢復(fù)，保證被恢復(fù)的完整性和一致性。加密存儲(chǔ)：對(duì)于一些敏感的重要數(shù)據(jù)（如：用戶密碼、操作員密碼等）必須加密存儲(chǔ)。密鑰存儲(chǔ)：關(guān)鍵服務(wù)器證書(shū)的私鑰存儲(chǔ)在有自毀保護(hù)措施的安全設(shè)備中。5.2銀行卡支付安全當(dāng)在多媒體終端上進(jìn)行銀行卡的聯(lián)機(jī)交費(fèi)時(shí)，銀行卡PIN的傳輸是一個(gè)極敏感的環(huán)節(jié)。從客戶使用的方便性考慮，用銀行卡交費(fèi)時(shí)不必輸副密碼（為交易專門(mén)申請(qǐng)的密碼），而是直接輸該銀行卡的密碼（PIN）。這就要求PIN在傳輸過(guò)程中一定是被加密的（利用SAM卡中保存的密鑰進(jìn)行加密）；而根據(jù)密文PIN在后臺(tái)的處理模式，可采用密文透明直接傳輸模式。采用這種方式的思路如下：PIN_KEY是保存在終端的SAM卡中，在終端利用PIN_KEY對(duì)PIN的加密由SAM卡完成。密文透明傳輸方式即是在自助終端的SAM卡中保存銀行的PIN加密密鑰（PINKEY），以及PIN加密算法，自助終端首先采用銀行的PINKEY以及加密算法，對(duì)客戶PIN進(jìn)行加密，密文結(jié)果上送后臺(tái)，后臺(tái)直接將該密文PIN，透明傳輸給銀行后臺(tái)主機(jī)，進(jìn)行密碼校驗(yàn)。密文透明傳輸方式的優(yōu)點(diǎn)是：銀行磁卡PIN的安全控制，完全與醫(yī)院自助系統(tǒng)相互獨(dú)立，便于系統(tǒng)的安全管理和維護(hù)，也確保了銀行相關(guān)信息的安全性，同時(shí)也可避免持卡人副密碼等業(yè)務(wù)處理方式給系統(tǒng)以及客戶帶來(lái)的不便。5.3醫(yī)院自助服務(wù)系統(tǒng)的穩(wěn)定性能5.3.1系統(tǒng)整體性能滿足醫(yī)院10年內(nèi)的業(yè)務(wù)發(fā)展需求，至少支持1000臺(tái)應(yīng)用終端處理各種業(yè)務(wù)和統(tǒng)計(jì)分析的需要；系統(tǒng)保證數(shù)據(jù)的一致性，完整性，準(zhǔn)確性要求達(dá)到99.99%；應(yīng)能夠連續(xù)7×24小時(shí)不間斷工作，平均無(wú)無(wú)故障時(shí)間>9000小時(shí)，出現(xiàn)故障能及時(shí)告警，軟件系統(tǒng)具備自動(dòng)或手動(dòng)恢復(fù)措施，自動(dòng)恢復(fù)時(shí)間<15分鐘，手工恢復(fù)時(shí)間<12小時(shí)，在發(fā)生錯(cuò)誤時(shí)能夠快速地恢復(fù)正常運(yùn)行，軟件系統(tǒng)可防止消耗過(guò)多的系統(tǒng)資源而使系統(tǒng)崩潰；系統(tǒng)峰值響應(yīng)速度，并發(fā)實(shí)時(shí)處理用戶≥400人；終端硬件無(wú)故障時(shí)間達(dá)到5000小時(shí)，故障可恢復(fù)時(shí)間為30分鐘；終端內(nèi)部的電子電器模塊使用壽命可達(dá)5年以上。損耗件主要是打印頭熱敏為35公里長(zhǎng)，超過(guò)使用長(zhǎng)度會(huì)出現(xiàn)缺點(diǎn)現(xiàn)象，需要更換。5.3.1事務(wù)性處理性能一般業(yè)務(wù)操作的響應(yīng)時(shí)間應(yīng)控制在5秒以內(nèi)。應(yīng)能夠連續(xù)7×24小時(shí)不間斷工作，平均無(wú)無(wú)故障時(shí)間>8760小時(shí)，出現(xiàn)故障能及時(shí)告警，軟件系統(tǒng)具備自動(dòng)或手動(dòng)恢復(fù)措