一、采购内容：
跨院区一体化就医电子病历互通共享建设
二、需实现的主要功能或者目标：
为进一步提升我院跨院区一体化就医电子病历互通共享服务能力，提高医疗服务协同与便民服务效率，我院规划开展跨院区一体化就医电子病历互通共享建设，实现各院区电子就诊卡（如：医保电子凭证等）的互通，***平台（***平台）的服务实现身份认证，通过软硬一体化提高档案的安全性，实现门诊，住院就诊记录，医嘱、护理单、报告单、费用清单等电子病历医疗数据安全存储共享，线上线下都能查到统一的电子病历数据。
三、 采购清单
|
序号
|
分类
|
建设内容
|
数量
|
|
1
|
软件系统
|
多码协同融合应用系统
|
1 套
|
|
2
|
电子健康卡跨域主索引系统
|
1 套
|
|
3
|
硬件设备
|
电子健康卡密码机
|
2 台
|
|
4
|
电子病历互通共享安全一体机
|
1 台
|
四、技术需求
软件系统
（一）多码协同融合应用系统
1. 多码协同融合管理子系统
多码协同融合管理子系统以电子健康码分布式卡管为基础，提供采用电子健康卡作为融合码，以电子健康卡 ID 作为院内的主索引 ID ，对电子健康卡进行注册、主索引、融合码签发、密码管理、二维码服务、验证等功能，为电子健康卡提供基础支撑功能，能实现支持多种卡码的身份识别，包含电子健康卡，电子凭证，院内就诊码等，能够一次扫码完成业务操作，业务系统只需要一次改造。
分布式卡管的加密***平台加密服务与加密机调用、本地临时电子就诊卡加密服务管理等加密管理服务。
依托于分布式卡管本地化的加密机制，可以管理加密方式、加密软件管理、加密算法管理、安全密钥、保护密钥管理等功能，实现对本地健康卡发卡验卡服务的加密。
2. 多码融合多级身份认证子系统
身份认证也称为 " 身份验证 " 或 " 身份鉴别 ", ***网络系统中确认操作者身份的过程 , 从而确定该用户是否具有对某种资源的访问和使用权限 , ***网络系统的访问策略能够可靠、有效地执行 , 防止攻击者假冒合法用户获得资源的访问权限 , 保证系统和数据的安全 , 以及授权访问者的合法利益。
实行实名制后患者真实的就诊资料****中心，形成数字化健康档案，未来在已实现信息共享的医院就诊时可随时提取病史资料。有利于不同医师对患者病情进行全面了解和对比分析。一旦检查、化验发现有危及生命的迹象时，医院能通过实名制信息，第一时间联系患者进行救治。有利于医院对病人进行随访、健康教育与康复指导。实名制就医与预约，有利于建立医患双方的诚信预约制度。同时便于发现和打击号贩行为，确保医疗资源的合理利用与正常的医疗工作秩序，综上所述，实名制就医对患者与医院都非常重要，多码融***平台***平台提供实名认证渠道、应用接入、实名身份应用等功能，为多码融合提供身份认证服务，***平台的授权认证注册等服务。
3. 多码融合码用户管理子系统
提供多码融合用户管理服务，实现用户账户管理、权限管理服务。
账户管理对电子健康卡融合码进行查询管理等。
权限管理主要是对系统的接入的权限访问进行权限管理。
4. 多码融合业务支撑管理子系统
提供多码融合业务支持管理，提供应用对接、主索引对接、移动应用对接管理和各种类型管理服务。
应用对接主要是指提供院内业务系统进行接入信息管理。
主索引对接与院内跨域主索引进行对接。
***网医院的接入。
5. 多码融合安全高可用管理子系统
提供与省、市卡管理数据同步、联网验证和业务联通监管重连等服务，实现高安全高可靠服务。
***平台进行相应的数据同步，保持电子健康卡融合码信息的一致性。
联网验证服务主要针对，***平台发放的电子健康卡，提供跨域验证服务，例如：***平台发放的电子健康卡在本地就医，***平台无法有效对卡进行验卡服务，***平台将第一时间，启用跨域验证服务，***平台寻求验证服务，或者直接向省卡管或国家卡管寻求验卡服务。
***平台（***平台）无缝对接，对接协调事项及费用由投标人承担，投标人需提供书面承诺满足此条件，否则投标无效。
（二）电子健康卡跨域主索引系统
医院存在多个院区多个系统，当前医院信息化建设在患者人员信息内部统一上常见的是以患者档案管理为核心，患者在门诊挂号、住院登记以及体检登记前，通过与患者档案管理系统对接生成患者的院内患者 ID 以及通过一卡通（诊疗卡模块）生成对应的就诊介质 - 就诊卡（如果是身份证或医保凭证等就医，将身份证或者医保凭证作为就诊介质），其他临床系统通过与一卡通系统单向对接，实现就诊卡在各个业务系统中患者信息的流通。而在底层数据整合上，由于在患者档案管理时存在一人多档（多个患者 ID ）情况，同时并非所有的系统均会与患者档案管理系统对接，因此存在人员信息内部不一致等问题，导致患者就诊数据在归集汇总过程中出现缺失。因此，医院通过建设跨域主索引系统，通过跨域主索引系统与各院区各个业务系统对接，通过主索引生成规则生成唯一的患者主索引，实现各个业务系统患者数据的统一。
跨域主索引系统是实现全国、省级或市级区域范围内居民信息统一识别的独立的索引信息体系。基于本服务可实现对不同区域、各类居民标识证卡的统一注册管理。
索引详情信息包含人口学信息、地址信息、电话信息。其中人口学信息主要包括患者的姓名、出生日期、性别、民族、身份证号、出生地以及其他相关信息。
地址信息主要包括患者的各类地址，例如患者家庭地址、工作地址等
电话信息主要包括患者的各类电话信息，例如家庭电话、工作电话、手机等。
1. 索引管理
包括如下功能模块 : 索引总览、索引服务调用审计、索引合并、索引拆分等。
(1) 索引总览 : 展示系统中人员主索引信息及居民基本信息概览。
(2) 索引服务调用审计 : 展示索引服务调用日志记录。
(3) 索引合并 : 建立索引匹配规则，基于匹配规则周期性轮询索引信息，对满足规则的自动合并 ; 支持查看合并调用记录和合并总览。
(4) 索引拆分 : 基于规则的匹配度查询，支持个人信息的手动拆分。
2. 索引服务
主要提供给第三方应用系统调用。包括如下功能模块 : 索引注册、索引查询、索引、注销。
(1) 索引注册 : 支持单个索引和批量索引信息注册。人员主索引包括人员主索引 ID 、证件类型、证件号码、索引父 ID 、居民基本信息等。居民基本信息包括姓名、性别、身份证信息、民族、手机号码、健康档案管理地行政区域编码前六位 ( 优先使用居民常住地，其次为户籍地 ) 等信息。
(2) 居民基本信息维护 : 提供居民基本信息的添加、修改服务。
(3) 索引查询 : 提供给第三方应用系统查询索引信息，支持精准查询和模糊查询。
(4) 索引注销 : 提供给第三方应用系统注销索引信息，支持精准注销和批量注销。
硬件设备
（一）电子健康卡密码机
|
电子健康卡加密机
|
标准 2U 机架式硬件设备
≥ 6 个 100/1000M ***网口
性能参数：
SM1 算法加解密速度： 200Mbps
SM2 算法加密速度：≥ 1200 次 / 秒， SM2 算法解密速度：≥ 2200 次 / 秒；
SM3 杂凑算法：≥ 650Mbps
SM4 算法加解密速度：≥ 700Mbps
密钥存储能力：
SM2 签名密钥对：≥ 500 对
SM2 加密密钥对：≥ 500 对
|
（二）电子病历互通共享安全一体机
电子病历互通共享安全一体机包含电子病历硬件密码服务与健康画像应用系统，通过软硬一体化提高档案的安全性，实现门诊，住院就诊记录，医嘱、护理单、报告单、费用清单等电子病历医疗数据安全存储共享，线上线下都能查到统一的电子病历数据。
|
电子病历互通共享安全一体机
|
一体机硬件需满足以下要求：
CPU: 不低于 20 核心；
内存：不低于 64GB ；
存储：不低于 1TB ；
对称加解密支持国密 SM4 密码算法，符合《 SM4 分组密码算法》（ GM/T 0002-2012 ）标准；
非对称加解密支持国密 SM2 密码算法，符合《 SM2 椭圆曲线公钥密码算法》（ GM/T 0003-2012 ）标准；
签名验签支持基于国密 SM2 、 SM3 密码算法的签名和验签服务；
电子签章符合 GBT 38540-2020 《信息安全技术 安全电子签章密码技术规范》；
支持多形式盖章：标准章、骑缝章、坐标盖章、 H5 、多人追加盖章、手写签章、 关键字签章、水印签章；
支持多种文件类型盖章：支持 OFD 、 PDF 、 HTML 、 XML 、表单、 WORD 等文件盖章；
支持使用 SM2 、 RSA 算法；
支持多途径进行签章： PC 端、移动 APP 等方式盖章；
具有电子印章制作、保存、管理功能；
为业务提供可信时间戳服务；时间戳结构符合 RFC3161 和 RFC2630 标准；支持通过 NTP 手动或自动同步系统时间；
一体机软件需满足以下要求：
1. 健康画像应用系统
通过患者疾病信息、基本信息等多维度标签构建，以“人体图 + 时间轴”立体全息视图的方式呈现居民生命周期中的就诊信息，使普通居民看懂自己的病历，了解自身的健康情况，推动自我健康管理；使医生用户快速掌握患者健康信息，便于开展诊疗服务。对患者目前的健康状况进行健康评估，防范未来可能会增加的疾病风险。
（ 1 ）跨院区集成视图子系统
集成多院区的门诊记录，住院记录，电子病历单，报告单，护理单等记录。***网医院进行查询，同时可以由电子病历系统或是 360 视图系统进行集成。
（ 2 ）健康状况智能评估
构建患者人口基本信息标签：通过人口信息、体检报告、电子健康档案等数据 , 提取包括患者性别、年龄、血型、职业、过敏史等标签。
构建患者疾病标签：通过基于粗糙集的疾病特征相似度匹配得到疾病史、疾病状况、伴生病等标签 ; 通过基于聚类分析的慢性病分析模型得到患者慢性病标签
（ 3 ）授权调阅分享
发起人可以发起档案调阅申请，发起人发起档案调阅申请后，用户可进行授权操作，授权成功后发起人方可调阅用户本人档案。用户可以查看档案记录的授权记录，并进行管理。用户可将本人的健康档案分享给医务人员。可以设置分享的时限，超过时限后。分享将会过期。对分享的档案内容进行选择，避免敏感隐私记录被分享。支持二维码、私密链接形式分享。
（ 4 ）数据集成子系统
根据实际数据情况，****中心的核心库采集数据，***平台健康档案标准采集数据进行适当的转换传给国密可信集成交互系统生成可信交换库与健康档案应用库。通过 ETL 工具对医疗机构的 HIS 、 LIS 、 PACS 、 CIS 、 EMR 等系统的数据进行采集。 ETL 是数据抽取（ Extract ）、转换（ Transform ）、装载（ Loading ）的缩写。数据抽取是指从数据源获取所需数据的过程。数据抽取过程会过滤掉目标数据集中不需要的源数据字段或数据记录。数据抽取可以采用 PULL 和 PUSH 两种方式： PUSH 就是指由源系统按照双方定义的数据格式，主动将符合要求的数据抽取出来，形成接口数据表或数据视图供 ETL 系统使用。 PULL 则是由 ETL 程序直接访问数据源来获取数据的方式。数据转换（ Transform ）是按照目标表的数据结构，对一个或多个源数据的字段进行翻译、匹配、聚合等操作得到目标数据的字段。数据转换主要包括：格式转换、字段合并与拆分、数据翻译、数据匹配、数据聚合、其他复杂计算等。数据装载把源数据通过数据转换目标数据，就可以直接通过数据加载工具加载到目标数据库中。数据加载工作一般分为 3 步进行 ： 1 ） Pre-Load ：删除索引 2 ） Load ：将转换后的源数据加载到目标数据库的表中 3 ） Post-Load ：重新生成索引；清理临时文件。
（ 5 ）国密安全密码服务
国密即国家密码局认定的国产密码算法。主要有 SM1,SM2,SM3,SM4 。密钥长度和分组长度均为 128 位。 SM1 为对称加密。其加密强度与 AES 相当。该算法不公开 , 调用该算法时 , 需要通过加密芯片的接口进行调用。 SM2 为非对称加密 , 基于 ECC 。该算法已公开。由于该算法基于 ECC, 故其签名速度与秘钥生成速度都快于 RSA 。 ECC 256 位 (SM2 采用的就是 ECC 256 位的一种 ) 安全强度比 RSA 2048 位高 , 但运算速度快于 RSA 。
访问身份认证方面，对于医院以及第三方机构的接入，采用国密算法为其生成相应的证书，标识机构身份并且在访问的过程进行认证。
|
五、商务要求：
★ 1 、完成期限：合同签订之日起 4 个月内按医院要求在指定地点完成供货安装调试上线。
★ 2 、服务地点：大连医科大学附属第二医院指定地点。
★ 3 、付款方式：合同签订后，硬件方面验收合格之后付款 100% ，软件方面是系统上线验收后付 100% 。
4 、质量要求：软硬件满足正常上线运行。
5 、服务要求：
（ 1 ）质保要求： 1 年免费质保。质保期从验收之日起。
（ 2 ）保修要求：质保期内免费提供软件系统更新、升级、异常处理等问题，硬件故障时应免费更换。
6 、培训要求：须针对本项目采购内容提出全面培训计划和培训方案。
7 、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：执行国家相关标准、行业标准、地方标准或者其他标准。
8 、验收标准及方法：本项目采购人及其委托的采购代理机构将严格按照政府采购相关法律法规以及《辽宁省政府采购履约验收管理办法》（辽财采〔 2017 〕 603 号）的要求进行验收。
登录
微信在线客服