|
[接上页] 5.2因工作需要查看非直接相关患者的系统资料时,警示使用者应依照规定使用; 5.3(推荐功能)提供对患者的系统资料进行匿名化处理功能,以便在必要情况下保护患者隐私。 6.字典数据管理 6.1提供各类字典条目增加、删除、修改等维护功能; 6.2提供字典数据版本管理功能,字典数据更新、升级时,应当确保原有字典数据的继承与使用。 7.患者主索引 7.1主索引建立 7.1.1支持登记患者信息,生成唯一标识号;患者信息包括:姓名、性别、出生日期、出生地、国籍、民族、婚姻状况、身份证号、住址、电话、联系人等; 7.1.2支持通过二代身份证阅读器直接读取患者基本信息; 7.1.3提供患者重复校验功能,支持自定义重复校验规则,避免重复建档。 7.2主索引维护 7.2.1提供主索引号变更、合并功能; 7.2.2提供患者基本信息维护功能,如删除、修改、查询等; 7.2.3对患者基本信息主要项目(姓名、性别、出生日期等)进行修改时,提供修改日志记录功能。 7.3主索引搜索 7.3.1支持返回不同系统的医疗信息,同时消除重复的患者数据; 7.3.2支持各系统根据患者唯一标识号通过接口检索相关的患者信息。 第三章 医院信息集成平台 第一条 医院信息集成平台是以集成院内业务系统及院外第三方业务系统为基础,自动采集、分发、推送工作任务清单,为医务人员开展医疗服务活动提供支撑,是连接医院信息系统和院外第三方业务系统的数据交换和共享平台,是不同系统间信息整合的基础和载体。 主要功能包括用户授权与认证、使用审计、隐私保护、注册服务、字典数据与元数据、流程配置、运行监控、患者主索引以及医院信息各业务系统与第三方业务系统进行信息交换等。 第二条 基本功能 1.用户授权 1.1提供权限菜单注册、注销的功能,支持第三方应用系统将权限菜单按标准注册到平台,为各角色、工作组和用户进行统一的授权并分配相应权限; 1.2提供第三方应用系统权限菜单注册、注销操作日志的功能; 1.3提供记录修改操作日志的功能。 2.用户认证 2.1使用者必须经过规范的用户认证,至少支持用户名/密码、数字证书、指纹识别中的一种认证方式; 2.2第三方应用系统进行登录验证时,统一向平台发送验证请求,通过平台统一授权实现单点登录; 2.3第三方应用系统登录后,提供向平台获取一致性时间的功能; 2.4平台采用用户名/密码认证方式时,要求用户必须修改初始密码,提供密码强度认证规则验证功能,避免用户使用过于简单的密码; 2.5设置密码有效期,用户使用超过有效期的密码不能登录系统; 2.6设置账户锁定阈值时间,用户多次登录失败后,自动锁定该账户,系统管理员有权限解除账户锁定; 2.7平台采用用户名/密码认证方式时,系统管理员有权限重置密码。 3.使用审计 3.1用户登录平台,访问平台资源时,自动生成、保存使用日志,提供按用户追踪查看其所有操作的功能; 3.2对平台数据的创建、修改、删除等任何操作自动生成、保存审计日志(至少包括操作时间、操作者、操作内容等),提供按审计项目追踪查看其所有操作者、按操作者追踪查看其所有操作等功能; 3.3(推荐功能)平台采用数字证书认证方式时,提供对用户登录所用的数字证书进行审计的功能。 4.隐私保护:提供设置保密等级的功能,对操作人员的权限实行分级管理,第三方应用系统根据权限访问相应保密等级的平台共享医疗信息。 5.数据存储与管理 5.1提供平台数据长期管理和访问的功能; 5.2具备平台数据备份和恢复功能;当平台更新、升级时,应当确保原有数据的继承与使用; 5.3(推荐功能)有条件的医疗机构应当建立平台灾备体系。 6.注册服务 6.1提供院内科室的唯一标识和基本信息创建、修改、注销等维护功能; 6.2提供用户个人唯一标识和基本信息创建、修改、注销等维护功能; 6.3提供医疗术语的创建、修改、注销等维护功能,术语库中的术语数据可通过在线、离线两种方式获得升级服务; 6.4提供第三方信息系统的服务、功能接口的注册和注销等维护功能。 7.字典数据与元数据 7.1提供各类字典条目增加、删除、修改等维护功能; 7.2提供字典数据版本管理功能,字典数据更新、升级时,应当确保原有字典数据的继承与使用; |