《医疗卫生公共信用平台建设技术规范（征.docx

ICSCCSDB32江苏省地方标准DB32/TXXXXXXXX医疗卫生公共信用平台建设技术规范Technica1.SpccificationforConstructionofPub1.icCreditP1.atformforMedica1.andHea1.thCare点击此处添加与国际标准致性程度的标识（征求意见稿）（本完成“Mb畋4瑁”8中XXXXXXXX发布XXXXXXxX实施江苏省市场监秘管理局发布*«1未定义M.目4A引I低W2仪框件引用文件3术增和定义4建设风则和目标5技术S求6安全性要求?伯阳效将处理校犬JWAeef(*(*ia(阳B.X.三三刖昌本文t1.按照出，T1.1一的标点化1.作导则第I部分I标准化文科的结构和出草奴I（C的双过起草.谓在秋本文件的某些内容可能W及凸利本女件的发伤机种不承担以物号利的费住.本文件由江苏看卫生他娘要员会提出并处织实（1.木女件由江苏谷卫生时啜标很化技术委员会副口.本文IbM草外位，创通力I，生11.崂委员会.饱堰巾£4工将所.创通）诙G技代和标准化中心.麻文件在要起草人：用徐明.注字堂、陈玉华，徐&芳II1.陈晓东W柒、朱伟军、陈故、薛向、范一大、王主种1地图本义件娱定了医疗卫生公共以用平台健改的术谓和定义、健谀版则和H杯、5£世内容、独设模式JXH数裾处理模大、英计伉怂“聚编切和长但，I里柩木要求、技术加米、必能要求、竹能要求、安全性贽求相应M票统接11的米本文M适用医疗1刊：公丈/用平台仅设“2规范性引用文件下邦文11中的内容通过N中的蚊能性引用而构成本文件必不可少的条貌.大中江日期由引用文C1.仅该日期对成的板本城用于本文h不注E1.期的引用文件.Iutt款侬本包括所订的修四0M用本文件,Gfi122239信超安全校本网络安全静佻保护珞本要求IJimzr京而加嬴启寿TGG启7-做。2606?伯思安全找术网络安全等锻保林实施指南G1.T3前25伯恁安全技术健康度"改制衣全指日G6/T39786信息安全技术灯心票及枇码应用让本要求GB1T7027伯恩分央编科的睢木原姆总方法Gaa21063.1政务信息费说口呆体系ST306术诩卫生信2软初家分灵、整码规鸣WT363.13Ji生体2数黑元H呆木诅第13解分卫生费用岭/T363.M更生伯名数据元目米术解第牌分J1.生僦城机构临叮363.15卫生怡月敛据北目录术语第15解分卫生做UtAWDJ2.T1006医疗卫生信用/电仃集妙苑DX2,74736网疗卫生信用评物规能W27T卫生健康力：，期交换接口视稿Tm，中里S的班林冷.MUj氽城体,匕3术语卬定义Ga-1I397252020界定的以段下列术请和定义话尚于本文件.3.1医疗卫生公共信用平台hMthpbCcreditp1.tforr女探沃疗E生公共伯用能行的伤忍化平台.通过对各英篇讦业务皎榭的米史。整合,比田谷监传疑用根块.实现版疗林,收猊游篦”的交换和共以K升政府对俣疗卫生监管电力,加强I氏疗机怜门找管理意识3.2总餐信息upervifiionmfortration灰疗卫生粒潸工作中所产生到的各类施代数据或喘科.主婴包括各英也件附象侑物砒的电.Attfft«.各种杼为倡4等3.3IMMXcreditfi1.e（XHI档案/叫浅疔机构和浅护人员很谀样爱机切小鬃正疔机构/个人在医疗殿务过程中的各类数务.3.4管败战爱理supervisiondataprocessi11"方类猿竹信”.攻掘的仃集、MkKW储、仅用一一HEIM与“知?IUX址H中的itHit工tti<改乂体Mtt允的发忤.w-n-3.5 依法执业日车系统Be1.fFmdge9ystc11forIeg1.PraCti8医疗机构依法执业门奇匚作开区的支修系妓.也AJ平台的毕创收1«源之-.4建设值刖和目标41或设够财4.1.1运用性庆疗卫生公共值网平已里设应适合工作实际租业务需求，J1.缶实阳性和通阳性.412开故性乐疗H生公共信用平台也仪应保持适收开成"表”性和可扩版性.41.3安全性支行卫生公共缶阳干介建设应注JR伍&安全，氏及考虑义疗R生总行软钻资源的共享,电要毋虑连疗更生改朗敷拘.Ki件数铜鎏源的保护和隔阳.北阳各种安全于或睛:三VP.生公共信用平台的安全.同时用Ift总医疗J?生e.0ia打於殊处尚和保护42建设目标按世统以的,充分“用人欧小狗联网等先迸技术，依托相关联的其他效榭中台,建设医疗卫生公共信用平台.透过。常、地市及必城各俎水位和相关系搅进行致横之互.鼓树上我.来要医疗卫4工脩形港各类过行数据,士宝氏疗卫生“一户-明一人Fr的的用料案以及伯用If分体案,文时打制多级医疗小位、社会公共卫生场所、企业的医力服务物公共M:过耳做靠.为闵疗卫生各线各类体自性制时振供支措.5技术要求5.1 平台it设槽式本平台采用主子平台的校代遂行建0.女现也商效的黄汨磐介、业务博问和效福共享以提升整体运用效率mIR务Jft俄.AIM5*taTa）主平台作为核心枢细,切定段的规甯招标在.集中讦理关微皎据和业务洋程.b>子平台可以根务主平台欧期时接要求,根候相关ITHtiiK.以实现主子平台数朔互通.c）部分制籽条纹例所炭用在1.f白忻不A各相关功能枸块M.可由f平台门W和情理：52特誉信名目量冷也基本要求由箱包51浆0切枝荏合SZT7WfW121O63的要扎消所解更0切心游伊恩H求的主要U的,来用科学台理的分类方法,必林管仇老班行系统分熨时稣类也箭俏恩遂行佯如的内容描堆.明碉侑2的准确性抑比警性要求.规定Q系的的证和审核机初.5.3 平台技术枢架5.11 医疗卫生公共信用平台关联与要忒怆-H息平砒取版疗为构齐外业务冬及户'1的公I1.t泗鹿世故交知他用鳍果数据，处理III1.Tj，乂,不&tta山为，Mat*值小亭如J"g.'IT7:儿忙用平分：训公共忙用RtieuMf“川RmS1.戌1f公共信用产必数拗和串务.反力义生公共解用T介。外/系统关联关麻豆留1B*BI»tK999tsI»M£土公IMM1.gtJBBi匿行卫生公共信用罕8外部东嫉关联关系图10M<g一|eUJ1.2Ma-Y>«1>amif>I1“三Jr15.32收架图尸a1-1rr图2平台技术板梁图5.3.3租架说明应依托BC务云、政务阳、互联网林猫&施进疗便2a）展现房，应提做信用大屏.信用大r的R人口以反向嘛：力提优接H服务，b业务应筑设信用数笫.信用殿务信用产品箸模块c）支抻出：应具符统中价认证、日志管理、箱必服务、安介X源等功能.幻收据必：依托全囱他出平台及理钉的业务平台,现设信用数掘中台.教拗中台建我诲符合Ck1.7027知出门21063的标般.o政策保0体系I内出中相关的财经切度.而独办法，修正不Pwt和不玷度的相关文件r）维次保障体系I成把：£克善的步挑1保障体扇.塔以雪恁化人才和成老A兴收团队,保障平台的纥段和百期的拓展这堆.g|«线安仝体系：平台安生防护应符合砥T22239、C8/25068对律.0安仝才理和信息安全技术的要求I一曾也1*遍413幸济疆纪54平台技术实现541三层分布式应用体格袋构6；：星妫构体系录构制整个业务应用划分为：表现快UD.业务逻辑层（BU.效抿动向星（D1.）.内充分体现店内米.ft1.W"的助恕.应吸筌客户端修小、可V映性彩、跨平台作为G突出的特色.542基于线一应用平台遂行应用手鼓的构建埴过统一应用U务功爆,S统计报表定J工具、舁常处丹、HEW班、字典传理等乐统维护管理工R以及用户3'册双机构代理、权/管理、认近投叔竹郎等杖用做芬,5.4 3运行环境运行环城故达到以卜要求，a）服务蜡应支将国产化慢怅系统、敛朝作及中间件._M俯户端疑支持国产化揖作系统和浏览/I一UM：BS奴恂及力有Qfift图*QJW?5.5 冏络住徒a7!U三M双网仿依网络魔物、快提.支全,可扩展,法足多线M烙”.联比通.5.6 皆海性能业号以息6M界而应在1秒内赵司专面结果.57统计分析性能岐湾足用户的诬求.5定可言、实用,人机界而发好.输入、偷出方便.图表生成父话美丑.H时在5秒内返回统计结果.5.8 效荆质性能mx:4±WH投&次fEHhX.於少觉NAUftM:/少用火ft中仃伤用故也出定幺Ri1.t未中总定又医疗里，中白用H6;工整、if1.；确和A时、5.9 应用系统接口胶利系统按I】应符合用*R的心求.N中更生世康Ik现场执仇软盘内谷仆加32.要求.ME1.J:伞，女用11加分E7SH&.6快全性要求I6.1 网络安全M络安全屣苻介1BH也的郴氏12505M粤水,充分与电MxM我全、广域N安全、政务云平什安全.应用索统部器女金、信用欧烟女全、忡住系线安全、防病时,助攻击号,上要遇设访网控物助辆也系统.防火墙条及、防止作法入侵.安全防护系使,安全中计宗及、安全作测应急响应。处配等.弁对网培®伪进行依的原控.对己切侑常住械肋迸行五殁的防数,保侔阳格的正常工作“6.2 应用系统安全6.2.1身纷认证R粉队任狡乂有以下功徒Ia）立根殿冏/T397肠时商用密科迸行&用安全性伴俗，b>K佻专用的电试控制检块时量采用户城打少份"正和冬别：c）对何用户采用网财或两种以上皿化的鳌物技术发现用户JHa鬟切：“兴饮用尸。位标识噂和签利GiZ艮朵展检我功能,保证板用糜统中不小货用户分份标识.号t卷别信恩不“校1肌622多破极限控切多级板黑拉抬应符介以下要求：A）根烟用户的工柞第门、工作性贝授于相届的功能校块功能仪R1.段劝能贝加的下隅功使欣短,同用户不应握住所有帙块I劫杼样的数据可以谈就不同的搐住权Rbft¾RW.录人权B1.申枚权Rh审批”用、.b）应对页面权/如后台接11权限道行女用权阳认证.严格限置用户权限.防止非法用户税过页面认证，打按嫄作后台.6.2.3应用系姣访问应对改兴侨海访何权过不月的访问夕级.不H用户R可访何经过授权的数粕祖说.如笈时立招依湖访问的安全市ih1 .2.4安全评估根据底用泰统的使阳情况.世朗进行仃计划的亚用侪统安全评好咽阳附宓等俄保护安求，评估包话应用系统门功女生，0i、亚芬淞程安全济的,内用2换女全母的.应用使用安全评俗等，6 .Z5效宏安全教於安全应包找但不用于以下内容：a）主要包抬数累分我跟、分期舱进行代理.W法阳符针国双标准的欧玛植用产丛对放归数据进行加升处理,册证软格的完整性.致性c>BaH存储在政务网的内那枝用区,不"技矍褥在互融河.d>在极例掘传输过程中柔用加密手段.利用家批准快用的密码株处对敛枇M1.密.保证故姐安全.63划度安全块初定必联的安全竹丹斯收林描鼓,平台运打雎护切皮、值用蚊究定榛小怜切度、俱儿收个券级保护制咳.各片紧&情况第应。笫施等.7信用致Ig处理模式7.1.1基本要求熟WU1.鬃*要符合【附