健康档案管理系统建设方案.doc

健康档案管理系统解决方案第 1 章 系统概况健康档案管理系统是一套完整的医院体检检查应用解决方案，该系统完全遵从医院健康检查服务部门的实际工作需求，在各科室的医生工作台上整合了与健康体检业务相关的应用， 通过与医院其他系统对接，实现体检过程计算机监控与管理，并为单位和个人建立完整的健康档案，极大的延伸了传统医院信息系统的应用空间。该系统的使用，可以明显提高体检档案管理人员的工作效率，使体检档案的管理更加准确、全面、完美，能够明显地提高体检业务的竞争力。健康档案管理系统可极大地减轻操作人员日常重复烦琐的劳动作业，有效地提高工作的效率，并可获得丰富的信息查询和统计支持。其简便、紧凑的设计、灵活的操作和极高的性能价格比，无疑会得到使用人员的优先选择。它可广泛应用于各级医疗卫生机构的防疫保健部门。该产品的实现目标是实现体检业务管理的自动化、规范化、网络化。1.1、健康档案管理系统建设原则面向用户原则 这是健康档案管理系统目的性的体现。健康档案管理系统要由管理人员（用户）来使用，系统开发的成功与否取决于是否符合用户的需要，满足用户的要求是开发工作的出发点和归宿;用户是否满意是衡量系统开发质量的首要标准。因此，在健康档案管理系统建设的整个过程中，应该始终与用户保持密切的联系，不断地、及时地了解用户的要求和意见，这是健康档案管理系统建设工作取得成功的必要条件之一。    整体性原则 健康档案管理系统的整体性，主要体现在功能目标的一致性和系统结构的有机化。为此，首先要坚持统一规划、统一标准、统一规范，严格按阶段分步实施的原则。     动态适应性原则 医院和社区自身条件及其外界环境是不断发展变化的。为了适应这种变化，健康档案管理系统必须具有良好的可扩展性和易维护性。能够经常与外界环境保持最佳适应状态的系统，才是理想的系统。开发健康档案管理系统必须具有开放性、超前性的眼光，应立足当前，充分利用现有设备、人员和工作基础，兼顾卫生信息化长远发展的需要，使系统具备较强的动态适应性。    标准化原则 健康档案管理系统的建设管理必须采用工程化和标准化的管理，即科学划分工作阶段，制定阶段性考核标准，分步组织实施。所有文档和工作成果要按标准存档，以便修改、升级、维护和重用。1.1、健康档案管理系统特点快捷方便的录入操作该软件的主要特点是能够快速、方便、轻松地处理日常体检档案的明细内容录入工作。系统通过体检套餐、结果模板、明细项目默认值等一系列的方法，使体检档案明细结果的录入非常快捷方便，本系统为全中文界面，功能全，易操作。 体检建议的自动生成体检建议是体检报告的核心内容，也是阻碍体检工作效率提高的瓶颈。本软件的另外一个主要特点是通过方便、快捷的自定义模板设置功能，使体检综述和建议能够自动生成，从而大大提高体检工作的效率，缩短体检报告输出的周期。体检业务流程，可动态重组既可实现简单的非流程化集中式处理(小规模的体检科)，又能满足复杂的流程化分散式处理(大规模的体健中心) 功能分配、权限管理灵活方便即可根据需要集登记员、检查医生、主检、保健负责人、系统管理员身份于一身，实现小规模的集中式处理，也可各司其职，合理分配，适应大规模的流程化处理，可批量录入检查结果，工作量统计，疾病查询及筛选灵活方便以体检档案的管理为基础，系统可以输出面向个人、单位、体检中心三个方面的各种疾病统计分析报告和工作量报表，从而指导个体的健康保健和体检中心的管理。1.3、健康档案管理系统的作用：一、降低医疗成本。提高医疗人员随访工作效率与服务质量，信息化健康档案的建立和数据库式整理有利于在保持当前的医疗人员规模情况下，健康档案管理系统合理充分的利用社区内外医疗资源服务更多的社区居民。 二、提高医疗机构的效益。PHR健康档案管理系统特有的高亮显示潜在病患居民将及时提醒随访医生及时关注其的健康状况，极大的提高了居民健康状况的依赖心理，大幅度增加了社区范围内甚至其他社区居民前来门诊或其他相关诊断的几率。 三、避免健康档案成为“死档”，处理信息孤岛难题。除了随访医生的工作之外，PHR健康档案管理系统提供门急诊信息记录模块，医生不但可以查阅到病患的随访记录，也可以更新其在医院的检查记录及诊断结果，进一步加强健康档案的完整性和精确性。 四、健康档案管理系统解决社区健康档案针对人群狭隘，以青少年钟爱的网络、短信平台实现互动方式为青少年提供有效、及时的健康卫生服务。 五、健康档案管理系统是考核工作业绩、质量和获得社区居民健康状况的得力工具。PHR健康档案管理系统强大的统计分析功能将为院领导提供最直观、准确的统计数据，便于进行管理以及数据处理分析。包括对于上级部门的工作报告和对于社区居民的组织宣传。           1.4、健康档案管理系统的设计要求：1. 符合体检中心的业务需要，能够满足体检中心预约、数据录入、报告、统计、费用结算等各项工作。    2. 为每个病人建立健康档案，保存每次的体检信息，可让病人了解到自己所有的健康信息。    3. 合理设计的体检流程，最大可能的利用体检中心资源，减少病人体检等待时间。   4. 体检项目设置灵活。可以针对团体和个人制定不同的体检项目套餐，并且可以按照用户要求适时增减。   5. 丰富的项目属性和属性描述库，帮助医生方便快捷的录入体检结果。     6. 与检验设备建立实时通讯机制，可自动采集检验的结果，从而提高体检效率。    7. 专业的分科，常见疾病和疾病分组，使体检更加具有针对性。    8. 符合体检中心的业务需要，能够满足体检中心预约、数据录入、报告、统计、费用结算等各项工作。     9. 实现数据共享，使体检数据自动加入病人的电子病历中。   10. 智能化输出体检报告，并根据体检者健康状况自动给出健康建议，极大的减轻了医生的工作量。   11. 提供健康咨询服务，病人可以通过电话、短信、网络的方式获得健康指导。   12. 多种统计功能，能对体检中心工作量、单位体检结果、疾病发生情况做出准确的统计，并提交给上级疾病监控部门。   13. 体检信息可通过多媒体光盘输出，可方便保存。1.5、健康档案管理系统的主要内容：健康档案管理系统(PHR)模块主要有系统管理、任务管理、健康档案、医疗管理、预防管理、健康保健、康复教育、综合统计、呼叫中心，外部系统接口等。   个人健康档案是针对个人基本信息，家族史，家庭信息，既往史，住院史，手术史为一体的健康档案，目前地段医院团队医生对健康档案的管理只是录入读取的方式，没有形成业务流程化管理，为了解决存在的问题，我们提出工作业务引擎解决方案。    家庭健康档案针对家庭信息的家族史、遗传史、家庭成员状况、家庭结构、家庭环境等内容进行统一管理的细化记录，对社区医生对家庭长期疾病的分析提供强大的决策支持。    医疗管理针对社区居民门急诊及体检进行汇总，极大程度保持健康档案的更新。   健康保健模块是针对各项专项的保健体检设置的系统模块，包括学生体检、婴幼儿保健、儿童保健、妇女保健、老年人保健、特殊人群保健等，从根源上对致病因素进行抑制和消除。    康复教育模块分为两部分，一是对社区居民进行健康教育的统筹安排，教育会议主题及各项条件、行程安排控制等。另一部分是对如老年人慢性病及特殊人群如精神病人的康复计划的实施落实进行系统记录，以得出最优治疗解决方案。    综合统计模块是对于上述各模块的居民情况、疾病情况、治疗情况、资源分布、疫情控制等等进行分类汇总统计，是医务人员了解工作进行的重要查询工具。栏目建设如下：一级栏目二级栏目栏目说明主界面设计软件主界面设计用户管理用户新建用户帐号开设用户管理资料修改,密码管理权限配置权限分配档案个人资料管理新建个人资料录入档案个人基本家族史历史检查记录等资料个人资料管理对个人资料进行修改,注销,删除等操作个人资料查询按关键字查询信息体检明细一般检查录入高身,体重等外科检查录入四肢关节,皮肤等内科检查录入内科相关信息体检报告体检总结体检总结文字体检建议对体检结果的建议体检报告体检报告显示健康保健婴幼儿保健对婴幼儿保健提醒儿童保健针对儿童保健提醒妇女保健针对妇女保健提醒老年人保健针对老年人保健提醒特殊人群保健针对特殊人群保健提醒康复教育康复计划针对慢性康复活动计划康复教育活动座谈会等康复教育成效成效展示健康知识汇总实用的健康知识医疗管理新建急诊档案信息新建急诊档案信息管理急诊档案信息管理急诊档案信息查询急诊档案信息查询急诊档案信息综合统计/疾病情况、治疗情况、资源分布、疫情控制回访记录/回访记录管理资料刻盘调出个人资料进行刻盘1.7、健康档案管理系统的使用流程介绍：人员通过登记台，录入被检人员的基本信息，登记体检项目，打印体检通知单，发放健康卡。体检人员根据体检通知单上的项目，逐一进行检查，各科室医生，通过健康卡读取体检人员的信息，将检查信息的内容添入检查项中，如果体检人员在某科室无体检项目，系统会自动提示，拒绝此人做该项检查。对于有尿检和抽血的体检人员，体检人员在医生确定身份后，录入体检单号将数据保存下来，并传送至后台。体检人员体检完毕后，可凭健康卡到指定点确认是否检查完毕。（如指定由导医台确定是否已全部检查完毕，在联网系统内进行读卡如果没有，系统会提示有哪些项还没有检查。）完成体检档案的管理，体检信息的综合查询。第 2 章 技术文件内容2.1、总体建设思路：健康档案建立是以预防、保健、康复、健康教育、计划生育技术服务、基本医疗中心与个人相关的信息新增到个人健康档案中，允许进行更新和补充。、通过系统能将健康档案进行录入，存档，修改，管理，注销，检索。、数据和信息标准可靠，速度快。、设置访问权限，保证数据的安全性。健康档案。2.2、主要技术性能、特点在综合考虑了目前成熟的各类技术实现方式后，考虑采用典型的J2EE三层架构体系来构架和建设健康档案管理系统，即整个系统由应用层支撑层数据层三层构成。同时，在接口上，采用国家电子政务标准要求的XML格式作为数据交换的格式。J2EE（Javatm 2 Platform Enterprise Edition）是一个标准中间件体系结构，旨在简化和规范多层分布式应用系统的开发和部署，有了它，开发者只需要集中精力编写代码来表达应用的商业逻辑和表示逻辑，至于其他系统问题，如内存管理，多线程，资源分布和垃圾收集等，都将由J2EE自动完成。把J2EE三层架构软件体系引入健康档案管理系统建设，将大大提高系统的可移植性、可伸缩性和可扩展性。这里严格依照J2EE三层式架构体系，给出了健康档案管理系统的总体框架图2.3、质量水平我们提供的健康档案管理系统总体质量较好，不仅技术先进，性能稳定，架构灵活，操作便捷，而且现有产品相当成熟，已在相应行业应用，总体符合本项目的应用需求，只需根据委托方要求进行二次开发，便可快速部署实施，确保项目顺利推进。2.4、健康档案管理系统的功能介绍：（一）主体功能、健康体检情况查询、体检单人登记录入参检人员基本信息，设置参检项目，病史管理；、体检单注销对拆消体检要求的体检单加以处理；、体检结果采集收集体检结果，生成科室结论；、结论管理编辑科室结论，生成总检结论并加以编辑；、总检建议生成、编辑生成总检建议并可进行编辑；、病史记录管理对病人的病史进行记录管理；、生成单位体检库（导出单位数据）可以按条件生成参检团体的体检信息的EXCEL表单；、批量登记对团队参检的情况加以集中灵活的处理；、数据接口提供了标准的导入数据要求。对符合条件的数据均可导入，从而可以与PACS、LIS系统的接口，也可方便体检档案与病案的集成，减轻数据录入的工作量；、体检套餐设置可灵活的设置参检项目，相应工作负责人员设置；、体检项目设置设置可开设的体检项目；、体检报告批量打印对体检报告集中批量打印；、权限管理分配工作模块的操作权限；、基础数据生成、健康档案导入、审核、转移、获取、删除、注销、排序、检索。、健康分析报表 如职业病分析等。功能说明如下：模块功能说明用户管理系统后台管理用户帐号开设帐号管理：如密码修改/帐号删除对发布角色权限分配信息发布/管理系统后台管理员可按频道添加相应信息可对添加内容进行排版（字体大小，颜色等）可上传图片，图文并茂，设置图片大小可插入表格，并可进行编辑可对添加的信息进行栏目间的移动对信息进行开通/屏闭/删除对信息进行置顶排序功能可在后台按关键字查询相关信息针对如 “健康知识”等栏目资料录入管理系统/管理 按要求录入相关信息资料 有下拉式选项或多选项 对录入的信息可审核、转移、获取、删除、注销、排序、检索结论报告生成 编辑科室结论，生成总检结论并加以编辑 总检建议生成、编辑 自动生成正规模式的体检报告批量导出数据 生成单位体检库,生成EXCEL表单 体检报告批量打印 体检报告数据生成,存档,导出,刻盘数据检索系统 对站内所有信息可进行关键字模糊搜索 对搜索的信息集中显示数据统计系统 对需要的信息进行统计整合 对统计的内容提供分析报表,如职业病统计等体检提醒业务对近期需要体检人员有系统提醒,罗列近期需要做的工作或体检事项.数据自动备份可自动备份数据以防信息丢失信息纠错功能配以录入信息项目的规则,录入信息若违背规则定义,则自动提示输入错误.模板设置体检报告生成可选择不同的模板显示2.5、页面展示按照“色调简洁大方、布局安排合理和浏览使用便捷”的原则，针对健康档案管理系统应用需求特点，全面展示宣传和业务应用内容。2.5.1新建档案页面2.5.2查询页面2.5.3信息录入页一般检查录入界面外科一般检查录入界面 体检总结与建设界面 体检报告界面2.6、技术支撑服务承诺和维保响应1服务口号：根据“做品牌企业、做品牌服务和做品牌软件”的宗旨，我们将为客户提供优质、高效、快速的技术支持服务，确保网站持续、稳定、安全和高效运行。 2服务方式：在日常工作中，我们采取多种方式进行服务，以提升服务水平。(1)在线监控：实行远程监控的方式，实现在线监控各个服务器系统，及时发现存在的问题，第一时间发现和解决问题。(2)电话支持：提供5×8小时至7×24小时的电话支持、响应，为客户提供常规的咨询服务，并通过电话解答一般性的系统维护、支持问题。对无法通过电话解决的，将派专门的技术人员提供现场服务。(3)电子邮件：客户可通过电子邮件方式，向我们工程师咨询系统维护问题，并提出服务要求。（4）现场服务：当通过电话、传真、电子邮件、远程服务等方式无法解决客户的问题时，会指派专业技术人员为客户提供现场支持服务。3服务内容：在维护期内，按协议确定的要求，提供系统功能的二次开发、页面文字和图片等修改服务，并做好系统平台的数据备份、安全防范等工作。维保响应我们实行24小时应急响应机制。对于用户反映的问题，我们将在工作日时间3小时内和非工作日时间12小时内给予响应解决，如发生重大的技术问题，或应客户要求，我们将在小时以内到达现场提供技术服务。第 3 章 网站建设流程 步骤一、健康档案管理系统设计需求步骤二、制定健康档案管理系统设计方案 步骤三、 签订协议支付预付款 双方签订健康档案管理系统开发合同，客户支付网站设计预算的预付款。步骤四、健康档案管理系统设计 我们完成设计，包括门户网站外观风格设计，经客户审核、我方修改，最后客户确认等一系列过程，其后正式进入系统建设阶段。步骤五、健康档案管理系统建设与测试 健康档案管理系统开发完成后，经反复审核、修改最后通过卫生局的验收，完成系统的建设。所有文件统一上传到我方测试用服务器上，客户在规定的时间内上网浏览验收。步骤六、 网站确认及组织验收 如果您认为健康档案管理系统已达到您的要求，组织相关人员对网站进行验收、交付试运行。步骤七、 进行维护&改善 我方按照协议对健康档案管理系统进行维护与更新。第 4 章 安全策略我们认为系统的“安全”应考虑整体的“end to end”需求，它涵盖任何信息技术项目所谓的PACO周期，即“规划设计建设运行”（PlanAsscessConstructOperate）周期，既不仅仅是某时某刻的需求，更不仅仅是通常过分着重强调的防火墙或操作系统所能满足的。特别是系统的核心业务，需要依赖系统的信誉度、可靠性和可用性，健康档案管理系统应考虑以下方面：4.1、主机安全性在系统管理上，对所能够使用的port口采用有效的控制措施（如要求输入口令等），防止非法人员通过port非法进入。对核心数据（包括机密资料数据等）分别保存，同时可自行对数据进行定时自动备份，以确保上述资料及时恢复。4.2、网络安全性局域网中需要考虑的安全技术包括：防火墙产品网络中防病毒技术尤为重要，由于病毒带来的损失不可估量，必须选用合适的防火墙产品。数据传输的安全性数据传输安全设计中涉及数据传输加密技术、数据完整性鉴别技术及防抵赖技术。4.3、系统管理的安全性在系统中分别设置不同权限级别的系统管理者和操作员。系统管理者负责系统的管理和设置工作以及操作员的权限管理，操作员只负责其相应权限内的工作，如用户资料输入等。如建议操作员权限可分为四级：第一级：只有查询权限、级别最低第二级：可进行开用户和管理第三级：可进行开用户、删除用户及修改用户资料第四级：可进行系统配置上述高级别权限包含低级别操作权限。4.4、数据资料的安全性本系统所有数据资料存放到数据库和应用系统服务器主机的核心服务器上。对核心主机的访问可通过防火墙设置加以限制。用户资料等核心资料将全部保存在核心主机。用户资料等核心资料定期进行备份，对保密数据进行加密处理。用户资料等核心资料在传送时进行加密处理。用户资料等核心资料的查询进行权限管理，未经授权的人员是无法访问有关资料。4.5、用户访问的安全性采取用户身份鉴别措施，即设置口令字，仅当合法用户名、密码与用户名相符的用户才允许进入本系统。另外，对用户口令字进行加密，同时将考虑采用电子签名、电子身份证方式来提高用户的安全性。4.6、管理员的操作规范对于一个系统来说，如何引导和划分用户进行何种操作是一个很重要的方面。只有这样，才能保证系统在一个规范化的方向上正常运作，同时保证系统能够尽量减少来自于内部的不安全因素。因此，需要在系统建设初期甚至在建设系统之前，就需要对管理员和用户进行必要的规范的制定和培训。只有让用户和管理员具有较强的安全意识，才能够保证系统集中精力考虑来自外部的非安全因素。4.7、应用软件的安全性 应用软件实施的安全性可以采用以下方式解决： 1应用系统用户身份鉴别：口令、密钥等； 2用户权限控制：以防越权操作，对系统的安全带来危险； 3数据传输安全：包括数据传输加密技术和数据完整性鉴定技术的设计； 4数据存储安全：数据库的安全保护、终端安全保护； 5系统监控日志：防止或追查可能的泄密行为。 第 5 章 网站日常安全维护5.1、系统安全1、防注入机制在健康档案管理系统的公共配置文件中，写入防注入代码，使得每个页面都要经过防注入验证后才能正常运行，以此来确保本平台的安全。2、系统权限机制健康档案管理系统采用横向纵向双重权限分配机制，即机构权限分配机制和角色（部门、个人）权限分配机制。用户使用权限绝对独立，让拥有不同角色的用户获取属于自己的权限，避免异常用户使用本平台。3、数据MD5加密机制本平台的用户登录权限采用了MD5密码加密方式，保证了系统密码的安全性。5.2、硬件安全1、服务器安全软件配置机制（1）采用NTFS文件系统格式。NTFS文件系统里可以为任何一个磁盘分区单独设置访问权限，达到网络和磁盘配额、文件加密等管理的安全（2）禁用默认超级管理员帐户。杜绝系统后门，防止黑客暴力破解。（3）开启软件防火墙。在硬件防御系统上增加一层软件防御系统。（4）开启事件日志。对服务器上的操作进行实时跟踪，以能够更好的对本平台的安全进行维护。（5）关闭不必要的服务，只开该开的端口。（6）启用系统自带的补丁更新系统，使系统自动更新到最新的补丁。2、服务器硬件安全配置机制（1）开启防火墙，可以很大程度上保证来自网络的非法访问以及数据流量攻击。（2）入侵检测系统，监视你的服务器出入口，非常智能地过滤那些带有入侵和攻击性质的访问。5.3、数据备份对平台中涉及的所有源程序和数据，我们采取人工和系统备份两种方式进行全面的备份工作，确保一旦发生安全事故，能全面恢复相关数据。1系统备份：系统每天凌晨2：00会对数据库进行自动备份，备份文件存放到服务器，工作人员把备份文件拷到本地硬盘进行物理隔离备份。2人工备份：我们会对平台的所有数据进行每日完全备份。