广西壮族自治区基层医疗卫生机构信息系统建设项目(GXZC2016-G3-0583-KWZB)(85页).doc

-广西壮族自治区基层医疗卫生机构信息系统建设项目(GXZC2016-G3-0583-KWZB)-第 82 页公开招标文件项目编号：GXZC2016-G3-0583-KWZB项目名称：广西壮族自治区基层医疗卫生机构信息系统建设项目采购单位：广西壮族自治区卫生和计划生育委员会采购代理机构：广西科文招标有限公司2016年 月目 录第一章 公开招标公告2第二章 招标项目采购需求4第三章 投标人须知64第四章 评标办法及评分标准74第五章 合同主要条款格式80第一章 公开招标公告广西壮族自治区基层医疗卫生机构信息系统建设项目（GXZC2016-G3-0583-KWZB）公开招标公告根据中华人民共和国政府采购法、政府采购货物和服务招标投标管理办法等规定，经财政部门批准的政府采购计划（编号：201602030010）批准，现就广西壮族自治区卫生和计划生育委员会的广西壮族自治区基层医疗卫生机构信息系统建设项目项目进行公开招标采购，欢迎符合条件的供应商前来投标：一、项目名称：广西壮族自治区基层医疗卫生机构信息系统建设项目二、项目编号：GXZC2016-G3-0583-KWZB三、采购组织类型：部门集中采购预算（最高投标限价）：万元四、采购方式：公开招标五、采购内容及数量：广西壮族自治区基层医疗卫生机构信息系统建设项目一项；具体内容详见公开招标文件“第二章招标项目采购需求”。六、合格投标人的资格要求：1. 符合中华人民共和国政府采购法第二十二条“具有独立承担民事责任能力、良好商业信誉、健全财务会计制度、行合履同所需专业技术能力、依法缴纳税收、良好纳税社会保障资金记录、近三年在经营活动中没有重大违法记录等”规定的，具有计算机信息系统工程总承包能力的法人企业。2. 投标人具有中华人民共和国工业和信息化部（或中国电子信息行业联合会）颁发的计算机信息系统集成二级以上（含二级）或者广西电子信息协会颁发的计算机信息系统集成一级资质证书。七、招标文件的发售：1.发售时间：2016年 月 日至2016年 月 日（工作日）上午8：0012：00；下午14：3017：302.发售地点：广西南宁市民族大道141号中鼎万象东方大厦D区五层广西科文招标有限公司财务部3.售价：招标文件工本费每套250元，售后不退4.购买招标文件联系人：龚北宏 电话：0771-2023962 传真：0771-2023829八、投标保证金：投标保证金（人民币）：伍拾万元整；投标人应于2016年 月 日17时00分前将投标保证金以电汇、转帐等非现金方式交至广西科文招标有限公司，开户银行：广西北部湾银行营业部，银行账号：九、投标截止时间和地点：（从发售招标文件起30天后开标）投标人应于2016年 月 日上午9时整前将投标文件密封送交到广西南宁市民族大道141号中鼎万象东方大厦D区五层广西科文招标有限公司开标厅，逾期送达或投标文件的包装未按要求密封、盖章、标记将予以拒收或作无效投标文件处理十、开标时间及地点：本次招标将于2016年 月 日上午9时整在广西南宁市民族大道141号中鼎万象东方大厦D区五层广西科文招标有限公司开标厅开标，投标人可以派授权代表出席开标会议（授权代表应携带本人身份证出席）十一、网上查询地址：（广西政府采购网）、（中国政府采购网）、（广西壮族自治区卫生和计划生育委员会网站）十二、业务咨询：广西壮族自治区卫生和计划生育委员会联系人及联系电话：李彬 0771-5842231，宾能富 0771-2803625，地址：南宁市桃源路35号广西科文招标有限公司联系人：李婷；联系电话：0771-2023875；传真：0771-2023997地址：南宁市民族大道路141号中鼎万象东方大厦D区五层政府采购监督管理部门：广西区财政厅政府采购监督管理处；联系电话：0771-5331810 广西科文招标有限公司 2016年 月 日第二章 招标项目采购需求一、 项目概况1、建设目标在全区医疗卫生已有信息化资源的基础上，结合利用全区电子政务外网资源，通过建设基层医疗卫生机构管理信息系统基础设施、数据处理与交换平台，开发业务应用系统，建立信息安全保障体系和为基层医疗卫生机构配置信息化终端设备等，形成居民健康档案在线管理、基本医疗服务信息化、医疗机构诊疗规范在线监控、异地结算、双向转诊等服务能力，使1528个政府办乡镇卫生院和社区卫生服务中心（站）基本实现信息化，全区医疗机构卫生信息化率提高到90%以上，方便群众看病，改善医患关系，助力当前医药卫生体制改革。2、建设规模（1）“13+2”分布云数据中心：南宁市以外的13个设区市各设置1个云数据中心（南宁市云数据中心整合到自治区级云数据中心，并合并为同一节点），在南宁市金洲路18号自治区级卫生信息数据中心机房建立自治区级双活云数据中心。（2）云计算平台系统存储量约832TB （双活数据中心主、从中心存储量各为351TB，南宁市外13个设区市各为10TB），广西基层医疗卫生机构管理信息系统主要有4类业务应用，共17个功能模块。（3）信息化终端配发全区1528个政府办基层医疗卫生机构和全区县级及以上医药卫生体制改革领导小组主要成员单位。（4）各地市云平台节点到区级云平台节点的传输带宽达到2*155Mbps要求，各基层医疗卫生机构应用终端系统网络接入带宽设计范围满足4Mbps10Mbps要求。3、建设内容（1）系统基础设施建设：依托全区电子政务外网资源建设全区卫生计生业务专网，建设基层医疗卫生机构管理信息系统的云计算基础设施层，含数据中心机房、数据中心计算资源、存储系统、基础网络平台、运维系统及备份系统。（2）自治区卫生信息平台建设：基于现有的广西卫生综合管理信息平台，建设自治区卫生信息平台，主要包括优化整合自治区卫生综合管理信息平台数据库、建设数据交换处理系统以及开发平台应用系统；其中，平台应用系统主要有公共基础代码管理系统、地理信息服务平台、采供血及血液库存监管系统、基层医疗卫生机构基本药物监管系统和医疗机构惩防体系监管信息平台。（3）业务应用系统建设：建设SaaS模式的基层医疗卫生机构管理信息系统及基层医疗卫生机构管理信息系统的轻量型应急系统。基层医疗卫生机构管理信息系统含业务服务系统、业务管理系统、监督管理系统、接口管理系统；基层医疗卫生机构管理信息系统的轻量型应急系统部署于医疗机构内部，用于满足医疗机构在网络中断应急状态下的门诊挂号、门诊收费等业务服务，保证基层医疗卫生机构的基本业务不中断和数据连续性。（4）建设广西健康信息服务门户系统。（5）信息安全保障体系：按照信息系统安全等级第三级保护预定级要求，建设信息安全保障体系。（6）信息化终端配置：为全区1528个政府办基层医疗卫生机构配置云终端和网络接入设备，包括一体化安全网关及数字证书介质；为部分相关医药卫生体制改革部门配置云终端及数字证书介质。二、 总体招标范围本项目采用工程设计、采购、施工、试运行、竣工验收总承包方式，通过招标选择具有优秀技术团队、具有丰富经验的系统集成总承包商，由系统集成总承包商全面实施完成广西壮族自治区基层医疗卫生机构信息系统建设，系统集成总承包商的工作范围：1、硬件设备（服务器、存储设备、网络设备、安全设备等）采购；2、自治区级机房相关设备及机房改造；3、地市级机房相关设备；4、软件采购（系统软件采购、定制开发软件、安全软件等）；5、接入终端设备（数字证书介质）采购；6、系统集成；7、人员培训；8、项目实施的整体管理，协调与项目有关各单位实施，协助项目验收等与本系统建设相关的工作。三、 总体要求本项目采用工程设计、采购、施工、试运行、竣工验收总承包方式。1、总体目标：在全区医疗卫生已有信息化资源的基础上，结合利用全区电子政务外网资源，通过建设云计算平台，开发业务应用系统，建立信息安全保障体系和为基层医疗卫生机构配置信息化终端设备等，形成居民健康档案在线管理、基本医疗服务信息化、医疗机构诊疗规范在线监控、异地结算、双向转诊等服务能力，使1,528个政府办乡镇卫生院和社区卫生服务中心（站）基本实现信息化，全区医疗机构卫生信息化率提高到90%以上，方便群众看病，改善医患关系，助力当前医药卫生体制改革。2、内容：根据国家和行业统一的互联互通标准、功能和技术规范，统一开发部署基层医疗卫生机构管理应用软件，结合实际情况采用“云计算”服务模式，构建 “云中心”，配置服务器、存储备份、网络、安全等设备和系统软件，并按照“填平补齐”原则，为基层医疗卫生机构配置计算机、网络设备、外部设备等应用终端以及相关系统。标准化要求。严格遵循国家和行业统一的互联互通标准、功能和技术规范，实现基层医疗卫生机构信息数据的纵横贯通和共享。数据一次采集，多方利用。基本功能要求。基于统一的技术规范和标准，开发基本药物、公共卫生、医疗服务和综合管理等应用系统，对已建有应用系统的基层医疗卫生机构，原则上要求替换，否则要求自行做符合性改造。（1）系统基础设施建设：利用全区电子政务外网资源，建设基层医疗卫生机构管理信息系统云计算基础设施层，含数据中心计算资源、存储系统、基础网络平台及备份系统。（2）数据处理与交换平台建设：建设基层医疗卫生机构管理信息系统云计算平台层，含API中间件、数据整合业务能力服务组件及基层医疗卫生机构管理信息数据库系统。（3）业务应用系统建设：建设基层医疗卫生机构管理信息系统应用层，开发业务应用系统，主要包括：1）业务服务系统：包括居民健康档案管理、基本医疗服务管理、公共卫生服务管理等子系统。2）业务管理系统：包括基本药物管理、业务运营管理、绩效考核管理等子系统。3）监督管理系统：包括合理用药管控、医疗服务监管、公卫服务监管、服务质量监管、医疗人员监管、财务信息监管等子系统。4）接口管理系统：与新农合、医保、已有健康档案数据、卫生信息综合管理、药品和医疗器械采购等已有信息系统对接。（4）信息安全保障体系：按照国家等级保护相关政策和技术标准，建设信息安全保障体系，使项目信息系统安全保护能力达到安全等级三级保护要求。卖方负责软件定制开发、实施、培训与服务，使经双方确认的应用软件得以正常运行，并根据有关制度和政策的变化对软件进行统一升级，满足自治区、市、县（市）卫生计生行政部门和基层卫生机构管理工作需要。四、 软件技术规格及要求(一) 总体架构1、依托全区电子政务外网资源纵向建立自治区、市、县（市、区）三级网络体系，系统网络模式应符合全区现状，能保持较稳定的数据通信状况，运行效率高并有较好的系统安全性。2、按照国家相关数据标准，由中标公司协助自治区卫计委制订业务数据标准和交换标准，各系统通过“云中心”提供的数据服务实现数据交换和共享。3、通过建立基层卫生信息系统实现县（区）级医疗卫生机构、乡镇卫生院（社区卫生服务中心）、村卫生室（社区卫生服务站）的无缝连接，信息共享。没有建立医院信息系统的乡、村医疗机构不再建立单一功能的医院信息系统，在基层卫生信息系统的基础上扩充功能，扩充功能部分不包含此次项目的合同范围。广西基层医疗卫生机构管理信息系统业务功能视图如下图所示。广西基层医疗卫生机构管理信息系统业务功能视图(二) 总体设计要求1. 系统性能要求1、能稳定、高效的支持省级集中部署或地市级集中部署应用模式下所有乡镇卫生院（社区卫生服务中心）及村卫生室（社区卫生服务站）同时联网运行；2、软件系统维护及更新升级不能影响业务工作的开展。3、能够及时捕捉系统在运行时的错误信息，并给出相应的提示，系统应有一定的容错能力。4、性能要求（根据基层医疗卫生信息系统技术规范）本系统应当满足区域内全部基层医疗机构实时访问应用的要求；满足卫生等管理部门和居民实时访问的要求；满足与外部系统及时交互的要求；满足向有关部门按时报送数据的要求；具备与已建成的县级或其他医院信息系统互联互通的能力，实现信息实时交互共享。1、基础服务平均响应时间 个人注册服务调用，单个患者注册平均响应时间小于1s； 个人基本信息查询, 总记录50万以上，按患者唯一标识查询单个患者查询平均响应时间小于2s；总记录100万以上，按患者唯一标识查询单个患者查询平均响应时间小于3s； 基于人口统计学信息的患者信息匹配（基于索引），总记录50万以上，返回患者唯一标识数据，返回记录数小于10条时，平均响应时间小于10s；总记录100万以上，返回记录数小于10条时，平均响应时间小于15s。2、健康档案服务平均响应时间 健康档案文档索引查询，按健康档案号查询,返回健康档案文档，平均响应时间小于4s； 健康档案文档查询，按健康档案文档标识查询，平均响应时间小于2s。2. 系统安全要求1、系统在Internet上运行不易被黑客，病毒攻击；2、在系统被攻击时，系统能保护数据的安全性，并能保证系统不会崩溃；3、系统用户要进行安全认证才能接入系统；4、支持复杂的用户名和口令，口令长度不得低于8位，口令采用加密保护，并提供方便用户密码的修改与恢复功能；5、数据必须异地备份，以确保信息安全。6、系统中数据实现有权限的修改并保留修改痕迹。7、权限管理到功能模块的页面及关键操作，对用户访问进行身份认证和访问控制。8、敏感数据和能定位到个人的数据（如身份证号、家庭住址、手机号码等）均需加密存储。3. 数据设计要求1、数据标准：符合国家和卫计委有关数据集标准及数据规范要求。在自治区卫计委发布广西壮族自治区基层医疗卫生机构管理信息系统数据标准后，按照该标准对软件进行改造和升级。2、数据安全：保证数据安全，数据不能被非法窃取、篡改和删除。3、数据输入：提供准确、快速、完整性的数据输入操作手段，实现应用系统在数据源发生地一次性输入数据。数据采集表的项目可维护、可定义为必填项目；支持多途径多方式采集数据，包括键盘、鼠标、电子卡、数据文件及网络等；对采集的数据要进行逻辑审核校验；并记录数据来源（门诊、电话、上门等）、采集人和录入时间；提供批量数据的快速录入、导入功能。4、数据处理：对采集和加工后的数据可进行查询、查重、查漏、取消作废、修改、删除、打印、汇总、统计的功能。所有个案数据都可实现结案、取消结案；所有数据、查询结果和统计报表均能打印、显示和导出，导出的文件应有Excel、txt等通用、公开文件格式。5、数据接口：提供基于WEB SERVICE的标准数据接口，接口方式安全、高效。提供逻辑审核功能，所有导入数据均需审核通过后方能写入。提供仪器设备接口和读写卡设备的接口。提供与其他系统数据共享的功能。6、数据传输：可通过VPN虚拟专线在公众数据网络上建立属于本系统的私有数据网络。通过相应的加密和认证技术以确保用户的数据在公用网络上的传输安全，从而实现网络数据的专有性。7、数据交换：提供完整的数据交换解决方案，包括双向转诊、数据更新、数据同步等。支持离线方式，保证系统的（划价、收费）关键业务不间断运行，并在网络恢复时进行数据同步，并保证数据的一致性。(三) 系统基本功能需求1. 区域卫生信息平台服务区域卫生信息平台是连接区域内各医疗卫生机构基本业务信息系统的数据交换和共享平台，是不同系统间进行信息整合的基础和载体，作为信息采集、预加工、存储、处理和交换中心，实现了区域内的一体化高效快捷的医疗卫生服务，并为政府监管部门提供科学有效的决策支持，是国际上公认的未来卫生信息化建设的发展方向。广西“健康云”平台的设计和建设目标，包含了区域卫生信息平台的建设。健康云平台的区域卫生信息平台参照国家卫生计生委基于居民健康档案的区域卫生信息平台技术规范（WS/T 448-2014）进行建设，按照自治区-市-县三级平台进行规划建设。（一）自治区卫生信息平台自治区卫生信息平台以现有的广西信息化建设为基础，结合区域卫生信息化的业务需求，按照广西人口健康信息化工程顶层设计要求，进行优化提升。本期建设的重点内容是：整合卫生综合管理信息平台和计生人口数据库的人口基础信息，建立居民健康档案主索引。实现药品、卫材、诊疗项目和物价收费项目的基础代码管理和基础代码数据共享。建设健康信息服务门户。开发合理用药辅助系统。开发地理信息综合应用管理系统。开发远程医疗会诊管理系统。开发血液监管系统。开发慢病与肿瘤监测管理系统。开发医疗机构惩防体系监管系统。开发医改关键指标监测系统。（二）市级卫生信息平台本期项目建设只为市级卫生信息平台提供基础设施资源，包括服务器、存储和备份系统。市级区域卫生信息平台部署及平台应用开发，由各市根据业务需要自行解决经费，建设方案报自治区卫生计生委审批，获得批准后才可实施。（三）县级卫生信息平台具有60万以上（含60万）人口的县卫生局（卫计委），可以申请利用市数据中心的云计算基础设施，建设县级区域卫生信息平台。人口不足60万的县卫生局不再单独建设县级卫生信息平台，使用由市卫生局建设的市级集中卫生信息平台虚拟县级平台。注册服务注册服务包括对个人、医疗卫生人员、医疗卫生机构、医疗卫生术语的注册管理服务，系统对这些实体提供唯一的标识。针对各类实体形成各类注册库（如个人注册库、医疗卫生机构注册库等），提供注册服务统一流程和工作机制，以保证作为关键部件由其他系统所使用。个人主索引（MPI）服务个人主索引MPI，是指在特定域范围内，用以标识该域内每个患者实例并保持其唯一性的编码。MPI的作用就是将不同医疗机构同一个病人不同的信息标识关联起来，实现不同机构，或不同系统之间，同一患者的识别及信息互访，是实现医疗信息共享的基础，是一种跨域的系统服务。主要提供主索引的查询、注册、更新、删除、合并、发布以及交叉索引管理等功能。要求符合IHE规范，满足国家卫计委关于区卫平台建设的标准符合性要求，PIX/PDQ事务要求支持HL7 V3消息格式。健康档案存储服务健康档案存储服务是一系列存储库，用于存储健康档案的信息。根据健康档案信息的分类，健康档案存储服务分为七个存储库：个人基本信息存储库、主要疾病和健康问题摘要存储库、儿童保健存储库、妇女保健存储库、疾病控制存储库、疾病管理存储库以及医疗服务存储库。存储服务除了对POS和业务协同平台提供健康档案的访问服务，也承担将来自POS和业务协同平台的业务文档按照健康档案的数据模型解析和封装为健康档案文档。健康档案存储服务建议遵循IHE ITI XDS规范。系统能生成与导出各主题库对应的数据库脚本，能对存储模型对应的数据库元数据进行可视化的管理，包括表名，字段名，字段的类型、约束等，针对每个数据列可以定义在数据传输和存储过程中是否要加密，以及设定各种数据有效性以及其他质量控制的校验规则。在数据存储过程中需要抽取服务活动索引以及个人主索引并生成和存储索引。并要求系统能对索引的抽取规则进行配置管理。全程健康档案服务全程健康档案服务是由一系列的服务构成，总体包括索引服务、数据服务、业务服务和事务处理。(一) 索引服务索引服务全面掌握区域卫生信息平台所有关于居民的健康信息事件，包括居民何时、何地、接受过何种医疗卫生服务，并产生了哪些文档。索引服务主要记录两大类的信息，一是医疗卫生事件信息，另一为文档目录信息。区域卫生信息平台用户在被授权的情况下，可以通过全程健康档案服务提供的索引服务从基本业务系统查看某居民的健康事件信息，以及事件信息所涉及的文档目录及摘要信息,主要提供以下功能：单个病人索引查询服务、病人索引更新服务、病人索引查询服务。要求能够配置从业务数据集中抽取服务活动索引数据的规则，并能依据该规则，在数据存储之前生成索引。并提供对每个数据集对应的摘要数据进行在线预览查询的功能。(二) 数据访问服务在线定义平台数据的查询、访问服务，并提供在线测试功能；可以生成和导出相关程序代码，可以对定义的服务进行访问权限控制；配置生成的服务可以同步发布到分布式服务系统，支持以webservice、http、rmi等多种数据传输协议暴露成标准服务供内、外部系统使用。(三) 数据调阅服务将平台汇聚的数据共享给基于平台构建的应用与POS端的各业务系统，从三个层面进行数据调阅，分别为记录了居民健康信息事件的索引信息，记录了居民享受医疗服务过程中产生的结果摘要信息，记录了居民享受医疗服务过程中产生的详细的完整诊疗结果信息。(四) 数据仓库服务数据仓库服务主要由ETL和决策分析组件（Business Intelligence，商业智能）构成。通过大量的医疗业务数据进行抽取，分析等操作来建立不同的业务模型。用户利用这些经过分类（Classification）、聚集（Clustering）、描述和可视化（Description and Visualization）的数据，支持业务决策。具体的功能如下描述：通过ETL加载数据至BI数据仓库；建立主题；指标定义配置管理；指标显示配置管理；多维报表配置管理；静态报表配置管理等。(五) 事务服务对健康档案数据的处理和访问需要涉及区域卫生信息平台里的多个服务和系统、或需要访问其他区域卫生信息平台的事件。要求事务服务管理区域卫生信息平台中事务的全局性表示、编排流、响应组装、业务规则应用以及与区域卫生信息平台的各类其他系统或服务的数据访问。业务联动的众多需求则需要本业务服务组件来配合实现，并保证在这一系列的服务组件以及服务的交互过程中的事务完整性。(六) 业务服务1. 数据组装服务区域卫生信息平台需要与多个外部系统或内部系统进行数据交换，这些系统之间往往都是异源异构的，那么要实现的在多个系统之间顺利完成数据交换，需要一种标准化的数据传输格式来支撑，CDA作为目前一种较为标准和通用的规范，要求系统能够将数据组装成CDA文档，并能对CDA文档进行解析。2. 标准化服务实现对卫生部发布的值域代码、数据元、数据集等标准规范进行新增、修改、删除以及查询等管理，支持批量导入，并且支持多版本的管理。建立各个接入系统使用的值域代码与平台标准代码之间的映射关系，通过标准转换服务在数据整合过程中进行标准代码的转换，实现平台标准的统一。3. 数据质量服务提供专门的数据质量控制管理模块，可以配置数据校验规则，在数据整合过程中对数据进行分析、校验、清洗等操作，并能根据这一系列处理过程中产生的日志数据生成数据质量分析报告，同时提供追溯问题数据的功能，促进平台整体数据质量的提高。提供专门的数据审计跟踪模块，对数据整合过程中每一条数据的处理情况都进行详细的操作日志记录，保障平台数据的有效性与完整性，对于有问题的数据能够进行追溯定位。基于XDS的资源目录服务跨机构文档共享框架（Cross-Enterprise Document Sharing -b， XDS.b）在属于同一个临床相关域内的多个医疗机构之间共享患者诊疗所产生的临床记录，以便多个医疗机构可以合作为患者提供医疗服务。通过联合的文档存储库与文档注册库，为相关领域内的患者建立一个长期的医疗信息记录，主要是对病人的具体临床信息提供注册、查询和提取等功能。要求符合IHE规范，满足国家卫计委关于区卫平台建设的标准符合性要求。业务规则引擎服务规则引擎由推理引擎发展而来，是一种嵌入在应用程序中的组件，实现了将业务决策从应用程序代码中分离出来，并使用预定义的语义模块编写业务决策。接受数据输入，解释业务规则，并根据业务规则做出业务决策，主要提供以下功能：分离商业决策者的商业决策逻辑和应用开发者的技术决策；能有效的提高实现复杂逻辑的代码的可维护性；在开发期间或部署后修复代码缺陷；应付特殊状况，即客户一开始没有提到要将业务逻辑考虑在内；符合组织对敏捷或迭代开发过程的使用。订阅/发布服务消息订阅与发布服务主要服务于工作流促成，主要是对工作流的标准序列提供功能。1、实现临床文档的订阅、发布与通知模式，用户可向DSUB订阅感兴趣的患者文挡，当XDS有文档注册时，主动向DSUB发送文档发布请求，DSUB会匹配发布和订阅的信息，向指定用户发送感兴趣的文档注册通知。2、发布/订阅服务：这项服务管理订阅人和发布者。它提供的功能分两个层次。一是在整合层面，按照整合参数所定义的机制为订阅者提供内容。另一种是在一个更高的水平上，用户可以订阅指定内容。当观察到特定的条件或者用户订阅的内容被发布时，信息通知用户。警报和通知由上文所述服务来处理。隐私安全服务平台提供用户身份认证服务来验证用户的合法性；提供访问控制服务来规范和管理用户及其访问权限；提供加密服务来保护数据传输和存储过程；提供安全审计服务防御和发现系统入侵行为和系统潜在的漏洞。平台的所有业务活动都围绕信息模型开展，通过平台配置服务可以为信息模型中的某些元数据定义数据的加密规则、从而实现字段级数据加密的传输与存储。可以定义数据共享规则，对于用户敏感的隐私数据可以选择性的进行共享或不共享，或者是通过掩码进行显示。平台应用服务(一) 公众门户能提供放在公共网络中的门户网站，如卫计委门户，医疗机构门户等要求能对内容可以动态进行创建并维护。(二) 个人健康门户整合各个信息系统的患者健康服务信息，并集中展现在个人健康门户中。用户可以不用再通过传统的多个医院转病历或者重新检查，通过个人门户就可以了解到用户的生命周期中所有的健康服务事件信息。提供查看全程健康档案；查看健康字典；智能检索；自助打印；价格公示；定制化等功能(三) 微信公众服务开通微信服务，患者扫一扫关注医院微信，从微信中了解医院信息、预约挂号。进行简单的个人信息绑定后即可随时随地查询放射、B超排队信息，让患者的等待不只停留在走廊上；随时随地查询检查、检验结果，让患者不再为等待成果而烦恼，让检查结果正常的患者，不再因为让医生看结果而再次奔波；患者随时随地与医生沟通，医患之间多一次沟通，多一份理解，构建和谐的医患关系。(四) 综合管理门户综合管理门户主要通过报表服务向管理者展现其最关注的业务统计信息，如医政管理、公共卫生管理、药品监管、财务管理、农合监管等等。不同级别的管理者可能关注的统计信息不同，综合管理门户能够通过管理者级别权限控制来实现不同级别管理者登录后的访问内容有所不同不同。(五) 综合管理门户APP管理门户APP应用，通过APP对卫生机构运营报表（包括门诊、住院、健康档案、妇幼保健等业务域各项指标的统计查询，图表展现、趋势分析）；报表指标可以下钻；所有报表和指标、图表都可以配置；能给卫生管理机构提供通讯录功能等。(六) 双向转诊系统双向转诊系统应用于小型医疗单位A（社区医院、乡镇卫生院等）与其合作的大中型医疗单位B（县市级或其他大型医院）之间相互转诊病人，A可以申请将病情超过其诊治能力的病人转移至B处诊治，B可以在病人病情平稳可控后申请将其转移至A处继续治疗。通过双方协作，可以快速有效的诊治病人，省掉许多患者求医的中间步骤并为患者节约费用，同时还能节约A与B的资源。平台配置服务平台配置服务实现整个平台的交换规范、存储规范的维护，实现整个平台标准化数据（如值域代码、数据元、数据集、存储模型）的定义与维护。并将这些标准的基础数据以数据包的形式下发给接入平台的各个节点，对于接入平台的各个节点平台中心端都必须进行审核认证，并能对其运行情况进行监控。当平台的这些标准更新或升级后他有责任生成新的版本并告知各接入节点进行同步更新。(一) 用户管理用户管理模块提供用户的注册、编辑、删除、查询的功能。(二) 角色管理系统角色管理主要提供角色的定义，编辑，查询和删除的功能。角色能够和用户进行绑定。一个角色可以有多个用户，同时一个用户也可以有多个角色。(三) 权限管理系统的权限管理是通过角色进行设置的。也就是说，只有角色才能与系统资源进行关联。系统资源分为应用系统资源，系统内功能模块资源。角色通过与应用系统资源绑定，使得该角色下用户能够登录到该系统内。而角色与系统能功能模块资源的绑定，则使得登录进系统内的角色能够使用该系统内与角色绑定的功能，最终实现基于角色的权限控制。(四) 应用、功能模块、资源配置管理对平台应用、组件模块、功能资源配置管理，并且能进行基于角色的权限控制。 (五) 数据抽取规则配置能配置从业务数据集中抽取服务活动索引和患者主索引的规则。(六) 报表引擎配置服务提供报表引擎服务的配置管理工具，包括对常规的统计报表、数据查询报表、数据多维分析报表、图表等的配置管理，APP报表、指标，实现所有报表的前台展现都通过后台配置完成，不需要编写程序代码。(七) 系统配置由于数据共享与交换平台是一个复杂、庞大的系统。软件系统需要不断地维护和更新，如果每修改一次都需要到用户终端进行一次程序更新，系统的维护的工作量是无法想象的，为了解决这一矛盾，系统对各接口组件实行智能维护，提供功能服务组件版本自动更新功能、系统参数设置功能和提供个性化服务功能等。对于数据集和流程定义配置文件的更新，也应通过分发机制保证各节点的统一性。2. 卫生数据交换与共享平台医疗信息系统处理的对象是复杂的医疗信息，数据交换是实现信息共享的重要前提条件。构建基于区域的卫生数据共享与交换平台，通过统一的信息网络平台直接进行信息共享与交换，加强各部门纵向与横向的业务联系，实现公共卫生、医疗服务和卫生与计划生育管理一体化的卫生数据共享和交换。这对于整合卫生信息资源，减少重复投资，实现卫生数据共享和交换都具有重要的实际意义。依托卫生信息平台的数据共享建立以居民健康档案为核心的区域卫生信息共享平台，以国家卫计委颁布的健康档案数据元为标准，整合卫生领域的各个业务信息系统，建立区域健康档案数据中心，将分散在不同机构的健康数据整合为一个逻辑完整的信息整体。基于健康档案数据中心实现区域内所有医疗机构的诊疗信息共享，实现区域内的公共卫生资源的整合管理。通过卫生机构之间的各项医疗资源的协作共享加强基层卫生队伍建设，加强区域医疗的协作和联动能力，实现整个医疗行业的信息化的业务整合。基于消息中间件的数据共享与交换卫生数据交换与共享平台基于消息的数据交换网络采用技术成熟且已经被广泛应用的消息中间件构建，每一个交换网络节点部署一套消息中间件系统和配套的一套卫生数据交换处理系统。请求响应式与异步消息应答提供一个基于企业服务总线的先进应用整合理念，最大限度地减少应用系统互联所面临的复杂性。实现消息的发布，路由以及编排，建立基于消息的数据交换网络，采用传输和处理效率最高的异步通讯模式。除了提供传统的企业服务总线的功能外，还能提供医疗行业专有的数据协议，如HL7等，传输协议，如DICOM、MLLP等,并且可以将异步的JMS消息通讯协议转换成同步的请求/响应式的HTTP服务。卫生数据交换与共享规范卫生数据交换与共享平台需要遵循国家和卫计委相关标准，并根据实际需要制定或补充与信息平台建设相关的标准、规范及制度，形成一套完整、统一的标准规范体系。要求平台已经固化了国家卫生部相关的数据集、数据元以及值域代码等标准，并支持多版本的管理，也能支持广西本地的标准规范扩展。可以通过平台配置管理工具导出数据整合规范文档（支持word、html等多种格式），以及数据接入的视图、中间库模板脚本。数据交换共享平台主要是从数据采集与处理、数据整合和数据交换服务等几方面进行建设。1. 数据采集与处理数据采集与处理系统是实现区域内各医疗卫生机构异源异构系统数据接入平台的适配器，为数据的接入与整合提供完整解决方案。系统一共分为二个子系统，其中一个是可视化数据采集流程设计器，支持文本、EXCEL以及各种主流数据库等作为数据来源，支持FTP对文件的采集等；另一个是B/S的数据整合任务调度以及监控系统。可以通过浏览器对采集任务进行调度（运行频率和触发规则可以配置），提供日志的查询与异常追溯等功能；维护异构系统与平台值域代码的映射关系，以支撑数据标化处理。采集的信息主要包括健康档案信息、基本公共卫生信息、基本医疗服务信息、运营管理信息等。2. 数据整合数据整合服务包含居民健康档案管理、基本医疗服务管理、基本公共卫生服务、健康服务门户网站（预留）、远程医疗服务子系统（预留）、电子病历（预留）、业务管理子系统、药物（含基本药物）管理、业务运营管理、绩效考核管理等子系统。数据信息将上传数据归档至基层医疗卫生数据中心平台数据库，同时启动相关信息从本地数据库队列中获取本中心接收到的上传数据，根据预定义的业务规则，提供基层医疗卫生服务及业务管理监管需要。 根据数据分布式存储的需求，数据整合服务器也承担分布式文件存储文件定位的功能。数据整合系统部署在各数据中心核心区。3. 数据交换服务数据交换系统主要功能是传递、更新整合好的基层医疗卫生机构数据。数据应用服务系统包括电子健康档案共享访问服务、主动式MPI应用服务、双向转诊应用服务等。数据交换系统可以通过开放WEBSERVICE、FTP及JMS服务接口实现与各医疗卫生机构的数据传递与共享，其他信息化系统通过调用系统开放的接口实现数据共享。卫生信息资源共享与业务协同.1信息资源共享广西“健康云”平台的资源共享方案设计中，充分利用机构私有云的电子病历存储服务和卫生政务云的注册服务功能，实现信息资源的充分共享。机构私有云面向医疗机构的内部业务和管理，形成了全院共享的电子病历资源库（EMR）、临床数据资源库（CDR）、运营管理资源库（ODS）等，通过机构私有云的服务接口，允许外部通过卫生政务云或者互联网信息服务门户调用，实现病历数据及业务数据的共享访问。广西“健康云”卫生数据交换网络支持应用层的点对点的可靠数据交换，数据交换网络的任意一个节点，均可以接收上层应用的消息发送请求，并可靠地将消息发送到应用指定的目的地。数据交换网络的主要职责就是消息缓存、消息路由和消息可靠传输。信息共享的方式主要包括共享资源标识与定位、资源注册与发现以及资源共享与交换等。信息共享的内容主要包括诊疗信息共享以及其他卫生服务信息共享。.2业务协同与数据交换通过数据交换网络的消息交换实现的。医疗业务协同采用SOA架构，通过云服务接口方式对外发布，服务请求方通过区域卫生信息平台的注册服务发现其他医疗机构发布的服务，并对服务进行调用。健康云平台的业务协同或数据交换模式主要包括：协同业务申请、信息发布订阅和事件活动报告三种。主要应用在医疗服务协同与卫生业务联动两个方面。3. 基层医疗卫生管理信息系统基层医疗卫生管理信息系统架构（1）部署结构基层医疗卫生机构管理信息系统采用云模式设计和部署。（2）系统交互云内部的应用服务之间通过企业服务总线（ESB）进行系统交互，避