T_LYYH 006-2023 辽宁省预防接种公众服务接种预约系统基本功能规范.docx

ICS 11.020CCS C 00T/LYYH团体标准T/LYYH 0062023辽宁省预防接种公众服务接种预约系统基本功能规范2023 - 12 -14 发布辽 宁 省 预 防 医 学 会发 布2024 - 01 -01 实施前言本文件按照GB/T 1.12020标准化工作导则  第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由辽宁省预防医学会归口。本文件起草单位：辽宁省疾病预防控制中心、沈苏科技（苏州）股份有限公司。本文件主要起草人：方兴、孟繁利、安淑一、顾松义、丛博、常琳、杨威、王治、钟雁鹏、董天舒。辽宁省预防接种公众服务接种预约系统基本功能规范1范围本标准规定了预防接种公众服务系统在接种预约环节所涉及的术语与定义、基本功能。本标准适用于预防接种公众服务系统建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。中华人民共和国疫苗管理法中华人民共和国个人信息保护法中华人民共和国网络安全法预防接种工作规范（2016年版）国家免疫规划疫苗儿童免疫程序及说明（2021年版）省级免疫规划信息系统基本功能要求接种单位信息系统基本功能要求辽宁省非免疫规划疫苗接种方案（2023年版）数字化预防接种门诊基本功能标准3术语和定义下列术语和定义适用于本文件。3.1接种单位县级以上卫生行政部门指定的符合标准的承担预防接种工作的医疗卫生机构。接种单位应当具备下列条件：（一）具有医疗机构执业许可证件；（二）具有经过县级卫生行政部门组织的预防接种专业培训并考核合格的执业医师、执业助理医师、护士或者乡村医生；（三）具有符合疫苗储存和运输管理规范的冷藏设施、设备和冷藏保管制度。3.2公众服务接种预约功能面向受种者提供预约下次接种疫苗的疫苗种类、接种时间和接种单位的功能，面向接种单位提供门诊基本信息设置、预约信息设置，疫苗信息维护等管理功能。4基本功能4.1面向受种方提供的接种预约功能1.支持面向受种方或其监护人提供展示接种单位提供的预约记录信息，包括预约日期、疫苗种类、剂次，面向成人支持按疫苗种类展示全部可预约疫苗；2.成人预约支持同时为多名受种者进行同一种疫苗的预约或登记；3.选定疫苗后，面向受种者监护人支持按照“一苗一剂次一告知”的要求展示疫苗知情同意书，提供阅读倒计时提醒功能，并采集受种者监护人阅读后意见；面向成人支持查看疫苗介绍；4.成人预约支持按推荐、按距离、按区县、按预约数/可预约数等展示可预约的接种单位；5.支持展示预约的接种单位明细，包括地址、门诊日、联系人、联系电话等信息，并支持通过第三方应用进行路线导航；6.支持预约日期、预约时段选择功能，并展示每个时段剩余的预约名额数量；7.支持成人缺苗登记，在具有疫苗库存后向受种者发送短信提醒；8.支持预约信息核对，面向监护人的信息核对包括受种者姓名、受种者编码、预约接种单位名称、预约接种时间、接种疫苗种类、剂次，面向成人的信息核对包括受种者姓名、预约接种单位名称、预约接种时间、接种疫苗名称、接种剂次数、收费明细、金额总计等；9.成人预约支持语音验证码功能，正确输入验证码后提示预约成功；10.支持预约成功/失败结果提示，面向监护人的提示信息包括“注意儿童体温”、预约时间、取消预约等注意事项，面向成人的提示信息包括预约时间、携带身份证等注意事项；11.面向监护人支持已完成预约单的改签和取消，面向成人支持已完成预约单的查看和取消；12.支持监护人/受种者在预约当日签到，监护人使用签到功能扫描数字化预防接种门诊签到码后，能够同步获取优先服务队列号。4.2面向接种单位提供的预约管理功能1.支持接种单位基本信息设置，包括接种单位名称、地址、经纬度、联系电话、联系人、门诊日、开放时间、是否开通接种预约；2.支持疫苗产品信息、对应价格及库存信息维护等功能；3.支持缺苗登记功能开启/关闭设置；4.支持接种单位设置预约时段、时段内预约名额、适用疫苗；5.支持疾控机构、接种单位统计公众服务预约情况，可根据预约接种日期、疫苗种类进行查询，查询结果为辖区或本单位的各疫苗种类预约数量，支持查看预约明细，支持导出统计结果，受种者预约明细不提供导出。6.支持紧缺苗登记数量统计报表功能，可根据接种单位、疫苗种类、登记日期范围等进行查询并导出；7.支持通知管理，包括儿童接种通知、成人接种通知和系统通知。4.3系统安全1.安装防火墙，将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制；2.支持入侵检测与响应，当发现网络违规行为和未授权的网络访问时，网络监控系统能够根据系统安全策略做出反应，包括实时报警、事件登录，或执行用户自定义的安全策略等；3.支持漏洞检测及修复，通过对网络和运行系统安全漏洞的周期检查，发现可能被攻击或利用的漏洞，从而提早了解到应用存在的安全漏洞，并进行修补，利用补丁或从管理上堵塞漏洞；4.支持应用访问控制，主要通过用户管理、认证、权限等，保障数据的有效管理和维护；5.支持通信数据加密，主动的加密通信，可使攻击者不能了解、修改敏感信息或数据加密通信方式；对保密或敏感数据进行加密存储，可防止窃取或丢失；6.支持数据备份与恢复，具有良好的备份和恢复机制，同时提供运行监视和故障恢复机制，建立系统运行的日志文件，跟踪应用系统的所有操作，保证已有数据库的数据完整性。4.4信息使用安全1.隐私保护：通过国家信息安全系统三级等保认证，对使用过程中涉及的个人信息获取申请授权，授权完成可进行对应信息的使用及存储。预防接种业务记录查询功能均根据脱敏规则进行去标识化展示。2.信息存储：采用分布式存储和备份机制，对敏感信息（如姓名、电话、身份证号码、地址等）使用匿名化处理、最小化访问权限进行加密处理，限制访问权限，防止信息泄露。3.数据传输：与服务器端的数据交互是采用https协议进行通讯，数据采用国密加密传输，并使用国密检验数据准确性。