【互联网医院】移动互联网医院-解决方案-完整版.docx

《【互联网医院】移动互联网医院-解决方案-完整版.docx》由会员分享，可在线阅读，更多相关《【互联网医院】移动互联网医院-解决方案-完整版.docx（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 践行党的群众路线、科技创新、便民惠民解放军第309医院移动互联网医院建设方案目录第 1 章项目概况31.1项目背景31.2医院简介4第 2 章整体架构52.1设计原则52.2建设目标6第 3 章功能方案83.1患者移动服务平台83.2医院移动工作平台273.3统一外联管理平台293.4安全方案29第 4 章项目实施344.1上线运营354.2实施方案35第 5 章运营推广36第 6 章售后服务37第 7 章项目价值41第 8 章金蝶医疗优势42第 1 章 项目概况1.1 项目背景医疗与人的健康与生命息息相关，因其本身的专业性与复杂性，如何改善医疗已成世界难题。面对我国医疗现状， 中共中央国务

2、院于2012年3月份发布“十二五”期间深化医药卫生体制改革规划暨实施方案，文件中明确要求：要全面推行便民惠民措施，大力推广优质护理，优化服务模式和服务流程。要简化挂号/住院床位预约、就诊、检查、收费、取药等流程，方便群众就医。要普遍实行预约诊疗，改善就医环境。2015年1月12日，国家卫生和计划生育委员会联合国家中医药局发布进一步改善医疗服务行动计划，要求坚持以病人为中心，以问题为导向，以改善人民群众看病就医感受为出发点，利用3年的时间，努力做到让人民群众便捷就医、安全就医、有效就医、明白就医，医疗服务水平明显提升，人民群众看病就医感受明显改善，社会满意度明显提高，努力构建和谐医患关系。中共中

3、央近期“十三五”规划再次强调要求推进健康中国建设。优化医疗卫生机构布局，健全上下联动、衔接互补的医疗服务体系，完善基层医疗服务模式，发展远程医疗。促进医疗资源向基层、农村流动，推进全科医生、家庭医生、急需领域医疗服务能力提高、电子健康档案等工作。加强医疗质量监管，完善纠纷调解机制，构建和谐医患关系。移动互联网将推动医院成功转型1.2 医院简介解放军第309医院是国家和北京市工伤治疗与康复定点医院、国家级心血管疾病介入诊疗技术培训基地、国家脑卒中防治基地，是北京市首批医保定点医院、爱婴医院，是军事医学科学院、第四军医大学、中国医科大学等20余所院校的教学医院、硕博研究生联合培养单位和博士后科研工

4、作站。2009年和2011年均被评为全军为部队服务先进单位。医院专业学科齐全，诊疗技术先进，医疗设备现代，生活设施完善，人文底蕴深厚。医院目前展开床位1430余张，设置有国家和军队重点学科全军结核研究所、全军器官移植研究所、全军骨科中心等45个专业学科，年均门急诊约140余万人次、收容住院4万余人次、手术例数达2万余人次。拥有价值近5亿元的3T核磁共振、320排CT、PET-CT、伽玛刀等大型医疗、科研设施设备;HIS、PACS、LIS等临床应用信息系统建设完备。现有卫生专业技术人员2000余名，其中高级职称人员200余名，主系列硕博学历达到85%以上，硕士、博士导师56名，担任省部级以上学术

5、职务的近200 人次；技术三级专家5名，国家级专业学会副主委4人，总参医学科学技术委员会主任委员16人。近年来，科研工作紧贴临床突出转化创新，发表统计源期刊论文2122篇，SCI、EI论文146篇，承担国家军队(省部级)科研课题85项，获军队(省部级)以上科技成果奖57项，其中一等奖5项，二等奖19项，特别是2012年获得国家科技进步二等奖1项,2个实验室建设分别通过军队和北京市重点实验室评审。第 2 章 整体架构2.1 设计原则1） 安全性与隐私性保障金蝶医疗移动互联网医院采用院内私有云部署，患者所有就诊信息仍保存在医院内部，互联网医疗保健信息服务管理办法中指出“医疗机构不得在互联网上储存和

6、处理电子病历和健康档案信息”，在卫计委关于互联网信息系统的具体安全标准出台前，采用网络物理隔绝的方式保障医疗数据安全与患者隐私无疑是最直接有效的策略。自主、安全、可按的成熟的国产Apusic中间件技术，涵盖网络安全、数据安全、应用安全、支付安全四层保障；同时兼顾性能平衡、扩展灵活性、维护的简单原则。2） “小、美、快“的理念“小、美 、快”是金蝶的互联网文化。小：指产品具有方便的向互联网开放的特性，要很容易被用户接入访问，要专注用户需求细节、直击用户痛点的产品。美：是指要把产品做到极致，做到最美，超越用户的预期，让用户自我参与产品完善、自发传播产品价值。快：是指要快速收集用户反馈，快速迭代开发

7、，快速发布升级，不断给用户制造惊喜。3） 移动驱动医院流程优化当前病人就诊存在的突出问题为：就诊病历不好保存，取检查报告费时费力，就诊流程复杂，指引不清晰。这些问题成为医院面临的挑战。金蝶医疗移动互联网医院正是为方便患者、帮助医院、服务社会而生，其通过移动互联网技术优化医院现有就诊、工作、供应链流程。4） 跨平台、跨入口、多种支付方式跨平台即软件不依赖于操作系统，也不依赖硬件环境。采用跨平台开发技术，可以实现一次开发适配移动领域现有iOS、Android、Windows Phone三大主流操作系统，有效节省项目时间成本和人员成本。跨入口就是指软件具备对接多个入口的能力，能对接的入口越多，就意味

8、着能被更多的用户近距接触并接入。移动支付使得无需携带现金就可以完成支付，支付更加方便，消费更加便捷。国内主流的移动支付方式有：支付宝支付、微信支付、银联支付，支持多种支付方式，可满足不同用户的支付习惯。2.2 建设目标打造移动互联网医院，就是要让医院更“小、美、快”，通过移动互联网将医院与患者、医院内部（一线职工、管理层、领导层）、医院与生态链上的各类组织机构连接起来。以患者为中心，优化医院业务流程，提升医疗服务质量与医院资源能效，让患者通过移动互联网随时随地的享受医院的服务，改善患者就医体验。改变医院传统工作模式，实现操作移动化、管理移动化、决策移动化，让医院的日常业务操作与管理决策变得触手

9、可及，提升医院的灵活性与快速反应能力，促进医院内部的沟通、协作，提升医院的创新能力。移动互联网医院整体架构根据目前医院的实际情况，结合医院需求和发展方向，医院打造移动互联网医院的第一期目标为患者移动服务平台+医院移动工作平台+医院统一外联管理平台。患者移动服务平台采用微信和支付宝作为用户入口，并根据患者移动服务需求优化医院诊疗流程，指导HIS厂商对HIS相关功能进行改造与优化，实现患者通过智能手机在微信中关注医院的公众号或在支付宝添加医院的服务窗，就能调用“预约挂号/住院床位预约、费用支付、检查报告、检验报告、费用明细、就医反馈”等金蝶医疗患者移动服务软件功能，从而获取医院全流程的就诊服务并实

10、现移动支付就诊费用。医院移动工作平台是以金蝶云之家作为用户入口，帮助医院的医护人员、管理人员、医院领导从固定僵化的传统工作模式中解放出来，实现操作移动化、管理移动化、决策移动化，让医院的日常业务操作与管理决策变得触手可及，提升医院的灵活性与快速反应能力，促进医院内部的沟通、分享、协作，提升医院的创新能力。医院统一外联管理平台基于国产中间件的可信、可管理的外联平台，帮助医院避免软、硬件的重复投入和浪费，统一管理外联系统接入机制，杜绝安全隐患；让医院轻松管理和监控外联访问，减少管理负担。三大平台帮助医院服务、工作、管理同步升级第 3 章 功能方案3.1 患者移动服务平台金蝶医疗打通移动支付，移动服

11、务驱动患者就医流程从院外到院内、门诊到住院、从信息流到资金流的全流程优化，对本项目的功能描述如下表：功能模块功能描述一、导诊：1. 智能导诊2. 预约挂号3. 当天挂号4. 我的挂号5. 健康体检1. 智能导诊：可以通过点击人体图像中的不适部位，回答相关症状问题，智能提示患者应当选择的挂号科室。2. 预约挂号：可以预约全院7天内的开放号源，选择挂号科室后，显示该科室所有出诊医生的出诊信息，并可进行预约、在线支付挂号费。预约成功后，自动向患者推送预约成功及导医信息（HIS支持就诊时间、诊室楼层位置）3. 当天挂号：可以挂当天全院开放的号源，并在线支付挂号费。挂号成功后，自动向患者推送挂号成功及导

12、医信息（HIS支持排队序号、就诊时间）。4. 我的挂号：可以查看历史、当前的预约及挂号的信息，并可取消预约挂号；取消成功后，自动退号、退还挂号费；候诊时，患者可查询当前的排队及候诊信息。5. 健康体检：可以预约体检，选择医院提供的体检套餐，并可进行预约、在线支付。预约成功后，自动向用户推送预约成功信息、体检注意事项信息、导医信息（HIS支持就诊时间、诊室楼层位置）；可以查看历史、当前的体检预约信息，并可取消体检预约；取消预约后，自动退还预约费用。体检完成后，用户可以查询体检报告。二、诊疗1. 就诊指引2. 我的账单3. 检验检查4. 我的病历5. 我的住院1. 就诊指引：可以查看患者就诊指引信

13、息，包括取药、治疗、检验等项目地点；2. 我的账单：可查看个人待支付、已支付的诊疗费用；可对待支付的费用在线支付，支付成功后，自动向患者推送付费成功提醒及导医信息；3. 检验检查：可以查询患者6个月内（时间范围可根据医院情况调整）的检验报告、检查报告；4. 我的病历：可查看个人历次的门诊病历信息；5. 我的住院：查看床位预约情况，进行预交金支付，查看每日清单，出院后查看出院小结；三、互动1. 就医反馈2. 健康资讯3. 医院简介4. 我的信息1. 就医反馈：患者可以就医院整体的环境、专业技术、医生态度进行评价，同时可以提供具体的建议。医院在后台可以对反馈进行统计分析，并可以就反馈进行后续的跟踪

14、处理。2. 健康资讯：医院自有健康知识库，可以通过此功能查看健康资讯。3. 医院简介：对医院的整体情况、优势、专业人员、先进技术等进行介绍，以便让居民更好了解医院，包括医院最新消息、医院路线、科室介绍、医生介绍及就诊指南等。4. 我的信息：患者均可绑定个人身份证号；绑定后，可进行身份证号的解除绑定操作；每个微信号最多可以绑定3个身份证号，数量由医院结合实际调整；支持通过扫描手机二维码，无卡就诊；四、系统管理后台1. 后台管理：a) 黑名单管理：可查看、删除、清空黑名单中的患者列表信息；b) 诊疗卡管理：可查看绑卡信息、解除绑定等；2. 数据统计分析：a) 数据统计：可查看绑卡人数、挂号数、支付

15、金额、支付次数、总收入等运营数据；b) 趋势分析：可查看各项运营数据变化趋势；【以下部分截图是其他医院为示例，建设时将根据医院实际情况进行配置】第 1 章第 2 章第 3 章第 4 章4.14.23.1.1 我的信息利用移动终端及成熟移动互联网产品的安全特性，主动智能地向患者推送信息，既方便患者查询也保护其隐私。可以在保障患者隐私的前提下，提供自助打印、手机信息、电话告知、网络查询等多种形式的检查检验结果查询服务。1. 绑定就诊卡患者首次使用金蝶医疗患者移动服务与支付软件，需要绑定对应医院的就诊卡（或个人身份证号）。每个微信号或支付宝账号最多可以绑定三张就诊卡（或个人身份证号）。绑定就诊卡（或

16、身份证号）时，需要填写就诊卡卡号（或身份证号）、就诊卡对应患者姓名、手机号码，通过验证后，即可绑定成功。 2. 无卡就诊未带卡患者可通过出示手机二维码，由医生、护士通过扫描手机二维码实现无卡就诊。 3.1.2 智能导诊患者很多时候去到医院不知道应该挂什么科室，经常发生挂错号的情况，需要退号重挂。不仅增加窗口挂号员的工作量，更浪费了患者的时间。智能导诊功能帮助患者正确的选择科室。患者通过点击人体图像上，自己感觉不适的部位。系统自动弹出相关问题，患者通过回答选择性问题后，系统将给出患者适合就诊的科室建议，患者可以直接进行挂号。 3.1.3 预约（当天）挂号移动预约挂号是最便捷最高效的预约方式，与传

17、统的电话、网络预约等方式相比，更能有效保证预约率达标。通过手机提供预约挂号功能，符合社会发展趋势，最方便患者预约。移动预约挂号是方便用户能够结合自身时间预约和调整，与传统的电话、网络预约等方式相比，更能有效保证预约率达标。一直以来，挂号黄牛都是令人最痛恨的存在，一个专家号往往被炒至上百，甚至上千，黄牛的存在使真正需要得到诊疗服务的患者无法享受应有的医疗服务。为此，我们必须对黄牛的炒号途径加以限制，而预约挂号则是限制黄牛存在的最好途径。预约挂号使用实名证认证，若发现黄牛炒号，则可以将此就诊卡列入黑名单，三个月内不能再挂，较好地控制黄牛的炒号途径。除此之外，预约挂号能为患者提供更好的医疗服务体验，

18、患者可以根据自己的实际情况，如距医院的距离，请假时间等选择对应时段号源进行预约，达到以病人为中心的服务概念，也使医院环境更有秩序。预约挂号系统的流程如下：选择科室 à 选择医生 à 选择挂号日期 à 选择就诊用户 à 选择预约时段 à 确认挂号 à 支付费用 à 挂号完成具体功能如下:1.选择院区若是有多个院区的集团性质医院，此功能会列出多个院区供患者选择。2.选择科室根据病情的不同，患者可以选择挂不同的科室。同时若是科室较多的综合性医院，可以利用科室搜索功能搜索科室，快速定位并选择。3.选择医生列出医生的名字，所属职级，另

19、外还有该医生的专长及出诊时间，患者可以根据病情的需求及自己对时间的要求选择就诊医生。点击预约日期可以选择相关的医生进行就诊并进入下一步。 4.选择就诊时段根据患者选择的预约日期，系统会列出当前日期可以挂号时间段及剩余号量，患者选择相关的时间段后，可以进入下一步。5费用支付利用微信或支付宝绑定的银行卡，可直接对预约的号球进行支付。 6.预约完成至此预约功能全部完成，预约情况可以在菜单“挂号”à “我的挂号”中查询6. 加号挂号如果患者有特殊情况向医生申请加号看诊，医生可在电脑中为患者进行加号操作，患者的手机会立即收到挂号成功的消息提醒，点击消息即可完成挂号支付；无需像传统模式下要去挂号

20、窗口排队加号。7.复诊挂号如果患者的病情有复诊要求，医生与患者确认好复诊时间后，即可在电脑中为患者进行复诊预约挂号，患者的手机会立即收到挂号成功的消息提醒，点击消息即可完成挂号支付，不需要患者操作预约挂号。3.1.4 我的挂号当前有效的或者一个月内的预约/当天挂号记录，都可以在“我的挂号”中查询。根据号球状态，患者可以执行不同的操作，具体如下：1. 预约挂号支付若是未支付的预约号球，则可以在30分钟内直接进行支付。30分钟后，若仍未被支付费用，则该号球将自动释放，被回收至号池中；2. 取消预约已支付的预约挂号，在就诊时间24小时之前，还可以对预约进行取消，取消预约后，该号球将被回收至号池中，已

21、支付的挂号费自动返还到支付账户中（当天挂号无法在系统中取消）。流程如下：挂号菜单 à 我的挂号 à 取消预约 à 自动退费并提醒 3. 停诊通知以往，若门诊医生停诊，则医院客户需要人工查询预约该医生的患者，并逐个进行电话通知，费时、费力。而通过患者移动服务与支付系统，若门诊医生停诊，则预约该医生的患者手机上将自动收到停诊通知，医院无需人工通知患者，大大提供了工作效率，降低了人工成本。3.1.5 费用支付（诊间支付）“三长一短”中的交费时间长，一直都是患者最苦恼的地方，利用移动支付，患者就诊完成后，可以根据提示信息，立刻支付各种费用，如：检验费、检查费、药费等。免去

22、排队烦恼，提升医院运转效率，减低人力成本。系统业务流程：主界面付费提醒信息 à 费用支付 à 支付完成基本功能如下：1. 诊间付费提醒在微信公众号或支付宝服务窗主界面，当就诊完成医嘱出来后，会有诊费付费提醒信息，点击诊间付费提醒项，可进入支付页面。2. 费用支付利用微信或支付宝绑定的银行卡可直接对处方进行支付。3. 支付完成支付费用完成后，系统会在主界面提示支付完成信息，此时患者可以直接去药房取约，进行抽血检验等后续治疗工作。3.1.6 我的账单1、 待支付可以查看个人24小时内待支付的处方及费用信息，并可进行支付，支付成功后，系统自动推送“诊间付费成功”指引消息；2、 已

23、支付可查看已支付的费用明细，真正做到所有费用公开，透明。缓解患者与医院的矛盾，增加患者信心。 3.1.7 就诊指引通过就诊指引、院内导航功能，即时查看所需前往科室位置信息，所见即所需，方便、清晰，使得就诊区域设置建筑平面图、科室分布图，指示标识清晰、明了。对于初次来院就诊或治疗项目较多的患者可利用移动端的“就诊指引”查询治疗项目、检验检查、药房取药等项目的执行地点，促使患者有序流动，增加患者的自我管理。3.1.8 检验检查由于检验、检查报告出具需要一定时间，等待检验、检查报告便成为患者最痛苦的事情之一。患者不知道何时检验、检查报告会完成，一直在医院等待，浪费患者精力的同时，也对医院秩序造成了一

24、定的负担。通过患者移动服务与支付系统，医院一旦检验、检查报告完成后，会立刻发送消息至患者手机，患者亦可主动进行报告的查询，可使等待时间减为零。便捷的移动体验，使患者可以利用等待时间做更多额外的事情或进行适当的休息，体现以病人为中心的服务概念。 3.1.9 我的病历患者入院就诊，通过”我的病历”即可查看个人半年内历次的门诊病历，便于患者了解病情，也便于医生更加清楚的了解患者情况。 3.1.10 我的住院1. 住院押金已办理入院登记的患者，当押金低于一定数额，将自动收到交纳住院押金的提醒消息。患者可通过手机查询在院押金余额、总费用等信息，并可以自费方式在线缴纳押金。 2. 每日清单每日早上八点（可

25、根据情况调整），系统自动推送前一天住院费用清单，患者可通过手机进行查看。3. 费用清单患者可以通过手机及时查看自己的住院费用情况，包括分类费用和项目明细 4. 出院小结患者出院以后，可以通过“我的住院”查看到出院的出院小结。 3.1.11 就医反馈不能获取到患者对于医院的第一手反馈，是管理层的痛中之痛。无论是利用第三方调查，还是医院自己调查，都会存在一定不准确性。调查信息的不准确，使医院在改进管理的过程中存在层层阻碍。利用移动端的就医反馈功能，量化满意度数据同时，亦可以获取最真实的患者信息，协助改进医院流程。 3.1.12 医院简介医院可通过简要介绍，使更多的患者对于医院的历史、文化、宗旨、专

26、业技术水平、医院规模等有更全面的认识和了解，扩大医院的知名度和影响力。3.1.13 患者移动服务后台管理1. 数据统计可通过后台管理系统对运营数据进行统计分析，包括挂号数、挂号费金额、医生/科室移动挂号总数等数据。通过量化分析报告帮助医院进行医师资源安排，科学安排各专业出诊医师数量，保证医师有足够的诊查时间。 2. 趋势分析可查看患者移动服务与支付系统运营数据变化趋势，包括绑卡数、挂号数、支付次数、支付金额等数据的变化趋势。3. 意见分析医院领导可通过“云之家”进入后台管理系统，查看患者反馈的意见及建议。 4. 健康卡管理管理员可通过“云之家”登录系统后台对患者绑定的健康卡进行管理。5. 黑名

27、单管理为防范“黄牛”，在一定时间内挂号次数较多或爽约较多的用户，将被列入黑名单。管理员可以通过云之家登录后台管理系统查看黑名单用户。 3.2 医院移动工作平台金蝶医疗还可为医院量身定制的移动工作平台，将医院的医护人员、管理人员、医院领导从固定僵化的传统工作模式中解放出来，实现操作移动化、管理移动化、决策移动化，让医院的日常业务操作与管理决策变得触手可及，提升医院的灵活性与快速反应能力，促进医院内部的沟通、分享、协作，提升医院的创新能力。类别功能描述消息待办通知可以在移动工作门户上提示任务、流程等一切需要待处理的消息消息会话方便发起单人、多人会话，支持文字、语音、文件订阅消息汇总需要人查阅的公共

28、消息，如院内公告等电话会议多人的语音电话会议群组文件归类群组内的文档、图片，方便查找，方便知道哪些人阅读了文件哪些人未读，文件支持WPS直接打开处理应用消息可以处理的消息重要消息重要消息标准已读未读，并且可以短信通知通讯录医院通讯录方便搜索到每个同事，看到真实姓名和部门及联系方式，能直接联系每个人组织架构根据组织找到每一个人，提供具有企业管理特性的后台管理功能批量导入支持Excel批量导入人员OpenAPI通过API实时同步医院人力资源系统的人员门户管理通知公告通过公共号方便的将企业业务服务接入到移动工作平台，和通知公告类资讯通过公共号发布，支持按照组织、人员订阅，具有企业管理特性应用集成通过

29、轻应用框架将移动工作平台的基础服务提供给第三方应用，如组织、人员搜索、消息服务等移动应用签到方便的移动端签到，支持自定义工时计算，自定义签到地点，按组织管理任务方便的任务跟踪处理，支持多人协同任务会议通知方便通知到每一个参与会议的人，并且反馈参与情况文档共享方便同步文件到手机，转发、收藏、分享给同事请假方便的移动端请假，并知会给同事院内社区医院院内微博，分享工作上的事其他第三方应用与医院的院内信息系统集成实现移动管理驾驶舱、危急值提醒、医患沟通等定制化应用3.3 统一外联管理平台金蝶医疗还可为医院提供基于国产中间件的可信、可管理的外联平台，帮助医院避免软、硬件的重复投入和浪费，统一管理外联系统

30、接入机制，杜绝安全隐患；让医院轻松管理和监控外联访问，减少管理负担。平台服务服务描述中间件服务作为平台的服务发布和管理应用服务接口服务包括为接入的第三方入口提供的预约挂号、当天挂号、缴费、病人基本信息、就诊费用清单、检验检查结果、住院床位预约、住院押金缴纳、体检等信息接口服务消息服务为各接入的第三方入口提供消息的推送通知服务，包括门诊诊间费用支付消息、检验检查结果的报告消息、住院押金的缴费消息、病人信息更新消息等支付服务支持接入第三方支付，包括微信支付、支付宝支付等，并提供不同入口、不同支付方式的统一对账服务配置管理包括入口的接入配置、支付方式的接入配置、不同接入入口的权限配置、消息模板的配置

31、等系统的配置管理功能3.4 安全方案3.4.1 网络安全l 防火墙攻击防范与病毒隔离；只允许患者通过HTTP协议80端口访问患者移动服务平台服务器。l Apusic安全中间件采用自主知识产权的国产Apusic安全中间件，基于JAAS架构，实现基于容器的安全策略，院内私有云保障。l 安全审计日志定向访问控制，只允许患者移动服务平台应用服务器通过WebService访问；对所有的数据访问行为进行安全审计。3.4.2 数据安全医院信息系统中大量的患者基本信息、化验检查结果、电子处方信息及医院生产数据和运营信息。这些数据涉及到公民隐私、医患关系、医院自身经营发展等众多方面。那些通过第三方网站免费或者象

32、征性收费以获取医院信息为目的的部署模式，将造成严重的公民信息泄漏。我们患者移动服务平台所有业务均由部署在医院内部的私有云完成，是一个真正企业级互联网部署模式，确保了医院的数据安全。同时，对于患者的所有信息，只有通过了身份认证的患者本人方可通过医院提供的移动互联网医院服务窗调阅，保障了患者隐私的数据安全。对于移动互联网医院应用，应用服务器所能提供的安全方面的功能，是保证企业应用数据完整、逻辑完整和减少被入侵可能的重要特性。对于系统中的关键数据，如消息、用户信息等等，提供了安全的内部保护存储机制。对于应用中的敏感数据的保存和交换，提供了高效可靠的加密机制。安全服务提供了数字签名、消息摘要、消息鉴别

33、码、RSA 非对称加密、序列密码加密、分组密钥密码加密、密钥生成、密钥交换等常用的算法。3.4.3 应用安全Apusic应用服务器提供了负载均衡能力，可以在Apusic负载均衡的基础上，建立患者移动服务与支付软件系统的应用集群，实现高度的稳定性和容错能力，保障应用7x24小时的不间断应用服务。系统符合并实现了以下安全框架。l JAVA授权和鉴定服务（JAAS）JAVA授权和鉴定服务（JAAS）是基于用户的访问控制，即根据谁在运行代码来进行授权。JAAS认证被实现为可插入的方式，允许应用程序与具体认证技术保持独立，新增或者更新认证方法并不需要更改应用程序本身。JAAS目前已经整合进了Java 2

34、 SDK 1.4及以上版本，作为标准的用户认证与授权模型。Apusic应用服务器也提供了JAAS的实现。l JavaEE容器的授权合约（JACC） JavaEE容器的授权合约（JACC）, 定义了J2EE容器和外部授权系统之间的合约，定义了外部授权提供者如何与 J2EE 进行交互，以达到使用其它授权系统的目的。例如，J2EE和网络管理系统的结合等。 Apusic应用服务器提供了JACC1.0的完整实现。3.4.4 运行安全Apusic应用服务器以一种可靠的安全框架实现对资源(Web资源，EJB资源，数据源资源)进行有效保护，防止应用文件被纂改和漏洞植入。Apusic应用服务器提供Apusic管

35、理控制台（Admin Console）管理工具，通过管理工具实现对应用服务的实时监控，保障应用的运行安全。 Admin管理控制台是基于Eclipse技术的管理工具，通过它可以方便的对Apusic应用服务器以及Apusic MQ服务器进行配置与监控操作。 Admin管理控制台提供性能监控功能，使用它可以通过曲线视图的方式观察最近自定义时间段内Apusic应用服务器组件及服务的运行状况，如观察最近一段时间内某个Servlet的服务时间；同时用户可以通过表格的方式查看当前监控项的一些统计信息，如Servlet服务的最大时间、最小时间、平均时间等等。它还能够在一个视图中监控多个项，如在一个视图中监控两

36、台Apusic应用服务器中HTTP线程池的工作线程个数，方便用户对多个监控项进行比较查看。 3.4.5 交易安全l 资金走向2015年8月7日，由微信支付举行的“2015微信支付合作伙伴大会”上金蝶医疗凭借全国首创并率先推出的“移动互联网医院”解决方案，通过接入微信等第三方平台入口，创新医疗O2O服务模式,持续引领医院移动互联网转型与创新。金蝶医疗移动互联网医院用户数、交易次数、交易金额均居微信支付医疗行业中合作伙伴第一名，荣获微信支付“优秀合作伙伴项目奖”。截至2015年4月7日，金蝶医疗已成功携手全国超300家医院创建移动互联网医院，已发布医院累计用户超258万人，移动互联网医院累计交易次

37、数476万次！不断加速攀升的交易次数越来越凸显用户对微信支付的认可和信赖。患者通过微信支付后，由微信收单账户暂存所有金额，微信结算后转入医院的存款账户。一般情况下，都是T+1的周期。医院应收资金流指向医院的指定结算账户系统中。微信支付资金流转图示l 交易保障腾讯公司与中国人保财险（PICC）合作，向微信支付用户提供全额赔付保障，承诺“你敢付，我敢赔”。 用户如因使用微信支付导致资金被盗等损失，将可获得PICC的全赔保障。这也是微信支付提升用户体验、保障用户资金安全的最新举措。微信支付有五大安全保障为用户提供安全防护和客户服务。l 技术保障：微信支付后台有腾讯的大数据支撑，海量的数据和云计算能够

38、及时判定用户的支付行为是否存在的风险。基于大数据和云计算的全方位的身份保护，最大限度保证用户交易的安全性。同时微信安全支付认证和提醒，从技术上保障交易的每个环节的安全。l 客户服务：7*24小时客户服务，加上微信客服，及时为用户排忧解难。同时为微信支付开辟的专属客服通道，以最快的速度响应用户的提出问题并做出处理判断。l 业态联盟：基于智能手机的微信支付，将受到多个手机安全应用厂商的保护，如腾讯手机管家等，将与微信支付一道形成安全支付的业态联盟。l 安全机制：微信支付从产品体验的各个环节考虑用户心理感受，形成了整套安全机制和手段。这些机制和手段包括：硬件锁、支付密码验证、终端异常判断、交易异常实

39、时监控、交易紧急冻结等。这一整套的机制将对用户形成全方位的安全保护。l 赔付支持：如果出现账户被盗被骗等情况，经核实确为微信支付的责任后，微信支付将在第一时间进行赔付；对于其他原因造成的被盗被骗，微信支付将配合警方，积极提供相关的证明和必要的技术支持，帮用户追讨损失。2014年9月26日，腾讯公司发布的腾讯手机管家5.1版本建立了以微信为核心的丰富移动支付安全入口，同时还为微信支付打造了“手机管家软件锁”，打通了微信支付的整个服务链条，实现微信支付的全程保护.。腾讯公司此次为了区别于市场上的“手机泛安全管理”的概念，更加突出移动支付安全的概念，在品牌形象上给用户更专业的感受，还在安全入口上独创

40、了“微信支付加密”功能，其风险预警系统可直接调用微信支付的内部数据，为微信支付的安全保驾护航。第 4 章 项目实施1） 实施标准2） 项目准备为了保障平台的建设工作，根据项目要求制定项目建设管理小组，管理并协助推动项目的建设工作，金蝶医疗项目组作为直接项目建设执行者，在项目过程中承担项目建设工作的责任，卫计局项目组与医院项目组履行全程配合与支持项目建设工作的义务；三方共同组织与计划项目启动会，主要项目组成员出席会议，明确项目总体目标、项目范围、项目实施方法、项目时间计划、项目成员角色与义务、项目工作分解。3） 需求确认通过项目组成员对项目理解与项目调研，了解医院内部现有HIS业务流程和软件使用

41、情况，确保项目的可行性。并结合现有的流程模式，制定系统上线后的流程优化方案（包括确认功能需求，明细接口需求、详细的工作计划）。根据项目协议里需要实现的功能模块，与客户沟通、细化，达成一致，并完成建设区域患者移动服务平台，需要多方的共同努力与协作才能完成，其中包括金蝶医疗项目团队、卫生局项目团队、医院项目团队（医院领导小组、信息化小组、第三方软件服务商HIS、LIS、PACS等）4） 系统实现系统建设工作包括基础工作与开发工作两大部分。基础性工作由医院负责，金蝶医疗项目组提供协助；开发工作由金蝶医疗项目组负责，开发性工作主要包含三部分，包括移动接口、业务系统（HIS、LIS、PACS）程序改造以

42、及对接服务，具体情况需待整体需求确认后才能开展。5） 上线运营 进行系统测试及联调，全部流程测试通过，由测试库搬迁到正式库，并同时熟悉操作，整理培训相关文档，对医院各科室操作人员进行相关培训。最后正式上线，对外发布启用。6） 实施方案项目实施过程中具体的工作由项目经理进行分配安排，以下表格的实施方案为通用方案，后期会根据医院具体情况进行调整，包括实施内容和负责部门。项目内容负责部门项目准备项目交接及立项金蝶组建双方项目团队，指定项目负责人金蝶医院硬件准备、外网IP地址申请医院微信公众号、支付宝服务窗账号申请注册医院项目办公及住宿环境准备医院召开项目启动会金蝶/医院蓝图规划与需求确认制定业务蓝图

43、金蝶编写业务系统分析及规划报告金蝶蓝图确认金蝶/医院系统实现接口改造与开发金蝶/医院信息科医生资料收集医院门诊办医生排班设置医院门诊办系统培训金蝶系统联调金蝶/医院系统上线金蝶/医院项目验收项目内部体验会金蝶/医院项目验收金蝶/医院运营推广运营推广金蝶/医院第 5 章 运营推广患者移动服务平台主要的服务对象是患者，如果没有众多的患者使用，项目的建设也就失去了意义。待系统上线成功并且达到验收标准，金蝶医疗专业的运营团队即启动专业的运营推广计划，利用多渠道的媒体进行立体宣传及面向患者运营推广。 金蝶医疗的运营团队以其专业的水准与敬业的精神，在以往的项目取得了令人骄傲的成绩，如深圳南山区移动互联网医

44、院群2015年7月上线，上线2个月，通过整合立体的媒体资源、盛大新闻发布会宣传、专业的地面推广团队等多渠道的运营推广，9月份用户数突破6万，截至目前，已发布医院移动互联网累计用户超过200万人次。专业媒体宣传与运营推广第 6 章 售后服务1） 服务体系在充分调研客户需求的基础上，结合业界最佳实践，金蝶面向客户推出贯穿医院信息化全生命周期的咨询、实施、培训与运维四大服务体系，其中运维服务是金蝶信息化四大服务体系之一。运维服务是信息系统成功运行不可或缺的一部分，它是日常应用中客户数据安全运行的保障，帮助客户解决应用问题，发现潜在问题，规避突发风险，保持最新版本应用。应用支持电话咨询解答、技术文档解

45、答、应用软件操作指导故障管理应用软件故障导致的死机、数据错误的分析与处理BUG管理应用软件程序算法或其他逻辑错误的纠正管理配置管理针对具体的业务应用，进行软件的配置管理，环境管理由于环境原因导致的系统显示错误、数据错误、运行效率降低等问题的分析与解决。数据服务为客户查找并修正数据错误，保障客户的数据安全。2） 服务团队服务项目经理负责所有金蝶客户方项目团队与客户方之间有关此项目的交流工作，是两公司间沟通的主要桥梁；l 与客户方协商管理项目的变更，并落实执行；l 接收并跟进解决客户方提出的意见或投诉；l 监控本服务项目中的服务水平；l 分析服务水平报告；l 跟踪未达到服务水平要求的项目；l 分析

46、未达到服务水平要求的原因，提出解决方案并落实改善；l 定期递交服务情况报告；l 建立并管理金蝶客户方项目团队；l 紧急处理事件中的协调人；运维服务主管负责具体本服务项目的实施与交付；l 创建项目实施计划；l 协调项目组资源按时按要求完成各种项目的实施与交付；l 监控并报告项目风险，提出响应方案；l 监控并报告项目问题，跟踪并落实改善情况；l 监控本服务项目实施过程中的服务水平；l 定期递交项目进展情况报告；l 对本服务项目工作流程提出改善意见；l 协助项目管理办公室维护和管理项目知识库；运维服务顾问运维服务顾问负责对事件进行快速有效的分析，提出解决方案以尽快恢复服务，并在必要时提供现场支持。l 验证事件的描述和信息，进一步收集相关信息；l 决定需要采取何种措施恢复服务并实施有效的行动 ；l 必要时提供现场支持；l 根据优先级提供有效的解决方案；l 实施事件解决方案；l 更新事件解决信息，已解决的事件转回服务台，由服务台关闭事件。3） 服务监督运维服