數(shù)據(jù)采集與交換

1、（一）數(shù)據(jù)采集與交換以集約化建設(shè)模式實現(xiàn)人口健康信息平臺批量數(shù)據(jù)采 集和個案數(shù)據(jù)交換，強化數(shù)據(jù)采集與交換的過程數(shù)據(jù)質(zhì)量控 制，以及數(shù)據(jù)標(biāo)準(zhǔn)化管理。具體功能包括：1 .數(shù)據(jù)采集：提供豐富的采集元數(shù)據(jù)服務(wù)、支持靈活的 數(shù)據(jù)采集方式；支持基于數(shù)據(jù)標(biāo)準(zhǔn)的數(shù)據(jù)轉(zhuǎn)換；支持推送和 訂閱雙模式的數(shù)據(jù)分發(fā)；支持多目的地數(shù)據(jù)分發(fā)；支持重復(fù) 數(shù)據(jù)刪除。2 .數(shù)據(jù)整合：基于數(shù)據(jù)標(biāo)準(zhǔn)的關(guān)鍵信息提取，基于特征 信息模糊匹配的數(shù)據(jù)關(guān)聯(lián)，提供手工干預(yù)的數(shù)據(jù)管理功能。3 .數(shù)據(jù)交換：提供文檔共享服務(wù)、文檔訂閱服務(wù)、任務(wù) 調(diào)度服務(wù)、通用消息服務(wù)、共享文檔轉(zhuǎn)換工具等功能。4 .數(shù)據(jù)質(zhì)量管理：數(shù)據(jù)質(zhì)量類別管理、質(zhì)量度量規(guī)則管 理、質(zhì)

2、量檢核方法管理、質(zhì)量檢核方法審核、數(shù)據(jù)質(zhì)量檢核 調(diào)度、數(shù)據(jù)質(zhì)量檢核執(zhí)行、數(shù)據(jù)質(zhì)量檢核入庫、問題數(shù)據(jù)展 現(xiàn)、問題數(shù)據(jù)趨勢分析、 數(shù)據(jù)質(zhì)量檢核監(jiān)控、 檢核日志管理、 數(shù)據(jù)質(zhì)量報告、專項數(shù)據(jù)質(zhì)控規(guī)則處理模塊（一致性、完整 性控制、異常數(shù)據(jù)管理、重疊身份管理、差錯修訂、重復(fù)數(shù) 據(jù)刪除）等功能。5 .數(shù)據(jù)標(biāo)準(zhǔn)管理：數(shù)據(jù)標(biāo)準(zhǔn)管理提供對術(shù)語、數(shù)據(jù)元、 數(shù)據(jù)集以及值域代碼的管理與維護。6 .數(shù)據(jù)標(biāo)準(zhǔn)服務(wù)：提供按需發(fā)布標(biāo)準(zhǔn)規(guī)范，供人口健康信息平臺/應(yīng)用系統(tǒng)參考使用；基于數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范配置接口標(biāo) 準(zhǔn)、交換文檔等內(nèi)容，以實現(xiàn)語義化的數(shù)據(jù)交換；與外部標(biāo) 準(zhǔn)體系之間的接口（國家衛(wèi)計委相關(guān)標(biāo)準(zhǔn)、國際標(biāo)準(zhǔn)）；支撐共享交換過程

3、中的代碼、數(shù)據(jù)轉(zhuǎn)換。1 .數(shù)據(jù)采集：提供豐富的采集元數(shù)據(jù)服務(wù)、支持靈活的 數(shù)據(jù)采集方式；支持基于數(shù)據(jù)標(biāo)準(zhǔn)的數(shù)據(jù)轉(zhuǎn)換；支持推送和 訂閱雙模式的數(shù)據(jù)分發(fā)；支持多目的地數(shù)據(jù)分發(fā)；支持重復(fù) 數(shù)據(jù)刪除。2 .數(shù)據(jù)整合：基于數(shù)據(jù)標(biāo)準(zhǔn)的關(guān)鍵信息提取，基于特征 信息模糊匹配的數(shù)據(jù)關(guān)聯(lián)，提供手工干預(yù)的數(shù)據(jù)管理功能。3 .數(shù)據(jù)交換：提供文檔共享服務(wù)、文檔訂閱服務(wù)、任務(wù) 調(diào)度服務(wù)、通用消息服務(wù)、共享文檔轉(zhuǎn)換工具等功能。4 .數(shù)據(jù)質(zhì)量管理：數(shù)據(jù)質(zhì)量類別管理、質(zhì)量度量規(guī)則管 理、質(zhì)量檢核方法管理、質(zhì)量檢核方法審核、數(shù)據(jù)質(zhì)量檢核 調(diào)度、數(shù)據(jù)質(zhì)量檢核執(zhí)行、數(shù)據(jù)質(zhì)量檢核入庫、問題數(shù)據(jù)展 現(xiàn)、問題數(shù)據(jù)趨勢分析、 數(shù)據(jù)質(zhì)量檢核監(jiān)

4、控、 檢核日志管理、 數(shù)據(jù)質(zhì)量報告、專項數(shù)據(jù)質(zhì)控規(guī)則處理模塊（一致性、完整 性控制、異常數(shù)據(jù)管理、重疊身份管理、差錯修訂、重復(fù)數(shù) 據(jù)刪除）等功能。5 .數(shù)據(jù)標(biāo)準(zhǔn)管理：數(shù)據(jù)標(biāo)準(zhǔn)管理提供對術(shù)語、數(shù)據(jù)元、 數(shù)據(jù)集以及值域代碼的管理與維護。6 .數(shù)據(jù)標(biāo)準(zhǔn)服務(wù)：提供按需發(fā)布標(biāo)準(zhǔn)規(guī)范，供人口健康信息平臺/應(yīng)用系統(tǒng)參考使用；基于數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范配置接口標(biāo) 準(zhǔn)、交換文檔等內(nèi)容，以實現(xiàn)語義化的數(shù)據(jù)交換；與外部標(biāo) 準(zhǔn)體系之間的接口（國家衛(wèi)計委相關(guān)標(biāo)準(zhǔn)、國際標(biāo)準(zhǔn)）；支撐共享交換過程中的代碼、數(shù)據(jù)轉(zhuǎn)換。（二）信息安全提供身份認(rèn)證、用戶管理和權(quán)限控制、審計追蹤、通訊 安全、節(jié)點認(rèn)證等手段保證信息安全和隱私保護。具體功能 包

5、括：1 .用戶訪問管理：用戶訪問管理功能，允許并管理用戶 通過平臺訪問個人的健康信息，用戶在進行系統(tǒng)訪問時進行 有效的身份認(rèn)證。2 .不可抵賴：不可抵賴功能，在系統(tǒng)執(zhí)行關(guān)鍵業(yè)務(wù)操作 時，對參與者/操作者發(fā)生動作加入數(shù)字簽名功能；在敏感信息傳送時，對傳送數(shù)據(jù)進行數(shù)字簽名，確保消息的發(fā)送者或 接收者以后不能否認(rèn)已發(fā)送或接收的消息；支持對數(shù)字簽名 信息加蓋時間戳。時間戳保證在國家的法定時間源下，從而 保障時間的授時和守時監(jiān)測。3 .數(shù)據(jù)安全傳遞：數(shù)據(jù)安全傳遞功能，對數(shù)據(jù)交換的參 與者雙方進行有效的身份認(rèn)證；對交換數(shù)據(jù)進行數(shù)據(jù)完整性 保護；對通信過程中的整個報文或會話過程敏感信息字段進 行加密，支持基

6、于標(biāo)準(zhǔn)的加密機制。4 .數(shù)據(jù)安全路由：數(shù)據(jù)安全路由功能，在通信雙方建立 連接之前，應(yīng)用系統(tǒng)進行會話初始化驗證；確保只和認(rèn)證及授權(quán)過的來源和目的地進行數(shù)據(jù)傳遞。5 .隱私保護：通過訪問權(quán)限管理、數(shù)據(jù)加密等多種安全 手段，在保證健康檔案（含電子病歷）共享的同時實現(xiàn)對居 民隱私的保護。提供單點登錄、授權(quán)、認(rèn)證、基于角色的訪 問、數(shù)據(jù)庫高級安全、應(yīng)用流程控制等。病人同意原則：強 調(diào)居民/病人權(quán)利，居民健康信息授權(quán)使用。匿名化：用于分 析研究時隱去不必要的人員基本信息。居民個人隱私診斷信 息隱藏，如艾滋病、精神疾病等。6 .審計追蹤：提供對每個事務(wù)所涉及到的系統(tǒng)、用戶、 醫(yī)護工作者、患者/居民、健康數(shù)據(jù)

7、等的報告功能，提供與隱 私和安全有關(guān)的事件進行審計的功能。提供行為審計記錄、 安全信息的統(tǒng)計分析、用戶訪問行為監(jiān)測等功能。7 .節(jié)點與機構(gòu)認(rèn)證：節(jié)點與機構(gòu)認(rèn)證主要實現(xiàn)對接入節(jié) 點和接入機構(gòu)與平臺交互過程中的安全管理。提供節(jié)點與機 構(gòu)注冊、節(jié)點與機構(gòu)管理、節(jié)點與機構(gòu)證書管理、節(jié)點與機 構(gòu)瀏覽等功能。對外提供的交互服務(wù)：節(jié)點與機構(gòu)認(rèn)證服務(wù)、 節(jié)點與機構(gòu)查詢服務(wù)。8 .平臺安全加固：在省市縣各級人口健康信息平臺建立 安全架構(gòu)體系，采用國家批準(zhǔn)的密碼技術(shù)，實行各級人口健 康信息平臺國家安全體系認(rèn)證、安全產(chǎn)品認(rèn)證和服務(wù)認(rèn)證， 實現(xiàn)人口健康信息傳輸安全、存儲安全和使用安全，使人口健康信息平臺信息安全達(dá)國家

8、計算機信息系統(tǒng)等保保護三 級及三級以上要求，建立安全評估指標(biāo)體系，建立安全策略 管理系統(tǒng)，威脅預(yù)警與態(tài)勢感知系統(tǒng)，以及可視化監(jiān)測與分 析系統(tǒng)，提高在應(yīng)用層面、網(wǎng)絡(luò)層面和數(shù)據(jù)層面的安全能力。（三）大數(shù)據(jù)應(yīng)用支撐應(yīng)遵循統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)原則，可以遵循物理分布或 邏輯統(tǒng)一，實現(xiàn)最大程度資源利用率，從而避免資源浪費。1 .分布式操作系統(tǒng)位于IT基礎(chǔ)架構(gòu)之上，為上層應(yīng)用服務(wù)提供資源調(diào)度、應(yīng)用管理、數(shù)據(jù)交換等基礎(chǔ)服務(wù)。具體 功能包括：分布式操作系統(tǒng)包含分布式服務(wù)管理模塊、分布 式資源管理模塊、分布式服務(wù)管理模塊、分布式數(shù)據(jù)服務(wù)調(diào) 度接口。2 .數(shù)據(jù)搜索引擎 可支持實時檢索、穩(wěn)定、可靠的快捷 數(shù)據(jù)獲取方式，

9、同時也是一種以數(shù)據(jù)檢索方式實現(xiàn)的數(shù)據(jù)分 析挖掘方式。具體功能包括：數(shù)據(jù)接入模塊、數(shù)據(jù)索引模塊、 通用數(shù)據(jù)訪問接口、分布式結(jié)點管理和調(diào)度模塊、數(shù)據(jù)分析 與可視化模塊。3 .集中式數(shù)據(jù)存儲面向服務(wù)的數(shù)據(jù)存儲方式，數(shù)據(jù)集中存儲在一個結(jié)點，通過主備集群保證平臺數(shù)據(jù)的高可靠性 和高可用性，保證與傳統(tǒng)業(yè)務(wù)系統(tǒng)的順利融合。具體功能包 括：數(shù)據(jù)輸入輸由接口、數(shù)據(jù)挖掘模型應(yīng)用接口。4 .分布式數(shù)據(jù)存儲提供分布式數(shù)據(jù)存儲方式，數(shù)據(jù)分 布存儲在多個計算和存儲結(jié)點，通過分布式框架保證平臺數(shù) 據(jù)的高可靠性和高可用性。具體功能包括：數(shù)據(jù)輸入輸由接 口、數(shù)據(jù)挖掘模型應(yīng)用接口。5 .信息安全保障一是安全設(shè)計。構(gòu)建健康醫(yī)療大數(shù)

10、據(jù) 在產(chǎn)生、運輸、存儲以及使用等數(shù)據(jù)全生命周期的安全保障 體系?；趪a(chǎn)密碼技術(shù)，采用身份認(rèn)證、授權(quán)訪問、電子 簽名、傳輸加密、存儲加密、隱私保護、安全審計等技術(shù)保 證醫(yī)學(xué)大數(shù)據(jù)的真實性、完整性、機密性、可用性、不可抵 賴性。有效保障健康醫(yī)療大數(shù)據(jù)產(chǎn)生、傳輸、存儲以及使用 整個生命周期的安全：省統(tǒng)籌區(qū)域人口健康信息平臺作為醫(yī) 療衛(wèi)生重要核心信息系統(tǒng)，信息安全防護等級不低于三級。 按照國家信息安全等級保護三級基本要求，充分落實安全等 級保護制度要求，建立統(tǒng)一、安全、穩(wěn)定、規(guī)范、高效的信 息系統(tǒng)安全保障體系，實現(xiàn)省統(tǒng)籌區(qū)域人口健康信息平臺信 息安全保障的可信、可控、可管、可視和合規(guī)。二是技術(shù)先 進

11、，保障安全性、可維護性和可擴展性?？梢圆捎脟a(chǎn)密碼 技術(shù)、選擇目前和未來一定時期內(nèi)有代表性和先進性的成熟 安全技術(shù)，保障區(qū)域人口健康信息平臺的高安全可靠，滿足 健康醫(yī)療大數(shù)據(jù)在整個生命周期過程中具有持續(xù)的可維護 和可擴展性。三是等級保障體系。區(qū)域人口健康信息平臺建 設(shè)需根據(jù)健康醫(yī)療大數(shù)據(jù)在機密性、完整性、保密性方面的 特征，建立分域分級的安全防護策略和措施，保證這些數(shù)據(jù) 信息在存儲、傳輸和使用過程中的安全，防止對其非法、非 授權(quán)訪問，提升中心的抗攻擊性，確保重要業(yè)務(wù)操作行為可 審計，形成集自主評測、自主加固與持續(xù)改進的能力于一體 的防護體系。四是全生命周期安全建設(shè)方案。包括數(shù)據(jù)產(chǎn)生 安全保障、

12、數(shù)據(jù)傳輸安全保障、數(shù)據(jù)存儲安全保障、數(shù)據(jù)使 用安全保障、機構(gòu)認(rèn)證與授權(quán)以及等級保護安全合規(guī)性建 設(shè)。（四）平臺管理1 .用戶管理：對用戶進行全面管理，包括用戶組的增加、 修改和刪除，用戶的增加、修改和刪除，用戶與用戶組之間 的對應(yīng)，以及其余角色的權(quán)限管理，安全可靠的密碼管理等 功能。2 .角色管理：完成對系統(tǒng)內(nèi)角色的維護，以及對角色的 分級管理。具體功能包括：提供角色定義、權(quán)限設(shè)置、用戶 角色分配、用戶角色查詢、用戶角色變更記錄查詢等功能。3 .權(quán)限管理：提供權(quán)限定義、查詢及維護功能，提供權(quán) 限授權(quán)角色查詢、授權(quán)用戶查詢等功能。4 .配置管理：提供組件版本自動更新功能、系統(tǒng)參數(shù)設(shè) 置功能，提供個性化服務(wù)功能等。5 .日志管理：平臺運行情況的監(jiān)控記錄。提供日志的圖 形化監(jiān)控功能，提供錯誤日志統(tǒng)計的功能，提供對平臺運行 產(chǎn)生的系統(tǒng)日志進行查詢的功能。6 .監(jiān)控管理：為提高對平臺接入節(jié)點狀態(tài)的監(jiān)控，以及 對接入節(jié)點上傳數(shù)據(jù)質(zhì)量的監(jiān)控，平臺需建立一整套完整的 監(jiān)管服務(wù)功能。具體功能包括：集成網(wǎng)絡(luò)設(shè)備監(jiān)管系統(tǒng)的監(jiān) 控數(shù)據(jù)，以及實現(xiàn)接口數(shù)據(jù)質(zhì)量評估，同時建立完善的數(shù)據(jù) 監(jiān)控機制，從而對接入節(jié)點的網(wǎng)絡(luò)狀態(tài)、硬件狀態(tài)、數(shù)據(jù)上 傳的情況（按接口分類的上傳數(shù)量、上傳成功率、質(zhì)量評估 結(jié)果等）進行綜合展示，以指導(dǎo)各接入機構(gòu)進行相應(yīng)的改造 和接