《定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)技術(shù)要求》征求意見稿

T/CIIAXXXX—XXXX1定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)技術(shù)要求GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求GB50462數(shù)據(jù)中心基礎(chǔ)設(shè)施施工及驗收3.1醫(yī)療保障基金監(jiān)管系統(tǒng)medicalsecurityfundsu3.2對醫(yī)療保險的繳費情況、醫(yī)療費用支付及使用情況等進行檢查和審核的過4縮略語Web：全球廣域網(wǎng)（WorldWideWeb）JSON：JS對象簡譜（JavaScriptObjectNotXML：可擴展標(biāo)記語言（ExtensibleMarkupLaSOAP：簡單對象訪問協(xié)議（SimpleObjectAccessPrAPI：應(yīng)用程序編程接口（ApplicationPrograVPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwoURL：統(tǒng)一資源定位符（UniformSSL：安全套接層（SecureSocketsTLS：傳輸層安全性協(xié)議（TransportLayerSeT/CIIAXXXX—XXXX2分布式云架構(gòu)應(yīng)用數(shù)據(jù)管理數(shù)據(jù)建模數(shù)據(jù)開發(fā)分布式云架構(gòu)應(yīng)用數(shù)據(jù)管理數(shù)據(jù)建模數(shù)據(jù)開發(fā)定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)基礎(chǔ)信息管理基礎(chǔ)信息管理規(guī)則管理規(guī)則管理監(jiān)控審核監(jiān)控審核稽核管理稽核管理監(jiān)控分析監(jiān)控預(yù)警統(tǒng)計報表系統(tǒng)管理風(fēng)控中心風(fēng)控中心政策中心政策中心認(rèn)證中心消息中心PASS分布式服務(wù)緩存服務(wù)大數(shù)據(jù)服務(wù)消息隊列服務(wù)總線關(guān)系型數(shù)據(jù)庫服務(wù)虛擬化管理虛擬化管理計算資源存儲資源基礎(chǔ)硬件與網(wǎng)絡(luò)設(shè)備基礎(chǔ)硬件與網(wǎng)絡(luò)設(shè)備機房物理環(huán)境與設(shè)施機房物理環(huán)境與設(shè)施保障與運營安全服務(wù)安全管理安全管理數(shù)據(jù)安全數(shù)據(jù)安全應(yīng)用安全應(yīng)用安全主機安全主機安全資源監(jiān)控資源監(jiān)控6.2規(guī)則管理2)應(yīng)支持用戶對規(guī)則進行新增、編輯、刪除、查詢、啟用和停用等功b)創(chuàng)建計劃任務(wù)：2)應(yīng)支持用戶對計劃任務(wù)進行新增、編輯、刪除、查詢、啟用和停用d)應(yīng)支持根據(jù)業(yè)務(wù)需求設(shè)定一系列自動執(zhí)行的任務(wù)、規(guī)則及其觸發(fā)條件的執(zhí)行方案配置功能。T/CIIAXXXX—XXXX31)應(yīng)支持用戶對執(zhí)行方案進行新增、編2)應(yīng)支持用戶對分析規(guī)則進行新增、編輯、刪除、查詢2)應(yīng)支持查詢計劃或方案的執(zhí)行結(jié)果，并提供執(zhí)行6.3監(jiān)控審核生、醫(yī)院等）審核規(guī)則的集中匯總，方便醫(yī)院監(jiān)管人c)違規(guī)數(shù)據(jù)瀏覽：用戶可查看違規(guī)患者列表和基本信d)查詢功能：支持用戶通過不同的查詢條件來檢索違規(guī)規(guī)則；e)界面功能：提供標(biāo)記、導(dǎo)出以及更多信息查看等6.4稽核管理6.5監(jiān)控分析e)醫(yī)?？傎M用分析：支持查看醫(yī)?？傎M用分析，包括按月分析和按人員類別分析等；T/CIIAXXXX—XXXX4床科室未進行整改、未提交說明的違規(guī)行為或違規(guī)疑點在患者住院預(yù)結(jié)算審核中發(fā)現(xiàn)將對該據(jù)維度展現(xiàn)違規(guī)信息，并結(jié)合統(tǒng)計分析工具發(fā)現(xiàn)醫(yī)療機構(gòu)管理漏6.7統(tǒng)計報表a)應(yīng)支持對統(tǒng)計報表的生成、管理、更新、查詢和刪除；b)應(yīng)支持對基礎(chǔ)數(shù)據(jù)、專題數(shù)據(jù)、政策數(shù)據(jù)的統(tǒng)計分析；6.8系統(tǒng)管理——描述屬性：描述數(shù)據(jù)元實體和數(shù)據(jù)元元素的屬性。1M2O3M4O注：“M”是“Mandatory”的縮寫，表示必備屬性；“O”是“Optional”的縮寫，表7.2數(shù)據(jù)類型及格式T/CIIAXXXX—XXXX51C2N3“MM”表示月，“DD”表示日4“mm”表示分，“ss”表示秒56B7a)字符型和數(shù)值型后加正整數(shù)表示定長格式；a)字符型和數(shù)值型后加“x..y”表示從最小到最大長度的格式；b)字符型后加“..ul”表示長度不確定的格式；b)開放性原則：應(yīng)采用通用的接口設(shè)計標(biāo)準(zhǔn)，保證與其他系統(tǒng)的互聯(lián)互通；d)松耦合原則：應(yīng)避免提供方的業(yè)務(wù)系統(tǒng)對接口服務(wù)實現(xiàn)的依賴性；8.2基本要求T/CIIAXXXX—XXXX6c)應(yīng)提供系統(tǒng)使用單位相關(guān)的增、刪、改、查等接口；d)應(yīng)提供云主機的相關(guān)接口，包括虛擬機e)應(yīng)提供存儲資源相關(guān)的接口，包括云硬盤、硬盤快照、訪問鑒權(quán)等；應(yīng)提供云管理平臺的開放接口，以實現(xiàn)定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)能夠被第三方應(yīng)用開a)提供豐富的RESTAPI接口供第三方在云操作系統(tǒng)上進行應(yīng)根據(jù)操作類型選擇合適的HTTP請求方接口URL應(yīng)明確主機地址、端口b)POST請求應(yīng)將參數(shù)放在請求體中，通常使用JSON或表單形式。123456789T/CIIAXXXX—XXXX7應(yīng)記錄接口調(diào)用的相關(guān)信息，包括調(diào)用時間、調(diào)用方身份、請求參數(shù)、響應(yīng)結(jié)果等，方便日8.3接口描述定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)的訪問控a)應(yīng)實現(xiàn)嚴(yán)格的用戶身份驗證機制，包括用戶名和密碼驗證，并采用多因素身份驗證；定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)的數(shù)據(jù)保b)應(yīng)使用加密技術(shù)保護數(shù)據(jù)的傳輸和存儲，在數(shù)據(jù)傳輸過程中采用SSL/9.3漏洞管理定點醫(yī)療機構(gòu)醫(yī)療保障基金監(jiān)管系統(tǒng)的漏洞管a)應(yīng)定期進行安全漏洞掃描和評估；b)應(yīng)建立漏洞報告和處理流程，及時響應(yīng)并處c)應(yīng)采用防火墻、入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）等網(wǎng)絡(luò)安全T/CIIAXXXX—XXXX89.6設(shè)備和計算安全應(yīng)符合GB/T22239中不低于等保三級的關(guān)于安全計算環(huán)境的10.1運維管理運維管理提供運維工作界面和工具支撐，其功能要求a)應(yīng)支持變更管理和配置一致性檢測，且能在失敗或發(fā)生錯誤時回滾配置；a)應(yīng)制定系統(tǒng)更新計劃和策略，定期更新