健康档案管理系统建设方案

健康档案管理系统
解
决
方
案
第 1 章系统概况
健康档案管理系统是一套完整的医院体检检查应用解决方案,该系统完全
遵从医院健康检查服务部门的实际工作需求，在各科室的医生工作台上整合了与健康体检业务相关的应用，通过与医院其他系统对接，实现体检过程计算机监控与管理，并为单位和个人建立完整的健康档案，极大的延伸了传统医院信息系统的应用空间。

该系统的使用，可以明显提高体检档案管理人员的工作效率，使体检档案的管理更加准确、全面、完美，能够明显地提高体检业务的竞争力.
健康档案管理系统可极大地减轻操作人员日常重复烦琐的劳动作业,有效
地提高工作的效率,并可获得丰富的信息查询和统计支持。

其简便、紧凑的设计、灵活的操作和极高的性能价格比,无疑会得到使用人员的优先选择。

它可广泛应用于各级医疗卫生机构的防疫保健部门.该产品的实现目标是实现体检业务管
理的自动化、规范化、网络化.
1。

1、健康档案管理系统建设原则
面向用户原则——这是健康档案管理系统目的性的体现.健康档案管理系统要由管理人员（用户）来使用，系统开发的成功与否取决于是否符合用户的需要,满足用户的要求是开发工作的出发点和归宿；用户是否满意是衡量系统开发质量的首要标准。

因此，在健康档案管理系统建设的整个过程中，应该始终与用户保持密切的联系，不断地、及时地了解用户的要求和意见，这是健康档案管理系统建设工作取得成功的必要条件之一。

整体性原则——健康档案管理系统的整体性,主要体现在功能目标的一致性和系统结构的有机化。

为此,首先要坚持统一规划、统一标准、统一规范,严格按阶段分步实施的原则. ﻫ动态适应性原则——医院和社区自身条件及其外界环境是不断发展变化的.为了适应这种变化,健康档案管理系统必须具有良好的可扩展性和易维护性。

能够经常与外界环境保持最佳适应状态的系统，才是理想的系统。

开发健康档案管理系统必须具有开放性、超前性的眼光,
应立足当前,充分利用现有设备、人员和工作基础,兼顾卫生信息化长远发展的需要，使系统具备较强的动态适应性。

ﻫ标准化原则—-健康档案管理系统的建设管理必须采用工程化和标准化的管理,即科学划分工作阶段,制定阶段性考核标准,分步组织实施。

所有文档和工作成果要按标准存档，以便修改、升级、维护和重用。

1.1、健康档案管理系统特点
快捷方便的录入操作
该软件的主要特点是能够快速、方便、轻松地处理日常体检档案的明细内容录入工作。

系统通过体检套餐、结果模板、明细项目默认值等一系列的方法,使体检档案明细结果的录入非常快捷方便,本系统为全中文界面,功能全,易操作。

体检建议的自动生成
体检建议是体检报告的核心内容,也是阻碍体检工作效率提高的瓶颈.本软件的另外一个主要特点是通过方便、快捷的自定义模板设置功能，使体检综述和建议能够自动生成,从而大大提高体检工作的效率,缩短体检报告输出的周期。

体检业务流程，可动态重组
既可实现简单的非流程化集中式处理(小规模的体检科），又能满足复杂的流程化分散式处理（大规模的体健中心）
功能分配、权限管理灵活方便
即可根据需要集登记员、检查医生、主检、保健负责人、系统管理员身份于一身，实现小规模的集中式处理，也可各司其职，合理分配，适应大规模的流程化处理，可批量录入检查结果，工作量统计，疾病查询及筛选灵活方便
以体检档案的管理为基础，系统可以输出面向个人、单位、体检中心三个方面的各种疾病统计分析报告和工作量报表，从而指导个体的健康保健和体检中心的管理。

1。

３、健康档案管理系统的作用：
一、降低医疗成本.提高医疗人员随访工作效率与服务质量,信息化健康档案的建立和数据库式整理有利于在保持当前的医疗人员规模情况下，健康档案管理系统合理充分的利用社区内外医疗资源服务更多的社区居民。

二、提高医疗机构的效益.PHＲ健康档案管理系统特有的高亮显示潜在病患居民将及时提醒随访医生及时关注其的健康状况,极大的提高了居民健康状况的依赖心理，大幅度增加了社区范围内甚至其他社区居民前来门诊或其他相关诊断的几率.ﻫ三、避免健康档案成为“死档”,处理信息孤岛难题。

除了随访医生的工作之外，PHR健康档案管理系统提供门急诊信息记录模块，医生不但可以查阅到病患的随访记录,也可以更新其在医院的检查记录及诊断结果，进一步加强健康档案的完整性和精确性.ﻫ四、健康档案管理系统解决社区健康档案针对人群狭隘，以青少年钟爱的网络、短信平台实现互动方式为青少年提供有效、及时的健康卫生服务。

五、健康档案管理系统是考核工作业绩、质量和获得社区居民健康状况的得力工具。

PHR健康档案管理系统强大的统计分析功能将为院领导提供最直观、准确的统计数据,便于进行管理以及数据处理分析。

包括对于上级部门的工作报告和对于社区居民的组织宣传。

１.4、健康档案管理系统的设计要求:
1．符合体检中心的业务需要，能够满足体检中心预约、数据录入、报告、统计、费用结算等各项工作。

ﻫ
2. 为每个病人建立健康档案，保存每次的体检信息，可让病人了解到自己所有的健康信息.
3. 合理设计的体检流程，最大可能的利用体检中心资源，减少病人体检等待时间。

ﻫ
4．体检项目设置灵活。

可以针对团体和个人制定不同的体检项目套餐,并且可以按照用户要求适时增减.ﻫ 5。

丰富的项目属性和属
性描述库,帮助医生方便快捷的录入体检结果。

6。

与检验设备建立实时通讯机制，可自动采集检验的结果，从而提高体检效率。

７.专业的分科，常见疾病和疾病分组，使体检更加具有针对性。

8. 符合体检中心的业务需要,能够满足体检中心预约、数据录入、报告、统计、费用结算等各项工作。

9. 实现数据共享,使体检数据自动加入病人的电子病历中。

10。

智能化输出体检报告,并根据体检者健康状况自动给出健康建议,极大的减轻了医生的工作量。

ﻫ11. 提供健康咨询服务，病人可以通过电话、短信、网络的方式获得健康指导。

12．多种统计功能，能对体检中心工作量、单位体检结果、疾病发生情况做出准确的统计，并提交给上级疾病监控部门。

ﻫ１3. 体检信息可通过多媒体光盘输出,可方便保存。

１。

5、健康档案管理系统的主要内容：
健康档案管理系统(PHR)模块主要有系统管理、任务管理、健康档案、医疗管理、预防管理、健康保健、康复教育、综合统计、呼叫中心,外部系统接口等。

ﻫ个人健康档案是针对个人基本信息，家族史,家庭信息，既往史，住院史,手术史为一体的健康档案,目前地段医院团队医生对健康档案的管理只是录入读取的方式,没有形成业务流程化管理，为了解决存在的问题，我们提出工作业务引擎解决方案。

家庭健康档案针对家庭信息的家族史、遗传史、家庭成员状况、家庭结构、家庭环境等内容进行统一管理的细化记录，对社区医生对家庭长期疾病的分析提供强大的决策支持。

医疗管理针对社区居民门急诊及体检进行汇总，极大程度保持健康档案的更新。

健康保健模块是针对各项专项的保健体检设置的系统模块，包括学生体检、婴幼儿保健、儿童保健、妇女保健、老年人保健、特殊人群保健等,从根源上对致病因素进行抑制和消除。

康复教育模块分为两部分,一是对社区居民进行健康教育的统筹安排，教育会议主题及各项条件、行程安排控制等。

另一部分是对如老年人慢性病及特殊人群如精神病人的康复计划的实施落实进行系统记录，以得出最优治疗解决方案。

ﻫ综合统计模块是对于上述各模块的居民情况、疾病情况、治疗情况、资源分布、疫情控制等等进行分类汇总统计，是医务人员了解工作进行的重要查询工具。

栏目建设如下:
１．7、健康档案管理系统的使用流程介绍:
人员通过登记台，录入被检人员的基本信息,登记体检项目，打印体检通知单,发放健康卡。

体检人员根据体检通知单上的项目,逐一进行检查,各科室医生,通过健康卡读取体检人员的信息，将检查信息的内容添入检查项中，如果体检人员在某科室无体检项目,系统会自动提示，拒绝此人做该项检查。

对于有尿检和抽血的体检人员,体检人员在医生确定身份后，录入体检单号将数据保存下来,并传送至后台。

体检人员体检完毕后,可凭健康卡到指定点确认是否检查完毕。

（如指定由导医台确定是否已全部检查完毕,在联网系统内进行读卡如果没有，系统会提示有哪些项还没有检查。

)
完成体检档案的管理，体检信息的综合查询。

第 2 章技术文件内容
2.１、总体建设思路：
健康档案建立是以预防、保健、康复、健康教育、计划生育技术服务、基本医疗中心与个人相关的信息新增到个人健康档案中，允许进行更新和补充.
①、通过系统能将健康档案进行录入,存档,修改,管理,注销，检索。

②、数据和信息标准可靠,速度快。

③、设置访问权限，保证数据的安全性.健康档案.
2．2、主要技术性能、特点
在综合考虑了目前成熟的各类技术实现方式后,考虑采用典型的Ｊ2EE 三层架构体系来构架和建设健康档案管理系统，即整个系统由应用层—支撑层—数据层三层构成。

同时,在接口上，采用国家电子政务标准要求的XMＬ格式作为数据交换的格式.
Ｊ2EE（Java[ｔｍ］ 2 Platfoｒm Eｎｔｅrprｉｓe Ｅdition）是一个标准中间件体系结构，旨在简化和规范多层分布式应用系统的开发和部署,有了它，开发者只需要集中精力编写代码来表达应用的商业逻辑和表示逻辑,至于其他系统问题，如内存管理，多线程，资源分布和垃圾收集等，都将由J2EE自动完成。

把J2EＥ三层架构软件体系引入健康档案管理系统建设,将大大提高系统的可移植性、可伸缩性和可扩展性。

这里严格依照J2ＥＥ三层式架构体系,给出了健康档案管理系统的总体框架图
2。

3、质量水平
我们提供的健康档案管理系统总体质量较好，不仅技术先进,性能稳定,架构灵活，操作便捷，而且现有产品相当成熟，已在相应行业应用，总体符合本项目的应用需求，只需根据委托方要求进行二次开发，便可快速部署实施，确保项目顺利推进。

2.４、健康档案管理系统的功能介绍：
（一）主体功能
１、健康体检情况查询
２、体检单人登记录入参检人员基本信息,设置参检项目，病史管理;
3、体检单注销对拆消体检要求的体检单加以处理；
4、体检结果采集收集体检结果,生成科室结论;
5、结论管理编辑科室结论,生成总检结论并加以编辑；
6、总检建议生成、编辑生成总检建议并可进行编辑;
７、病史记录管理对病人的病史进行记录管理；
8、生成单位体检库（导出单位数据）可以按条件生成参检团体的体检信息的EXCEＬ表单;
9、批量登记对团队参检的情况加以集中灵活的处理；
1０、数据接口提供了标准的导入数据要求。

对符合条件的数据均可导入，从而可以与PACS、LIS系统的接口，也可方便体检档案与病案的集成，减轻数据录入的工作量；
１1、体检套餐设置可灵活的设置参检项目,相应工作负责人员设置；
1２、体检项目设置设置可开设的体检项目;
１３、体检报告批量打印对体检报告集中批量打印；
14、权限管理分配工作模块的操作权限；
１5、基础数据生成
16、健康档案导入、审核、转移、获取、删除、注销、排序、检索。

ﻫ1７、
健康分析报表如职业病分析等。

功能说明如下：
体检提醒业务●对近期需要体检人员有系统提醒,罗列近期需要做的工作或体检事项。

数据自动备份●可自动备份数据以防信息丢失
信息纠错功能●配以录入信息项目的规则，录入信息若违背规则定义，则自动提示输入错误．
模板设置●体检报告生成可选择不同的模板显示
2.5、页面展示
按照“色调简洁大方、布局安排合理和浏览使用便捷”的原则,针对健康档案管理系统应用需求特点，全面展示宣传和业务应用内容.
2。

5。

1新建档案页面
2.５。

2查询页面
2。

5。

3信息录入页
●一般检查录入界面
●外科一般检查录入界面
●体检总结与建设界面
●体检报告界面
2。

6、技术支撑服务承诺和维保响应
1．服务口号：根据“做品牌企业、做品牌服务和做品牌软件”的宗旨，我们将为客户提供优质、高效、快速的技术支持服务，确保网站持续、稳定、安全和高效运行.
2。

服务方式:在日常工作中，我们采取多种方式进行服务，以提升服务水平。

(1)在线监控:实行远程监控的方式，实现在线监控各个服务器系统，及时发现存在的问题，第一时间发现和解决问题。

(2）电话支持：提供５×８小时至7×２4小时的电话支持、响应，为客户提供
常规的咨询服务,并通过电话解答一般性的系统维护、支持问题。

对无法通过电话解决的,将派专门的技术人员提供现场服务.
（3)电子邮件：客户可通过电子邮件方式，向我们工程师咨询系统维护问题, 并提出服务要求。

（４）现场服务：当通过电话、传真、电子邮件、远程服务等方式无法解决客户的问题时，会指派专业技术人员为客户提供现场支持服务.
3.服务内容：在维护期内，按协议确定的要求，提供系统功能的二次开发、页面文字和图片等修改服务，并做好系统平台的数据备份、安全防范等工作。

维保响应
我们实行2４小时应急响应机制.对于用户反映的问题,我们将在工作日时
间3小时内和非工作日时间１２小时内给予响应解决，如发生重大的技术问题,或应客户要求,我们将在１小时以内到达现场提供技术服务。

第 3 章网站建设流程
●步骤一、健康档案管理系统设计需求
●步骤二、制定健康档案管理系统设计方案
●步骤三、签订协议支付预付款
双方签订《健康档案管理系统开发合同》，客户支付网站设计预算的预付款。

●步骤四、健康档案管理系统设计
我们完成设计,包括门户网站外观风格设计，经客户审核、我方修改，最后客户确认等一系列过程，其后正式进入系统建设阶段。

●步骤五、健康档案管理系统建设与测试
健康档案管理系统开发完成后,经反复审核、修改最后通过卫生局的验收，完成系统的建设。

所有文件统一上传到我方测试用服务器上，客户在规定的时间内上网浏览验收。

●步骤六、网站确认及组织验收
如果您认为健康档案管理系统已达到您的要求，组织相关人员对网站进行验收、交付试运行。

●步骤七、进行维护＆改善
我方按照协议对健康档案管理系统进行维护与更新。

第 4 章安全策略
我们认为系统的“安全”应考虑整体的“enｄto eｎd”需求，它涵盖任何信息技术项目所谓的PACＯ周期，即“规划－设计-建设－运行”(Pｌａn-Assces ｓ—Conｓtｒuct－Ｏpｅrate)周期，既不仅仅是某时某刻的需求，更不仅仅是通常过分着重强调的防火墙或操作系统所能满足的。

特别是系统的核心业务,需要依赖系统的信誉度、可靠性和可用性,健康档案管理系统应考虑以下方面：
4。

１、主机安全性
在系统管理上,对所能够使用的poｒt口采用有效的控制措施（如要求输入口令等），防止非法人员通过port非法进入。

对核心数据（包括机密资料数据等)分别保存,同时可自行对数据进行定时自动备份,以确保上述资料及时恢复。

4.2、网络安全性
局域网中需要考虑的安全技术包括：
防火墙产品
网络中防病毒技术尤为重要,由于病毒带来的损失不可估量,必须选用合适的防火墙产品。

数据传输的安全性
数据传输安全设计中涉及数据传输加密技术、数据完整性鉴别技术及防抵赖技术。

4.3、系统管理的安全性
在系统中分别设置不同权限级别的系统管理者和操作员。

系统管理者负责系统的管理和设置工作以及操作员的权限管理，操作员只负责其相应权限内的工作,如用户资料输入等。

如建议操作员权限可分为四级：
第一级：只有查询权限、级别最低
第二级：可进行开用户和管理
第三级:可进行开用户、删除用户及修改用户资料
第四级:可进行系统配置
上述高级别权限包含低级别操作权限.
４。

4、数据资料的安全性
本系统所有数据资料存放到数据库和应用系统服务器主机的核心服务器上。

对核心主机的访问可通过防火墙设置加以限制。

用户资料等核心资料将全部保存在核心主机。

用户资料等核心资料定期进行备份，对保密数据进行加密处理。

用户资料等核心资料在传送时进行加密处理。

用户资料等核心资料的查询进行权限管理，未经授权的人员是无法访问有关资料。

4．5、用户访问的安全性
采取用户身份鉴别措施，即设置口令字，仅当合法用户名、密码与用户名相符的用户才允许进入本系统。

另外,对用户口令字进行加密,同时将考虑采用电子签名、电子身份证方式来提高用户的安全性.
4。

6、管理员的操作规范
对于一个系统来说，如何引导和划分用户进行何种操作是一个很重要的方面。

只有这样,才能保证系统在一个规范化的方向上正常运作,同时保证系统能够尽量减少来自于内部的不安全因素。

因此，需要在系统建设初期甚至在建设系统之前,就需要对管理员和用户进行必要的规范的制定和培训.只有让用户和管理员具有较强的安全意识，才能够保证系统集中精力考虑来自外部的非安全因素。

4。

7、应用软件的安全性
应用软件实施的安全性可以采用以下方式解决：
1。

应用系统用户身份鉴别:口令、密钥等;
２．用户权限控制:以防越权操作，对系统的安全带来危险；
3．数据传输安全：包括数据传输加密技术和数据完整性鉴定技术的设计；
4．数据存储安全:数据库的安全保护、终端安全保护;
5．系统监控日志：防止或追查可能的泄密行为.
第 5 章网站日常安全维护
5。

1、系统安全
1、防注入机制
在健康档案管理系统的公共配置文件中，写入防注入代码,使得每个页面都要经过防注入验证后才能正常运行，以此来确保本平台的安全.
2、系统权限机制
健康档案管理系统采用横向纵向双重权限分配机制,即机构权限分配机制和角色（部门、个人）权限分配机制。

用户使用权限绝对独立，让拥有不同角色的用户获取属于自己的权限，避免异常用户使用本平台。

3、数据ＭＤ５加密机制
本平台的用户登录权限采用了MD5密码加密方式,保证了系统密码的安全性。

5．2、硬件安全
1、服务器安全软件配置机制
（1）采用ＮTFS文件系统格式。

NTFＳ文件系统里可以为任何一个磁盘分区单独设置访问权限,达到网络和磁盘配额、文件加密等管理的安全
(2)禁用默认超级管理员帐户.杜绝系统后门,防止黑客暴力破解.
(3)开启软件防火墙。

在硬件防御系统上增加一层软件防御系统。

(4）开启事件日志。

对服务器上的操作进行实时跟踪，以能够更好的对本平台的安全进行维护。

（5）关闭不必要的服务，只开该开的端口。

(6）启用系统自带的补丁更新系统，使系统自动更新到最新的补丁。

2、服务器硬件安全配置机制
(1）开启防火墙,可以很大程度上保证来自网络的非法访问以及数据流量攻击。

--
(2）入侵检测系统，监视你的服务器出入口,非常智能地过滤那些带有入侵和攻击性质的访问。

5。

3、数据备份
对平台中涉及的所有源程序和数据,我们采取人工和系统备份两种方式进行全面的备份工作,确保一旦发生安全事故，能全面恢复相关数据。

1。

系统备份：系统每天凌晨２：0０会对数据库进行自动备份，备份文件存放到服务器,工作人员把备份文件拷到本地硬盘进行物理隔离备份.
2．人工备份:我们会对平台的所有数据进行每日完全备份。

--。