1、信息科條款評審標準評審要點資料審閱現場檢查651建立以院長為核心的醫院信息化建設領導小組，有負責信息管理的專職機構，建立各部門間的組織協調機制，制訂信息化發展規劃，有與信息化建設配套的相關管理制度。6511建立以院長為核心的信息化管理組織及負責信息管理的專職機構。【】1 有院級信息化領導機構，有明確的職責并定期召開專題會議。成立院級信息化領導機構的文件。2依據醫院規模，設置信息管理專職機構和人員。部門、人員配置文件、資料。【訪談】人力資源部門負責人，在制定信息科的人員配置時如何考慮與醫院規模相協調。【】符合“”，并1院信息化領導機構定期召開多部門的信息化建設專題會議，每年至少1次，有記錄。2建

2、立信息使用與信息管理部門溝通協調機制。醫院信息化領導小組定期組織召開信息建設專題會和多部門工作協調會議，有會議記錄。【】符合“”，并不斷完善信息使用和管理工作，運行良好，各部門對信息工作滿意。精神文明檔案中信息科人員的考評結果和年終科室考評結果。【釋義參考】 溝通協調機制：至少包括部門之間信息系統問題的反饋制度與流程；問題通報與分析程序；問題解決的討論程序；權限與資質審批程序；責任追究程序；培訓教育的協作程序等。6512制定信息化建設中長期規劃和年度工作計劃。【】1有醫院信息化建設中長期規劃和年度工作計劃。2信息化建設規劃與醫院中長期規劃一致。醫院信息中長期規劃和年度工作計劃或者醫院中長期規劃

3、中關于信息建設的相關內容。【】符合“”，并規劃內容應包括實施方法、實施步驟、工作分工、經費預算等。【】符合“”，并年度目標明確，量化可行，有追蹤機制。醫院信息化建設的計劃、立項書、實施方案等文檔。6513有保障信息系統建設、管理的規章制度。【】1 多部門共同參與制定保障醫院信息系統建設、管理和信息資源共享的相關制度。醫院信息系統建設、管理制度、實施方案，醫院職能部門參與制度方案制定并達到資源共享的證明資料。2醫院相關規章制度與信息化工作要求相適應。訪談信息科負責人，醫院對信息化建設重視的程度是否到位，在醫院規章制度層面如何體現信息化建設的需求？醫院能否在制度更新后充分體現為信息化建設提供支持？

4、近年來取得了哪些良好效果？【】符合“”，并根據醫院管理需要和信息化建設發展要求及時修訂相應的規章制度。及時修訂的相應規章制度。【】符合“”，并有效執行，效果良好。實例展示。652醫院信息系統能夠連續、系統、準確地采集、存儲、傳遞、處理相關的信息，為醫院管理、臨床醫療和服務提供包括決策支持在內的技術支撐。6521管理信息系統應用滿足醫院管理需求。【】有醫院管理信息系統（）和醫院資源管理信息系統（）以及相關子系統（如辦公信息管理、患者咨詢服務、自助服務等）為醫院管理提供全面支撐，滿足醫院管理需求。【實地訪視】信息科，現場調取醫院管理信息系統(HMIS)和醫院資源管理信息系統(HRP)以及相關子系統

5、。【】符合“”，并有決策支持系統（）。【實地訪視】信息管理部門演示醫院決策支持系統使用情況。演示信息系統能準確收集、整理醫院管理數據和醫療質量控制資料,及時自動生成各項相關的統計報表。【】符合“”，并信息系統能準確收集、整理醫院管理數據和醫療質量控制資料，及時自動生成各項相關的統計報表。【釋義參考】醫院管理信息系統：(Hospital Management Information System，HMIS)，是指利用計算機軟硬件技術、網絡通信技術等現代化手段，對醫院以收費為中心的經濟管理系統，為醫院業務提供全面的支撐及各種服務的信息系統。也就是傳統所謂的狹義的HIS。在本方案中對于廣義HIS，用

6、“醫院信息系統”這個術語；對于狹義HIS，用“HIS” 這個術語。【基于電子病歷的醫院信息平臺建設技術解決方案 （1.0 版）中華人民共和國衛生部衛辦綜發201139號2011-03-29 】醫院資源管理信息系統：又稱為醫院運營管理系統 (Hospital Resource Planning System，HRP)，是指利用計算機軟硬件技術、網絡通信技術等現代化手段，對醫院及其所屬各部門的人流、物流、財流進行綜合管理,從而為醫院管理提供全面的分析及各種服務的信息系統。 【基于電子病歷的醫院信息平臺建設技術解決方案 （1.0 版）中華人民共和國衛生部衛辦綜發201139號2011-03-29 】

7、6522臨床信息系統應用滿足醫療工作需求。【】1有臨床信息系統（），建立基于電子病歷（）的醫院信息平臺。2平臺支持醫院醫護人員的臨床活動，豐富和積累臨床醫學知識，并提供臨床咨詢、輔助診療、輔助臨床決策，以提高醫療質量和工作效率。3平臺主要包括醫囑處理系統、病人床邊系統、醫生工作站系統、實驗室系統、藥物咨詢等系統。【實地訪視】信息部門，演示全院使用完善的電子病歷系統，包括醫囑處理、病人床邊系統、醫護工作站、實驗室管理系統、藥物咨詢系統等，提供臨床咨詢、輔助診療、輔助臨床決策,以提高醫療質量和工作效率。【】符合“”，并1規范臨床文檔內容表達，支持臨床文檔架構（）。2有門診預約掛號和臨床路徑管理系統

8、。醫院使用完善的信息系統支持臨床文檔架構，包括門診預約掛號和臨床路徑管理系統等，符合國家規范。【】符合“”，并信息系統符合基于電子病歷的醫院信息平臺建設技術解決方案有關要求，符合國家醫療管理相關管理規范和技術規范。【釋義參考】臨床信息系統：(Clinical Information System, CIS) 是醫院信息系統的組成部分，其對在醫療活動各階段產生的數據進行采集、儲存、處理、提取、傳輸、匯總并加工生成各種信息，支持醫院醫護人員的臨床活動，豐富和積累臨床醫學知識，并提供臨床咨詢、輔助診療、輔助臨床決策，以提高醫療質量和工作效率。主要包括醫囑處理系統、病人床邊系統、醫生工作站系統、實驗室

9、系統、藥物咨詢等系統。【基于電子病歷的醫院信息平臺建設技術解決方案 （1.0 版）中華人民共和國衛生部衛辦綜發201139號2011-03-29】電子病歷系統:電子病歷系統是指醫療機構內部支持電子病歷信息的采集、存儲、訪問和在線幫助，并圍繞提高醫療質量、保障醫療安全、提高醫療效率而提供信息處理和智能化服務功能的計算機信息系統，既包括應用于門（急）診、病房的臨床信息系統，也包括檢查檢驗、病理、影像、心電、超聲等醫技科室的信息系統。【衛生部電子病歷系統功能規范（試行）衛醫政發2010114號】醫院信息平臺：包括三大類業務系統：醫療服務系統、醫療管理系統以及運營管理系統。業務應用層要接入到醫院信息平

10、臺，向平臺提供診療數據，同時，也要從平臺獲得業務協同支持。（1）臨床服務系統：臨床服務系統是指以病人為中心，實現患者臨床診療活動全過程的數字化運作。主要包括門急診掛號系統、門診醫生工作站、分診管理系統、住院病人入出轉系統、住院醫生工作站、住院護士工作站、電子化病歷書寫與管理系統、合理用藥管理系統、臨床檢驗系統、醫學影像系統、超聲/內鏡/病理管理系統、手術麻醉管理系統、臨床路徑管理系統、輸血管理系統、重癥監護系統、心電管理系統、體檢管理系統。（2）醫療管理系統：醫療管理系統是指對醫院醫療活動和醫療費用進行全過程監控，保障醫院醫療活動的質量和安全，合理控制醫療費用。主要包括門急診收費系統、住院收費

11、系統、護理管理系統、醫務管理系統、院感/傳染病管理系統、科研教學管理系統、病案管理系統、醫療保險/新農合接口、職業病管理系統接口、食源性疾病上報系統接口。（3）運營管理系統：運營管理系統是指醫院“物流、資金流、信息流、業務流”的統一管理。主要包括人力資源管理系統、財務管理系統、藥品管理系統、設備材料管理系統、物資供應管理系統、預算管理系統。病人床邊系統：包括移動醫療管理和移動護理管理，以HIS為支撐平臺以掌上電腦或筆記本為硬件平臺，以無線局域網為網絡平臺，實現了HIS向病房的擴展和延伸。CDA:臨床文檔架構（Clinical Document Architecture，CDA）是一項基于XML

12、的標記標準，旨在規定用于交換的臨床文檔的編碼、結構和語義。CDA是第3版HL7標準的組成部分，與第3版HL7標準的其他組成部分類似，CDA 基于HL7參考信息模型（Reference Information Model，RIM）以及第3版HL7數據類型（Data Types）。CDA只規范文檔內容表達，不涉及文檔的交換機制。 653醫院信息系統各子系統之間通過集成實現信息的交互與共享；符合國家及衛生部相關的衛生信息標準和規范；按照政府的要求，支持衛生信息的區域共享和交換。6531根據國家相關規定，實現信息互聯互通、交互共享。【】1醫院信息系統符合國家相關標準和規范，具備信息集成與交互共享功能。

13、2具備院內各部門、各科室的信息共享。3具備與基本醫療保障系統、衛生行政部門等系統的信息交換。【實地訪視】現場查醫院網絡的聯通情況，以及與基本醫療保障系統、衛生行政部門等系統的信息交換信息集成與交互共享的情況,同時查看設備設施和配置是否符合相關標準要求。【】符合“”，并持續改進信息共享與交互質量。信息管理部門有信息共享與交互質量方面的調研記錄，有改進信息共享與交互質量的措施相關資料。【】符合“”，并實現區域醫療信息共享和交換（電子數據上報、醫療機構間的臨床數據共享）。信息管理系統是否具有區域醫療信息共享和交換的接口標準及醫療機構間的臨床數據共享情況。654實施國家信息安全等級保護制度，實行信息系

14、統操作權限分級管理，保障網絡信息安全，保護患者隱私。推動系統運行維護的規范化管理，落實突發事件響應機制，保證業務的連續性。6541加強信息系統的安全保障和患者隱私保護。【】1實施國家信息安全等級保護制度，有落實的具體措施。2有信息系統安全措施和應急處理預案。信息管理部門制定的安全保障制度、安全措施和應急處理預案。3. 信息系統運行穩定、安全，具有防災備份系統，實行網絡運行監控，有防病毒、防入侵措施。【實地訪視】信息系統網終運行監控及系統安裝應用情況，如網絡監控、殺毒軟件、服務器及數據的災備方案、網絡運行的監控軟件，包括權限管理、身份認證、信息調閱等。4實行信息系統操作權限分級管理，信息安全采用

15、身份認證、權限控制（包括數據庫和運用系統）、病人數據使用控制、保障網絡信息安全和保護病人隱私。信息管理部門制定的安全保障等相關制度。【】符合“”，并1有安全監管記錄，定期分析，及時處理安全預警，持續改進安全保障系統。2有信息安全應急演練。信息管理部門安全監管記錄，通過綜合分析和應急演練改進安全保障系統的相關措施和記錄。【】符合“”，并信息系統安全保護等級不低于第二級。醫院信息系統安全等級證明。【釋義參考】防入侵措施：包括防火墻、訪問控制技術、安全加密、入侵檢測系統、數據加密技術、安全掃描技術等。身份認證：是系統審查用戶身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用權限。身份認證通過標

16、識和鑒別用戶的身份，提供一種判別和確認用戶身份的機制。 權限控制：通過某種途徑顯式地準許或限制訪問能力及范圍，從而限制對關鍵資源的訪問，防止非法用戶侵入或者合法用戶的不慎操作造成破壞。是指主體依據某些控制策略或權限對客體本身或其資源進行的不同授權訪問。主要類型有物理訪問控制、網絡訪問控制、操作系統訪問控制、數據庫訪問控制、應用系統訪問控制。信息系統安全保護等級：信息系統根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等，由低到高劃分為五級，五級定義見GB/T 22239-2008。6542加強信息系統運行維護

17、。【】1有信息網絡運行、設備管理和維護、技術文檔管理記錄。2有信息系統變更、發布、配置管理制度及相關記錄。3有信息系統軟件更新、增補記錄。網絡運行記錄表，設備維護、保養、維修管理記錄表或技術文檔，信息管理部門相關制度變更、發布、配置管理等資料或原始記錄。有信息軟件更新、增補記錄。4有信息值班、交接班制度，有完整的日常運維記錄和值班記錄，及時處置安全隱患。規范的值班記錄，交接班記錄等日常運行維護等各種文檔記錄。【】符合“”，并1有信息系統運行事件（如系統癱瘓）相關的應急預案并組織演練，各部門各科室有相應的應急措施，保障全院運營，尤其是醫療工作在系統恢復之前不受影響。2有根據演練總結開展持續改進的

18、方案和措施。信息管理部門的應急預案和應急演練的執行情況記錄，應急演練評價分析和整改意見報告。【】符合“”，并有完善的監控制度與監控記錄，及時處理預警事件，定期進行信息系統運行維護評價和改進方案，并組織落實。【訪談】信息管理部門工作人員，如何應對門診網絡癱瘓后醫院門診工作正常運轉。都有哪些預案？是否處理過類似事件？有哪些體會和需要改進的地方？655有針對信息化的資金和人力資源保障。信息專業技術人員的能力和梯隊，應與醫院信息系統規劃、建設、維護和管理的需要相匹配。6551信息化建設有經費保障。【】根據醫院規模和信息化建設需求，有信息化建設及運行維護的年度預算。近三年醫院信息化建設及運行維護的年度預算和執行落實情況，信息建設專項經費經過審計的情況。【】符合“”，并信息建設年度預算執行良好【】符合“”，并加強信息建設經費審計與監管，保障投入效益。6552信息系統專職技術人員配置合理并有專業培訓。【】1專職信息技術人員配置能滿足醫院信息管理需要