技术内容及要求

一、项目概况

在滁州市卫健委统一规划领导下，开展电子健康卡建设工作。搭建电子健康卡管理系统，进行医疗机构电子健康卡适应性改造，深化医疗业务协同，完成相关的便民、惠民服务工程。建设内容如下：

★1、建设滁州市电子健康卡管理系统

电子健康卡管理系统是电子健康卡的核心系统，具有账户管理、二维码管理、密码服务等功能，并对外部接入的机构和终端进行管理。通过健康卡跨域主索引系统对所辖各区域居民标识域，以及身份证、社保卡、军官证、归国华侨证、就诊卡等标识证的统一注册管理，通过主索引ID进行唯一性标识。

    ★2、建设滁州市电子健康卡前置服务系统

电子健康卡前置服务系统，通过提供开发工具包、安全准入、前置转发、缓存管理等等手段，帮助医疗机构安全、规范接入电子健康卡。

    3、与省级、国家电子健康卡平台对接

通过与安徽省级电子健康卡平台对接，实现电子健康卡注册数据和电子健康卡主索引数据的同步，实现省、市级数据的互联互通，患者在本地申领的电子健康卡，可在安徽省内已开通电子健康卡地市医疗机构，乃至在全国其他省、市已开通电子健康卡地市医疗机构进行就诊。预留与国家电子健康卡系统直接对接的接口。

    ★4、建设滁州市电子健康卡医疗服务应用管理

通过电子健康卡应用平台的管理，实现电子健康卡在就医、就诊、健康服务等应用的接入管理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等。

★5、建设滁州市电子健康卡公共卫生服务应用管理

通过电子健康卡应用平台的管理，实现电子健康卡在公共卫生服务领域的应用接入及管理；管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等。

★6、建设滁州市电子健康卡健康信息利用应用管理

    通过电子健康卡应用平台的管理，实现对电子健康卡健康信息利用应用管理，包括健康档案应用、电子病历应用、全员人口信息库应用等。

 ★7、建设滁州市医疗移动支付系统

医疗移动支付系统提供医疗移动支付功能，市民可以通过医疗移动支付系统完成医疗费用的缴纳，省去现场办理和排队环节。

  ★8、建设滁州市统一预约挂号平台

    建设统一号源预约管理系统，整合全市所有二级及以上医疗机构预约挂号资源，形成全市统一的医疗号源池，为全市市民群众提供规范化、一体化、权威化的线上预约平台，并对接安徽省服务平台、南京都市圈平台、滁州市平台，共享统一医疗服务资源，探索打造区域一体化电子健康卡就医服务，最终为市民群众提供更广泛优质的医疗服务。

    ★9、支持滁州市医保移动支付

包括医疗保障电子凭证绑定认证管理和医保账户支付管理，患者凭电子健康卡既可进行就诊，也可进行线上医保结算。

    ★10、建设滁州市电子健康卡便民服务门户（或与“皖事通.慧滁州”等政务服务系统对接）

建设“健康滁州”医疗便民门户（或与“皖事通.慧滁州”等政务服务系统对接），提供包括苹果版和安卓版移动应用APP、微信公众号等线上医疗健康服务入口，提供预约挂号、就医缴费、医保移动结算、费用清单查询、检验检查报告单查询、医疗服务指南及健康档案查询等功能。同时，与安徽医疗便民服务平台，滁州市各家医疗机构便民服务门户对接或绑定。

★11、电子健康卡安全检测服务

为保证电子健康卡技术的应用能够满足功能和安全需求，在上线前需要对电子健康卡管理系统、虚拟化 SDK、电子健康卡 APP、识读终端等进行检测。

12、全面对接融合滁州市市民卡与市民卡功能融合

滁州市电子健康卡将全面对接融合滁州市市民卡，相互赋能，实现市民持有电子健康卡，享受各类市民卡便民惠民服务。持有滁州市市民卡（非实体卡），在市属医疗卫生机构享受全流程便捷就医医服务。

★13、电子健康卡硬件加密机

为内网中的电子健康卡管理系统提供密码服务，加密机必须通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，加密机对主机的类型和主机操作系统无任何特殊的要求。

    ★14、对接滁州市各级医疗卫生机构信息系统

为保证电子健康卡在医疗机构的通行通用，医疗机构对相关系统进行改造对接及系统实施，包括医院的HIS系统、预约挂号系统、检查检验系统、自助服务终端等院内业务系统均需要改造，改造完成后实现与电子健康卡系统对接，投标人需要提供现场的调试、对接、测试、联调等。本项目招标改造包括市直医院相关信息系统软硬件费用（市一院、市中西医任选1家）和1家县（市）二甲以上医院相关信息系统软硬件费用。 无条件为滁州市其他医疗卫生机构及县市区医疗卫生机构提供免费对接服务。

    15、投标人所建内容必须符合国家国家卫生计生委统计信息中《电子健康卡技术指引》和安徽省卫健委相关电子健康卡建设要求。所有数据标准统一采用国家、安徽省、滁州市发布的数据标准。

采购清单

序号	功能模块	单位	数量
1	电子健康卡管理系统	套	1
2	电子健康卡前置服务系统	套	1
3	与省级电子健康卡平台、滁州市全民健康信息平台对接服务	套	1
4	电子健康卡医疗服务应用管理	套	1
5	电子健康卡公共卫生服务应用管理	套	1
6	电子健康卡健康信息利用应用管理	套	1
7	滁州市医疗移动支付系统	套	1
8	全面融合滁州市市民卡与市民卡功能	套	1
9	区域统一预约挂号平台	套	1
10	医保移动支付接入应用系统	套	1
11	电子健康卡便民服务门户	套	1
12	电子健康卡安全检测服务	套	1
13	电子健康卡硬件加密机	台	2
14	医院适应电子健康卡应用改造实施	套	2

 

二、平台功能要求

    1、电子健康卡管理系统

电子健康卡管理系统是电子健康卡基础平台的核心系统，应包含电子健康卡账户管理、二维码管理、密码服务等功能，并对外部接入的机构和终端进行管理。

（1） 电子健康卡账户管理应包含对电子健康卡账户的管理，电子健康卡账户信息包括电子健康卡ID、用户身份信息（姓名，手机号，经验证的证件号码、证件类型等）、主索引ID、绑定的金融支付账户等。绑定的金融支付账户用于实现二码合一功能。电子健康卡账户信息应与居民健康卡注册管理系统进行同步，以实现电子健康卡与实体居民健康卡相同的信息查询和存储功能。

（2）健康卡跨域主索引系统是滁州市区域范围内居民信息统一识别的独立信息管理系统。基于该系统可实现对所辖各区域居民标识域，以及身份证、社保卡、军官证、归国华侨证、就诊卡等标识的统一注册管理，通过主索引身份标识进行唯一标识。跨域主索引系统通过主索引特征值对对用户进行标识，并生成主索引ID，主索引特征值包括证件号码，证件类型、姓名、性别。跨域主索引系统通过索引对医疗机构就诊卡进行关联，了索引特征包括卡号、卡类型、医疗机构组织代码。

（3）二维码管理功能包含二维码生成和二维码验证功能，二维码生成及验证基于软件实现，包括二维码的生成和验证的记录模块，提供对二维码生成和验证记录的分析和查询功能，提供对二维码使用过程的监控功能。二维码管理功能与金融交易机构进行支付数据的交互，实现二码合一。提供对动态二维码的生命周期进行管理。使用动态二维码时二维码管理功能应设置有效时间，通过对时间的控制限制动态二维码的可用时间，从而保障动态二维码的使用安全。

（4） 密码服务功能应用密码机，为电子健康卡管理系统的其他功能模块提供密码服务。应用密码机中包含安全密钥和保护密钥。

（5） APP信息管理功能应包含登记APP的名称等相关信息。电子健康卡应用管理系统可通过采用多种方式来保证APP(应用软件)的接入安全，如采用可信技术、白名单管理、摘要认证方式、第三方证书等。

（6）机构信息管理功能，登记接入机构的编号、名称、机构性质、接入IP地址等相关信息。电子健康卡应用管理系统可通过多种方式来保证接入机构的接入安全，如采用VPN方式直接连接、可信技术、白名单管理、对称密钥认证、第三方证书等。

（7）识读终端管理应提供识读终端信息管理功能，登记识读终端的编号、所属机构等相关信息。识读终端直接接入电子健康卡应用管理系统时，电子健康卡应用系统应对识读终端进行认证。电子健康卡应用管理系统可采用多种方式进行终端认证，如采用VPN方式直接连接、可信技术、白名单管理、对称密钥认证方式、第三方证书等。

    2、电子健康卡前置服务系统

电子健康卡前置服务系统，通过提供开发工具包、安全准入、前置转发、缓存管理等等手段，帮助医疗机构安全、规范接入电子健康卡。医疗机构前置服务主要负责处理医疗机构和电子健康卡平台之前的交换业务，负责医疗机构各业务系统（如医院信息系统、自助服务平台、检验检查系统等）接口接入，以及与电子健康卡平台间的报文交换，同时对交易异常做处理，保证交易的完整性和数据一致性，避免差错账。应包含以下功能：

（1）开发工具包

客户端SDK：提供动态链接库作为医疗机构客户端SDK，动态链接库提供与平台交互的方法，减少客户端接入电子健康卡开发周期。

服务端SDK：提供JAVA，C#等不同开发语言版本的SDK，SDK集成数据加解密、摘要认证以及数据传输，为第三方集成提供快捷的方式。SDK封装与平台交互的相关逻辑，包括摘要认证、报文加密、通讯交互等，开发者只需要引入SDK，调用相应方法，传入接口参数。

（2）安全访问控制

医疗机构系统安全访问：对接入电子健康卡前置服务平台的医疗机构系统进行访问安全控制，采用多种技术手段、措施对访问系统实施系统检查、检测，对非法接入机构禁止服务，对合法接入机构开放服务，包括但不限于采用如VPN直接连接、可信技术、白名单管理、对称密钥认证、第三方证书等方式，实现对接入机构的系统访问控制与授权。

医疗机构终端安全访问：医疗机构前置服务登记医疗机构识读终端的编号、所属机构等相关信息，在识读终端直接接入电子健康卡前置服务时，系统会对医疗机构识读终端进行认证。

医疗机构非法请求过滤：医疗机构前置服务通过对请求参数、请求报文、网络通讯等，采用请求拦截、报文认证、白名单等技术手段，拦截非法请求，过滤非法访问，避免重复请求电子健康卡服务，导致服务资源浪费。

（3）外部对接

对接电子健康卡服务，连接电子健康卡系统，实现提交居民身份信息注册电子健康卡，以及电子健康卡信息变更、注销等功能。提供标准的医疗机构接入服务，为医疗机构提供不同的接入标准与服务，满足各医疗机构的电子健康卡用卡需求。提供标准的互联网接入服务，为需接入电子健康卡服务的各移动APP、微信公众号等应用与电子健康卡应用管理系统对接。

（4）缓存管理：为提高医疗机构和电子健康卡服务的交互性能、质量，避免数据的重复查询、处理和传输，有效地节省资源且提高系统稳定性和可用性。

（5）异常处理机制：提供医疗机构服务对接电子健康卡服务异常交易处理功能，能够更好地处理程序不能正常运行的情况下，保持交易完整性和一致性。

    3、与省级电子健康卡平台、滁州市全民健康信息平台对接

通过与安徽省级电子健康卡平台对接、滁州市全民健康信息平台，实现电子健康卡注册数据和电子健康卡主索引数据的同步，实现省、市级数据的互联互通，患者在本地申领的电子健康卡，可在安徽省内已开通电子健康卡地市医疗机构，乃至在全国其他省、市已开通电子健康卡地市医疗机构进行就诊。

    4、电子健康卡医疗服务应用管理

通过电子健康卡应用平台的管理，实现电子健康卡在就医、就诊、健康服务等应用的接入管理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等，电子健康卡医疗服务应用管理包括门急诊服务、住院服务和健康体检等。

    5、电子健康卡公共卫生服务应用管理

通过电子健康卡应用平台的管理，实现电子健康卡在公共卫生服务领域的应用接入及管理，管理应用的生效、失效时间、对接期限、调用功能、数据获取内容等，电子健康卡公共卫生服务应用管理包括计划免疫、健康教育、家庭医生签约管理等。

    6、电子健康卡健康信息利用应用管理

    通过电子健康卡应用平台的管理，实现对电子健康卡健康信息利用应用管理，包括健康档案应用、电子病历应用、全员人口信息库应用等。

    7、滁州市医疗移动支付系统

医疗移动支付系统提供医疗移动支付功能，市民可以通过支付宝、微信等第三平台与电子健康绑定，实现医疗费用支付缴纳功能。省去现场办理和排队环节。功能要求：

系统管理：提供系统的管理维护功能；

账户绑定：提供绑定电子居民健康卡功能；

支付渠道对接管理：统一管理对接的支付渠道，针对不同的支付渠道进行相应的对接开发，支持支付渠道扩展。

服务渠道管理：将需要接入的移动应用在后台进行统一管理；

多渠道收银台：使用统一收银台，统一的界面风格、统一的操作方式、统一的使用流程，最大程度地方便群众使用；

自费医疗费用支付：提供绑卡和未绑卡用户自费医疗费用支付功能；

    移动支付业务管理：与医院信息系统完成对接后，即可使用移动支付平台向此医院进行费用支付；提供移动应用费用结算截图。

预留支付渠道差错账处理：系统应支持差错账处理，具备差错账处理机制；预留对账管理：向医院提供详细的对账管理服务。提供财务对账系统截图。

8、全面融合滁州市市民卡与市民卡功能

     两卡用户体系融合，实现账户数据互联互通、查询调阅账户数据。

业务功能融合，实现彼此业务功能的相互赋能，彼此实现功能业务的场景化，如电子健康卡市民卡功能，市民卡（非实体卡）便捷就医功能等。

    业务数据互联联通，在各业务场景下，彼此实现查询调阅各类业务数据。

    备注：需滁州市市民卡机构开放各类业务数据，作为业务支撑。且承建公司具备电子健康卡与市民卡融合经验。

    9、区域统一预约挂号平台

建设统一号源预约管理系统，整合全市所有二级及以上医疗机构预约挂号资源，形成全市统一的医疗号源池，为全市市民群众提供规范化、一体化、权威化的线上预约平台，接入南京都市圈预约挂号平台，共享统一医疗服务资源，探索打造区域一体化电子健康卡就医服务，最终为市民群众提供更广泛优质的医疗服务。统一预约挂号平台功能要求包括：

移动端预约服务系统：实现患者通过移动端预约各个医疗机构的医生，并对个人预约信息进行管理。

医院端预约管理系统分析：实现医院对医院基础数据和自主预约号源信息的维护和管理等。

平台端统一预约管理系统：实现平台端对整个统一预约挂号平台的管理，包括医疗机构基础数据以及相关的报表统计信息。

    接入南京都市圈预约挂号平台，共享统一医疗服务资源，

    10、医保移动支付接入应用系统

    医保移动支付接入应用系统要求包括医疗保障电子凭证绑定认证管理和医保账户支付管理，具体要求如下：

医疗保障电子凭证绑定认证管理，要求包括医疗保障电子凭证身份信息校验服务、医疗保障电子凭证绑定（解绑）服务、医疗保障电子凭证用户实名认证服务等，实现对医疗保障电子凭证的绑定和认证。

医保账户支付管理，要求包括医疗保障电子凭证绑定关系认证服务、医疗保障电子凭证密码认证服务、医保移动预结算服务、医保移动结算服务、医保移动结算撤销服务、账户变动消息推送服务等，实现患者使用医保账户支付医疗费用。

    10、电子健康卡便民服务门户（系统应用成熟后接入“皖事通.慧滁州”等政务服务系统）

    建设“健康滁州”医疗便民门户，提供包括苹果版和安卓版移动应用APP、微信公众号的医疗健康服务入口，提供预约挂号、就医缴费、医保移动结算、费用清单查询、检验检查报告单查询、医疗服务指南、电子病历及健康档案查询等功能。实现滁州市试点医疗健康服务的统一接入，满足用户使用统一互联网服务入口便捷地享受试点范围内的医疗服务，实现试点医疗公共信息服务的及时性、准确性、客观性和全面性。系统应用成熟后接入“惠滁州”等政务服务系统。

提供医院介绍、科室介绍、医院导航、专家介绍、医院动态等综合信息查询；

提供在线充值、缴费功能；提供医保移动结算功能；

提供消费等记录查询功能；

查询绑定电子健康卡后的个人信息功能；

修改、完善用户的个人信息功能；

接医院的预约挂号系统与12320预约挂号资源，实现通过线上进行预约挂号功能；

就诊记录、费用清单、药品记录等的查询功能；

出入院记录、住院清单等查询功能；

门诊结算、住院结算功能；门诊结算提醒、取药提醒、退费提醒等功能。

三、电子健康卡安全检测服务

为保证电子健康卡技术的应用能够满足功能和安全需求，电子健康卡管理系统、虚拟化 SDK、电子健康卡 APP、识读终端应在上线前通过第三方检测机构检测；并在发生较大版本变更时通过第三方检测机构检测。

第三方检测机构应当获得中国合格评定国家认可委员会（CNAS）的认可，具有信息安全风险评估服务资质和信息安全等级保护测评资质，并具备电子健康卡技术相关要求的安全检测能力。

    四、电子健康卡硬件加密机

加密机必须通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，加密机对主机的类型和主机操作系统无任何特殊的要求。

加密机支持国密常用的多种密码算法，包括但不限于国密公钥算法SM2，国密对称算法SM4，单向散列算法SM3。随机数生成采用国密局批准的物理噪音源，利用物理噪音源产生随机数和密钥。

序号	硬件名称	配置说明	设备用途	数量
1	硬件加密机	SM1加解密：60Mbps SM2签名:94000次/秒 SM2验证签名:52000次/秒 SM3摘要运算:750Mbps SM4加解密:750Mbps	按国家卫健委标准规范进行电子健康卡进行加密	2台

五、医院适应电子健康卡应用改造实施

为保证电子健康卡在医疗机构的通行通用，需要对医疗机构相关系统进行改造对接及系统实施，包括医院的HIS系统、预约挂号系统、检查检验系统、自助服务终端等均需要改造，改造完成后实现与电子健康卡系统对接，包括现场的调试、对接、测试、联调等。本次招标包含对市直1家医院（市一院、市中西医任选1家）和县（市）二甲以上1家医院电子健康卡应用所需的硬件和相关信息系统软件改造费用（其中硬件部分主要包括前置服务器和对每家医院提供不少于100台多功能合一的扫码墩等支撑电子健康卡应用的设备）。

六、系统安全要求

根据本项目涉及的系统和网络，投标人需提供完善的系统安全说明。所有建设内容符合国家电子健康卡相关安全规范。

七、标准规范要求

     所有数据标准统一采用国家、安徽省、滁州市发布的数据标准。根据本项目特点，投标人需要提供必要的相关数据标准、接口规范等相关标准规范说明。

八、项目管理要求

为保证项目按计划进度顺利推进,投标人需对项目管理组织体系、质量管理与控制、风险分析与管理、项目运维管理、项目培训计划等方案进行阐述。

九、项目实施进度要求

本项目实施周期为540个日历天。投标人需要提供完善、合理的实施进度计划，并通过完善的项目实施保障措施，保证本项目顺利上线。

十、培训要求

投标人应提供相应的应用软件技术和系统操作等方面的培训。有关应用软件的操作培训课程，培训应该在本期项目验收完成前进行。投标人须在响应文件中提出全面、详细的培训课程以及时间表交给业主，并在合同签定后征得业主同意后实施。投标人应提供面向系统管理员的维护、配置、以及安装等方面的培训。须提供详细的培训计划。培训费用计入总价。