四川省互联网医疗服务监管平台升级
建设方案
一、项目背景
随着国家《互联网诊疗管理办法》、《互联网医院管理办法》文件出台，明确了医疗机构开展线上诊疗需提交申请并经行政部门审批，相应的线上诊疗活动要纳入省级卫健委监管部门的监督与管理。为了规范业务开展，强化服务监管，按照《关于进一步做好互联网医院和互联网诊疗相关工作的通知》等文件要求，拟对省互联网医疗服务监管平台进行功能升级。
二、建设目标
根据《互联网诊疗管理办法》、《互联网医院管理办法》等文件规定，在本次升级建设中，将结合我省互联网医疗服务审批和监管工作的开展，进一步优化和完善医疗机构和医务人员备案流程及提交信息项，针对各级监管部门进行权限分配和分级管理，实现互联网医疗服务业务信息采集和监管指标应用。
三、建设内容
（一）监管端升级功能
1.分级监督管理
（1）分级权限设置
实现省级管理部门、市级管理部门、县级管理部门、医疗机构管理部门对互联网医疗服务情况的分权监督管理。 （2）省级监管功能
实现省级管理部门监督管理全省互联网医院和互联网医疗业务，包括对全省开展互联网医疗服务的医疗机构、医务人员、ca机构、互联网平台的备案管理，对全省线上业务信息进行收集和查看，对全省的业务数据统计进行查看分析，通过监管指标进行监管。
（3）市级监管功能
实现市级监督管理本属地化互联网医疗业务，对本市所辖区域开展互联网医疗服务的医疗机构、医务人员进行备案管理，对本市所辖业务信息进行收集查看，对数据统计进行查看分析，通过监管指标进行监管。
（4）县级监管功能
实现区县级管理部门对所辖区域开展互联网医疗服务的医疗机构、医务人员进行备案管理，对线上服务进行数据
收集查看，通过监管指标进行监管。
（5）机构监管功能
实现医疗机构管理部门对本院开展互联网医疗服务的医疗机构、医务人员进行备案管理，对线上服务进行数据收集查看，通过监管指标进行监管。
2.监管指标设置
（1）医疗机构监管指标
实现对互联网医院和开展互联网诊疗活动的医疗机构进行监管，包括对未备案机构及诊疗科目超范围的异常机构进行预警和处理，规范医疗机构线上诊疗活动。
（2）医务人员监管指标
实现对未备案无资质、未进行电子实名认证、超过诊疗服务范围进行预警，对人员多点执业进行监测，对人员服务开展资质进行监管。
（3）诊疗行为监管指标
实现追溯服务人员诊疗服务过程，对网络复诊业务、是否具备处方资格和权限、电子签名是否留痕、诊前风险提示及诊后评价进行监管。
（4）电子处方监管指标
实现对开处方医师电子签名、药师审方电子签名进行监
管；对开具麻醉、精神类药品行为进行监管和处理，通过设置禁用药品库，灵活配置指标，将线上开具禁用药品的违规处方自动筛选出来并作为异常指标进行监管。
3.互联网医疗监管大屏升级
优化升级互联网医疗监管大屏，统计展示全省互联网医院基本情况和监管异常数据。
（二）门户端升级功能
1.优化互联网医院和互联网诊疗申请备案信息
备案流程新增申请互联网医院及互联网诊疗活动信息项，包括机构提交申请互联网医院或互联网诊疗类型、服务范围、开展方式、证明材料等信息。
2.对接完成证明材料结合应用电子签章服务
医疗机构完成与省互联网医疗服务监管平台接口对接完成后，可在对接证明材料应用电子签章，并提供医疗机构下载。
3.优化医疗机构和服务人员备案填报信息
优化医疗机构和执业人员备案填报信息，填报信息区分基础信息和执业信息，并通过对接省卫生健康统计数据综合
采集与决策支持系统，自动采集和校验有关信息。
4.医疗机构信息变更项增加
根据医疗机构备案提交信息项，增加可变更信息项，包括医疗机构执业许可证、等保证明、互联网医院类型、医疗机构名称、业务服务范围、开展方式等。
（三）信息对接
1.对接基础资源信息
对接省卫生健康统计数据综合采集与决策支持系统信息库等基础资源信息，对医疗机构、医务人员进行基础信息自动对比。
2.业务数据信息对接
实现省互联网医疗服务监管平台与医疗机构互联网医疗服务信息的对接，优化和完善省互联网医疗服务监管平台对接接口，根据互联网医疗线上服务业务类型，对应新增各维度业务信息接口，收集医疗机构线上业务信息。
（四）技术要求
1.基本技术指标
（1）稳定性承诺
99.99%，一年宕机次数≤2次，单次系统恢复时间≤2小时
（2）查询速度
实现千万级报告条目查询速度＜10秒
（3）网络带宽最低要求
上行带宽≤1Mbps，下行带宽≤10Mbps
（4）支持浏览器
支持多种主流浏览器,IE10以上、Chrome、360浏览器等
（5）Pc端支持
Unix、Linux 及 Windows
2.部署环境要求
（1）系统部署
系统支持部署在四川省政务云上，操作系统支持Linux 或CentOS
（2）数据库支持
SQL Server2012、MySQL
3.性能及安全要求
（1）存储能力
具备分类数据存储能力，针对不同类型的数据应采用不同模式的数据存储方案，支持结构化、半结构化、非结构化数据存储。
（2）安全性能
提供完善的安全设计，在大规模请求的冲击下，提供限流、熔断来保证后端服务的可用性。
（3）加密设计
具备安全的加密设计，使用https 协议对通信信道进行加密，使用xss过滤器以黑名单的方式对进入系统的数据进行过滤。
四、建设要求
（一）平台建设应保障与原系统无缝连接；平台设计应具备安全性，应采取信息加密传输等有效措施保障信息安全；平台设计应具备可靠性，确保单点故障等不会对应用造成影响；平台设计应具备可定制性，能够适应可能出现的新
