石嘴山市
卫生健康委员会文件
石卫发〔2021〕27号
关于印发《2021年石嘴山市基层人工智能辅助诊断能力提升项目实施方案》的通知
各县(区)卫生健康局、相关公立医院:
现将《2021年石嘴山市基层人工智能辅助诊断能力提升项目实施方案》印发给你们,请结合实际,认真贯彻落实。
石嘴山市卫生健康委员会
2021年4月29日
(此件公开发布)
2021年石嘴山市基层人工智能辅助诊断
能力提升项目实施方案
按照《自治区卫生健康委、自治区财政厅关于印发2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目实施方案的通知》要求(宁卫发〔2021〕59号),为了大力推进基层人工智能辅助诊断能力提升项目建设,切实提升我市基层医疗卫生服务能力,提高城乡居民健康水平,制定本实施方案。
一、项目目标
在三个县(区)乡镇卫生院、社区卫生服务中心(站)和村卫生室构建互联网+人工智能辅助诊断体系。通过建设人工智能辅助诊疗系统、人工智能质控审核系统和运行监管系统,利用健康医疗大数据和人工智能技术构建基层人机耦合的新型基层诊疗模式,提高石嘴山市基层医疗机构医务人员的诊疗服务能力,推动基层医务人员电子病历规范化,着力破解基层医疗机构人力资源短缺、技术水平有限等“短板”,优化基层诊疗行为监管,促进高质量的医疗健康服务体系建设,让群众在家门口享受更多优质医疗服务。具体包括以下三个方面:
(一)构建人机耦合新型诊疗服务模式,提升基层医疗机构
诊疗能力。人工智能辅助诊疗系统让每个基层医疗机构的医生都拥有一个人工智能医学助手。在问诊过程中,系统可根据问诊逻辑针对性提示基层医生对患者进行病情问诊;在病历书写过程中
辅助基层医务人员完成电子病历的书写,帮助医生规范和完善电子病历,提升基层电子病历书写质量;在诊断过程中,系统基于医生输入的患者病历数据进行智能化分析和判断,协助基层医生对病情进行准确判断,避免出现漏诊误诊的情况。
(二)建立诊断质控审核机制,打造基层医疗机构诊疗服务闭环。通过人工智能辅助诊断质控系统,县(区)域医共(联)体牵头医院为基层高危风险的病例诊断进行专家审核,实现基层诊疗服务闭环,为基层医疗服务做诊疗把关,减少医疗事故并缓解医患矛盾,进一步促进分级诊疗落地。
(三)构建监管体系,为各级卫生健康部门提供基层医疗质量管理抓手。运行监管系统可基于不同维度的数据分析结果,为石嘴山市和试点县(区)卫生健康局提供可视化服务界面,以可视化形式展现试点县区基层诊疗业务数据动态,按照时间、行政区域和机构名称多条件精确展示所有基层医疗机构电子病历、诊断等诊疗相关业务信息,为管理部门提供监管基层诊疗质量的抓手。
二、项目范围和内容
(一)项目范围。建设范围覆盖石嘴山市大武口区、惠农区、平罗县所属辖区所有基层医疗机构,包括社区卫生服务中心(站),乡镇卫生院、村卫生室以及各县(区)卫生健康局。
(二)项目内容。项目部署建设人工智能辅助诊疗业务系统、人工智能质控审核业务系统、运行监管业务系统。在大武口区、
惠农区、平罗县部署基层医疗机构建设人工智能辅助诊疗系统,在县(区)域医联体牵头医院建设人工智能质控审核系统,在各县(区)卫生健康局建设运行监管系统。同时,各县(区)要做好基层人工智能辅助诊疗系统等级保护测评工作,确保实现和自治区一体化平台等系统的接口对接。
三、项目组织实施及资金安排
2021年“互联网+医疗健康”示范区(基层人工智能辅助诊断能力提升)项目资金900万元,对每个县(区)补助300万元。项目由市卫生健康委负责本市统一公开招标采购工作,所辖3个县(区)卫生健康局分别组织实施并支付资金。该项目招标剩余资金,各县(区)可以用于基层医疗服务体系、“互联网+医疗健康”示范区互联互通建设等相关工作,包括各级医院相关信息系统与宁夏互联网医院(“互联网+医疗健康”一体化平台)对接等工作。
四、项目执行时间
(一)启动实施(2021年4月)。市卫生健康委依据项目建设内容制定项目建设和招标方案,征求三县区及相关部门意见,并开展公开招标采购工作。
(二)开工建设(2021年5-6月)。市卫生健康委完成统一公开招标采购后,3个县(区)分别与中标公司签订合同,开始项目实施建设。
(三)项目实施(2021年6-9月)。各县(区)完成基层人工智能辅助诊断系统部署和本地化改造,开展系统应用培训、上
线运行及其他相关系统的对接联调等工作。
(四)项目初验(2021年10月)。市卫生健康委组织人员开展全程跟踪评估,对跟踪评估中发现的问题和不足,及时整改完善;建设完成后及时启动项目验收工作,对项目进行初步验收。
(五)项目终验(2021年11月)。自治区卫生健康委、财政厅组织,对整体项目进行竣工验收。
五、项目要求和绩效评价
(一)强化组织领导。各县(区)卫生健康局要高度重视,充分认识此次基层人工智能辅助诊断系统项目建设的重要性。安排主要负责同志为项目第一责任人,全程负责做好项目的组织管理和具体实施,统筹推进基层人工智能辅助诊断能力建设工作,全面落实民生实事任务,推进石嘴山市“互联网+医疗健康”示范区建设。同时加强信息报送,及时总结上报项目推进过程中的好做法和典型经验。
(二)细化实施方案。各县(区)卫生健康局要紧扣项目目标和具体工作任务,结合实际,制订具体的项目实施工作计划,细化建设要求、工作措施、工作进度及绩效评价等,研究解决实施过程中遇到的各类问题,同时每月30日前向市卫生健康委上报工作进展情况。
(三)落实资金保障。各县(区)卫生健康局要根据实施方案,有计划、有步骤的开展建设,于2021年5月底前启动建设工作,并加快项目实施和支出进度。按照国家有关法律法规和财务
制度,加强项目资金管理,做到专账管理、专项核算、专款专用。任何单位和个人不得以任何形式滞留或挪用项目资金。
(四)加强培训推广。各县(区)卫生健康局要制定详细的培训计划,分阶段分层次开展基层医护人员、管理人员和维护人员培训,确保受训人员熟练掌握和使用系统各项功能。
(五)做好绩效评价。各县(区)卫生健康局要认真做好项目支出预算绩效目标评估,组织专家开展考核自评并形成自评报告(包括项目的组织、进度、实施过程、项目成效、资金使用、绩效目标和存在问题等),于项目执行时限前上报至石嘴山市卫生健康委。
附件:1. 2021年“互联网+医疗健康”示范区建设(基层人工
智能辅助诊断能力提升)项目实施数据统计表
2. 2021年“互联网+医疗健康”示范区建设(基层人工
智能辅助诊断能力提升)项目支出预算绩效目标表
3. 2021年“互联网+医疗健康”示范区建设(基层人工
智能辅助诊断能力提升)项目建设内容
附件1
2021年项目实施数据统计表
项目实施区域/数量 | 乡镇卫生院(个) | 社区卫生服务中心(站)(个) | 村卫生室(个) | 医联体医院(个) | 合计 |
平罗县 | |||||
大武口区 | |||||
惠农区 |
项目实施区域/类别 | 序号 | 基层医疗机构名称 | 负责人 | 联系电话 |
卫生健康局 | 1 | |||
医联体医院 | 1 | |||
...... | 2 | |||
乡镇卫生院 | 1 | |||
村卫生室(个) | 1 | |||
2 | ||||
3 | ||||
社区卫生服务中心(站) | 1 | |||
....... | 2 | |||
...... | 3 |
附件2
2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目支出预算绩效目标表
单位:万元
项目名称 | 2021年“互联网+医疗健康”示范区(基层人工智能辅助诊断能力提升)项目 | |||||
主管部门 | 自治区卫生健康委员会 | 实施单位 | 石嘴山市卫生健康委 | |||
项目属性 | 新建项目 | 项目期 | 2021年 | |||
项目资金 | 年度资金总额 | 900 | ||||
其中:财政拨款 | 900 | |||||
其他资金 | 0 | |||||
绩效目标 | 通过建设人工智能辅助诊疗系统、人工智能质控审核系统和运行监管系统,利用健康医疗大数据和人工智能技术构建基层人机耦合的新型基层诊疗模式,提高基层医疗机构医务人员的诊疗服务能力,推动基层医务人员电子病历规范化,着力破解基层医疗机构人力资源短缺、技术水平有限等“短板”,优化基层诊疗行为监管,促进高质量的医疗健康服务体系建设。 | |||||
类别 | 一级指标 | 二级指标 | 三级指标 | 指标值 | ||
绩效指标 | 产出指标 | 数量指标 | 开展基层人工智能辅助诊断能力建设的县(区)个数 | 3 | ||
质量指标 | 3个县(区)基层人工智能辅助诊断开展应用 | 全部实现 | ||||
时效指标 | 民生实事任务完成率 | 100% | ||||
成本指标 | 基层人工智能辅助诊断建设3个县(区),每个县(区)300万元 | 900万元 | ||||
效益指标 | 经济效益指标 | 3个县(区)基层医疗卫生机构本地化服务能力 | 得到提升 | |||
社会效益指标 | 3个县(区)基层人工智能辅助诊断体系建设提升基层服务能力 | 完全实现 | ||||
可持续影响指标 | 3个县(区)基层人工智能辅助诊断体系建设提高基层电子病历规范化水平 | 基本实现 | ||||
满意度指标 | 服务对象满意度指标 | 基层医疗卫生机构满意度 | 比较满意 (80%以上) |
附件3
2021年“互联网+医疗健康”示范区建设
(基层人工智能辅助诊断能力提升)项目建设内容
一、项目背景
近年来,国家出台一系列重要政策文件,以提高基层医疗服务能力为重点,推动建立分级诊疗制度,合理配置医疗资源,促进基本医疗卫生服务均等化。
2018年9月《国家卫生健康委员会、国家中医药局关于开展“优质服务基层行”活动的通知》(国卫基层函〔2018〕195号),明确指出要重点发展基层医疗,提升乡镇卫生院及社区卫生服务中心的医疗服务水平,其中完善服务能力是重中之重。
此外,医疗健康信息化、健康大数据、互联网和人工智能等技术手段作为重要的支撑,在基层能力提升领域正发挥越来越关键的作用,为此,国家也发布一系列政策鼓励和支持通过以互联网和人工智能为代表的技术创新推动基层服务能力提升。
《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》(国办发〔2016〕47号)也指出,健康医疗大数据是国家重要的基础性战略资源,支持研发健康医疗相关的人工智能技术,发展智慧健康医疗便民惠民服务。
《国务院办公厅关于促进“互联网+医疗健康”发展的意见》(国
办发〔2018〕26号)中指出,推进“互联网+”人工智能应用服务。研发基于人工智能的临床诊疗决策支持系统,开展智能医学影像识别、病理分型和多学科会诊以及多种医疗健康场景下的智能语音技术应用,提高医疗服务效率。
2018年7月12日,为加强健康医疗大数据服务管理,促进“互联网+医疗健康”发展,充分发挥健康医疗大数据作为国家重要基础性战略资源的作用,国家卫生健康委员会正式发布了《关于印发国家健康医疗大数据标准、安全和服务管理办法(试行)的通知》(国卫规划发〔2018〕23号)。
《全国基层医疗卫生机构信息化建设标准与规范(试行)》(国卫规划函〔2019〕87号)中也明确提出,鼓励基层医疗卫生机构根据自身情况,积极推进云计算、大数据、人工智能等新兴技术应用,探索创新发展,更好的服务广大老百姓。
2018年7月,宁夏回族自治区发布了《宁夏“互联网+医疗健康”便民惠民行动计划(2018-2020)》中提出建设人工智能辅助诊疗平台,提高全区基层医生诊疗及服务能力。为基层医生提供人工智能助手,使基层医生工作提质增效。针对基层诊疗服务中常见疾病,为基层医生提供智能的诊断/诊疗建议、典型症状、相似病历及循证依据,辅助基层医生完成治疗方案、检查检验和用药建议,针对慢病患者提供智能化管理、随访工具,有效提升基层医生诊疗服务能力。
二、建设内容
(一)人工智能辅助诊疗系统
1.系统概述
人工智能辅助诊疗系统与自治区现有基层HIS系统进行数据对接,需针对基层门诊场景,覆盖基层医院各科室常见病种;需具备完整的诊断能力,可根据主诉、现病史等必要条件,直接反馈诊断列表,根据查分排序模块提供相应的可信度,并提供相应的诊断依据供医生参考;同时,根据当前的患者情况及诊断情况,自动推荐优选治疗和用药方案、历史优质相似病例供医生参考。
2.系统功能
智能问诊:根据循证医学逻辑,通过层层问诊路径的提示,引导医生完成门诊问诊,同时自动完成病史采集工作,帮助医生完成门诊病历书写。
病历模板:提供常见的电子病历模板,支持医生根据患者病情,一键采用较为贴合患者病情的病历,提高电子病历书写效率。支持个性化定制。
历史病历:系统支持查看基于患者当前病历情况下的其他相似的病历信息,医生可以查看相似病历中的病情相关信息,以便给予医生进行参考分析。为了能够全面的了解患者病情,系统支持查看基于患者信息的历史病历,实现基于患者个人信息、电子病历信息,提供当前患者的历史病历,以供医生做参考分析,方便医生进行病情回顾。
实时质检:针对病历进行书写主观错误、病历术语不准确、诊断与主诉不符等问题,给出详细的质检提醒信息以及改进建议。
病历质检分析:支持查看病历书写情况,包括病历质量展示、病历数量显示、相关占比等信息。
医学检索:通过医学检索的功能,基层医生能够根据自己的需要,在系统中进行知识检索,辅助医生提高自身医学水平。基层医生可在系统中完成医学内容检索,系统实现医学知识检索结果的相关度排序展示,并帮助医生详细了解疾病知识和诊疗信息,包括指南文献等内容。
辅助诊断:根据基层HIS提供的患者基本信息、主诉、现病史、既往史、检查检验等数据,为全科医生提供需要考虑的疾病列表、对应的可信度及危重病转诊提醒。如需详细了解该病症,可点击详情,进入系统界面,查看该病症详细讲解信息,满足医生对疾病进一步了解的需要,降低临床诊断漏诊、误诊的风险,提高基层医疗服务质量。
疾病图谱:可实现疑似疾病的图谱分析和具象化展示,提供疑似疾病相关症状的详情查看;辅助医生进一步完善问诊相关内容,并逐步完善患者病历信息,提升电子病历质量,进而提高智能诊断的可信度,从而辅助基层医生进行诊断结果下达。医生通过点击人工智能辅助诊疗系统疑似疾病列表可查看该疾病对应的疾病图谱分析。系统利用医学知识图谱构建技术,通过医学知识的表示、抽取、融合、推理以及质量评估五个部分,从大量的结
构化或非结构化的医学数据中提取出实体、关系、属性等知识图谱的组成元素,选择合理高效的方式存入医学知识库。再根据疑似疾病的内容推送疾病图谱分析内容,即该病症对应的可能症状。
相似病历:系统支持基于患者电子病历信息、诊断信息,推
送相似的病历信息,以供医生做参考分析。
指南文献:为了方便医生的日常操作,系统支持基于当前疾病信息,给出来源于教科书、期刊等的文献资料的智能推荐,便于医生参考分析。
版本配置管理:客户端软件更新程序,可自我感知最新的软件本体并提供实时的软件升级服务。
统计分析:可对辅助诊断使用情况、桌面端使用情况、电子病历应用效果、辅助诊断应用效果、部署应用效果、机构病历数列表等情况的统计分析。
(二)人工智能质控审核系统
1.系统概述
人工智能质控审核系统以在线实时的方式对基层医生的危重病和诊断不一致病例提供在线审核反馈,同时提供基层医生咨询功能。基层医生在遇到危重疾病或诊断不一致病例时,人工智能辅助诊疗系统机动触发将病例发送至上级医生审核端,由上级医生作进一步确诊后反馈至对应基层医生处。
2.系统功能
病历结构化:对于进程中的当次诊疗病历,系统支持通过自
然语言处理和语义提取技术对病历内容进行自动结构化处理,将患者病历信息转换为结构化内容。
病历关键信息提取:支持对结构化病历内容进行提取,可按症状、体征、病程时长、伴随症状、检查检验指标等内容提取病历中的关键信息。
风险监测与提醒:漏诊、误诊病历检测:系统通过识别医生诊断信息,并在后台建立相应疾病诊断标准知识库,通过识别与对比病历中提取的结构化内容和患者健康摘要内容,通过调用漏诊、误诊检测的核心能力,对于影响诊断的关键信息进行分析,若出现关键信息不匹配或相违背,则作为漏诊误诊风险及时提醒。同时对于专家审核的结果,对部分易漏诊误诊的疾病,易错用药进行及时提醒。
疑似危急重症病历检测:系统通过识别与对比病历中提取的结构化内容和患者健康摘要内容,通过调用疑似危急重症检测的核心能力,对于可能导出的疾病内容进行分析,并将可能的危急重症病历提取出来进行上报。
疗效不佳患者检测:系统通过患者历次诊疗记录进行监控,基于常见疾病治疗效果检测的能力模型,构建常见疾病的诊疗行为路径模型,当患者的疾病出现与诊疗路径模型不一致时,则预测患者可能在基层出现治疗效果不佳的情况进行及时提醒。
风险等级评估:系统提取最终的患者疾病内容,并对内容进行二次检测,当发现患者病历中仍存在风险时,则提取患者病情
内容,进行深入分析。系统读取对患者病历内容,症状的轻重程度、持续时间、伴随体征、检查检验指标数值等分析,参照患者的疾病种类、常见度、预后情况、国家标准诊疗规范等内容进行分析,得到患者的各项风险值与风险因素。
风险内容等级评估:系统对于检测出的风险内容进行汇总并进行总体的等级划分,并分配给县级医院专家医生。
专家问题咨询:专家问题咨询功能支持医生在诊疗过程中遇到问题或对专家审核意见存在疑问可快速提交至专家处进行解答,支持基层医生通过文字内容对遇到的问题或知识点进行描述。
审核任务提醒:系统会定时汇总待审核的数据,并通过消息推送给予专家提醒,专家可通过点击消息提示,快速查看待审核数据。同时专家可设置特殊消息的独立提醒。
审核任务分发:系统依据评估出的患者病情危急程度与病历风险等级,对病历进行适宜性专家分配,系统会自动检测当前专家在线情况,首先对于高活跃在线专家推送相关待审核内容。当病历分发给上级专家后,系统会通过消息推送给专家发起提醒,以便专家能够及时审核。
患者信息展示:系统会将提取到的患者病历信息展示给上级医生,同时支持上级医生查看该患者详细的既往病历信息。
AI风险注释:系统会将病历或患者高风险的原因进行可视化,通过文字描述、关键信息点亮、异常提示等多种方式实现风险内容展示。
审核结果录入:系统支持上级医生进行风险审核判断结果的选择与信息录入。专家风险提醒:专家完成审核与提醒内容编写后,支持通过基层医生系统端推送相关信息内容,共基层医生查看。
提醒记录管理:系统支持对专家提醒记录内容进行管理,可在提醒的基础上追加提醒内容或对已提醒内容进行筛选等操作。
(三)运行监管系统
1.系统概述
运行监管系统需具备以可视化形式展现基层医疗机构人工智能辅助诊疗系统实时数据动态,按照时间、行政区域和机构名称多条件精确展示基层医疗机构相关信息,内容包括病历数量、辅诊建议数量、医学检索数量等各类管理指标,可基于用户数据进行数据分析,内容包括病历质检、就诊人群分析、用户活跃度等。
2.系统功能
数据看板:数据看板实现监管平台总体看板,重点数据各端
合计值,提供包括病历数及辅诊数,活跃用户等;病历规范质检和诊断质检总体分析情况,以及质检监管单位排名。展示病历总数、规范病历数、辅诊建议数、活跃用户等运行数据。
病历质量分析:实现病历诊断质检统计,展现诊断质检结果,不合理诊断病历原因分类等,以及诊断质量单位级数据监控;诊断出错病历的疾病维度分析。病历规范性分析:根据选择的时间,统计病历规范率的变化趋势,并根据病历缺陷类型进行分类统计。
实现诊断质检结果看板,重点展示合理诊断病历和不合理诊断病历统计数量,病历不合理率,分时间分行政范围层级等数据查询统计和导出,变化趋势及柱形图。
区域机构排名:根据选择的时间、区域或机构统计规范病历、不规范病历数量。实现诊断质检单位及个人排名,诊断质检结果好的病历合理率高的TOP1-5单位及个人,合理病历数多的TOP1-5单位及个人,诊断质检不好的误诊 (等错误)率高的单位及个人,误诊 (等错误)病历数多的单位及个人,单位表格数据展现及导出。
诊断风险监控:分析区域内诊疗诊断合理性情况,并对合理诊断与不合理诊断进行原因分析。实现不合理诊断病历分析,重点不合理诊断各类原因 (误诊、缺少关键信息等以及细分离谱错误及漏诊)分布及统计数量,诊断出错多的原因等,分时间分行政范围层级等数据查询统计和导出,变化趋势及柱形图。
易误诊疾病:统计易误诊的疾病诊断与出现频率。实现不合理诊断病历的疾病分析,哪些疾病诊断出错率高,哪些疾病诊断A容易诊断成疾病诊断B,哪些科室哪些诊断出错率高,常见病出错率,罕见病误诊情况,危重病不合理诊断出错统计。
统计报表:支持病历规范性相关的数据统计报表导出。活跃用户数监控:展示按选择时间范围的活跃用户每日数据变化趋势图。
区域机构排名:根据选择的时间、区域或机构按辅诊次数、活跃用户数,柱形图从高到低排名。
辅诊数据统计:根据选择的时间、区域或机构展示辅诊详细指标数据。
报表统计与导出:实现统计报表年、月、周等固定周期报表数据,超出运行数据监管范围(动态180天)的数据,报表实现长周期统计。支持分周期分范围变化趋势图及数据表导出。
三、项目采购内容
序号 | 货物名称 | 数量 | 备注 |
1 | 人工智能辅助诊疗系统 | 3套 | 3个试点县(区)各一套(大武口区、惠农区、平罗县下同) |
2 | 人工智能质控审核系统 | 3套 | 3个试点县(区)各一套 |
3 | 运行监管系统 | 3套 | 3个试点县(区)各一套 |
4 | 系统接口对接 | 3项 | 3个试点县(区)基层HIS/LIS等系统对接 |
5 | 云资源服务 | 3套 | 统一租用医疗云资源,用于能力平台计算资源和存储资源,服务期3年。 |
6 | 云安全服务 | 3套 | 统一租用医疗云安全服务,用于云资源安全防护,服务期3年。 |
四、标准规范建设内容
2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目的标准体系主要分为总体标准、技术标准、业务标准三大类,宁夏贯彻执行国家标准。信息化标准规范体总体架构,如下图所示:
图1标准规范体系总体框架
(一)总体标准
总体标准是2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目建设所需的总体性、通用性的标准和规范,应满足项目建设的总体设计、总体规划的要求,包括标准规范体系和业务术语。
表1标准规范体系与业务术语
序号 | 分类 | 主要内容 |
1 | 标准规范体系 | 该类标准规定了2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目标准规范框架及明细表。 |
2 | 业务术语 | 该类标准规定了基层卫生健康相关术语,包含选词原则、术语全称、简称、解释等。 |
(二)技术标准
技术标准包括系统建设标准、系统集成技术标准、信息资源标准、外部系统交互规范、网络安全开发标准等。
表2技术标准
序号 | 分类 | 主要内容 |
1 | 系统建设 标准 | 规定了各类服务渠道、各类应用子系统,在布局、字体、样式,用户体验设计等规范; 规定了相关技术架构规范,提出技术与性能等相关指标要求; 规定了系统开发相关规范; 规定了数据库相关规范,包括设计和部署等; 规定了大数据相关规范,包括建模以及应用等; 规定了应用系统测试相关规范。 |
2 | 系统集成技术标准 | 规定了内部集成、单点登录、流程调度等相关的规范标准; 规定了应用系统应提供的运行监控指标。 |
3 | 信息资源 标准 | 规定了基层卫生健康信息数据源及其值域相关规范; 规范了基层卫生健康信息数据集相关规范; 规范了基层卫生健康信息数据库表结构相关规范。 |
4 | 外部系统交互标准 | 规定了基层卫生健康业务通用数据报文接口协议相关标准,包含技术方式、报文描述、交换格式、交换模型、传输方式、传输流程、安全等规范。 |
5 | 网络安全开发标准 | 按照《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)安全等级保护要求明确相关系统安全管理规范,细化网络技术架构软件生命周期各阶段需执行的安全控制及安全任务,明确系统开发的安全控制流程和要求,加强信息系统的安全性管理,减少信息系统网络安全漏洞隐患,降低安全风险; 规定了内部用户和外部用户身份认证与授权管理应用安全访问标准规范。 |
(三)业务标准
业务标准包括业务流程规范、业务管理规范和业务编码标准。
表3业务标准
序号 | 分类 | 主要内容 |
1 | 业务流程标准 | 规定业务流程编制指导规范,为需求分析提供方法论指导,为业务流程图形与文档编制提供规范。规定核心业务流程规范,促进基层卫生健康业务标准化、统一化 |
2 | 业务管理标准 | 对基层卫生健康业务中的管理职能,进行标准规范定义,明确个性化业务扩展规范,确保基层卫生健康业务办理科学化、规范化。 |
3 | 业务编码标准 | 通过制定相关编码规范,明确编码和赋权规则、动态调整机制和管理制度。做好国家编码规范落地工作,开展动态维护工作。 |
五、系统功能指标
(一)人工智能辅助诊疗系统
1.系统概述
人工智能辅助诊疗系统主要应用于基层医疗机构,系统与自治区现有基层HIS/LIS系统进行数据对接,针对基层门诊场景,覆盖基层医院各科室常见病种;需具备完整的诊断能力,可根据主诉、现病史等必要条件,直接反馈诊断列表,根据查分排序模块提供相应的可信度,并提供相应的诊断依据供医生参考;同时,根据当前的患者情况及诊断情况,系统能够基于患者电子病历、检验检查信息等内容智能分析处理后给出用药建议,包括药品名称、适应症、规格、用法用量、不良反应、注意事项等,一方面能够辅助基层医生进行合理用药,另外一方面,能够辅助医生制定治疗计划,系统可基于患者电子病历信息、诊断信息,推送相似的病历信息,以供医生做参考分析。
人工智能辅助诊疗系统的疾病病种涵盖国家卫生健康委“优质服务基层行66种疾病”,基层常见病、多发病可达到90%以上
覆盖率。
2.功能指标
表4人工智能辅助诊疗系统功能指标
功能模块 | 子功能 | 功能描述 |
辅助诊疗能力支撑平台 | 基础平台 | 基础平台为人工智能辅助诊疗系统提供基础运行框架及所需的维护管理工具。基础平台基于统一数据、基础模块与标准接口构建易扩展、易维护、易修改的底层环境,各业务系统均在此基础上进行数据集成与交换,降低系统整体复杂性。基础平台主要包括注册中心,配置中心,统一用户中心,文件存储,统一日志。 |
辅助诊断 | 向应用端提供智能辅助诊断能力、基于知识图谱的知识推理能力以及医学领域知识图谱构建等人工智能能力。 | |
病历质检 | 针对电子病历书写的完整性、规范性、真实性做出质量监控。 | |
医学语义基础 | 对病历文字进行分词,从病历等文本数据中抽取医学关键信息,包括症状、体征、检查检验、诊断等等,进行必要的语义规整。 | |
医学领域分 | 对医学文本段落或篇章进行合理分词,结合医学词典为基准,借助序列标注等自然语言处理算法,对医学连续文本进行分词。 | |
关键信息抽取 | 基于病历等文本数据中,抽取医学相关的关键词汇。 | |
语义理解 | 基于大量的医学领域数据,人工领域专家进行如词法、句法、语义等标注。基于标注数据训练词法、句法、语义分析的统计模型。 | |
多阶段辅助诊 疗算法 | 通过自然语言理解和知识图谱技术创建权威医疗知识图谱,构建多阶段的疾病诊断推理算法,实现全病种、全过程人工智能辅助诊疗。 | |
医学知识库 | 医学知识库数据来源包括但不限于:国家一级出版单位和国家级医疗专业学会协会、全日制医学本科专业教材、指南文献、专业医学数据库。 | |
人工智能辅助诊疗系统 | 智能问诊 | 根据循证医学逻辑,引导医生完成门诊问诊,帮助医生完成门诊病历书写。 |
病历模板 | 提供常见的电子病历模板,提高医生病历书写效率。 |
历史病历 | 支持医生查看、引用患者历史病历。 | |
病历质检 | 针对病历进行书写主观错误、病历术语不准确、诊断与主诉不符等问题,给出详细的质检提醒信息以及改进建议。 | |
医学检索 | 提供疾病、药品、诊断等专业临床信息的智能检索,包括但不限于国内权威的临床知识库、教科书等。 | |
疑似诊断提示 | 针对患者的临床表现(主诉、现病史等病历信息以及检验值信息),智能推送疑似疾病诊断信息。 | |
诊断不一致提示 | 当医生诊断与系统建议不一致时,提供进一步问询建议 | |
进一步问诊 | 对病历信息自动推送进一步问诊信息 | |
疾病图谱 | 根据疾病的知识关联关系,提供图谱形式的可视化展示。 | |
相似病历 | 根据当前的病历信息,推荐相似病历。 | |
常见检查 | 根据辅助诊断结果提供常见检查建议。 | |
常见用药 | 实现基于患者电子病历、检验检查信息等内容提供常见用药建议 | |
指南文献 | 系统支持基于当前疾病信息,给出来源于教科书、期刊等的文献资料的智能推荐 |
(二)人工智能质控审核系统
1.系统概述
人工智能质控审核系统主要应用于县域医共体牵头医疗机构,系统需以在线实时的方式对基层医生的危重病和诊断不一致病例提供在线审核反馈,同时提供基层医生咨询功能。基层医生在遇到危重疾病或诊断不一致病例时,人工智能辅助诊疗系统机动触发将病例发送至上级医生审核端,由上级医生作进一步确诊后反馈至对应基层医生处。
2.功能指标
表5人工智能质控审核系统功能指标
功能模块 | 子功能 | 功能描述 |
质控审核能力支撑平台 | 既往病历关键信息提取能力 | 自动提取出患者病历中的既往病史、体格检查、辅助检查及检查检验等主要资料摘要综合。 |
漏诊误诊疾病检测能力 | 根据患者的电子病历内容信息对患者病情进行智能分析,以确定医生的诊断是否存在漏诊、误诊的可能。 | |
危重疾病筛查能力 | 依据病历中的主诉、现病史描述内容,检查检验关键信息对疾病危重可能性进行分析。 | |
病历风险等级评估模型 | 依据患者病历内容,症状的轻重程度、持续时间、伴随体征、检查检验指标数值等,对患者的危急情况进行评估。 | |
人工质控审核系统 | 病历结构化 | 对于进程中的当次诊疗病历,系统支持通过自然语言处理和语义提取技术对病历内容进行自动结构化处理,将患者病历信息转换为结构化内容。 |
病历关键信息提取 | 支持对结构化病历内容进行提取,可按症状、体征、病程时长、伴随症状、检查检验指标等内容提取病历中的关键信息。 | |
漏诊、误诊病历检测 | 系统通过识别医生诊断信息,并在后台建立相应疾病诊断标准知识库,通过识别与对比病历中提取的结构化内容和患者健康摘要内容,通过调用漏诊、误诊检测的核心能力 | |
疑似危急重症病历检测 | 通过调用疑似危急重症检测的核心能力,对于可能导出的疾病内容进行分析,并将可能的危急重症病历提取出来进行上报。 | |
疗效不佳患者检测 | 当患者的疾病出现与诊疗路径模型不一致时,则预测患者可能在基层出现治疗效果不佳的情况进行及时提醒。 | |
风险等级评估 | 系统支持对患者病情危急程度评估,系统对于检测出的风险内容进行汇总并进行总体的等级划分,后台按照医生职称、能力水平、擅长疾病等内容,将不同等级病例分配不同医生,实现精准有序的专家资源匹配。 | |
专家问题咨询 | 支持医生在诊疗过程中遇到问题或对专家审核意见存在疑问可快速提交至专家处进行解答,支持基层医生通过文字内容对遇到的问题或知识点进行描述。 |
审核任务提醒 | 系统会定时汇总待审核的数据,并通过消息推送给予专家提醒,专家可通过点击消息提示,快速查看待审核数据。 | |
审核任务分发 | 系统依据评估出的患者病情危急程度与病历风险等级,对病历进行适宜性专家分配。 | |
超时重发 | 若出现部分病历超时未审核的情况,系统会自动给其他在线医生推送相关病例。 | |
患者信息展示 | 系统会将提取到的患者病历信息展示给上级医生,同时支持上级医生查看该患者详细的既往病历信息。 | |
AI风险注释 | 通过文字描述、关键信息点亮、异常提示等多种方式实现风险内容展示。 | |
审核结果录入 | 系统支持上级医生进行风险审核判断结果的选择与信息录入。 | |
专家风险提醒 | 专家完成审核与提醒内容编写后,支持通过基层全科医生辅助诊疗系统端推送相关信息内容,供基层医生查看;系统支持对专家提醒记录内容进行管理,可在提醒的基础上追加提醒内容或对已提醒内容进行筛选等操作。 |
(三)运行监管系统
1.系统概述
运行监管系统主要应用于各级卫健委(局),系统需具备以可视化形式展现基层医疗机构人工智能辅助诊疗系统实时数据动态,按照时间、行政区域和机构名称多条件精确展示基层医疗机构相关信息,内容包括病历数量、辅诊建议数量、医学检索数量等各类管理指标,可基于用户数据进行数据分析,内容包括病历质检、就诊人群分析、用户活跃度等。
2.功能指标
表6运行监管系统功能指标
功能模块 | 子功能 | 功能描述 |
运行监管能力支撑平台 | 数据采集能力 | 采集各县区的人工智能辅助诊疗系统运行数据 |
数据整合能力 | 主要服务构件包括数据抽取、数据转换、数据加载、任务调度、质量监控、日志监控和交换传输等 | |
数据存储能力 | 实现运行监管平台对患者电子病历数据、辅助诊疗数据及应用数据相关数据的存储服务及数据管理 | |
病历规范质检能力 | 病历规范质检核心能力对接内核端接口集成封装;病历数据规范质检处理;规范质检结果,平台按质检规则分类输出。 | |
病历诊断质检能力 | 病历诊断合理性质检核心能力对接内核端接口集成封装;病历数据诊断合理性处理;诊断质检结果,平台按质检规则分类输出到下一步,诊断质检标注审核。 | |
质检质控平台统计能力 | 诊断质检标注工单处理状态结果统计,支持各维度条件统计 | |
运行监管系统 | 门户信息服务 | 自治区、市、县(区)三级平台具备基于用户数据进行数据分析和挖掘作可视化多维度展示,内容包括但不限于:病历规范质检、诊断质检、就诊人群分析、用户活跃度等。 |
后台管理 | 实现多层级客户访问权限控制,分配及管理下级账户,界面化展现账户列表采用统一认证(账号、角色、权限、资源管理)机制。 | |
总体数据统计 | 提供病历数、辅诊数、活跃用户、病历规范和诊断质检等统计数据。 | |
病历规范性监管分析 | 提供病历规范率的变化趋势、病历缺陷类型分类统计,对与AI诊断一致病历、与AI诊断不一致病历和不一致率等按照时间和行政层级进行数据统计分析。 | |
病历诊断监管分析 | 对与AI诊断不一致病历进行原因分析。提供与AI诊断不一致病历分析,与AI诊断不一致病历统计,支持按时间和行政层级查询统计。 | |
运维状态监控 | 提供区域内网络及数据情况的监控(包括实时监控和历史报错查询)。 | |
处方监控 | 提供区域内门诊处方的统计和“三素一汤”等重点药品使用量的统计分析; | |
统计报表与导出 | 支持相关的数据统计报表导出。 |
(四)系统性能指标
1.业务系统性能指标
业务信息系统提供7×24信息的服务;服务支持7×24服务;系统运行方式需遵循主流的标准和协议,不仅可以为系统与上级平台系统交换信息提供便利,而且也有利于系统内部各部分之间交换信息,这将有助于提高系统扩充性;系统提供统一的操作界面和方式,要求操作界面美观大方,布局合理,功能完善,对于初级用户容易上手;数据分析支持联机实时处理;数据库安全支持后台批处理;数据管理与维护支持后台脱机工作;应用系统定制支持联机实时处理。
2.数据库信息处理指标
系统采用大型数据库管理系统进行本地数据库信息的管理,针对10万条记录查询时,特定记录的搜寻时间平均小于30ms。而通过代理方式对外部数据库的访问时间则视具体情况而定,一般也不应超过1s。
3.应用软件系统主要性能指标
不限制系统中建立的数据库个数;单库支持容量不小于1TB;跨库检索数据库数:50个以上;支持同时在线并发检索人数:2000人以上。
4.系统支撑能力
系统应能同时接受并响应多个应用系统的服务请求,并同时
响应多个外部系统的多个反馈消息。为杜绝阻塞和提高效率,对并发事件响应能力的需求如下:系统响应时间:要求系统平均响应时间必须小于5秒,单用户访问响应时间小于3秒,2000个用户并发访问平均响应时间小于5秒;复杂查询和统计的平均响应时间要求小于10秒。
(五)系统对接服务
系统应以标准接口方式对接基层医疗机构HIS系统和LIS系统,对接信息包括医疗机构信息查询、医疗用户信息查询、门诊科室信息查询、患者就诊信息推送、患者病历信息推送、患者检查检验信息推送等,具体接口如下:
表7基层HIS系统接口
序号 | 接口名称 | 类型 | 功能 | 交互 方式 | 主要数据 |
1 | 人工智能辅助诊疗系统客户端自动登录接口 | restful API | 用户在HIS门诊系统登录时,传参给辅诊客户端,自动完成辅诊客户端的登录。 | 推送 | 医生姓名、医生账号、医疗机构代码、县区行政区划代码等信息 |
2 | 推送患者就诊信息 | restful API | 用户在HIS门诊系统中登记患者或切换患者时推送患者的就诊信息到辅诊系统 | 推送 | 患者ID、性别、出生日期、流水号、姓名、科室、接诊医生等信息 |
3 | 推送患者病历信息 | restful API | 用户HIS门诊系统在保存病历和点击“AI辅诊”的时候推送患者病历信息到辅诊系统 | 推送 | 主诉、现病史、既往史、体格检查、辅助检查、处置等信息 |
4 | 推送患者处方信息 | restful API | 用户在录入处方、保存处方时,实时推送患者的处方信息,为用药检测和分析提供核心数据支撑 | 推送 | 药品代码、药品名称、药品规格、药品系数、药品分类代码、药品分类名称、厂家、药品价格、特殊标志等信息 |
表8与基层HIS系统数据交互内容
序号 | 数据类别 | 数据交互内容 |
医疗机构信息 | 市、县(区)、乡镇、村机构编码、机构名称等医疗机构信息 | |
患者基本信息 | 病人姓名、性别、出生日期、身份证号、联系方式、联系人、家庭住址等信息 | |
患者就诊信息 | 病人就诊日期、就诊科室、医生、健康卡号、出生日期等信息 | |
门诊病历信息 | 主诉、现病史、既往史、过敏史、体格检查、体温、脉搏、血压、呼吸、心率、体重、身高等信息 | |
疾病诊断信息 | 诊断日期、诊断类型、诊断编码、诊断名称等信息 | |
药品基本信息 | 药品代码、药品名称、药品规格、药品系数、药品分类代码、药品分类名称、厂家、药品价格、特殊标志等信息 | |
药品库存信息 | 药品代码、药品名称、库存数量、转化系数、包装系数、库存单位、包装单位等信息 | |
门诊处方信息 | 就诊流水号、病人标识、处方开立医生、开立时间、科室代码、中西医标志、药品用法、药品频次、药品剂量、剂量单位、处方备注等信息 |
表9基层LIS系统接口
序号 | 接口名称 | 类型 | 功能 | 交互方式 | 主要数据 |
1 | 查询患者检验报告信息 | webservice | 查询相关系统的患者检验报告信息 | 查询 | 机构代码、就诊流水号、病人标识、检验单号、检验项目名称、送检科室、送检人、采样日期、报告日期等信息 |
2 | 查询患者检验结果信息 | webservice | 查询相关系统的患者检验报告详情信息 | 查询 | 检验单号、检验项目名称、检验结果、参考范围、异常结果提示、计量单位等信息 |
表10与基层LIS系统数据交互内容
序号 | 数据类别 | 数据主要内容 |
1 | 病人检验报告信息 | 机构代码、就诊流水号、病人标识、检验单号、检验项目名称、送检科室、送检人、采样日期、报告日期等信息。 |
2 | 病人检验详情信息 | 检验单号、检验项目名称、检验结果、参考范围、异常结果提示、计量单位等信息。 |
六、云资源和云安全服务
(一)云资源
3个县(区)需要云主机7台。每个县(区)2台云主机用于应用系统主备部署,1台云主机用于汇总各县(区)统计及监管数据展示。云主机配置各中标系统厂商根据预算及系统要求进行采购。各县(区)系统应用和数据存储要保证独立部署,确保系统稳定运行和患者信息安全。
(二)云安全服务
市卫生健康委与中标系统厂商根据预算和实际需求购买相关服务及配套的云安全承载云主机,云安全服务配置如下。
表11云安全服务配置表
序号 | 名称 | 配置规格 |
1 | 漏洞扫描 | 1、WEB应用漏洞扫描,每年2次,针对WEB应用系统进行漏洞检测。 2、支持内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板,同时支持用户自定义扫描范围和扫描策略;支持自动模板匹配技术; 3、支持专门针对已有攻击利用代码的漏洞检测,检测用户资产是否存在可利用的漏洞; 4、具备单独口令猜测扫描任务,支持多种口令猜测方式,包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测,允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典; 5、可以通过多种维度搜索定位资产和查看资产风险,包括并不限于:节点或设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产banner信息等; 6、支持风险告警和风险闭环处理,可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等,支持邮件和页面告警,支持单个或批量修改风险状态。 |
2 | VPN接入 | 提供VPN远程接入基础账号包(300个账号).承载服务资源配置建议:2核CPU-4G内存-200G存储-6M带宽。 终端安全: 1、支持用户终端登录前、登陆后的安全性检测,检测范围包括:用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端,可以检测出客户端是否安装指定的防火墙或杀毒软件。 2、支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息,实现零痕迹访问。 3、应提供HTTPS 驱动病毒查杀工具,支持对Windows 环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀,避免因为HTTPS 驱动病毒导致无法正常接入和使用SSL VPN。 权限、服务器安全:1、产品应具有用户/用户组细粒度的权限分配功能:可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制; 2、支持主从认证账号绑定,必须实现SSL VPN 账号与应用系统账号的唯一绑定,VPN资源中的系统只能以指定账号登陆,加强身份认证,防止登录SSL VPN 后冒名登录应用系统; 3、针对服务器地址保护方面,可支持SSLVPN 资源列表界面上的用户授权资源隐藏;针对B/S 应用,可进行URL 地址伪装,防止服务器真实IP 地址泄露。 稳定性、可扩展性:支持基于自组域简化部署VPN网络的方法,即当有多台设备处于VPN网络中时,通过连接任意节点的VPN设备,即相当于连入整个VPN网络,该方法解决了传统VPN部署是,需要部署多台。 |
3 | 云堡垒机 | 云堡垒机20实例。 |
承载服务资源配置:4核CPU-8G内存-800G存储-6M带宽 | ||
账号稽核:支持僵尸、幽灵、孤儿帐号稽核功能,并可以导出异常账号稽核情况报告,方便管理员统计异常账号情况。 僵尸帐号:周期内登录次数低于3次的用户帐号和资源帐号; 幽灵帐户:堡垒机中未托管但又真实存在的的资源帐号; 孤儿帐户:没有建立授权关系的用户帐号和资源帐号。 数据库行为审计:支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录;支持在Oracle数据库运维,运维人员对变量进行绑定,执行SQL后,堡垒机系统可审计对应SQL中唯一标识符的具体值,协助审计员分析安全事件。 安全性:1、管理模式B/S,采用HTTPS方式远程安全管理 2、系统自身HTTPS证书签名支持高强度SHA256算法 3、支持网口聚合功能 数据管理:1、支持实时监控系统CPU、内存、磁盘的使用情况,支持CPU、内存、磁盘使用超过阈值邮件告警 2、支持对系统关机、重启操作进行邮件告警 3、空间自管理功能,存储空间不足时能够自动清理历史数据,并支持设置触发清理的存储空间阈值 4、支持历史审计日志备份文件导入与历史审计日志查询 规格:L50-C25 | ||
4 | 终端杀毒 | 虚机规模在13台。承载服务资源配置:ECS:2核CPU-4G内存-500G存储-4M带宽Windows Server2008(64&32bit) 管理架构要求:采用B/S架构设计,管理控制中心高度集成化,无需额外安装或外接数据库即可实现日志存储和分析展示,无需额外安装或对接升级服务器即可实现文件、特征库的升级和分发。 客户端要求:1、采用轻量级Agent部署,无需依赖虚拟化平台API即可实现安全防护;客户端支持手动从控制中心获取安装,也可通过管理控制中心批量远程安装;客户端对windows类、linux类;物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式。 2、产品支持对已防护的主机统计在线率,对虚拟机是否安装客户端统计整体部署率。 文件防护要求1、产品除支持一般性病毒木马查杀外,还应支持例如:宏病毒、敲诈勒索软件、注册表病毒、间谍软件、僵尸远程软件等特定恶意文件的查杀;除落地在本地文件系统中的文件外,对网络映射驱动器、移动存储路径、共享目录、局域网路径等扩展路径也能够进行扫描查杀。 2、产品提供不少于3种病毒查杀引擎,可根据不同虚拟化环境和查杀要求灵活开启与关闭;同时产品应支持利用CPU虚拟化技术提升系统的安全防护能力。 3、产品应支持对病毒扫描查杀进行资源占用限制和任务并发控制,防止引发启动风暴、扫描风暴,修改资源利用方式无需重启。 |
5 | 云堤网站安全服务 | 提供网站安全监测服务,具体如下:1)网站可用性监测:1次/2分钟,支持邮件、短信、自助服务2)篡改监测:1次/30分钟,监测至二级页面,人工确认后告警,支持电话、邮件、自助、短信服务3)敏感关键字监测:1次/2小时,监测至二级页面,人工确认后告警,支持电话、邮件、自助、短信服务4)网页挂马监测:1次/24小时,监测至二级页面,页面总数小于等于500,人工确认后告警,支持电话、邮件、自助、短信服务5)暗链检测:1次/30分钟,监测至二级页面,人工确认后告警,支持电话、邮件、自助、短信服务6)漏洞检测:1次/月,支持自助服务。 |
提供网站安全防护服务,具体如下:1)支持10个端口转发;2)默认每秒的带宽阈值:100M;3)QPS阈值:5000;4)网站防火墙:可阻止通过域名对网站发起的SQL注入、XSS跨站等渗透攻击,防止网站被入侵、被篡改、被挂马等;5)流量保险:设计流量策略,防CC攻击;6)网站防盗链:自行设置次源共享规则;7)访问加速:智能加速;8)访问屏蔽:可添加白名单;9)访问过滤:支持;10)制定安全防护策略URL/IP/User-Agent/Referer的访问控制;11)安全报表:可以查看攻击类型、攻击拦截日志,攻击来源TOP5;12)仅限一个主域名带10个子域名。 | ||
6 | 国产密码服务 | 生成、存储、导入、导出和管理加密密钥,包括对称密钥和非对称密钥。使用对称和非对称算法加密和解密数据。使用加密哈希函数计算消息摘要和基于哈希的消息身份验证代码。对数据进行加密签名(包括代码签名)并验证签名。以加密方式生成安全随机数据。 |
7 | 抗DDOS | 具体内容如下:1)可清洗的攻击流量峰值达5G。2)通过专业的DDoS防护设备来为用户互联网应用提供精细化的抵御DDOS攻击能力,如UDP Flood攻击、SYN Flood攻击和CC攻击等。用户可业务模型配置流量参数阀值,可监控攻防状态,并查看每日或每周报告。 |
8 | 域名防护 | 域名监控:3个域名。域名快速修正:4次/月(48次一年有效) |
9 | 日志审计 | 提供主机操作系统、网络设备、安全设备日志收集,查询,告警,审计,报表等功能。默认支持30个审计对象授权。 |
ECS:4核CPU-16G内存-1000G存储-6M带宽Windows Server2008(64&32bit) 资产管理:1、资产模块支持对资产的ping、telnet和远程访问等功能。 2、系统提供基于资产的拓扑视图,可以按列表和拓扑两种模式显示资产拓扑节点;可查看每个资产设备本身产生的事件信息、关联告警信息,并且支持向下钻取,直接进入事件列表、关联告警列表。 性能要求:能够平均每秒采集入库15000条事件。 日志管理:日志可加密压缩传输支持加密压缩方式转发,定时转发。 日志传输和存储转发:1、日志可加密压缩传输,保证数据的完整性和机密性; 2、日志可加密存储。支持大数据量存储; 3、可根据转发条件,将采集范式化后的数据转发到其他的目标地址; 4、支持加密压缩方式转发,定时转发。 日志统计分析:1、系统允许管理员以统计场景的形式查看不同类型的日志信息; 2、必须支持实时统计和历史统计两种模式; 3、用户可自定义统计场景,每个统计场景都要以统计策略的形式进行存储,并形成一个统计树; 4、支持柱状图、饼图等形式的统计信息可视化展示; 5、根据统计结果可直接钻取符合条件的日志。 日志查询:1、系统允许管理员以查询场景的形式查看不同类型的日志信息; 2、用户可自定义查询场景,每个查询场景都要以查询策略的形式进行存储; 3、自定义事件查询策略,基于事件分类的查询条件不少于10大项50小项。 4、查询场景可保存,并可重复使用; 5、可对日志进行模糊搜索查询。 报表管理:支持报表调度,即报表可设置首次生成时间和间隔生成时间,生成后可指定直接发送到接收人邮箱。 | ||
10 | 数据备份服务 | 持续数据保护,为关键数据提供持续的、不间断的保护,并恢复到任意时间点。cdp保存策略:一星期之内的恢复到星期内任意时间点,月内数据恢复到月内的每天最后时刻,半年内数据恢复到每月最后一天。 云主机提供对弹性云主机的备份保护服务,支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复弹性云主机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。 备份容量建议20T。 |
11 | 云下一代防火墙 | 性能要求:四层吞吐量≥1000Mbps、七层吞吐量≥100Mbps、并发连接数≥50K、每秒新建连接数≥20K 访问控制:1、支持对3000+种应用的控制,包括200+移动应用。 2、支持应用过滤器便于配置和维护,至少支持6个维度进行过滤,包括:名称、类别、子类、应用技术、风险界别、特性;其中应用技术至少包括:基于浏览器、客户端服务器、网络协议、点对点;风险级别包括:1、2、3、4、5总共5个等级;特性包括:能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用。 3、支持基于源地址、目的地址、生效时间、应用协议(http、https、mysql、ms-sql、sqlnet、sip、P2P下载、视频、网络游戏等)限制新建连接、并发连接。 攻击防护:抗DDoS攻击:支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护,支持IP地址扫描,端口扫描防护,支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测。 QOS流量管理:1、根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道 2、对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证 3、可根据业务和时间的优先级进行流量的差分服务,对消耗大量带宽资源的应用进行限制,保障用户网络中关键业务的顺畅进行。 IPS防护:支持IPS功能:支持多种协议和应用的攻击检测和防御。针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等,且IPS特征库数量不少于7000条,且入侵防御必须兼容CVE,具备防火墙类别的CVE兼容性认证。 |
七、系统部署架构和备份
(一)系统部署架构
本项目系统业务支撑能力采用本地化部署,在宁夏本地医疗云专区本地化部署人工智能辅助诊疗相关业务系统。
图2系统部署架构
(二)备份系统要求
1.建设原则。对数据进行备份是为了保证数据的一致性和完整性,消除系统使用者和操作者的后顾之忧。一个完善的备份系统遵循稳定性、全面性、自动化、高性能、操作简单、实时性、容错性等原则。
2.备份恢复策略。数据是最重要的系统资源。数据丢失将会使系统无法连续正常工作。数据错误则将意味着不准确的事务处理。可靠的系统要求能立即访问准确信息。将综合存储战略作为计算机信息系统基础设施的一部分实施不再是一种选择,而已成为必然的趋势。备份系统先进的特性可提供增强的性能,易于管理,广泛的设备兼容性和较高的可靠性,以保证数据完整性。广泛的选件和代理能将数据保护扩展到整个系统,并提供增强的功能,其中包括联机备份应用系统和数据文件,先进的设备和介质管理,快速、顺利的灾难恢复以及对光纤通道存储区域网(SAN)的支持等。
本地完全数据备份至少每天一次,且备份介质需要场外存放。同时本项目提供能异地数据备份功能,利用通信网络将关键数据定时批量传送至异地备用场地。本项目业务数据采用3年3份本异地备份,日志数据采用6个月2份本异地备份,异地备份的地点由业主方来定,采用云服务器备份,根据本项目部署方式设计,业务数据建议在自治区政务云做异地备份设计。
八、安全系统设计
网络与信息安全是2021年“互联网+医疗健康”示范区建设(基层人工智能辅助诊断能力提升)项目建设的重要内容,通过加强统筹协调和顶层设计,健全信息安全保障体系,切实增强信息安全保障能力,维护信息安全,建设统一、完善的安全保障体系。本项目系统安全保障按照网络安全等级保护2.0三级要求进行安全建设,需要重点做好服务器和终端的安全防护,主要从网络安全、主机安全、应用安全、数据安全、云计算安全和安全管理等方面展开。
九、项目绩效
(一)弥补基层医疗机构资源及服务不足的短板。通过建设人工智能辅助诊疗系统,利用人工智能、大数据等技术,提高基层医生诊疗及服务能力,为基层医生提供人工智能助手,使基层医生工作提质增效。针对基层诊疗服务中常见疾病,为基层医生提供智能的诊断/诊疗建议、典型症状、相似病历及循证依据,辅助基层医生完成治疗方案、检查检验和用药建议,针对慢病患者提供智能化管理、随访工具,有效提升基层医生诊疗服务能力。
(二)增强人民群众卫生健康服务的可及性和获得感。利用人工智能辅助诊疗系统及相关技术,对基层诊疗服务中常见疾病,为基层医生提供智能的诊断/诊疗建议、典型症状、相似病历及循证依据,辅助基层医生完成治疗方案、检查检验和用药建议,针对慢病患者提供智能化管理、随访工具。提升基层医生对患者病情分析准确度,提高医疗质量,减少过度用药等问题,大大降低病人漏诊、误诊等问题,增强人民群众卫生健康服务的可及性和获得感。
(三)构建人机耦合新型诊疗服务模式,提升基层医疗机构诊疗能力。利用人工智能、大数据、互联网+等技术,通过人工智能辅助诊疗系统给基层医生作为辅助,能够在短时间内把诊疗水平和服务效率提升到新的台阶上,提升人民群众基层医生的信任,促进分级诊疗落地;同时利用互联网技术,让更多专家问诊基层病例,提升基层医生的诊疗能力,实现患者病情远程咨询,满足患者就诊需求。
十、质保与服务要求
供应商必须保证系统运行的日常监控,及时发现和排除故障,提供7×24小时的售后服务。
在本项目实施及质保期内,必须及时响应用户,当故障发生后及时调查故障原因并修复,需保证其维护响应时限是电话实时响应,如无法远程解决问题,一般正常工作日6小时内到达现场,法定节假日48小时内到达现场,48小时内解决用户问题,直至满足最终验收指标和性能的要求。
在质保期内,供应商须提供驻场服务,常驻人员需具备本科学历,1年及以上工作经验,同时具备类似项目实施经验。
在质保期内,供应商向采购方提供必要软件升级、调试服务。主要包括应用端功能升级优化,辅助诊疗多阶段算法和医学知识库升级优化,其中辅助诊疗多阶段算法和医学知识库需实时更新到最新版本。
本项目质保服务期为3年。质保服务期满后,维保费用由双方另行友好商议决定,每年维保费最高不超过本合同项目总价的10%,维保服务应包含维保费(含常驻人员)和免费软件升级费用。
十一、项目预算
每个县(区)预算300万元,详见下表,其中业务系统预算287万元(含软件252万元,配套工程费用35万元),项目管理费3万元,工程监理费5万元,等保安全测评费5万元。3个县(区)预算共计900万元。
序号 | 费用构成及名称 | 单个县(区) 金额(万元) | 备注 |
一 | 应用系统工程费 | 252.00 | 共3个县(区) |
1 | 系统软件 | 252.00 | 本项目不涉及中间件等费用。 |
2 | 应用软件 | 含人工智能辅助诊疗系统业务能力平台、客户端;人工智能质控审核平台、客户端;运行监管系统业务能力平台、客户端。 | |
二 | 配套工程费用 | 35.00 | 共3个县(区) |
1 | 系统集成费 | 15.00 | 每个县(区)15万元,用于第三方系统对接(系统承建单位负责实施) |
2 | 其它工程费用 | 20.00 | |
2.1 | 云资源费用 | 10.00 | 使用医疗云,以服务的形式购买,服务期为三年(系统承建单位负责实施) |
2.2 | 云安全服务费 | 10.00 | 以服务的形式购买,服务期为三年,(系统承建单位负责实施) |
三 | 服务费用 | 13.00 | 共3个县(区) |
1 | 项目管理费 | 3.00 | |
2 | 工程监理费 | 5.00 | |
3 | 等保安全测评费 | 5.00 | |
单个县(区)合计 | 300.00 |
— 1—