谈判响应文件BD%BB%D2%D7%C6%BD%C… · Web view2020/11/02 ·...

广州市民政局精神病院住院大楼信息化项目

招标需求

目录包组一：系统集成服务................................................................................................5

第 1章采购内容和供应商资格...............................................................................11.1 采购内容..................................................................................................11.2 供应商资格...............................................................................................11.3 招标限价..................................................................................................1

第 2章采购需求..................................................................................................22.1 采购需求书...............................................................................................22.2 项目概况..................................................................................................3

2.2.1 建设目标............................................................................................................32.2.2 项目周期............................................................................................................32.2.3 项目设备要求......................................................................................................42.2.4 项目建设内容......................................................................................................4

2.3 系统建设..................................................................................................52.3.1 综合布线系统......................................................................................................52.3.2 网络系统设计....................................................................................................182.3.3 智能安防系统....................................................................................................362.3.4 人脸通系统.......................................................................................................572.3.5 对讲与紧急报警系统...........................................................................................672.3.6 智能手环系统....................................................................................................732.3.7 机房建设..........................................................................................................782.3.8 监控中心建设....................................................................................................842.3.9 显示及远程医疗系统建设....................................................................................862.3.10 本地数据中心建设..........................................................................................91

2.4 项目本期数据资源....................................................................................942.4.1 项目本期信息资源采集目录.................................................................................942.4.2 信息资源共享建设..............................................................................................94

2.5 项目本期的安全设计.................................................................................942.5.1 信息系统安全等级定级.......................................................................................952.5.2 信息系统安全风险分析.......................................................................................952.5.3 信息系统安全等级定级.......................................................................................952.5.4 信息系统安全技术方案.......................................................................................962.5.5 安全防护原则....................................................................................................962.5.6 总体策略..........................................................................................................972.5.7 安全整体框架....................................................................................................982.5.8 安全物理环境....................................................................................................992.5.9 安全通信网络....................................................................................................992.5.10 通信传输.....................................................................................................1012.5.11 安全区域边界..............................................................................................1022.5.12 安全计算环境..............................................................................................1062.5.13 安全管理中心..............................................................................................1122.5.14 系统安全管理体系........................................................................................114

I

2.5.15 安全管理机构..............................................................................................1142.5.16 安全管理制度..............................................................................................1152.5.17 安全管理人员..............................................................................................1152.5.18 安全建设管理..............................................................................................1152.5.19 安全运维管理..............................................................................................116

2.6 材料清单..............................................................................................1282.6.1 综合布线系统配清单........................................................................................1282.6.2 网络及安全系统...............................................................................................1292.6.3 监控及巡更系统配置清单..................................................................................1312.6.4 人脸通及访客管理系统配置清单.........................................................................1342.6.5 对讲及紧急报警系统配置清单............................................................................1362.6.6 手环系统配置清单............................................................................................1362.6.7 微模块机房系统配置清单..................................................................................1372.6.8 显示系统清单..................................................................................................1372.6.9 数据中心建设清单............................................................................................138

第 3章系统集成、测试和验收要求.....................................................................1393.1 系统集成..............................................................................................139

3.1.1 对投标人要求..................................................................................................1393.1.2 集成要求........................................................................................................139

3.2 测试和验收...........................................................................................1403.2.1 开箱检验........................................................................................................1403.2.2 系统测试、验收...............................................................................................1403.2.3 产品验收要求..................................................................................................141

3.3 验收标准..............................................................................................142第 4章售后服务和培训要求说明........................................................................143

4.1 售后服务要求........................................................................................1434.2 培训要求..............................................................................................144

第 5章工期和付款方式.....................................................................................1455.1 项目周期..............................................................................................1455.2 付款方式说明........................................................................................145

第 6章评标方法..............................................................................................1466.1 评分比重..............................................................................................1466.2 技术评分..............................................................................................1466.3 商务评分..............................................................................................1506.4 其他评分..............................................................................................1536.5 价格评分..............................................................................................154

包组二：应用系统..................................................................................................155

第 1 章采购内容和供应商资格..............................................................................1561.1 采购内容.....................................................................................................1561.2 供应商资格..................................................................................................1561.3 招标限价.....................................................................................................156第 2 章采购需求.................................................................................................1572.1 采购需求书..................................................................................................157

II

2.2 项目概况.....................................................................................................1582.2.1 建设目标...............................................................................................1582.2.2 项目周期...............................................................................................1582.2.3 项目建设内容.........................................................................................159

2.3 应用支撑平台和应用系统建设.........................................................................1592.3.1 建设目标...............................................................................................1592.3.2 医疗业务系统.........................................................................................161

2.3.2.1 电子病历改造.................................................................................................1612.3.2.2 HIS改造........................................................................................................1682.3.2.3 会诊管理.......................................................................................................1742.3.2.4 随访管理.......................................................................................................1752.3.2.5 心电信息管理.................................................................................................1772.3.2.6 抗菌药物管理.................................................................................................1802.3.2.7 院内感染管理.................................................................................................1822.3.2.8 医务管理.......................................................................................................1872.3.2.9 护理管理.......................................................................................................1892.3.2.10 临床路径管理...............................................................................................1912.3.2.11 处方点评.....................................................................................................1942.3.2.12 药师审方.....................................................................................................2002.3.2.13 不良事件上报...............................................................................................2022.3.2.14 单病种管理..................................................................................................2062.3.2.15 病案管理.....................................................................................................2062.3.2.16 医患关系管理...............................................................................................2072.3.2.17 远程医疗系统...............................................................................................211

2.3.3 移动医疗应用.........................................................................................2142.3.3.1 移动护理管理.................................................................................................2142.3.3.2 移动医生查房管理...........................................................................................217

2.3.4 医院运营管理.........................................................................................2192.3.4.1 财务管理.......................................................................................................2192.3.4.2 预算管理.......................................................................................................2202.3.4.3 成本核算.......................................................................................................2222.3.4.4 设备资产管理.................................................................................................2252.3.4.5 人力资源管理.................................................................................................2272.3.4.6 教学培训管理.................................................................................................2312.3.4.7 绩效评价管理.................................................................................................2332.3.4.8 科研管理.......................................................................................................2352.3.4.9 医保控费管理.................................................................................................2362.3.4.10 订餐管理.....................................................................................................238

2.3.5 院内数据应用.........................................................................................2412.3.5.1 医院决策管理.................................................................................................2412.3.5.2 患者统一视图系统...........................................................................................243

2.3.6 信息平台建设.........................................................................................2452.3.6.1 信息集成平台.................................................................................................2452.3.6.2 内部工作门户.................................................................................................271

III

2.3.6.3 精神病院门户接口...........................................................................................2742.3.6.4 接口开发.......................................................................................................274

第 3 章系统集成、测试和验收要求........................................................................2773.1 系统集成.....................................................................................................277

3.1.1 对投标人要求.........................................................................................2773.1.2 集成要求...............................................................................................277

3.2 测试和验收..................................................................................................2783.2.1 开箱检验...............................................................................................2783.2.2 系统测试、验收......................................................................................2783.2.3 产品验收要求.........................................................................................279

3.3 验收标准.....................................................................................................279第 4 章售后服务和培训要求说明...........................................................................2804.1 售后服务要求...............................................................................................2804.2 培训要求.....................................................................................................280第 5 章工期和付款方式........................................................................................2815.1 项目周期.....................................................................................................2815.2 付款方式说明...............................................................................................281第 6 章评标标准及方法........................................................................................2826.1 综合评分表..................................................................................................2826.2 技术评分.....................................................................................................2826.3 商务评分.....................................................................................................2846.4 其他评分.....................................................................................................2856.5 价格评分.....................................................................................................287

IV


包组一：系统集成服务招标需求

5

第1章采购内容和供应商资格

1.1 采购内容采购项目内容及需求（采购项目技术规格、参数及要求，需要落实的政府采

购政策）1、本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中

国境内且产自关境外的产品）。2、本项目运用公共资源交易综合信用指数（以下简称“信用指数”），综

合信用评价得分计入综合评分，请供应商根据《公共资源交易综合信用指数评价

标准》对相关资料进行登记或更新，详见本招标公告附件。3、本项目要求在评标过程中进行原型演示及答辩，请供应商在解密完成前

到达交易中心等候。

1.2 供应商资格1、符合《政府采购法》第二十二条所规定的条件；分支机构投标的，必须由

总公司（总所）授权【依据《投标人资格声明函》及其附件、分支机构的营业执照

（执业许可证）扫描件及总公司（总所）出具给分支机构的授权书】。1

2、供应商未被列入“信用中国”网站中“记录失信被执行人或重大税收违

法案件当事人名单或政府采购严重违法失信行为”的记录名单；不处于“中国

政府采购网”中“政府采购严重违法失信行为信息记录”的禁止参加政府采购

活动期间【以采购代理机构或采购人于资格审查时在上述网站查询结果为准，如

在上述网站查询结果均显示没有相关记录，视为没有上述不良信用记录。联合体

成员存在不良信用记录的，视同联合体存在不良信用记录。同时对信用信息查询

记录和证据截图存档。如相关失信记录已失效，供应商须提供相关证明资料】。3、本项目不接受联合体投标。

1.3 招标限价本包投标价格不得高于 2116.5063万元。

2

第2章采购需求2.1 采购需求书

★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中

国境内且产自关境外的产品）。交货期：项目进度需与住院大楼土建项目相匹配，并计划与土建项目一起

在 2022年 4月完成项目验收工作。投标人应仔细阅读招标文件，充分理解招标项目以下各项的功能需求、设计

要求和方案。投标人的投标文件中的实施方案和设备型号、性能、数量等参数必

须符合招标文件的功能需求、设计要求和方案。若中标人投标文件的设备清单的

参数不能满足设计要求或出现笔误时，项目实施以招标文件的功能需求、设计要

求和方案为准。由此产生的费用，由中标人承担。本项目所涉及的所有软硬件接

口及综合布线材料、施工费用由投标人承担，采购人不再另行支付。★凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，请投

标人承诺在交货时提供该产品的《中国强制认证》（CCC 认证）。★采购人拟采购的产品属于《节能产品政府采购品目清单》范围中政府强制

3

采购产品类别的，投标人须在投标文件中提供：1.该产品属于《节能产品政府采

购品目清单》范围中政府强制采购产品类别的相关内容页，并对相关内容作圈记

2.市场监管总局公布的参与实施政府采购节能产品认证机构名录截图；3.该产

品获得的由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书

（注：1.《节能产品政府采购品目清单》投标人可查询中国政府采购网，网址

http://www.ccgp.gov.cn；2.根据《节能产品政府采购品目清单》注 2要求，

上述产品中认证标准发生变更的，依据原认证标准获得的、仍在有效期内的认证

证书可使用至年月日）。采购人拟采购的产品属于《节能产品政府采购品目清单》范围中政府优先采

购产品类别的，投标人需填写《产品适用政府采购政策情况表》（见投标文件格

式）并提交相关证明材料（证明材料包括：1.该产品属于《节能产品政府采购品

目清单》范围中政府优先采购产品类别的相关内容页，并对相关内容作圈记；2.

市场监管总局公布的参与实施政府采购节能产品认证机构名录截图；3.该产品

获得的由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书），

作为价格评审中价格扣除的依据（注：1.《节能产品政府采购品目清单》投标人

4

可查询中国政府采购网，网址 http://www.ccgp.gov.cn；2.根据《节能产品政

府采购品目清单》注 2要求，上述产品中认证标准发生变更的，依据原认证标

准获得的、仍在有效期内的认证证书可使用至年月日）。采购人拟采购的产品属于《环境标志产品政府采购品目清单》范围的，投标人

需填写《产品适用政府采购政策情况表》（见投标文件格式）并提交相关证明材

料（证明材料包括：1.该产品属于《环境标志产品政府采购品目清单》范围的相

关内容页，并对相关内容作圈记；2.市场监管总局公布的参与实施政府采购环

境标志产品认证机构名录截图；3.该产品获得的由国家确定的认证机构出具的、

处于有效期之内的环境标志产品认证证书），作为价格评审中价格扣除的依据

（注：《环境标志产品政府采购品目清单》投标人可查询中国政府采购网，网址

http://www.ccgp.gov.cn）。

2.2 项目概况

2.2.1 建设目标以国家新医改方针政策及卫生“十三五”规划为指导，广州市民政局精神

病院利用新建住院大楼建设的契机，根据“需求导向、总体规划、集约建设、通

5

http://www.ccgp.gov.cn/


过等级达标测评”的原则，完成住院大楼信息化基础建设，保障住院大楼投入

使用后，提供基本信息化服务，并在智能安防、智能医疗等方面提供全新的管理

手段。项目还将在精神病院现有信息化基础上建设扩展以电子病历为核心的数字

化医院信息系统，实现医院在医疗业务和运营管理两个方面的高效协同、科学决

策以及持续改进；通过优化流程、提高效率，提升服务能力，为患者、医护人员

及医院管理者，提供全面的信息支持和信息服务。全面提升医院管理水平，推进

医院医疗服务水平和医疗安全的精细化管理，优化医疗服务质量，按国家卫健

委（原国家卫生部、国家卫计委）相关政策要求，广州市民政局精神病院应达到

医院信息化三级甲等、医院信息互联互通标准化成熟度四级甲等、电子病历四级

相关标准。2.2.2 项目周期项目进度需与住院大楼土建项目相匹配，并计划与土建项目一起在 2022

年 4月完成项目验收工作。项目实施工作，包括需求调研分析、详细设计及设备安装部署、系统联调测

6

试及开展试运行，项目整体验收前各系统应稳定试运行 3 个月。具体工期需与

住院大楼土建项目工期匹配，机房与数据中心等涉及应用软件对接的建设内容

应持续到应用软件评审为止。2.2.3 项目设备要求★投标人须承诺维保阶段提供 2名以上专业技术人员驻场服务。★中标人必须配合建设方完成住院大楼信息化项目的等保定级（达到等保

三级标准）、各项医院信息化能力定级（达到医院信息化三级甲等、医院信息互

联互通标准化成熟度四级甲等、电子病历四级等），包括但不限于申报、测评和

整改等。★中标人必须配合建设方完成住院大楼信息化项目安防相关系统的技防报

验工作，包括但不限于申报、测评和整改等。★投标人需承诺无缝对接原系统（监控系统、数据云存储、门禁系统），为

了数据安全及系统稳定监控云存储需无缝对接成一个云存储数据中心。2.2.4 项目建设内容本包具体建设内容包括：

序号系统名称功能模块建设内容说明

7

1 综合布线系统

综合布线系统

住院大楼弱电综合布线建设，包括六类网络点位、语音点位，及配套的线缆敷设。共计 978 个有线网络点位、450 个无线网络点位、505 个语音点位等。

2 网络与安全系统

网络系统住院大楼有线网络、无线网络建设，主要包括交换设备等，共计 126 台有线网络设备、787 台无线网络设备。

安全系统住院大楼网络安全建设，主要包括各类安全设备等，共计 15 套网络安全设备。

3 智能安防系统

视频监控系统

住院大楼视频监控系统建设，主要包括公共区域枪机、病房内半球、院区全景摄像机、电梯摄像机、及主要出入口的人脸摄像机。共计 1014 个视频监控点位（其中 32 路专用人脸摄像机）。

系统后台与视频智能应用

视频安防系统后台（含服务、存储等）、视频智能应用（含人脸分析、周界防范、行为分析等）建设，共计约4PB存储（安防专用存储）、160 路智能分析应用。

巡更系统住院大楼巡更系统建设，共计 15 台在线式巡更设备、150 个巡更点。

4 智能人脸通系统

门禁系统住院大楼门禁系统建设，共计 190 个点位 380 套人脸识别门禁、231 个 IC 卡门禁。

电梯控制系统

住院大楼梯控系统建设，共计 12 个电梯控制。

8

人脸考勤系统

住院大楼人脸考勤系统建设，共计 18 台人脸考勤机。

5 对讲及紧急报警系统

住院区对讲与紧急报警系统

住院大楼住院区对讲与紧急报警系统试点建设，主要包括管理节点、呼叫终端、报警终端，及配套的传输线缆与设备。共计 2 个病区，覆盖 188 张病床。

6 智能手环系统

智能手环系统

智能手环试点建设，主要包括室内定位 RFID网络与定位终端。共计覆盖 2 个病区约 5000 平米，及 100

个室内手环、50 个室外双模手环。7 机房建设与监控中心

机房建设住院大楼机房建设，主要包括微模块机柜，配置精密空调、UPS与电池、动环监控等。共计面积约 96 平米。

监控中心建设

住院大楼监控中心建设，主要包括电视墙、操作台、音视频编解码设备及监控操作设备等。

8 显示系统值班室显示器

每层值班室及一楼接待台显示系统建设，共计 15 台液晶显示器。

一楼大屏幕显示器

住院大楼一楼 1 台大屏幕液晶电视建设。

9 数据中心数据中心建设

精神病院数据中心建设，主要包括计算与存储资源及应用系统软件，共计 6 台应用服务器、2 台数据库服务器、10TB存储设备以及配套的系统软件（数据库、中间件、虚拟化平台、操作系统）等。

9

2.3 系统建设

2.3.1 综合布线系统2.3.1.1 建设目标综合布线系统是住院大楼信息化建设的基础设施,是将所有语音、数据等系

统进行统一的规划设计的结构化布线系统，它包括建筑物到外部网络或电话网

络线路上的连接点与工作区的话音和数据终端之间的所有电缆及相关联的布线

部件。综合布线系统为办公提供信息化、智能化的物质介质，支持将来语音、数

据、图文、多媒体等综合应用，为广州市精神病住院大楼各信息系统提供一个高

效率、标准和开放的基础平台。本次对住院大楼的弱电线路进行规划，敷设信息化通讯线路。新规划的综合

布线系统包括计算机网络系统布线、语音系统布线、安防系统布线等内容。项目

的强电布线由土建项目完成，综合布线系统的管道铺设由土建项目完成。2.3.1.2 设计原则综合布线系统是弱电系统数据和语音传递的基本通道，在综合布线系统的

基础上，可以形成遍布整个住院大楼的语音网络、业务网络。布线系统是信息系

10

统中最基础的组成部分，它的性能直接影响到信息系统的性能和寿命。为了住院

大楼的信息化工程在符合实际需要的前提下，具有适当的超前性以满足未来发

展的需求。综合布线系统的设计将遵循以下技术目标和原则：2.3.1.3 设计内容

布线系统应设计为建筑物内具有模块化，灵活性极高的信息传输通道，使

成为智能建筑的信息高速公路。语音、数据接入系统主要通讯运营商提供接入服

务。本工程综合布线系统分三部分：业务网综合布线系统：用于住院大楼内办公通信使用，用于医务管理、办公

通讯、无线覆盖、信息发布等功能的综合布线系统，此次设计考虑机房到楼层弱

电间的综合布线部分。语音系统：通信技术架构可以采用网关接入、也可以进行模拟分机来进行管

理，要实现住院大楼与精神病院其他区域的互联互通，实现分机互拨，转接、转

移、通话录音等语音功能通；也可以实现远程管理、统一管理、统一运维、统一维

护等。

11

安防网综合布线系统：主要用于视频监控、门禁、对讲与紧急报警系统等。本次规划的计算机业务网络综合系统布线采用万兆光纤主干+千兆六类非

屏蔽线到桌面方式，安防网布线系统均布线采用千兆光纤主干+千兆六类非屏

蔽线到桌面方式，语音布线系统采用千兆光纤主干+六类非屏蔽线到桌面方式。在每层弱电间设置配线间，配线间至各信息点共用主干线槽，线材采用

PVC 线槽和线管明装敷设。主干线槽与分支线槽均由土建完成，入户分支由土

建项目暗敷。铺设 4 路主干光缆：由住院大楼机房到门诊楼机房、原监控中心、办公楼、

图书馆。每路采用 2条 24芯室外光缆，原则上由不同路由走线。

布线系统结构住院大楼采用信息点-楼层配线间-机房的方式。在住院大楼共设置配线间 18 个，为 1号楼和 2号楼的地下一层至八层配

线间，各布线系统结构如下表所示：

12

3层配线间

住院大楼中心机房业务网采用万兆光纤安防网采用千兆光纤

万兆光纤

负一楼配线间

1层配线间

2层配线间

4层配线间

负一层安防网点

1层语音点、业务网点、安防网点





5层配线间


6层配线间


7层配线间

8层语音点、业务网点、安防网点 8层配线

间

1号楼 2号楼

3层配线间

负一楼配线间

1层配线间

2层配线间

4层配线间

负一层安防网点






5层配线间


6层配线间


7层配线间

8层语音点、业务网点、安防网点 8层配线

间

门诊楼机房（灾备机房）

应用系统类型水平线缆选用楼内主干线缆选用业务网六类非屏蔽系统六类 4对非屏蔽双绞线

24芯室内单模光纤安防网六类非屏蔽系统六类 4对非屏蔽双绞线语音网六类非屏蔽系统六类 4对非屏蔽双绞线汇总位表如下：

序号区域数据点语音点

13

1 1#楼首层 19 192 1#楼标准层 413 2243 2#楼首层 40 324 2#楼 2 层 56 145 2#楼标准层 450 216

总计 978 505

设计说明综合布线系统是连接住院区的所有内部、互联网及外部语音、数据、监控图

像、显示信号及多媒体信号的传输通道，它不但必须满足当前的业务处理需求，

更需要考虑今后通讯及网络发展需求。综合布线系统必须符合国际标准 TIA/

EIA-568B.2-1和 ISO11801标准 4对六类铜缆布线及各子系统的规定。工作区子系统

工作区子系统由连接水平电缆的信息插座延伸到工作站终端设备及其间的

连接电缆和适配器组成。工作区子系统由各个办公区域构成，依据对信息点位要求的不同在房间内

相应的墙面及地面上安装六类信息插座、语音信息插座。信息插座接口形式符合

TIA /EIA 568-B等标准。墙面插座以嵌入式明敷的方式安装在各功能房指定的

位置的墙上，同时，弱电插座遵循强电插座安装位置选择。一个独立的需要设置终端设备的区域是组成一个工作区的基本单元。这一区

14

域的话音或数据终端的数量，可按具体要求设置，连接终端设备或适配器的信

息插座不属于工作区的范畴。信息端口必须能支持话音或数据等终端设备的设置

和安装，从端口到终端设备的连接线缆包括带有多芯插头的连接线缆和连接器

（适配器）。适配器的应用应符合布线的传输要求并与系统兼容。安装示意如下图所示：（具体安装位置以施工平面图为准）

业务网部分：业务网工作区子系统的设计，根据数据、语音、无线覆盖和信

息发布等不同用途，配置单口、双口面板，连接电缆，模块和面板等设备。安防网部分：本次设备网部分全部采用六类模块，采用不同系统不同颜色，

方便后期区分。水平布线子系统

水平布线子系统由楼层配线间延伸至信息插座的布线组成，通常采用铜缆，

也可采用光缆以满足高传输带宽应用或长传输距离的要求。水平布线提供大楼网

15

络通信系统到终端设备的信息传输。业务网部分：综合布线水平配线采用六类非屏蔽双绞线；配线长度不超过 90 米。安防网部分：综合布线水平配线采用六类非屏蔽双绞线，六类线缆传输带宽不低于

250MHZ；配线长度不超过 90 米。对于距离较远的设备点位，采用 6芯单模光

纤布线。1、水平线缆的选取及路由设计考虑到目前局域网传输速率的要求，并适应未来计算机网络技术的迅速发

展，本次设计中各类信息网络和安防网的水平部分全部采用六类非屏蔽网线，

语音采用六类非屏蔽网线，并可随时做到互换。通常水平电缆埋墙暗线（与强电布线方式一致），至吊顶出房间汇至走廊

水平线槽，最后至楼层配线间。水平布线路由示意如下图所示：（具体路由方式以施工平面图为准）

16

2、水平布线设计下图是水平部分电缆沿水平线槽分支到工作区各个插座的针对本工程的直

观示意图：

管理间设计

管理间子系统是干线子系统和水平子系统的桥梁。其中包括管理水平布线及

工作区子系统的双绞线配架、跳线（有快接式跳线和简易式跳线之分）和光纤配17

线架、光纤跳线，以及管理垂直主干子系统的光纤配线架和网络配线架。业务网部分：为了实现智能化管理，从根本上解决跳线连接错误的可能性，从而采用配

线架，与水平区连接的数据、语音配线架使用RJ45的网络配线架，同时为了实

现 IP 电话通讯的功能，部分语音采用 RJ45-RJ45跳线，考虑到传真机的使用，

预留少量的鸭嘴跳线，在与垂直主干子系统连接采用光纤配线架和网络配线架。安防网部分：采用配线架和光纤配线架。负 1楼-8楼层设备间各配线机柜均采用 600*600*2000机柜。为保证安全

各机柜底座均应通过 L50×50角钢与楼板直接固定，防止倾倒。布线的金属线

槽应直接伸入机柜，机柜底座应密封，防止鼠、虫等小动物进入机柜破坏线缆及

网络设备。机柜应自带高速散热风扇，机柜顶盖与底座应留有进线孔位。垂直主干子系统

垂直主干子系统为设备配线架与各层配线间配线架之间的连接线缆和相关

支撑硬件，由建筑物内所有垂直主干所组成。通常布线系统采用的主干线缆为大

对数电缆（语音网）、非屏蔽双绞线（UTP，数据网）、50/125um光纤或

18

9/125um单模光纤（数据网）。对于带宽大于 100MHZ的应用，电缆 UTP的

长度应限制在 90 米以内，单模光纤则长达为 1~50千米。主干子系统由大楼中心机房或通信机房配线间延伸至各楼层配线间的布线

组成，提供院区内通信网络信息交换的主干通道。业务网部分：业务网络也是采用数字网络传输，数据主干采用 24芯单模光纤，由住院

大楼中心机房向各管理子系统（各楼层弱电间）敷设。语音数据点干线子系统为光缆，由通信机房向各管理子系统（各楼层弱电

间）敷设，对 IP 语音应用有着良好支持，并可保证主干容量为总语音信息点数

量 10%的冗余线对要求，满足系统对余量的要求。安防网部分：垂直主干采用光纤布置方式，数据主干采用 24芯单模光纤，由住院大楼

中心机房向各管理子系统（各楼层弱电间）敷设。主干按数据系统和语音系统设计，共用主干光缆，逻辑独立。1、主干线缆的路由设计本工程整个住院大楼内的主干线缆在每层有贯通的桥架相连，经各个弱电

19

竖井至各楼层配线间 FD、再经竖井内垂直预设桥架、最后汇至主配线间（中心

机房），楼内主干在竖井桥架里走线并良好绑扎。设计中考虑竖井垂直主干金属线槽的容量，并在施工中在金属线槽内每隔

两米横向焊一根粗钢筋，以安装和固定垂直子系统的电缆。竖井中的线槽应和楼

层配线机柜之间有金属线槽连通。竖井中应立有金属线槽，且每隔两米焊一根粗钢筋，以安装和固定垂直子

系统的电缆。竖井中的线槽应和各层配线室之间有金属线槽连通。

2、垂直主干安装方式主要有以下两种方法电缆井方法：在每层楼板上开出一些方孔使电缆可以穿过这些电缆井从这

20

层楼伸到那层楼，电缆捆扎在线槽内横担上，线槽固定在墙面上，可以让粗细

不同的各种电缆以任何组合方式通过。这种方法灵活，占用面积小，穿越楼板之

处可用防火材料封堵，虽安装费用高，并破坏楼板的结构完整性的特点，但是

如果设计周密，施工严格，仍是工程首选，故针对本工程，采用电缆井方法安

装垂直主干方式并布线。电缆孔方法：通常将 4英寸的刚性金属管在浇注时嵌入混凝土地板，比地

板表面高出 1 至 4英寸，电缆捆在钢绳上，钢缆又固定到墙上已铆好的金属条

上，当接线间上下对齐时，采用电缆孔方法。这种方法防火，提供机械保护，美

观，但灵活性差，不利于垂直主干的扩展升级。可以用于相对独立的小区域线缆

主干，如本工程中楼板需穿孔的位置。本次采用的电缆井方法。3、垂直干缆用量表垂直主干线缆的计算方法垂直线缆长度（单位：米）=（距MDF 层数 X 层高+电缆井至 MDF距离

+端接容限）×（每层需要根数）

21

4、垂直干缆子系统及涉及器件各楼层配线间与主配线间之间的计算机网络系统采用光纤及 6 类 UTP链接。

每个 FD由光纤构成的数据主干可以提供多个全双工传输通道，具有极大的传

输带宽和无与伦比的传输质量，既提供了充分的容错冗余，又保证了主干网上

的数据传输的质量和速率，而且为将来其他独立于计算机网络的其他高速传输

应用提供了可靠的物理传输链路。设备间子系统

设备间子系统是整个建筑弱电管理的核心，由网络机柜，光纤配线架，光

纤跳线，光纤适配器，理线架，语音配线架，语音跳线等组成。它主要是把中央

主配线架与各种不同设备互连起来。光纤配线采用光纤配线架，支持单模、单模光纤连接，语音连接采用网络配

线架对接。使用光纤配线架进行中心机房与设备间，设备间与管理间的信息通道管理。

进线间设计

本项不纳入本次智能化项目，由土建负责。进线间是建筑物外部通信和信息管线的入口部位，并可作为入口设施和建

22

筑群配线设备的安装场地。各种电信数据、语音电缆进线均在户外弱电管道中敷设。为避免感应雷侵入

应将室外引进电缆或光缆在入户处做等电位连接，电缆或光缆的保护管及电缆

的金属护套或光缆的金属件应在进户处可靠接地。各个运营商信号从中心大楼外围的运营商的电井进入中心机房的管道不纳

入本信息化项目，由土建专业负责建设，需预留相关管道。2.3.1.4 主要设备技术规格

2.3.1.4.1 智能布线管理平台序号技术规格要求

1 基于B/S结构，无需安装软件或APP，可直接从网页登录系统2 服务端功能：登录管理包括注册、登录、激活；3 项目管理包括项目查看、添加、修改、删除项目、添加人员、删除人员；4 账号管理包括账号信息管理、修改密码、退出登录；

5管线管理功能包括节点管理、生成二维码、加入打印列表、打开收起、建筑分布、统计信息、管槽

6信息、设备信息、端口信息、线缆信息、维保信息、项目联系人展示、线缆信息查询、线缆跳变信

7 息展示与确认等；

23

8打印管理功能包括：删除列表（对列表信息进行单个、批量删除）、打印预览、Excel 导出打印；

9APP 端功能：在线登录；离线登录；数据更新；工程概况展示；通讯录展示；线缆扫码展示、

10管槽扫码展示；RFID标签识别展示（选）；线缆、管槽扫码列表展示；用户切换。

11 保密性：系统具有用户权限限制机制；12 容错性：软件系统具有数据容错功能；

13易用性：系统的操作界面容易理解，操作简便用户容易掌握，并有清楚明白的信息表述提示；

2.3.1.4.2 六类网线序号技术规格要求

1 线规符合AWG23 线规2 满足 E 级/Cat.6的所有等级传输要求3 绝缘层：高密度聚乙烯（HDPE）4 骨架：十字骨架

5外护套：低烟无卤（LSZH），满足 IEC60332-1和 61034-2和 60754-

2标准6 提供满足上述三项标准阻燃特性的信产部检测报告

7线缆支持二维码识别功能，支持二维码寻线功能，方便施工人员快速查找端到端的永久链路的对应关系。

24

2.3.1.4.3 网络模块序号技术规格要求

1采用进口高性能阻燃聚碳酸脂 PC 材料，符合UL94V-0 防火要求，可定制白色、红色、黑色、绿色、蓝色以及指定颜色

2 双用端子，适用 110和科隆打线方式

3打线端子保护盖方便维护，确保芯线可靠端接并防止松脱，支持垂直和侧面进线两种进线方式

4 传输性能参数满足 ISO/IEC11801和 TIA/EIA568－B.2的关于六类标准5 通过金针、端子和印刷电路的连续阻抗分析，实现最佳阻抗匹配关系6 金针整体 50μ镀金，防止表面氧化，提高接触性能，保证性能及使用寿命7 卡接 22-26AWG 导体，插合次数≥750次，导线端接次数≥250次

2.3.1.4.4 网络面板序号技术规格要求

1 86型双口面板采用高阻燃材料2 阻燃性能达到UL94V-0 级

3前后双层组合式结构，面盖采用下翻铰链式设计，避免固定螺丝孔外露，且能满足正常面盖开启方式

4 底座采用 6孔式设计，满足家装等特殊环境使用5 可前后拆卸模块，满足在不拆卸底座的情况下进行打接维护6 模块框架可通过下压的方式拆卸

25

7 模块框架携带透明开启式标签框，可满足二维码标签黏贴8 滑动式防尘盖，满足一定的 IP 防护性能9 支持二维码或条形码标签识别功能，条码信息支持移动端的实时修改

2.3.1.4.5 网络配线架序号技术规格要求

1可打印更换的端口标示纸，符合 TIA／EIA-606标准,端口信息管理更清晰方便

2背部线缆托架控制线缆弯曲半径，提供合理的线缆走向管理，保证垂直进线方向，让施工后的系统更稳定，理线更清晰美观

3 金属架体结构，保证产品更高的机械强度，提供优秀的外观质量4 24 端口 1U快捷式配线架，兼容 T568A和 T568B 两种打线方式

5双用端子，适用市面 2种打线刀。独特的上下排打线方式，有效的提高近端串音。

6 标准 19″安装，适用范围广，安装、维护、扩容简便快捷7 IDC 端子：磷青铜、整体镀镍，卡接 22-26AWG 导体8 插头与插座的插合次数≥740

9 导线端接次数≥240

10 理线托架：喷塑钢材＋阻燃聚碳酸脂 11 金属架：冷轧钢板,粉末喷涂处理,黑色细沙纹12 塑料件：高冲击强度材料， UL 94V-0阻燃等级13 适用于所有六类或 E 级信道的应用。

26

14 支持二维码或条形码标签识别功能，条码信息支持移动端的实时修改 2.3.1.4.6 理线架

序号技术规格要求1 金属设计，承载强度高2 12档卡口，方便线缆整理3 与网络配线架、光纤配线架搭配使用4 用于 19〞标准机柜，高度 1U

5 支持二维码或条形码标签识别功能，条码信息支持移动端的实时修改2.3.1.4.7 机柜跳线 2M

序号技术规格要求1 外护套：PVC

2 长度:2m

3RJ45插头采用软尾结构，保证线缆和水晶头之间的连接，防滑抗拉，保证一定的弯曲半径

4 适用于所有Cat6或 E 级信道的应用。5 跳线带有对接可见光追踪功能，在成捆线中通过打光可查询追踪跳线连接

6支持不更换跳线和标签可在线修改标签信息，支持普通跳线达到智能管理，提供二维码标签样本,并保证线缆与软件为同一厂家

2.3.1.4.8 桌面跳线 3M

序号技术规格要求

27

1 外护套：PVC

2RJ45插头采用软尾结构，保证线缆和水晶头之间的连接，防滑抗拉，保证一定的弯曲半径

3 水晶头压接簧片 50μ 整体镀金4 适用于所有Cat6或 E 级信道的应用。5 跳线带有对接可见光追踪功能，在成捆线中通过打光可查询追踪跳线连接

6支持不更换跳线和标签可在线修改标签信息，支持普通跳线达到智能管理，提供二维码标签样本,并保证线缆与软件为同一厂家

2.3.1.4.9 主干光纤序号技术规格要求

1 光缆加强件：中心单根高强度磷化钢丝 2 铠装层：双面镀铬涂塑钢带（PSP）纵包 3 松套管材质：PBT

4 外护套：PE

5 纤芯颜色：蓝、橙、绿、棕、灰、白、红、黑、黄、紫、粉红、青绿 6 芯数：24芯 7 光纤类型：OS2单模光纤8 敷设方式：直埋适用，进局、管道、槽道、电缆沟、架空可用 9 敷设最小弯曲半径：

10 动态弯曲半径≥20倍光缆外径

28

11 静态弯曲半径≥10倍光缆外径 2.3.1.4.10 光纤尾纤

序号技术规格要求1 采用高标准、高稳定的材料制作而成2 陶瓷芯能够提供高可靠性的光学性能；3 LC单模 G.652.D单芯尾纤4 符合GB 50311, ISO/IEC 11801, TIA-568-C.3相关标准5 外皮：PVC

6 回波损耗≥50dB（UPC）7 损耗（20℃时典型值）：≤0.3dB；8 最小反射损耗：45dB；

2.3.1.4.11 光纤耦合器序号技术规格要求

1 采用高标准、高稳定的材料制作而成2 支持 LC 双工接头3 一体式注塑成型，4 内部嵌接高精度陶瓷套管能够提供高可靠性的光学性能；5 采用半透明式防尘挡塞设计，方便通光观测6 满足标准GB 50311, ISO/IEC 11801, TIA-568-C.3 中的相关要求7 最大插入损耗（20℃时典型值）：≤0.3dB；

29

8 最小发射损耗（20℃时典型值）：≥45dB；2.3.1.4.12 光纤配线架

序号技术规格要求1 19英寸机架式安装设计，1U满足 24口安装，旋转式空口光纤配线架2 材料：优质冷扎钢板3 配备现场熔接所需附件：热缩管、软管、绑扎带、机架螺丝4 配线架自带 24 个空白防尘挡塞，非满配时可保持配线架内部整洁

5旋转式设计，可从正面旋出熔纤盘，要求 180度横状旋转，熔接工序完成后推回锁住，提高安装便利性

6 自带熔接盒和熔接辅材，为光缆端接和安装提供坚固的保护7 满配 LC 双工适配器可满足 48芯的光纤熔接。8 可根据需要选配快挂式前置理线器，节约使用空间。9 支持二维码或条形码标签识别功能，条码信息支持移动端的实时修改

2.3.1.4.13 理线机柜序号技术规格要求

1 600*600*2000，42U理线机柜，全黑色，前后网孔门,配置 PDU

2.3.2 网络系统设计2.3.2.1 建设目标计算机网络系统是住院大楼信息化建设的基础设施,作为住院大楼各主要业

30

务系统的承载者，实现各个业务系统的信息交换，系统集成。为保证住院大楼所

承担的各个业务系统不间断地正常运行，计算机网络建设必须采用采用先进、成

熟、实用、可靠的主流技术和组网方式，为住院大楼提供一个集高速数据传输、

多媒体等综合应用功能于一体的、快速、高效的、安全、可靠的通信平台。住院大楼计算机网络包括业务网、无线网及安防网三个组成部分，其中无线

网是业务网的组成部分；业务网核心层、互联网核心层、安防网的汇聚层在大楼

机房内互连，并通过对防火墙配置安全策略实现网络传输安全。本系统需对各个

网络的网络拓扑、路由组织、IP地址、网络安全、VLAN划分、网络管理进行具体

设计。2.3.2.2 网络总体架构根据住院大楼信息化系统建设业务的工作特点，本工程网络设置根据使用

功能和特点，划分为 2 个逻辑独立的部分，分别为：业务网（工作网）和安防

网（智能化网）。业务网与安防网在核心层实现互联互通，在核心层以下实现逻辑隔离，业

务网接入广州市电子政务外网，并通过电子政务外网接入互联网。业务网与安防

31

网逻辑架构系统图如下：

电子政务外网

存储服务器汇聚交换机

楼层接入交换机

万兆光纤网络

万兆光纤网络

万兆以太网络路由器

防火墙

住院大楼安防汇聚交换机

住院大楼核心交换机



无线网接入交换机

门诊楼机房核心交换机


RSAS 无线控制器

安全区域

入侵检测、行为管理、堡垒机、网络审计Ă Ă

1、住院大楼业务网核心层与安防网的汇聚层互连。住院大楼业务网核心层

与原机房的业务网核心层通过防火墙等安全设备互连。2、办公网（业务网）：业务网供住院大楼内部业务使用，是住院大楼各种

业务运行平台。业务网在住院大楼中心机房部署 2 台核心交换机，各楼层的信

息点数量（含无线网终端数）需要在各层部署对应数量的接入交换机，接入层

交换机通过单模光纤与核心交换机互联。楼层接入交换机根据物理台数合理选择

32

堆叠上联或是单机上联模式，千兆到桌面；3、安防网：供建筑物内的智能化系统使用，包含对讲与紧急报警系统、门

禁系统、视频监控、信息发布等系统接入要求。安防网在住院大楼中心机房部署 1

台汇聚核心交换机，各楼层的智能化设备需要在各层部署对应数量的接入交换

机，接入层交换机通过单模光纤与安防网汇聚交换机互联。4、楼层接入交换机根据无线终端 AP、监控节点合理选择 POE 模式。

2.3.2.3 信息网络设计说明本次住院大楼网络设计按照万兆主干、千兆到桌面的建网原则进行整网规划

设计。采用传统二层架构设计，主要包括业务网的有线网络以及无线 WIFI 环境：

配置两台核心交换机热备互为冗余，同时配置与服务器区域连接的端口；通过

万兆光纤连接各电井的接入交换机，上联通过万兆光纤经过防火墙、路由器将数

据发出；旁路挂载医用无线控制器，用以控制所有物联网天馈线的基站设备；

核心交换机支持 VRRP、OSPF 路由等多种功能。整个布线系统采用星型布线结构，分为两部分：第一部分：业务网络部分：以住院大楼机房为中心，通过大楼内部的管道

向大楼各楼层配线间以星型结构辐射，数据主干采用万兆单模光缆布线，语音

33

主干也是采用数字传输模式，水平布线产品全线采用六类 UTP 布线产品，水平

距离小于 90 米。第二部分：互联网络部分：以住院大楼机房为中心，通过大楼内部的管道

向大楼各楼层配线间以星型结构辐射，数据主干采用千兆单模光缆布线，水平

布线产品全线采用六类 UTP 布线产品，水平距离小于 90 米。第三部分：安防网部分：以住院大楼机房安防网交换机为中心，通过大楼

内部的管道向大楼各楼层配线间专用交换机互联，水平采用六类非屏蔽双绞线

至各楼层智能设备点位，水平距离小于 90 米。最终整个布线系统将达到主干万兆、千兆交换到桌面的技术要求。

2.3.2.3.1 核心层网络设计住院大楼业务网络的核心层网络主要完成院区内各接入层设备之间的数据

交换和与骨干核心层网络之间的路由转发。在三层层次拓扑结构中的核心层是业

务网所有数据交换的高速主干。由于核心层对互连是至关重要的，因此必须用冗

余组件设计核心层。核心层应具有高可靠性，并且应能快速适应变化，因此本方

案骨干层网络设备采用具有强大的业务和路由处交换理能力的核心交换机，能

34

提供如QoS、策略路由等丰富业务能力，可以充分满足院区不同业务网络的高

速数据交换和支持多业务功能的要求，保障院区网络的稳定运行。业务网有 978 个信息点，加上住院大楼可能使用的终端数量，可按约

2000（移动终端的连接速率并未不需要达到 1000M）个信息终端左右；考虑

目前 10GE骨干，未来可升级至 40GE的组网需求，应当采用支持高密度

10GE和 40GE 端口的 CLOS架构核心交换机，交换容量 60Tbps以上。每台

核心交换机不少于 10 个业务插槽，支持配置双引擎冗余和 4 块交换网板的

N+M冗余，每槽位最多可以支持 48 个 10\40GE光口。配置 48 个千兆以太网

电口、48 个千兆以太网光口和 40 个万兆以太网光口。住院大楼核心交换机选用全千兆光口交换机。1、网络设计要求：1) 实现万兆主干，桌面接入实现 100/1000M自适应（传输图像的桌面直

接实现 1000M接入）；2) 关键节点设备使用虚拟化技术进行多虚拟一使其可靠性更高，并且互连

采用不同设备多条链路捆绑，防止链路瓶颈，并提供链路冗余。

35

2、网络应用设计要求：1) 住院大楼不同业务系统分别以子网的形式组成住院大楼的整体网络。各

网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会

影响到其他子网的使用。2) 医保(包括省医保、市医保、区医保)是专线接入。须配置精神病院业务网

与专线网的接口。两台核心交换机之间通过 2条 10GE光纤链路互联，部署虚拟化堆叠，实

现两台设备统一配置管理，大大简化网络维护。两台核心交换机与接入交换机通

过 10GE光纤链路互连，形成万兆网络骨干。2.3.2.3.2 接入层网络设计

接入层是负责连接业务终端，根据不同大楼的面积、终端数量、弱电间布局

等因素配置相应的接入交换机。推荐的接入交换机如下：24万兆电口交换机：支持 24 个 10/100/1000BASE-T 电口，支持 4 个

1G/10G BASE-X SFP+端口；48万兆电口交换机：支持 48 个 10/100/1000BASE-T 电口，支持 4 个

1G/10G BASE-X SFP+端口；36

每个设备间的接入交换机分别通过 2条 10GE光纤链路上联核心交换机，

上联接口配置为三层模式，运行路由协议，同时配合核心层的虚拟化堆叠，可

以实现跨设备链路聚合，简化网络结构。接入交换机应当支持所有端口的线速转发。建议的部署方式是，弱电间内的

1-2 台接入层设备构成一个堆叠组。原本每台设备单独的上联链路，可以进行跨

设备链路聚合，统一上联汇聚层，聚合链路可以被堆叠组内的所有交换机共享

带宽，避免单条链路故障造成的断网情况。接入层和核心层之间不需要运行生成

树协议，简化管理设备节点和网络结构。上联接口配置为二层 trunk，可以实现

跨设备链路聚合，简化网络结构。接入交换机规划：

序号区域层数业务网点语音点 24 口交换机

48 口交换机

无线 POE 交换机

1 1#楼首层 1 19 19 1 12 1#楼标准层 7 413 224 7 7 73 2#楼首层 1 40 32 1 14 2#楼 2 层信息点 1 56 14 1 1 15 2#楼标准层 6 450 216 12 6

总计 978 505 9 21 16

2.3.2.4 安防网设计本次项目针对网络视频监控的视频分发采用单独组网，避免视频流量对院

37

区业务网的业务系统造成影响。在机房部署 1 台万兆交换机，作为安防网的汇

聚设备，每台视频服务器可通过万兆端口上联该汇聚交换机。安防网汇聚交换机

与业务网核心交换机连接，以防火墙间隔，实现两个网络的互联互通。在楼层的弱电间部署安防网的接入交换机。采用 24口交换机、POE交换机

实现安防终端设备接入。序号区域层

数门禁

24口交换机监控 PoE24

口交换机备注1 负一层 1 9 0 31 2 　2 1#楼首层 1 7 1 28 2 负一层、首层门禁共用1 台交换机3

1#楼标准层（2-8层）

7 91 4 343 211#楼标准层共七层，每层门禁点位 13 个，监控点位 49 个。每 2 层门禁配置 1 台交换机。

4 1#楼天面 1 0 0 8 1 　5 2#楼首层 1 7 0 32 2 　6 2#楼二层 1 0 0 53 3 　7

2#楼标准层（3-8层）

6 72 3 444 242#楼标准层共六层，每层门禁点位 12 个，监控点位 74 个。每 2 层门禁配置 1 台交换机。

8 2#楼天面 1 9 1 　

9 其它　 12 1 66 　

12 个电梯梯控（人脸门禁）接入天面层交换机。主要出入口的人脸摄像机及外围的全景摄像机，就近接入各楼层PoE交换机，部分较远的摄像头及电梯摄像头，可采用光纤直接接入核心层交换机。

10 智能手环　　　　 2 每层 1 台 PoE接入交换机合计　 19

0 91014 58 　

38

2.3.2.5 无线网络设计本次无线网络的覆盖区为住院大楼，覆盖区无线网络建设是有线网络的补

充，采用放装覆盖部署方式，满足医护人员日常办公及病人看病的环境下的无

线网络接入，覆盖区域有医生办公区、病房、公共区域、功能室等。2.3.2.5.1 无线网络系统要求

1、办公区及走廊实现无线信号无盲区覆盖，信号强度≥-70dBm，领导房

间信号强度大于等于-65dBm。2、主要应用有：病人资料的读取，病人病历的调用、移动医疗系统、文件视

频的传输等。3、单用户带宽要保障≥2M，限速最大带宽为 4M内。4、AP要安装在天花板，采用吸顶天线进行美化。5、AP选型采用支持 802.11n/802.11ac的AP，采用千兆 POE交换机进

行供电，满足用户的访问需求。★6、为保证设备连接协调、稳定性以及后期方便使用方管理与维护，所投

无线网络、有线网络设备必须为同一品牌（安全设备可不在范围内）

39

2.3.2.5.2 无线接入点部署策略通过合理的点位部署，最大程度避免无线设备之间的干扰，满足用户对无

线网络需求的同时，保障用户体验。1、在 2.4GHz 频段，一个 AP 覆盖区内直序扩频技术最多可以提供 3 个不

重叠的信道同时工作。考虑到制式的兼容性，相邻区域频点配置时宜选用

1，6，11信道。2、频点配置时首先应对目标区域现场进行频率检测，对于覆盖区域内已有

AP采用的信道，尽量避免采用。通过图纸对各场景现有无线覆盖情况都做了记录，实测设备具备根据周边

WIFI设备频率和信道来进行信道、发射功率的自动调整功能，以适应周边环境

变化。3、对于室内区域干扰宜采用调整（定向）天线方向角，避免天线主瓣对准

干扰源的方式或调整功率。4、充分考虑其他通信系统使用的频段，设计时预留必要的保护频带，以满

足干扰保护比的要求。5、AP 覆盖区频点配置时，为了实现AP的有效覆盖，避免信道间的相互干

40

扰，在信道分配时宜引入移动通信系统的蜂窝覆盖原理。对 1，6，11信道进行

复用，如下图：

6、室内 AP 覆盖区频点配置时充分利用建筑物内部结构，从平层和相邻楼

层的角度尽量避免每一个 AP所覆盖的区域对横向和纵向相邻区域可能存在的

干扰。7、系统设计时注意避免干扰源的影响。8、WLAN规划设计覆盖区域的每个 AP的工作频率，可通过无线控制器实

施AP自动频率调整。根据住院大楼的形状及用途，规划无线点位如下：

序号区域层数高密三路 AP

双路AP

智分单元智分基站室分天线

41

1 1#楼首层 1 8

2 1#楼二层 1 3 6 1 48

3 1#楼标准层 6 12 6 36 6 288

4 2#楼首层 1 10

5 2#楼二层 1 11 1

62#楼标准层(奇数层)

3 9 6 24 3 126

72#楼标准层(偶数层)

3 9 6 21 3 144

合计 30 50 87 14 606

2.3.2.5.3 系统设计说明无线局域网采用主流的无线控制器+瘦 AP架构，在实现对Wi-Fi信号覆盖

的同时，又能够实现对无线网络的灵活管理配置，提高网络维护效率。无线控制器和无线 AP的定位分别如下：无线控制器：控制所有的无线的运转过程，包括 802.11 管理协议、用

户移动、安全、QoS等功能。无线 AP：负责无线终端接入、流量转发、802.11a/b/g/n/ac 协议支持

射频信号收发和射频扫描。

42

无线控制器部署在网络数字中心，与核心交换机直接万兆互联，并将两条

万兆链路聚合，提高链路带宽和可用性。无线控制器能够支持不少于 1000 个无

线 AP和物联网基站，40Gbps的吞吐量，能够满足当前和未来院区的无线业

务需求。无线 AP 建议采用双频段 802.11ac WAVE2 产品，能够同时提供

2.4G+5G 两个射频信号的覆盖，本次项目选用了高密三路 AP、双路 AP、室

分天线的无线终端产品，根据住院大楼的功能布局部署不同AP 终端。对于仅支持 802.11b/g/n标准的数据终端，例如 PDA、应用手持终端等，

采用 2.4G 频段接入无线网络。而对于支持 802.11ac标准的数据终端，如笔记

本电脑和平板电脑等，采用 5G 频段进行数据高速传输，与 2.4G 频段相互隔离，

互不影响，从而提高网络的实用性和安全性。无线 AP采用支持壁挂和吸顶安装，同时提供两个 GE 电口上行，可以同时

连接业务网和外网的交换机接受 POE供电。无线 AP支持多 SSID工作模式，可

同时发射业务网和外网的 SSID，并绑定不同VLAN和上行端口，实现无线局域

网的内外网隔离

43

2.3.2.5.4 无线安全设计无线网络提供便利访问的同时需要考虑数据安全问题，无线传输媒介的非

受控物理特性（看不见、摸不着）使得网络的安全防护措施尤为重要，在医疗中

心网络通信系统这样一个专用的系统中，所传输的数据和控制信息都是需要受

到严格保护，防止未授权用户进行随意窃取和监听。在住院大楼这样一个系统当中，为了防范信息被非法 AP所泄漏，所部署

的无线网络本身也需要具有侦测/识别/抑制非法 AP接入的功能。同时，医疗中

心接入用户和设备的广泛性，要求网络本身能够基于用户身份去做相应的权限

和策略控制。为了在网络接入层面的认证和加密严格遵循国际上的标准，医疗环境中可

以考虑的认证方式包括：用于设备接入的MAC/WEP 认证、SSID 认证；普通用户接入网络使用的WEB 认证方式；高级应用、高端用户认证的 802.1X 认证方式。本次采用MAC/WEP 认证方式。

44

2.3.2.6 主要设备技术规格参数2.3.2.6.1 核心交换机


1★交换容量≥290T，包转发性能≥71900Mpps；整机主控引擎插槽≥2

个，业务插槽≥10 个，交换网板插槽≥4 个

2采用CLOS交换架构，交换网板有独立插槽且与主控引擎、线卡硬件分离，硬件架构需要交换网板与线卡成垂直 90°正交连接

3

★本次实配：引擎≥2 个，交换网板≥2 个，交流电源≥4 块，千兆电口≥24 个，千兆 SFP光口≥20 个，万兆 SFP+光口≥52 个；同品牌千兆单模光模块 40 个，万兆单模光模块 48 个

4 整机MAC 表项≥512K

5 整机 IPv4 路由表项≥512K

6 支持 Port based VLAN、Mac based VLAN、Guest VLAN、Restrict

VLAN

7支持多对一镜像,基于流的镜像，一对多镜像。支持 SPAN、RSPAN远程镜像，支持 VLAN的镜像。

8 支持 IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议

9支持 ICMP、ICMPv6、支持 ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。

10 支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。11 支持 MPLS转发

45

12 支持 MPLS MIB(RFC1273,4265,4382)

13 支持跨域 OPTION A/B/C 三种模式14 支持 MPLS VPN/VPLS

15 支持 VPWS

16

N:1 虚拟化：可将多台物理设备虚拟化为 1 台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。

171：N 虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。

18支持 L2-GRE国际标准MAC in IP数据封装技术（或同类其他技术），可实现跨广域网数据中心间二层数据通信，扩大虚拟机漂移范围。

19 支持 OpenFlow v1.3 协议，可实现核心网络向 SDN 平滑演进。

20设备支持端口≥6KV的防雷,提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

21 符合 IEEE 802.3az（EEE）节能标准,支持端口休眠

22

为了满足后续 40GE 端口扩展，保障数据快速转发降低时延，要求设备40GE 端口单跳转发时延<1us,提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件。

23为了保障设备快速启动，设备启动时间＜100s，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件。

24 为了后续使用的灵活方便，要求设备支持将多台设备虚拟成一台交换机，

46

并且可以将这台虚拟交换机再虚拟成多台交换机设备。

25支持基础安全保护策略，可实现ARP、DHCP、ICMP、IP扫描、DHCP

V6、ND等各种攻击的自动防御。2.3.2.6.2 48 口接入交换机

序号技术规格要求1 ★交换容量≥330Gbps，转发性能≥165Mpps

2 要求设备MAC地址≥16K，ARP 表项≥1000条,FIB 表项≥500

3

★固化 10/100/1000M以太网端口≥48，固化 1G/10G SFP+万兆光接口≥4 个；整机最大可用千兆口≥48，最大可用万兆口≥4,支持所有端口100%线速转发，实配 4 块同品牌万兆单模光模块

4支持防雷等级 10KV,提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

5 工作温度 0-50°

6支持 IPv4和 IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3、策略路由等三层路由协议

7设备支持 1对 1、1对多、多对 1和基于流的本地、远程镜像；且支持RSPAN和 ERSPAN

8支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作

9 支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保

47

障整个网络的稳定运行

10

产品支持 sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题

11支持虚拟化功能，最多可将 9 台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms。

12产品支持 ITU-TG.8032国际公有环网协议 ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms

13

设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件。

14 符合国家低碳环保等政策要求，支持 IEEE 802.3az标准的 EEE 节能技术15 提供工信部 IPv4和 IPv6 三层设备进网许可证复印件

16

产品支持 openflow 1.3 协议，出具全球 SDN 测试认证中心出具的证书作为证明，要求产品型号与证书型号一致，并且在全球 SDN 测试认证中心官网的测试认证页面可以查询到此产品名称。投标时提供查询页面复印件

2.3.2.6.3 24 口接入交换机序号技术规格要求

1 ★交换容量≥330Gbps，转发性能≥120Mpps


48

3

★固化 10/100/1000M以太网端口≥24，固化 1G/10G SFP+万兆光接口≥4 个；整机最大可用千兆口≥24，最大可用万兆口≥4,支持所有端口100%线速转发，实配 4 块同品牌万兆单模光模块

4 产品支持防雷等级 10KV,


6设备支持 1对 1、1对多、多对 1和基于流的本地、远程镜像；且支持RSPAN和 ERSPAN

7支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作

8

支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行

9 符合国家低碳环保等政策要求，支持 IEEE 802.3az标准的 EEE 节能技术

10

设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理,提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件。

11产品支持 ITU-TG.8032国际公有环网协议 ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms

12 提供工信部 IPv4和 IPv6 三层设备进网许可证复印件

49

13 产品支持 sFlow网络监测技术。

14

产品支持 openflow 1.3 协议，出具全球 SDN 测试认证中心出具的证书作为证明，要求产品型号与证书型号一致，并且在全球 SDN 测试认证中心官网的测试认证页面可以查询到此产品名称。投标时提供查询页面复印件

2.3.2.6.4 24 口 POE 交换机序号技术规格要求

1 ★交换容量≥330Gbps，转发性能≥120Mpps


3★固化 10/100/1000M以太网端口≥24，固化 1G/10G SFP+非复用口≥4 个，实配 4 块同品牌万兆单模光模块

4 产品支持防雷等级 8KV，要求提供官网截图以及链接5 工作温度 0-50°

6产品可通过同一品牌的前端适配器实现常见的AC 24V、DC 12V等规格的非 POE 终端远程供电，提供所投产品官网截图（含链接）。

7产品支持面板自带一键查看 POE供电状态功能，轻按即可查看设备当前的通信状态和供电状态


9要求设备支持 1对 1、1对多、多对 1和基于流的本地、远程镜像；且支持RSPAN和 ERSPAN

10 支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交

50

换机在各种环境下稳定工作；

11

支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行，要求提供官网截图以及链接

12

要求产品支持 sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。

13支持虚拟化功能，最多可将 9 台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms

14要求产品支持 ITU-TG.8032国际公有环网协议 ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms

15符合国家低碳环保等政策要求，支持 IEEE 802.3az标准的 EEE 节能技术，

16要求产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发

17 支持软件定义网络 SDN，符合OpenFlow 1.3 协议标准18 提供工信部设备进网许可证复印件。

2.3.2.6.5 监控汇聚交换机序号技术规格要求

1 交换容量≥50T，包转发性能≥7700Mpps，整机主控引擎插槽≥2 个，业务插槽≥5 个。本次配置：主控≥2 个，电源≥2 块，千兆光口≥96 个，

51

千兆电口≥96 个，万兆 SFP+光口≥12 个，实配 12 个万兆单模光模块2 电源槽位≥4 个，支持 N+M冗余

3支持配置 POE 线卡，并由独立 POE 电源槽供电，防止因 POE供电而影响其他业务模块供电稳定性，

4为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=10U

5 随机箱附带风扇盘，且风扇盘数量≥2 个6 为保障核心设备的安全可靠性，产品端口浪涌抗扰度≥6KV，

7

N:1 虚拟化：可将多台物理设备虚拟化为 1 台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合.

8 支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。9 支持 sFlow网络监测技术，可提供完整的第二层到第四层信息

10 支持软件定义网络 SDN，符合OpenFlow 1.3 协议标准

11支持两种以上基础安全保护策略，包括 CPU 保护和ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击自动防御的其中一种。

12支持多对一镜像,基于流的镜像，一对多镜像。支持 SPAN、RSPAN远程镜像，支持 VLAN的镜像。

13 支持 IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议14 支持手动隧道，自动隧道，ISATAP

15 支持 sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应52

超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。

16

设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等

17支持软件定义网络 SDN，符合OpenFlow 1.3 协议标准，支持 SDN和SDN Ready功能，

2.3.2.6.6 无线控制器序号技术规格要求

1 ★固化千兆电口数≥8；固化千兆光口数≥8 个，10G万兆接口数≥4 个

2

802.11转发性能≥40G，单台设备最大支持的在线无线用户数目≥32K

。1 个 Console口，1 个 10/100/1000M 管理接口, 2 个全尺寸USB2.0

接口, 2 个开关电源模块，支持冗余电源。

3

无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将 AP 接入虚拟 AC中，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

4

AC设备支持多账户分权管理功能，实现一台物理AC设备或多台物理AC

设备虚拟成一台 AC设备后，均能受多账户管理，各账户分别管理不同的无线信息，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

53

5

为快速建立高度隔离的安全网络，设备应支持实现AP 虚拟化功能，实现一台 AP 虚拟为多台 AP，分别受不同AC设备独立管理，互不影响。不同虚拟 AP 之间数据隔离，虚拟 AP在AC上不占用AP License。

6为方便网络管理，AC设备支持通过云端管理，实现远程配置，远程升级，远程监控无线网络的运行情况。

7

为便于投影设备的管理，提升工作效率，设备应支持同AC下 airplay投影服务器三层发现功能并投影；支持同WLAN二层隔离下的 airplay投影功能，在WLAN 开启二层隔离的情况下，airplay依然可以发现投影服务并正常投影。

8

支持 AC分级功能，中心AC可对分支AC起到备份作用，中心AC可以统一监控各个分支AC的运行状态、AP和用户信息，中心AC可以统一对分支AC进行软件升级，分支AC可以共享中心AC的AP 容量 License，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

9支持对钓鱼 AP 的无损检测与反制，在对钓鱼AP进行检测与反制时，不影响AP性能。

10 设备应支持 802.11R快速漫游，提升漫游体验。

11支持 802.11k、802.11v 协议，支持 802.11w 协议，实现防御Deauth

供给。支持 SSID 双编码功能，实现UTF-8、GBK 双编码配置。12 支持本地认证功能，无需通过外置 Portal 服务器和Radius 服务器认证 13 支持 MAC 认证、WEB 认证、802.1X 认证、WAPI 认证，认证后能实现

54

IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，支持访客通过二维码授权的方式接入无线网络

14无线控制器具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性

15支持有线口抓包功能，实现AC设备根据规则抓取端口的报文，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

16 提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件2.3.2.6.7 无线 AP 管理许可


1WLAN 管理节点 License，每个 License可增加 500 个 Fit AP 节点授权许可，需配合WLAN组件使用

2.3.2.6.8 无线管理系统


1

为了保证系统技术架构的稳定性以及业务隔离，要求所投产品须以独立系统进行定制开发，非依托于无线网管平台开发或采用无线网管软件内置功能组件方式实现。

2

为保证无线网络运行稳定，需要提供大数据网优平台，分析网络运行情况，系统支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

3 支持无线问题区域、问题AP、问题终端定位功能4 平台支持全网设备体验分析，支持上下线失败次数，终端的平均信号强

55

度、平均丢包率、平均时延参数查询，支持排序方便定位问题；

5

具有告警功能，支持个体终端报障追踪，告知终端问题出现原因和出现的地点，提供解决方案建议；告警记录可查，需要保存至少 7天的终端问题分析和历史连接记录，包括终端的流量、信噪比、时延、丢包、信道繁忙度、上下行速率、AP 连接记录，提供功能截图

6

具有AP带载状态可查功能，支持终端平均在线时长、终端平均流量、忙时在线人数、峰值在线人数、峰值时刻综合评估设备的利用情况，支持排序方便定位问题；

7具有一键优化功能，支持办公室，室外、宿舍、高密会议等常见场景优化方案，为确保整体方案成熟可靠

8

具有Wi-Fi干扰定位功能，支持对钓鱼Wi-Fi、Wi-Fi攻击行为进行呈现，支持反制功能的配置，支持对钓鱼Wi-Fi名称进行模糊匹配，支持定位到责任人的账号名称、钓鱼Wi-Fi品牌型号；支持显示受害终端的终端 MAC、终端类型、首次发次时间、最新发现时间，提供功能截图

9

现场无线排障工具，需配套 Wi-Fi检测 APP并且账号与移动运维 APP 保持一致，为方便运维人员使用，Wi-Fi检测 APP能够从APP 市场直接下载，支持对网络进行信号强度、关联成功率、关联耗时、远端关联频次、网页打开速度、网速、网络 arp攻击、钓鱼wifi进行一键检测，并能协助输出环境同频邻频干扰情况，能够显示被测 AP的名称和 IP方便问题修复

10 Wi-Fi检测 APP 点位问题分析功能，支持导入平面图进行点位测试，并在图中指出问题区域，包括单点问题和漫游问题区域，并能导出检测结果到

56

微信、QQ等即时通讯软件，方便运维人员之间信息分享，提供APP 市场版本截图、功能截图证明

11Wi-Fi检测工具多人协作功能，支持跨厂商的体验检测和维护，能够帮助不同区域的运维人员输出汇报报告

12

Wi-Fi检测工具部署记录功能，为方便管理与维护，实施阶段设备位置要与AP设备的 SN\MAC绑定，支持创建项目名称，AP设备的 SN\MAC进行扫描录入，支持多人协作扫描，支持导出设备清单和AC上的设备命名配置，

13

Wi-Fi检测 APP干扰分析功能，支持检测环境中的所有Wi-Fi信号的bssid、信号强度和厂商信息，而对于本网AP支持查看MAC地址、AP命名和AP的 IP地址，方便随时进行运维管理

14Wi-Fi检测 APP 基本功能，支持查看网络信号强度走势度，用于分析网络覆盖情况，支持内外网网络测速、ping、tracert、telnet用于日常的管理

2.3.2.6.9 室分天线智分单元序号技术规格要求

1基于射频天馈技术，可以对基站AP的信号进行中继、扩展、功分、实现射频信号 1分 6 部署；

2

≥1 个 SMA型射频输入接口，≥12 个 SMA型射频输出接口，3 个10/100/1000Base-T以太网上联端口（LAN1口支持 PoE+受电，LAN3

口支持 POE对外供电），第三方物联网射频信号输入接口：≥2 个 SMA

型射频接口；

57

3WIFI射频信号输出接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位；

4 全金属外壳，无散热孔设计，满足楼道、吊顶等恶劣环境的部署要求

5设备AP，可不依赖基站通过馈线天线实现双路双频双流 802、11ac信号覆盖

6 内置 AP射频规格： 2、4G 11n 2*2 300兆 5G 11ac 2*2 867M；

7支持扩展物联网设备为了保证物联网业务顺利开展，可为物联网设备供电、传输数据，并不需要拆装无线设备；

8 能实现隐蔽部署，通过馈线外接美化天线实现病区的入室信号覆盖；2.3.2.6.10 室分天线智分基站


1基于射频天馈技术，主体AP通过链接其他配件可至少为 40 个独立的 20

平米左右的房间提供信号覆盖；2 支持 IEEE802、11 a/b/g/n/ac；3 固化≥8 个 SMA型射频接口；4 固化第三方物联网射频信号输入接口≥2 个 SMA型射频接口；

5支持实现病房内 2、4GHz及 5GHz 无线信号强度≥-65dBm，并满足同时实现单一病区内移动终端零漫游，零切换

6支持冗余备份技术，当主体AP宕机时，有备份信号可以自动接替，医院移动医护业务不会中断；

7 通过主体AP和分体AP提供双频网络,实现内、外网物理隔离

58

8 为保证兼容性与统一管理，要求该项产品必须与无线控制器为同一品牌2.3.2.6.11 室分天线

序号技术规格要求1 安装方式:吊顶安装;

2增益(dBi):7dBi@2400-2500MHz，5dBi@5150-5850MHz; 4. 接口:

两个反极性 SMA 母(内孔);

3 工作频段(MHz):2400-2500MHz&5150-5850MHz;

2.3.2.6.12 射频线缆 5、15、35 米序号技术规格要求

1 尺寸(毫米):8×20×1000;

2 长度(米): 5、15、35 米;

3 接口:SMA-J&SMA-J;

4 工作频段(MHz):0~6000;

2.3.2.6.13 双路 AP


1★采用双路双频设计，一个 2.4GHz射频卡，一个 5GHz射频卡, 整机 6

条空间流，5G最高工作 4条 802.11ax 空间流；

2支持 802.11ax标准，支持 1024QAM 调制解调方式，支持 160MHz工作频宽

3

5GHz 单射频支持 4*4 MU-MIMO，且单射频最大接入速率≥4.8Gbps；2.4GHz 单射频支持 2*2 MIMO，且单射频最大接入速率≥400Mbps，整机最大接入速率≥5.2Gbps

59

43 个 10/100/1000 Base-T以太网端口，其中 1 个端口支持 PoE+受电；另 1 个端口支持 PSE对外供电(扩展物联网）

5 支持蓝牙 4.0（内置），一个全尺寸USB接口

6

为快速建立高度隔离的安全网络，设备应支持实现AP 虚拟化功能，实现一台 AP 虚拟为多台 AP，分别受不同AC设备独立管理，互不影响。不同虚拟 AP 之间数据隔离，虚拟 AP在AC上不占用AP License，提供第三方权威机构出具的检测报告

7AP 整机最大终端接入数不小于 512 个，提供国家电子信息产品质量监督检验中心检测报告。

8避免无线网络中私接非法AP，AP具有非法AP反制功能，能够主动识别非法设备并令非法设备不能使用

9AP具有WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网络优化，降低无线网络中的频段干扰

10 AP内置探针功能，能够对覆盖范围的终端 MAC信息进行检测11 AP支持 802.11r 协议标准，降低放装环境终端无线漫游的切换延时。

12为提升终端在网络中的移动使用流畅度，设备应支持 802.11kv BSTM 主动漫游切换功能，使终端漫游到指定的AP的 radio

13为确保网络使用的安全性，产品要求符合国际WiFi联盟规范的WPA3标准，提供WiFi联盟出具的WPA3 级别证书复印件

14为避免无线网络中私接非法AP的影响，设备应支持 802、11w 防御Deauth攻击功能，保证终端正常关联使用

60

15 提供无线电发射设备型号核准证复印件加盖原厂商公章16 为保证无线 AP的正常使用，要求与无线控制器同一品牌

2.3.2.6.14 高密三路 AP


1采用三路双频设计，两个 5GHz射频卡，一个可以 2.4GHz射频卡, 整机10条空间流，5G最高工作 6条空间流，2.4G最高工作在 4条空间流。

2支持 802.11ax标准，支持 1024QAM 调制解调方式，支持 160MHz工作频宽

35GHz 单射频支持 4*4 MU-MIMO，且单射频最大接入速率≥4.8Gbps；整机最大接入速率≥6.5Gbps

43 个以太网 1 个 10/100/1000Base-T 端口，支持链路聚合；另外一个口支持对外供电(可扩展物联网)，提供官网链接和截图；

5 支持蓝牙 4.0（内置），一个全尺寸USB接口

6

为快速建立高度隔离的安全网络，设备应支持实现AP 虚拟化功能，实现一台 AP 虚拟为多台 AP，分别受不同AC设备独立管理，互不影响。不同虚拟 AP 之间数据隔离，虚拟 AP在AC上不占用AP License，提供第三方权威机构出具的检测报告

7

提供AP加控制器的WiFi联盟证书复印件和Wi-Fi联盟官网查询截图及链接（证书型号必须与投标设备相同，证书中须证明该型号AP支持 Wi-Fi

6）8 避免无线网络中私接非法AP，AP具有非法AP反制功能，能够主动识别

61

非法设备并令非法设备不能使用

9AP具有WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网络优化，降低无线网络中的频段干扰

10AP内置探针功能，能够对覆盖范围的终端 MAC信息进行检测，提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件

11 AP支持 802.11r 协议标准，降低放装环境终端无线漫游的切换延时。

12为提升终端在网络中的移动使用流畅度，设备应支持 802.11kv BSTM 主动漫游切换功能，使终端漫游到指定的AP的 radio

13为避免无线网络中私接非法AP的影响，设备应支持 802.11w 防御Deauth攻击功能，保证终端正常关联使用

14为确保网络使用的安全性，产品要求符合国际WiFi联盟规范的WPA3标准，并提供WiFi联盟出具的WPA3 级别证书复印件

15 提供无线电发射设备型号核准证复印件2.3.2.6.15 网络管理系统


1B/S架构，采用纯 B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。

2支持通过WEB浏览器实现网管系统自身服务的重启、关闭；监控服务器自身的CPU、内存、网卡状态；支持在网页上获取系统运行日志；

3有线无线一体化管理，能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。

62

4组件扩展，支持无线网络业务，便于未来有线无线网络设备统一化管理和监测；

5支持 JPG、PNG、GIF格式平面图导入，支持基于平面图设置 AP 位置并能显示AP坐标

6

设备管理，具备丰富的设备管理功能，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能，可以对多台设备进行批量的设备软件升级，图形化显示设备的真实物理面板及线卡、端口信息，且支持在面板页面直接对设备进行操作；能够自动对设备软件版本进行升级条件判断，支持设备软件版本的批量升级操作；

7支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示；

8

设备配置管理，支持定时自动抓取设备的配置文件，同步到管理组件服务器，对每次采集内容都可与上一次采集到配置文件进行比对，出现偏差可邮件通知管理员。

9

拓扑管理自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图，支持广域网链路的拓扑发现，且支持在拓扑图中添加“建筑物”、“云”等虚拟节点，可以通过指定 IP 段范围、设备选择等方式，显示“网络拓扑”的自定义拓扑视图，且在每一个视图中只能看到与该视图定义相匹配的设备。

10 支持设备虚拟化拓扑，将设备的多虚一状态实时呈现在拓扑图中，并可直接在拓扑图上呈现多个设备成员的链路连线和状态，提供软件界面的功能

63

截图

11

支持通过上传图片实现背景图自定义、支持通过上传图片实现节点图标自定义、支持 WeatherMap 模式的流量模式拓扑图，提供软件界面的功能截图

12 在全屏方式下，具备动画形式主动推送拓扑告警信息的演示功能。

13

需要内置丰富的常见告警预定义类型，并可根据需要随时进行自定义所需告警类型的添加，提供至少 10种以上常见 SYSLOG告警类型预定义清单；

14需要内置丰富的常见告警预定义类型，并可根据需要随时进行自定义所需告警类型的添加，提供 Trap预定义告警类型至少 50种以上预定义清单；

15可以为监控的性能指标阈值设定为一般、重要和严重三级阈值，当性能指标超过阈值时，根据不同级别的阈值发送不同的告警提示。

16 支持通过上传图片实现节点图标自定义，提供软件界面的功能截图

17配置 100 个设备节点授权许可；配置无线管理组件及 500 个 Fit AP 节点授权许可；

18

专用管理主机，配置 CPU配置不低于 Intel E3-1231V3，内存配置不少于 8GB DDR3 ECC UDIMM 1600，存储配置不少于 2TB SATA企业级硬盘，具备不少于 2 个硬盘位，不少于 2 个 1000M网口，具备 2 个USB3.0的软硬件结合一体机监控服务器自身的CPU、内存、网卡状态；支持在网页上获取系统运行日志；

64

2.3.3 智能安防系统2.3.3.1 建设目标

按民政部及广东省民政厅相关政策要求和建设标准，在住院大楼建设视频

监控系统，为住院大楼提供安全保障。同时建立一套集图像采集、控制为一体，

对监控视频进行智能分析与处理的安防管理系统，实现对整个大楼安防管理工

作的统一调度、统一指挥、统一管理。智能安防系统的设计既要考虑到技防设施的先进性、实用性和系统的可扩展

性，以便不断采用新技术、新设备，同时还要考虑各种高科技的物防设施及管理

和操作这些设施的工作条件，创造良好的人机界面和安全、方便、舒适、高效的

人文环境。系统包括前端摄像设备、网络线路传输、后端存储及显示部分。前端采

用带智能分析功能的数字高清摄像枪。传输网络为安防网，采用六类网线建设以

太局域网络，并同时能实现门禁、梯控、访客等其他智能化业务的传输。后端包

括视频存储、智能分析与人脸分析、监控显示等内容。根据国家民政部《生活无着的流浪乞讨人员救助管理机构工作规程》的第七

十七条，要求监控视频实现无死角覆盖；要求监控录像资料保存期不少于 3 个

65

月。根据广东省民政厅《关于加强全省救助管理机构安检设备和视频监控系统建

设的通知》（粤民函[2016]459号文）要求，视频监控系统实现工作场所和其

他休闲服务场所全覆盖。监控系统完成之后，摄像枪通过双绞线或者光缆将图像实时地传送到监控

中心，保安及工作人员在监控中心的监控器上可随时了解并掌握住院大楼各病

区的情况，并可以根据监控情况对医护工作进行优化调整，真正实现病人管理

工作的智能化。本项目安全防范系统应是一套完整的大楼安全防范解决方案，它不仅仅是

以上各个子系统的孤立建设，还包括各个子系统之间的集成管理与联动控制，

甚至与大楼其它智能化系统的集成。只有这样，才能充分发挥各个系统的优势，

通过整体的力量来全面提升大楼的安全防范水平。2.3.3.2 视频监控系统本次项目主要为住院大楼建设视频监控系统，采用数字高清摄像枪，包括

后台管理与存储设备及智能分析系统。视频监控系统建设依据广东省民政厅《关于加强全省救助管理机构安检设备

66

和视频监控系统建设的通知》（粤民函[2016]459号文）要求，在公共区域

（门口、楼道、食堂、室外活动场所等）安装具有存储功能的高清数字视频监控

系统；在特殊服务管理区域（治疗场所等特殊区域，以及住院区）安装具有存

储功能的高清数字视频监控系统；做到工作场所和其他休闲服务场所全覆盖、无

死角、无盲区，以确保能够对救助管理服务全流程都能有效监控。本次项目的视频监控系统分为公共区域安防和住院区域安防，规划 1 个监

控中心，监控中心存储、管理住院大楼全部监控视频，具体由安保人员负责。住

院区域安防包括住院病房等，考虑到隐私问题，在每层楼值班室建设 1 个监看

中心，实现对本病房区域的监控视频管理，具体由负责医生和护士负责。监控系统完成之后，摄像枪通过双绞线或者光缆将图像实时地传送到监控

中心或监看室，保安或医护人员在监控器上可随时了解并掌握各区域的情况，

并可以根据需要对住院区的监控范围进行调整，真正实现治安管理工作的智能

化。本系统包括前端摄像设备、网络线路传输、后端存储及显示部分。公共区域和住院区域的视频监控采用集中存储。参考民政部关于印发《生活

67

无着的流浪乞讨人员救助管理机构工作规程》的第七十七条，要求监控录像资料

保存期不少于 3 个月，所有视频图像按 1080P/2M 码流、90天进行存储。本系统建成后可以实现如下目标：实行 7×24小时监控和保护，医护人员可通过本系统实时观察病人状况。保证与不同区域视频监控系统独立性。即实现不同监控人员仅能监看职责范

围内的监控，同时实现对住院病人的隐私保护。建立统一指挥、调度平台，一旦发生突发事件，能在第一时间作出反应，制

订准确、有效的解决方案，从而避免事态的进一步扩大，进而提高应对重大突发

事件的能力。视频数据资源：对各种突发事件系统能提供 7×24小时不间断实时监控及

录像，为日后事件的处理提供可靠的证据。系统主要由前端图像采集设备，信号传输网络、后端图像存储及显示、中心

控制管理几个部分组成。 1、前端系统：其中室内区域采用半球摄像机，长走廊与出入口及外部区域

采用枪型摄像机，重点通道、室外采用高速球机，出入口（建筑物出入口、停车

场出入口）另外部署全景球机。全部前端系统应具备音频采集功能，应具备智能68

分析功能。2、传输系统：本方案建设智能安防专网，采用树型传输网络，控制前端点

位传输距离在 90m左右，采用六类双绞线；汇聚点配置接入交换机，并采用

光缆上连到监控中心存储系统中。传输线缆可共用弱电系统管线。 3、控制系统：前端监控点图像通过光纤接入监控中心，通过云存储系统对

前端监控点采集的图像进行存储；并切换到监视器上显示。 4、显示系统：在各楼层监看中心采用专业的液晶监视器，对前端图像进行

实时显示。在楼栋监控中心，采用液晶拼接电视墙。5、储存系统：按分区域存储原则，采用存储阵列系统,对所有监控点图像进

行 24小时不间断录像,同时通过快捷又简便的录像查询系统,可以随时调看以前

的录像资料,起到案件查询有据可依的作用。存储系统根据监控人员类别进行分

别授权。各前端通过视频专网接入楼层的接入交换机，楼层接入交换机安装在弱电

间或护士站内。通过千兆网络上传到中心机房进行存储。综合管理平台、服务器

集群等部署在中心机房。

69

监控中心包括视频工作站、键盘、解码设备及电视墙。在各楼层值班室部署

监看中心，包括视频工作站、解码设备及液晶监视器。监看视频全部由存储进行

调看，并由身份认证系统按监控中心、监看中心相关人员的权限进行限定。监控

中心能调看所有公共区域的监控视频，楼层监看中心仅可以调取本楼层的公共

区域、住院区域的监控视频。视频监控点位采用半球、枪机、球机，原则上公共区域使用枪机，房间内使

用半球，其余重要区域配置全景摄像机。

序号区域枪机半球电梯半球

人脸摄像机

全景摄像机小计

1 1#楼首层 23 5 28

2 1#楼标准层 133 210 343

3 2#楼首层 32 0 32

4 2#楼二层 29 24 53

5 2#楼标准层 66 378 444

6 1#顶层 8 8

7 2#顶层 9 9

8 地下停车场 31 31

9 住院大楼周边 16 16

70

10 电梯半球 12 12

11大楼及每楼层主要出入口 32 32

12 医院出入口 6 6

总计 347 617 12 32 6 1014

2.3.3.3 监控后台本次新建视频监控管理系统，需同时对接精神病院原有视频监控系统，并

实现通过同一平台进行管理。视频监控后台主要实现以下功能：

序号系统功能模块功能描述主要价值1 统一

安全预警

分为手机APP和PC 端两个子系统

患者走失预警

患者非法走出病区时，通过人脸识别系统无感识别，并在 PC和APP上进行预警，点击预警信息可进入相关模块查看抓拍图片和详情。

系统将人员、区域、事件等各类预警信息动态实时集中展现在手机APP 和 PC 端的一个界面上，帮助医生和安全管控人员快速及时了解安全事故，排除安全隐患。

2 患者异常行为预警

患者出现剧烈运动、倒地、攀高、穿越警戒线、进出指定区域、静坐、滞留等异常行为时，人脸识别系统智能无感识别，并在 PC和 APP上进行预警，点击预警信息可进入相关模块查看抓拍图片和详情。

3 重点人员管控预警

患者、家属等本院指定的重点管控人群进出关键监控区域时，人脸识别系统智能无感识别，并在PC和 APP上进行预警，点击预警信息可进入相关模块查看抓拍图片和详情。

4 家属到访患者家属进入大门，病区在门岗71

提醒登记时，人脸识别系统智能识别并匹配被访患者，同时在 PC和APP上进行提醒，点击提醒信息可进入相关模块查看抓拍图片和详情。。

5 一键紧急报警

接收工作人员的一键报警信息，并在 PC和APP上进行预警，点击预警信息可进入相关模块查看详情。

6 周界入侵预警

防范区域出现非法入侵时，系统智能识别，并在 PC和APP上进行预警，点击预警信息可进入相关模块查看抓拍图片和详情。

7 安全事故远程指挥调度

远程指挥调度

基于电子地图，实时接收和展现安全预警事件，安全管控中心可查看事件发生的时间、地点、类型和应急预案，及时指挥调度附近的安保或医护人员尽快前往指定地点进行处置。

提高安全事故的响应时间和处置效率，及时排除安全隐患

8 人员安全管理

重点人员管控系统

重点人员管控

重点人员主要指患者、医闹、小偷等人，针对在大门，主干道，关键通道等区域，事前录入重点人员的照片进行实时布控，当出现重点人员时，在 PC和APP上进行预警。

系统是一套集出入人员人脸实时抓拍、重点人员布控预警、人员精准搜索、身份信息核验、人员轨迹追踪为一体的分析和应用系统，可以对医院出入人员进行实时抓拍与预警，帮助医院管理人员高效有效的防范本院特定可能影响医院日常安全或医院正常公众形象的相关人员，加强医院安全防范。

9 陌生人管控

针对在主干道，关键通道等区域，事前录入内部人员的照片，当出现陌生人时，在 PC和 APP上进行预警。

10 无权限人员管控

针对特定区域，事前录入授权人员的照片，当出现无权限人员时，在 PC和APP上进行预警。

家属到访管理

事前采集患者家属照片，当家属进入大门、病区时，门岗访客登记系统与安防监控人脸识别系统智能识别并匹配被访患者，同时在 PC和APP上进行提醒。

11 院区快速找人系统

走失人员布控

可根据走失患者的照片设置重点人员布控，只要医院大门出入口、各个建筑入口处、主干道抓拍像机识别到走失人员出现的照片，便立刻上报告警信息，以明确人员出现的位置和时间，并远

可以根据走失患者的照片，通过分析比对及时定位走失人员，形成人员轨迹，辅助安保人员尽快

72

程调度附近的安保人员前往相关区域紧急搜救，尽快找回走失人员，确保人员安全。

找到走失人员，优化应急管理效率，消除安全隐患。12 走失人员

轨迹基于走失人员的人脸照片，可通过部署在医院大门出入口、各个建筑入口处、主干道的抓拍像机，经后端智能服务器比对人脸，根据人员被抓拍的时间和点位，形成人员的轨迹，以直观地了解到人员的行踪动向，根据人员最近的出现时间尽快开展搜救工作。

13 人员异常行为管控系统

人员剧烈运动检测

在医院门诊、急诊、住院部等公共区域，发现人员动作过大甚至是剧烈的动作，存在人员打斗等安全隐患和危险动作时，可通过对剧烈运动的行为进行分析，设备一旦检测到该行为，即报警至监控中心的平台，同时平台联动显示当前的视频画面，以便监控中心人员能够及时的确认。

人员异常行为管控系统是基于视频智能分析技术全新的实现方式，它的成功使用，将大大提高对恶性事件的及时防御，过滤无效信息，解放安保力量；能及时发现并处置医院内发生的越来越多的各类突发事件，大幅度降低类似事故的发生。

14 人员倒地检测

在门急诊及住院部等重点区域，突发性事件较多。比如老弱病残人群由于身体原因或者打架斗殴等情况，突然倒地，如果监控中心的人员不能及时发现，导致抢救不及时，不仅可能造成不可挽回的损失。

15 攀高检测支持对触碰设定高度警戒线的人员进行自动侦测并支持触发报警、上传报警抓拍图片；

16 穿越警戒线检测

支持对穿越设定警戒线的运动目标进行自动侦测并触发报警，上传报警抓拍图片；

17 进出指定区域检测

支持对进出设定警戒区域内的运动目标进行自动侦测并触发报警，上传报警抓拍图片。

18 静坐检测支持对设定区域范围内精神病等特殊患者静坐时间超过设定值时自动侦测并触发报警，上传报警抓拍图片。

19 滞留检测对进入设定警戒区域内且在设定时间内未离开的运动目标进行自

73

动侦测并触发报警，上传报警抓拍图片。

20 医院报警管理

医院报警管理

入侵报警通过对监控区域部署探测摄像机，形成防区，以被动响应的形式实现警情的上报，发生报警时可本地进行联动警示，平台可联动视频进行现场情况查看，可远程控制现场布撤防和消警

1、对院区的周界、重要建筑物的门窗，对闯入周界的人或车辆（特别是人）进行准确报警，对门窗的闯入或破坏进行报警，提示安保人员关注和处理，防止人员闯入而造成的人身或财物损失。2、当发生紧急情况，通过各种技术手段快速获取帮助或支援，以缓解或消除当时的紧急状况。3、报警后可查看现场情况，具备可视化；事后可取证分析。

21 周界防范当有活动目标进入布防区域时，检测设备开始检测活动目标，产生周界防范报警事件，并将事件上报给后中心平台；综合安防管理平台报警系统接收到事件后，可进行事件查看，并通过平台的联动模块配置不同的联动方式。

22 周界去误报

可见光视频周界防范由于存在误报较多的困扰，可通过将周界防范前端设备接入分析服务器，由分析服务器实现对前端推送的报警图片进行人体目标二次识别，有效过滤绝大部分非人体触发的报警，提高周界防范报警准确率，解决在实际使用中报警不准确、误报率高、防范效果一般等问题，实现周界防范去误报功能。

23 报警联动联动视频复核、联动视频进行目标跟踪、录像及抓图联动、声音报警联动、门禁联动

24 后勤管理

后勤管理人脸门禁采集人员的人脸照片并判断人员的进出权限。认证通过后人脸一体机输出电锁开门信号，完成开门动作，控制人员放行。

系统利用先进的人脸比对技术，采用一套软件管理平台，针对医院各个场景下的管理内部医护人员和外部访客，主推以人脸为主，IC 卡、身份证为辅的身份认证方式，提升用户体验，并完整记录有效的身份认证、进出管控和

25 可视对讲内部人员与来访人员可进行视频对话，确认后开门放行

26 人脸访客在前台、保安室等地放置桌面式访客一体机；已经预约过的来访人员使用自助访客一体机完成自助登记动作；未提前预约的来访人员则需要到前台或保安室处登记，由工作人员利用台式访客一体机完成访客登记。

27 人员通道人员通道系统能够对受控区域进74

行有效管控，所有进出受控区域的人员均需经过认证后方可通行，可以有效防止未授权人员随意进入受控区域，提升内部安全系数

信息记录。

28 医院安全集中展示

安全态势展现分析系统

基于手机APP、PC、大屏，为院领导、各级主管和责任人提供直观、便捷的安全事件统计分析、可视化展现服务，帮助用户随时掌握安全事件的相关数据以及变化趋势，合理调配资源进行事件决策，逐步转事后处置为事前预防。系统功能包括：大屏展现、图形可视化、地图分析、报表、自助查询、移动应用APP、计划任务管理等。

通过对医院安全事件的整合与展现分析，帮助用户随时掌握安全现状和态势，合理调配资源进行事件决策，逐步转事后处置为事前预防

2.3.3.4 视频监控存储计算各个前端采集的实时视频监控图像，通过网络直接存储到位于机房的网络

存储系统。视频云存储系统主要由存储管理节点（服务器）和存储节点（物理存

储设备）两部分组成。系统内部需要配置的元数据信息由云存储管理服务器统一

管理，管理节点还需要负责集群内部的负载均衡，失败替换等管理职能；视频

云存储系统可以组建海量的存储资源池，容量分配不受物理硬盘数量的限制；

并且存储容量可进行线性在线扩容，性能和容量的扩展都可以通过在线扩展完

成。通过综合安防管理平台进行视频数据的管理，视频监控客户端可以通过设

75

在分控内的监控终端实时监控（或者点播）下辖监控点的视频数据。住院区域则

按楼层分配权限，仅本楼层的医护人员可以查看本楼层住院区域的监控视频。本项目存储包括视频流存储、人脸图片存储等内容。1、人脸数据存储人脸图片信息采用 JPEG 编码格式，400 万高清摄像机输出照片文件平均

大小为 600KB，人脸图片平均大小 30KB，人体图片平均大小 60KB。按抓拍

机日均抓拍 2000 张照片约 10000人次流量估算，图片信息按 3 个月的时间的

容量计算公式如下：（10000 人次×0.03MB+10000 人次×0.06MB +2000×0.6MB）×1

个抓拍机×30天/月×3 个月/1024/1024＝0.12TB

人脸图片数据信息总存储容量=0.12TB×32 个抓拍机=3.84（TB）2、监控视频存储本次视频监控系统所有视频图像按 1080P/2M 码流规划 90天进行存储。1

路 1080P 按照这样的码流计算 90天的存储空间：2Mbps×3600 秒×24 小

时×90 天/1024/1024/8=1.8539TB。其存储空间计算公式：单路实时视频的存储容量(TB)＝【视频码流大小

76

(Mb)×60秒×60分×24小时×存储天数/8】/1024/1024；本项目共建设 1014 路监控视频，考虑到后期调整，按 1100 路视频计算，

其全部采用 2M 码流计算，视频总存储容量为：1100*1.8539TB=2039.3（TB）3、云存储配置存储系统需要考虑系统开销及预留容量，最终提供 2039 TB有效存储容量。1）数据冗余容量视频云存储采用离散随机存储，提高系统吞吐量，同时基于集群技术可以

保障当集群中部分存储节点故障，业务不中断。考虑到业务切换后数据不出现提

前覆盖，建议在项目设计规划好适当冗余空间，一般为占最终总容量的 10%。2）重构预留容量视频云存储采用纠删码方式提供数据保障，当出现硬盘或者设备故障会自

动重构故障硬盘或设备中的容量，因此需要系统额外预留一部分重构容量。该重

构容量一般为占最终总容量的 10%。3）纠删码开销容量视频云存储系统采用分布式 EC 技术，并提供N+M数据保障。由于每 N 个

77

数据容量需求提出后就会产生 M 个校验容量的开销。纠删码空间可用利用率为

N/（N+M）。本次设计采用N+M:K取值 4+2:1

4）格式化损耗容量视频云存储系统会按照对象存储虚拟化方式对底层存储进行格式化，在格

式化过程中损耗容量约占最终总容量的 5%。5）容量合计系统所需总容量 C= A[1+10%（数据冗余比例）+10%（重构冗余比

例）+5%（格式化损耗）]/[1- [M/(N+M)]]

A为 2039.3（TB），经计算，本次系统需求容量为 3823.77 TB。单盘有效容量=8T/1.024/1.024/1.024/1.024=7.276 TB

存储主机数量=系统裸容量需求/设备槽位数/单盘有效容量≈15 台磁盘块数=设备台数*设备槽位数=15*36=540 块在 2000 路以下，需配置 2 台视频云存储管理服务器。

2.3.3.5 人脸应用本次项目在各栋住院楼主要出入口部署 4 台人脸摄像机，在各楼层主出入

口部署 28 台人脸摄像机，共建设 32 台人脸摄像机进行人脸抓拍。并在后台部

78

署人脸智能应用服务端，最大可支持 128 路人脸比对，可采用轮巡方式通过人

员管控系统可以实现重点人员管控以及人员轨迹查询，可在家属来访管理、移动

端病人身份识别等方面提供人脸识别与身份鉴别。人脸识别将采用基于立体图像的识别技术，能有效避免照片与视频欺骗。精神病院将逐步建立本院的人脸库，覆盖医护人员、病人、家属等，并预留

后续与公安系统人脸应用的接口。人员出入告警

针对在大门，主干道，关键通道等区域，事前录入重点人员的照片进行实

时布控，当出现重点人员时，中心实时提示报警，平台查看事件，联动客户端、

APP，通知人为处理。业务流程为：采集重点人员人脸图片—>制定重点人员识别计划—>下发

重点人员底库照片—>重点人员照片在识别资源上建模—>前端人脸抓拍—>系

统人脸比对—>重点人员比对命中—>重点人员报警提示及事件联动—>查看视

频并通知人为管控—>人工消警。可设置告警名单与告警规则，一旦与名单中人脸相似度超过设定阈值的人

员非正常出现在非正常区域，即可报警。支持对识别记录进行识别信息、抓拍原79

图、人员轨迹、录像回放的查询，人员轨迹中可按开始时间、结束时间、相似度过

滤查询人员的轨迹。支持抓拍小图、抓拍原图、人脸照片下载到本地。

人员轨迹查询输入一张人脸照片（证件照或抓拍图等），即可查询其轨迹，并可在轨迹

上显示其在不同地点的人脸抓拍图、摄像机名称，及回放当时录像。可用于快速

确认人员轨迹，并根据其近期行踪推测出其可能出现的位置。人员身份鉴别

精神病院建立的人脸库，将同时用于人员身份鉴别，在医院来访管理、移动

护理（用药管理）、门禁等系统中实现身份确认。寻亲网扩展

精神病院采集到的人脸，同时可作为身份不明精神病人的寻亲素材，上传

至民政部寻亲网进行身份匹配。精神病院还可由民政部寻亲网获取寻亲材料，在精神病院人脸库中进行比

对，获取精神病人寻亲信息。后续，精神病院人脸库可接入公安系统的人脸库中，可实现双向比对。

80

2.3.3.6 视频智能应用本项目规划前端具备智能分析功能，并在后台部署 160 路视频智能应用服

务器，可采用轮巡方式，提供以下智能分析服务：人群聚集检测人群聚集通过检测场景内人员数量进行预警，公共区域当出现异常人群聚

焦时产生报警。打架斗殴检测对公共区域内人群的追逐、打架斗殴等行为进行预警。

周界入侵检测对于周界、院区入口等重要场景，需要保安人员人工监查，不仅耗费大量人

力，同时极有可能遗漏警情，无法在第一时间接到警情通知，时效性差。而一旦

警情滞后，很有可能会给医院带来损失。当医院周界发生入侵事件时，视频监控

系统可以将入侵事件清晰记录并存储，为事后调查提供视频依据；周界采用警戒系列 IPC，在检测周界非法入侵的同时，可以进行二次识别，

有效过滤绝大部分非人体触发的报警，提高周界防范报警准确率，解决在实际

使用中报警不准确、误报率高、防范效果一般等问题。

81

视频质量诊断功能系统支持对监控点在线率、视频质量、录像完整情况的巡检结果进行统计、

打分，生成统计报表，分为区域运维统计、视频质量统计、录像情况统计、取流

情况统计。虚拟电子围栏检测

系统支持基于视频监控的虚拟围栏系统，对特定区域的人员进入进行探测

和报警。景物特征检测可根据医院具体需要，对于门窗的开关状态进行检测和预警。

2.3.3.7 巡更系统在线式智能巡检管理系统是采用世界领先的RFID 技术、GPRS移动通讯技

术和计算机网络通信与数据处理技术，在 GPRS/4G通讯平台上开发出适用于

多种行业的巡检人员的在线管理及监控系统。通过GPRS/4G 无线通讯，就可以

及时地将巡检的地点信息、该地点的事件信息以及报警信息发送给管理中心，保

证使用者在特定环境和特殊时间里巡检信息上传的及时性。从而时时记录巡检人

员的行走路线并显示，达到对巡检人员及其工作状态和现场工作情况的有效管

82

理。在住院大楼部署巡更系统，使用在线式巡更设备进行巡更，巡更点应安装

在房间、通道等巡更位置的最内侧。根据需要，本项目配置 15 台在线式巡更设备，设置 150 个巡更点，具体

根据安防需要进行布置。巡更设备配置如下：每个病区护士站 1 台计 13 台，每栋楼安保人员 1 台

计 2 台，共计 15 台。巡更子系统主要由 2 部分组成：巡更点和中心管理软件。1、巡更点RFID射频识别标签，RFID射频识别标签需要与移动巡更终端配合使用，

在巡查点设置 RFID标签，巡查员使用带有RFID读卡器的巡检器完成巡查动作。2、中心管理软件中心管理软件，通过接入管理服务器对在线巡查系统进行信息的获取、处理

转发、记录，从而实现了对在线巡查系统的功能性集成。2.3.3.8 电梯五方通话

电梯五方通话是指电梯对讲系统中管理中心主机、电梯轿厢、电梯机房分机电梯顶部、电梯井道底部五方之间进行的通话。针对业务技术用房的各个电梯设

83

计一套电梯五方通话系统快速解决电梯困人问题，平时电梯保养维修通讯。电梯五方通话系统由信息化专业、土建专业、消防专业等各子项目协作完成

建设。本次设计电梯五方通话系统线缆采用 RVVP4*1.0，由本次信息化项目引至

电梯机房，再由电梯公司引随行电缆至电梯轿厢内。

2.3.3.9 主要设备技术规格参数2.3.3.9.1 智能筒机摄像机

序号技术规格要求1 具有 200万像素 CMOS 传感器。焦距支持 2.7-12mm

84

2 内置 GPU芯片。3 内置麦克风和喇叭。

4最低照度彩色：≤0.0005 lx，黑白: ≤0.0001 lx，最大亮度鉴别等级（灰度等级）不小于 11 级。

5 红外补光距离不小于 110 米。

6需支持双码流技术，主码流最高≥1920x1080@25fps，子码流≥640x480@25fps。

7支持 H.264、H.265、MJPEG视频编码格式，其中H.264支持 Baseline/

Main/High Profile。8 支持检出两眼瞳距 20 像素点以上的人脸图片。9 支持最佳抓拍和快速抓拍 2种人脸图片抓拍模式设置选项。

10需具备区域入侵、越界入侵、进入区域、离开区域等功能，并可将分析目标设置为人、车辆、人和车辆三种，可对布防时间和联动报警方式进行设置。

11 支持声音报警功能，报警声音类型不小于 10种，报警声级及报警次数可设置。

12支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并可一键恢复为默认设置。

13支持像素显示功能，可实时显示监控画面上选定区域的水平像素大小和垂直像素大小。

14 不低于 IP67 防尘防水等级。不低于 IK10 防暴等级。

85

2.3.3.9.2 智能半球摄像机序号技术规格要求

1 具有 200万像素 CMOS 传感器。焦距支持 2.7-12mm






Main/High Profile。8 支持最佳抓拍和快速抓拍 2种人脸图片抓拍模式设置选项。9 支持声音报警功能，报警声音类型不小于 10种，报警声级及报警次数可设置。

10需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。



86

2.3.3.9.3 全景摄像机序号技术规格要求

1

自带镜头，另配 4 个图像采集模块，可输出 1 路主视频图像和 4 路辅视频图像。拼接后抓拍图片的分辨率为：主视频：≥2560×1440；辅视频：≥5520×2400

2全景摄像机采用≥4 个 1/1.8＂4MP CMOS，特写球型摄像机采用≥1 个 1/1.8＂4MP CMOS。

3 水平视场角不小于 180°，垂直视场角不小于 90°

4 内置 GPU芯片

5主视频图像：≥2560×1440@25fps，辅视频图像：≥5520×2400@30fps。

6 主视频支持不小于 40倍光学变倍7 彩色：≤0.0003lux；黑白：≤0.0001lux

8支持水平手控速度不小于 240°/S，云台定位精度为不大于 0.1°。垂直手控速度不小于 200°/S

9支持≥7 路报警输入接口，≥2 路报警输出接口，支持≥1 路音频输入，≥1 路输出接口。

10

产品支持定位联动、自动跟踪、手动跟踪、混合跟踪功能，在辅视频图像中跟踪目标的灵敏度及时间可设；并且自动跟踪模式下，最多对≥60 个目标进行检测并抓拍。

11 产品支持畸变调整功能，支持通过客户端对辅助视频图像的全景画面进行远，

87

中，近≥3种畸变调整。

12

产品支持人员密度功能，支持通过 IE浏览器对辅助视频的全景画面设备不少于6 个检测框，检测区域人数可通过OSD叠加的形式显示，并且可设置≥3 个等级的人数，当检测框中的人数在≥3 个等级之间变化时可触发报警。

13

产品支持全景剪裁功能，支持对辅助图像的全景画面进行框选裁剪，只显示框选内的画面，且检测框可拖拽。剪裁分辨率根据主码流，子码流和第三码流进行设置。

14 可对距设备≥100 米处的人脸进行抓拍。

15可通过 IE浏览器实时预览设备抓拍的人脸图片，并可在历史记录中存储不小于≥100 张人脸抓拍图片。

16

支持车辆拥堵检测功能；全景通道可对监控画面中多边形区域内的车辆拥堵情况进行检测，当车辆所占面积超过设定的阈值时，会产生拥堵报警提示，当拥堵报警持续时间超过设定阈值时，可抓拍图片；报警持续时间阈值可设定。（投标时提供满足该功能的公安部检测报告）

17支持偏色矫正功能，可通过手动或自动方式对样机视频采集模块进行偏正矫正。

2.3.3.9.4 人脸摄像机序号技术规格要求

1 具有双镜头、双通道一体化设计。2 通道 1和通道 2均具有不小于 400万像素 CMOS 传感器。3 具有两个图像采集模块。

88

4 双镜头支持垂直角度调节功能。5 具有不小于 1/1.8"靶面尺寸。自带白光灯，补光距离不小于 50 米。6 内置 GPU芯片。7 最低照度彩色不大于 0.0002 lx，黑白不大于 0.0001 lx。8 在分辨率≥1920x1080 @ 25fps，延时不大于 70ms。9 通道 1和通道 2在≥2560x1440 @ 25fps下，清晰度均不小于 1400TVL。

10 在混合抓拍模式下，支持行人、非机动车和机动车的分类计数。11 支持人脸比对，比对准确率不低于 99%。12 可识别不低于 300种车辆品牌。13 可识别不低于 5000种车辆子品牌14 不低于 IP66 防护等级、IK10 防暴等级。

15设备需具备BDS和GPS定位功能，水平定位精度需小于 6 米，热启动定位时间小于 8秒，并能在监控画面叠加设备所在的经纬度信息。

2.3.3.9.5 电梯半球序号技术规格要求

1 具有 200万像素 CMOS 传感器。焦距支持 2.7-12mm



89




Main/High Profile。8 支持最佳抓拍和快速抓拍≥2种人脸图片抓拍模式设置选项。9 支持声音报警功能，报警声音类型不小于 10种，报警声级及报警次数可设置。

10需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。



2.3.3.9.6 平台管理设备序号技术规格要求

1 ≤2U 双路标准机架式服务器2 CPU：≥1颗Xeon® Silver 4114（10 核，2.2GHz）3 内存：≥16G*2 DDR4，16根内存插槽，最大支持扩展至 2TB内存

4硬盘：≥2 块 600G 10K 2.5寸 SAS 硬盘，最高可支持 12 块 3.5寸（兼容2.5寸）热插拔 SAS/SATA 硬盘

5 阵列卡：SAS_HBA 卡，支持 RAID 0/1/10

90

6 网口：≥2 个千兆电口7 其他接口：≥1 个 RJ45 管理接口，4 个 USB 3.0接口，1 个 VGA接口8 电源：支持标配 550W（1+1）高效铂金CRPS冗余电源

2.3.3.9.7 人脸分析设备序号技术规格要求

1

≤3U标准机箱支持不少于 1 个 eSATA接口。16 个 SATA接口，单盘最大支持 10TB，2 个HDMI，1 个 VGA，4 个千兆网口，2 个 USB2.0接口、2 个 USB3.0接口，报警 IO：16进 8出

2

支持≥64 个人脸库，总库最大支持≥50万张人脸图片输入/输出带宽：≥400M/400M，最大支持 20 路 1080P解码，，最大支持16 路同步回放

3视频安全策略，支持配置本地预览权限设置权限后的通道，只有登录后才能预览画面。支持远程预览加密，只有输入密钥才能解开视频。

4

同屏预览功能：支持活动目标与实时预览同屏显示。实时预览的用时可以提取视频中的活动目标，可显示人脸、人体、车辆等目标图片，点击图片可即时回放相关录像。分屏能力功能：可设置 4/2/1分屏预览；并且用户可自定义画面分屏。

5

搭配人脸抓拍机或者高清 IPC，对图片中人脸进行智能建模和分析，实现多样化人脸应用，通过人脸名单库比对实现常规布控报警、陌生人报警、人员频次报警等，通过以脸搜脸、按姓名检索等实现目标人员的快速查找

91

6支持硬盘配额和硬盘盘组两种存储模式，可对不同通道分配不同的录像保存容量或周期

7 支持客流量统计功能，可统计通道指定区域和时间段的客流量

2.3.3.9.8 行为分析序号技术规格要求

1

19英寸 1U标准机架式，处理器：≥一颗 E3-1200 系列高性能CPU，集成专业级 GPU芯片；内存：≥8G DDR3 内存；硬盘：≥1 个 240GB SSD 硬盘；数据接口：≥4 个千兆自适应网口，4 个 USB3.0接口，2 个 USB2.0接口，1 个 VGA接口；电源：支持热插拔高效 1+1冗余电源模块；

2支持设置异常事件侦测区域，可设置为封闭正方形、长方形、三角形和多边形等区域，封闭多边形最多边数不少于 16 个，也可设置为一条具有方向的布控线

3支持不同用户按需可视化设置布防规则，包括异常事件侦测报警种类、报警阈值、布防启动时间和撤防时间，并可按小时、日、周设定重复周期

4支持同时对 32 路视频流（分辨率 4096*2160、帧率 25fps、标准H.264/标准R265)进行智能分析

5

支持通过客户端或者平台对肢体冲突、起身离床、重点人员起身、离岗、睡岗、人员攀高、如厕超时、声强突变、人数异常、放风场滞留、人员站立、人员静坐、区域人数检测、玩手机、倒地、人员快速集聚等行为智能规则进行配置，对穿越警戒线、进入区域、离开区域、区域滞留、不明物品出现、物品搬移、徘徊等周界行为智能规则进行配置。支持对同一路监控点配置多个规则分析项，每个规则分析项可以自定义规则预警名称，配置该规则所需的检测区域及参数

92

6支持对室内警戒区域内多人发生疑似打架斗殴等事件运动幅度达到设定值后，触发报警并上传报警抓拍图片

7

支持对触碰设定高度警戒线的人员进行自动侦测并支持触发报警，单视频画面可同时支持绘制 9 个连续的攀高面，支持尺寸过滤及攀高方向设置，分别进行检测上传报警抓拍图片等功能

8支持在设定区域范围内，人员滞留时间超过设定值时自动侦测并支持触发报警、上传报警抓拍图片等功能

9支持对检测区域内的人员玩手机行为进行检测，超过预设值支持触发报警并上传抓拍图片

11 支持对检测区域内有人员突然倒地的行为进行检测并触发报警上传抓拍图片12 支持 NPT校时服务器配置校时，并支持手动校时配置

2.3.3.9.9 云存储管理系统序号技术规格要求硬件：

1 ≤2U机架式服务器2 处理器：64 位多核处理器（核数≧12）3 内存：DDR4，标配 32GB内存，最大可扩展至 256GB

4 内置 SSD 硬盘：标配 3 个热插拔 480GB SSD 硬盘5 网口：≧2 个千兆网口，可扩展 20 个千兆网口或 10 个万兆网口6 其它接口：≧1 个 RJ-45网络接口、6 个 USB 3.0接口、1 个 VGA接口7 电源：高效能 550W 1+1冗余电源

93

软件：

1

系统由管理节点和/或存储节点组成，且系统可扩容，增加管理或存储节点。在多节点系统中，任何一个存储节点出现故障，应不影响数据的正常存取；支持控制流与数据流分离，数据的存储或读取由存储节点并行读写。

2支持最少 1 台存储节点即可构建云存储系统；支持 2~16 台存储节点组成的全对称架构部署模式

3

管理节点支持单机、HA 主备、集群 3 种工作模式，管理节点支持 2N+1 个节点构成的All-Active 集群方式，最大可支持 17 个节点，管理节点和存储节点都为对等工作模式对外提供服务，元数据副本数最大可达 32 个副本。

4

支持存储空间虚拟化管理。支持多存储设备容量整合，形成录像池；可根据用户业务分配通用、文件、视频、图片等类型存储空间；支持在线弹性伸缩录像池的容量空间，不影响业务继续读写

5支持聚合下载，即并发从多台存储节点中下载某一个时间段录像、图片、智能结构化数据、文件（投标时提供满足该功能的公安部检测报告）

6支持按毫秒级自定义时间段进行视频精准检索、回放、下载，回放支持豪秒级定位回放、关键帧回放、回放暂停、倍速快放、慢放等。

2.3.3.9.10 磁盘阵列序号技术规格要求

1单设备应配置≥64 位多核处理器，≥4GB内存，内存支持扩展到≥64GB，需配置冗余金牌电源，支持双系统

2 单设备应标配≥2 个千兆网口，可增扩≥4 个万兆口或≥8 个光纤接口或增配

94

≥4 个 HDMI接口或≥2 个 SAS3.0接口，可扩展 2 个 SSD固态硬盘3 应支持 FCSAN、IPSAN、NAS存储功能

4可接入 2T/3T/4T/6T/8T/10TSATA磁盘，支持磁盘交错启动和漫游，并支持在线热插拔；

5接入硬盘≥36 块 8TB SATA磁盘，支持 SATA和 SAS混插，并支持≥12 级扩展柜级联扩展。

2.3.3.9.11 网络键盘序号技术规格要求

1 屏幕尺寸≥10.2英寸2 屏幕类型：触控屏3 分辨率要求：≥1280*720

4 屏幕区和摇杆区采用可拆分结构，摇杆和触控屏可分离使用。5 支持添加设备数量≥8000

6 两级用户权限，支持 32 个用户，1 个 admin 管理员用户和 31 个操作员用户7 支持上下、左右、变倍和抓图四维控制功能。8 支持有线和无线 Wifi网络连接9 支持 DC12V±25%供电，支持 POE供电；

10 支持 4 路 1080P视频解码显示11 最大 16画面分割显示12 支持在触摸屏幕上预览前端图像

95

13 支持 DVI和HDMI接口外接显示设备实现图像预览；14 延时≤190毫秒；

2.3.3.9.12 液晶监视器序号技术规格要求

1LCD显示单元为：≥55“超窄边液晶屏；物理分辨率达到 1920×1080，响应时间≤8ms。

2LCD显示单元物理拼缝≤3.5mm，亮度达到 800cd/㎡，对比度达到4000:1，图像显示清晰度≥950TVL，亮度鉴别等级为 11 级。

3LCD显示单元具备VGA×1，HDMI×1，DVI×1视频输入接口，具备RS232×2，USB×1，红外*1 控制接口

4 输出接口：VGA×1，DVI×1

5液晶显示单元具有色坐标一致性，根据CIE1931标准色度系统，液晶显示单元色坐标误差在±0.01以内。

6 液晶显示单元的风扇具备良好的散热效果，风扇散热性能≥40%。7 液晶显示单元客户端具备能力集收集、设备工作状态展示功能。

8液晶显示单元连续运行 24小时，液晶表面中心温度≤50℃，边缘测试点与中心温差≤10℃。

9液晶显示单元具有帧宽度调节技术，通过调节画面宽度，解决输入信号四周黑边问题。

10 液晶拼接屏必须采用整机设计，严禁使用飞线屏（供货时如果发现飞线屏，业主有权取消中标资格），显示屏具备完整后壳，不得以支架或挡板替代，无任

96

何裸露在外的电路线，整体美观大方，而且产品符合检测规范

11LCD显示单元支持 HDTVI同轴高清视频信号，带一入一出环通接口。支持分辨率：720P@50Hz/60Hz、720P@25Hz/30Hz、1080P@25Hz/30Hz。

12

用户可以选择显示默认开机 LOGO、定制开机 LOGO、不显示 LOGO。用户可以任意定制 LOGO而无需升级软件,而且具有 LOGO拼接技术，可设置 15*15，具有自然拼接模式；能实现开机 LOGO拼接及开机高清底图拼接。

13LCD显示单元支持自动镜像功能，可以实现显示内容（视频、文本等）镜像、OSD菜单的自定义 0-360°旋转。

2.3.3.9.13 嵌入式一体机序号技术规格要求

1

支持 5U机箱+4 路 DVI 输入（支持转VGA或HDMI）+16 路 HDMI 输出+单主控板+单电源；整机支持解码 8 路 2400W@25fps、或 16 路1200W@25fps、或 32 路 800W@25fps、或 64 路 400W@25fps、或 128

路 200W@30fps，256 路 720P@30fps，或 256 路 4CIF@30fps以下分辨率

2 支持在输出通道叠加图片 LOGO，图片位置可调。

3主控板具有 4 个串口，每个串口挂载 8 个 RS485 控制设备，可将 IP数据发送给串口。

4 具备视频遮挡报警、视频丢失报警、非法访问报警、IP冲突报警等功能。5 解码显示视频无卡顿，编码预览视频无卡顿。6 支持虚拟云台控制功能，具备虚拟云台控制按键，可调整球机和云台的运行速

97

度和方向，并且支持多用户云台抢占、云台控制锁定功能7 支持 1、2、4、6、8、9、12、16、32、36、48、64画面分割显示。8 支持走廊模式显示功能。

9支持手动视频切换功能，支持将选定的视频输入切换到选定的视频输出，支持视音频同步切换、异步切换，画面切换时不出现黑屏。

10投标产品具有同一输入通道的视频图像在不同输出端口显示的失步误差小于1ms。

11 可通过无线终端将视音频、图片、PPT等传送到屏幕上显示。

12采用嵌入式非X86架构，主控板不具备X86架构特征元件（CPU、内存条、硬盘、VGA接口）

13 的信号源采集后经过高速背板总线到输出显示所用平均时间应≤35ms；14 图像切换时间＜20ms。

2.3.3.9.14 解码器序号技术规格要求

1采用嵌入式架构，专用 Linux 系统，使用DSP解码。为了设备稳定可靠运行，不得采用工控机或者 PC机的X86架构。

2

要求设备具备，20 个 RJ45网络接口，1 路语音输入，1 路语音输出，1 个RS232接口，1 个 RS485接口，8 路报警输入，8 路报警输出，1 个 VGA视频输入接口，1 个 DVI-I视频输入接口。输出口支持 4 个 HDMI接口，支持 8 路模拟音频输出，支持 4 路模拟 CVBS视频输出。

3 具有 1 个电源指示灯，2 个硬盘指示灯。

98

4 可对客户端电脑桌面解码输出显示。5 可通过客户端软件导入和导出设备配置参数。

6

可通过客户端软件设置 HDMI接口输出分辨率为1024×768（60Hz）、1280×1024（60Hz）、1280×720（60Hz）、1280

×720（50Hz）、1920×1080（50Hz）、1920×1080（60Hz）、1600×1

200（60Hz）、1680×1050（60Hz）、3840x2160（30Hz）。

7可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。

8 可将视频图像进行轮巡输出显示，并可在客户端软件设置轮巡计划。9 可分别通过 IE浏览器及客户端软件两种方式访问设备。

10 支持 1、2、4、6、8、9、10、12、16、25画面分割显示。

11可通过客户端软件将 1 路输入视频图像发送至多个输出接口拼接显示，支持1×2、1×3、1×4、2×1、2×2、3×1、4×1的拼接显示。

12

可对以下分辨率的视频图像进行解码后输出：4 路分辨率为4000×3000（20fps）的视频图像；8 路分辨率为 4096×2160（25fps）的视频图像；8 路分辨率为 3840×2160（25fps）的视频图像；12 路分辨率为2592×1944（30fps）的视频图像；20 路分辨率为 2048×1536（30fps）的视频图像；32 路分辨率为 1920×1080（30fps）的视频图像；64 路分辨率为 1280×720（30fps）的视频图像。

13 可对输入的视频画面进行 90°旋转显示。14 可通过APP客户端对设备输出的视频图像进行控制操作。

99

15设备接入具有智能行为分析功能的摄像机，可解码显示智能行为分析信息，包括移动侦测、越界入侵、区域入侵、起身离开等，并上传报警信息。

2.3.3.9.15 液晶监视器序号技术规格要求

1

采用≥32寸液晶监视器显示：支持 LED背光；分辨率≥1920*1080；亮度≥450cd/㎡，对比度：≥1200:1，功耗≤118W，接口：HDMI 输入*1、VGA 输入*1、DVI 输入*1、BNC 输入*1、BNC 输出*1、Audio 输入*1、USB*1

2

支持定时开关机：支持按周绘制开关机时间段，或手动输入开关机时间点两种定时设置方式；用户通过客户端设置开关机定时信息,，设备到时间执行开机或关机动作，支持两种时间设置方式；以周为单位，每天可以设置多个开机和关机时间；可以设置特定年月日时分秒，做多可设置 8 个；开关机最小设置时间间隔 30s；支持倒计时关机功能。

3显示单元具备透雾处理功能，显示单元具备智能透雾处理技术，支持 9 个等级的去雾处理能力。

4 监视器可内嵌网络解码模块，采用ARM+DSP嵌入式构架，支持直接IPC、DVR、NVR的监控视频流接入并取流解码显示。具有支持到 8 路 1080P网络解码，支持 16 路 720P/64 路 D1。支持分辨率为 800W 向下兼容，支持 16

路 4CIF，4 路 30W(25帧），1 路 500W（15帧），1 路 600W（15帧），一路 800W（15帧）。具有支持轮巡解码、流媒体功能，可 1/4/6/8/9/16分屏

100

显示。

5

监视器可同时开启 3 个动态信号窗口（包括VGA、RGBHV、Video、DVI、YPbPr、HDMI等信号），可在不需要外置图像控制器的情况下支持 RGB 信号和视频信号的直通显示及混合叠加、画中画显示；信号窗口可实现任意缩放、移动、跨屏、漫游、拼接、透明度调节以及全屏显示。

6

监视器支持 U盘点播，内置 MPEG、JPEG和RealMedia解码器，支持点播U

盘、移动硬盘中的视频、图片、音频或文本资源。视频：支持TS、3g2、avi、mkv、mov、mp4、mpg、tp等文件。音频：支持mp3、wma、m4a、wav、aac等文件。图片：支持 jpg、bmp、png等文件。文本：支持 txt文件。

7 内置数码 EQ图像强化处理器，可改善弱信号下的成像品质。

8监视器内置黑白精显模式，可将彩色信号转换成黑白灰度模式并提高图像细节辨认能力。

9

监视器需支持 7色独立调整、精确色彩控制、肤色校正功能。内置图像处理引擎支持 RGBCMYF七种颜色亮度(IBC)、色调(IHC)、饱和度(ICC)独立调整。颜色16.7M，和刷新率支持 120Hz倍频刷新。内置图像处理器采用 3D梳状滤波技术。3D降噪和空间降噪相结合。显示器需要具有厂家自带的自动校色系统，不需要人工参与自动对显示器进行色彩属性一致性校准。显示器色温可以以 100K

为单位，在 2000K 至 10000K 之间调节。

101

2.3.4 人脸通系统2.3.4.1 建设目标人脸通系统将主要基于人脸门禁一体机等终端设备，实现基于人脸识别的

住院大楼与精神病院身份认定工作，为安保管理、行政管理、消费管理、医疗管

理等提供保障。人脸通系统建成后，可以在精神病人安防管理、医疗管理及整个精神病院的

人员管理等方面发挥巨大功效，将有效减少管理工作量，提高管理准确性。人脸通系统与智能安防管理系统使用同一人脸库。

2.3.4.2 一脸通管理中心管理中心系统是一脸通系统中的核心系统，负责人脸录入与识别、工作卡的

发行与管理，用户资料的管理，各种报表的查询和统计。管理中心集中管理用户

的人脸与卡片等公用信息，做到只要在管理中心修改用户资料，一脸通各个子

系统中的用户资料也相应的改变；在管理中心统一配置用户权限，一脸通各个

子系统都将据此配置用户的权限。 2.3.4.2.1 系统组成

一脸通系统管理中心由服务器、管理电脑和管理中心软件、IC 卡读写器、摄

102

像机、人脸采集终端等设备组成，可配备打印机，服务器根据实际需要可以采用

双机热备份，检测主服务器数据源的任何改动，并实时传递到备服务器中，从

而保证任何时间点数据源和数据备份的一致性。如果灾难情况发生，造成数据源

不能使用，那么备份数据可以保障业务连续性，并用于数据源的快速恢复。

2.3.4.2.2 身份管理中心身份管理中心作为整个一脸通系统的信息管理中心，起到以下作用：1、个人信息（包含基本信息、人脸等）及卡号的录入本着一人一卡的原则，首先根据用户的管理要求，统一建立全部管理人员

和员工的相关档案库，包括个人姓名、身份证号码、所属部门、职务、指纹、人脸

等相应的个人信息。同个人信息一同保存到数据库中。2、授权人脸录入后，可以根据各人在不同子系统中的不同应用权限进行授权操作，

分别赋予该人员在门禁系统实施的范围内的各项功能，如开门、门禁等等。3、权限管理管理系统包括操作员权限管理、人事管理、人脸管理、通讯管理及数据备份

103

与恢复等功能模块。操作员管理操作员管理权限设置给服务中心，主要是对系统操作员的使用权限进行管

理，指定一脸通系统各功能选项分别由相关人员进行操作管理。人事管理人事信息管理主要是对系统人员资料录入、更改、删除，包括单位、部门、人

员、职务、类别、头像等信息。4、工作卡片管理首先根据用户要求设计（或由用户提供） IC 卡封面印刷电子文档

（LOGO）及用户提供人员信息（个人姓名、数码照片、部门、职务等），然后

交给购卡的生产厂家将相关信息印于卡的表面；当卡数量很少时，也可以先购

买未印刷的白卡，使用用户的证卡打印机直接打印表面信息。卡片管理包括工作卡面的发行、充值、挂失、退卡、权限类型管理等。

2.3.4.2.3 功能要求一脸通管理系统是建立在结构化综合布线系统之上，运用先进的计算机网

络技术、通信技术，结合人体特征识别技术及非接触式 IC 卡，为各项管理功能

104

提供现代化手段，以提高管理质量和水平。设计要求为：IC 卡各子系统的工作站和前端设备采用以太网，通过路由器可连安防网。一脸通管理平台软件关注管理性需求，涵盖了各个一脸通子系统的卡片管

理功能，通过数据库或 TCP/IP通讯接口与各子系统（门禁系统、消费系统和访

客系统）相连；通过一脸通平台软件，最终用户可实现人脸的一次性增加、修改、删除、挂

失、恢复等操作，对于门禁及消费子系统等；一脸通管理平台支持人脸录入等；一脸通管理平台支持工作卡发行，并可根据卡片类型选择模板直接打印卡

片，系统应支持卡片模板的定义；在一脸通平台可挂失或恢复卡片，挂失的卡

片可一次下发到各子系统，以免重复操作；卡片资料实现同一个数据库存储，

避免数据的不统一性带来的麻烦；可实现历史进出读卡记录及报警记录的统一查询或打印；一脸通系统数据库采用同一数据库管理，数据库平台支持 ODBC访问，自

控系统集成可通过局域网与其建立通讯连接，并对其数据库进行读、写访问。基于 TCP/IP 协议及 SOCKET通讯方式，使得所有 IC 卡在管理中心授权后

105

无须再到各子系统进行任何授权操作，便可实现身份识别、电子门禁、消费控制

等多种功能，真正做到“一脸通行”。2.3.4.3 门禁系统在病区各主要出入口及主要医护工作间（办公室、值班室、治疗室等）安装

门禁，通过门禁系统要将医护工作区与病人进行隔离，并在出入口设置 2 道门

禁，对出入人员进行身份控制。门禁系统采用两种门禁：人脸识别门禁主机、IC 卡门禁主机。人脸识别门禁

主机能使用人脸+IC 卡两种识别方式，主要用于出入通道上；IC 卡门禁支持 IC

卡识别方式，主要用于医护工作间的门。门禁系统使用人脸通系统的资料作为身份认证凭证。

2.3.4.3.1 系统架构门禁系统采用人脸、非接触式 IC 卡（工作卡）作为识别，才可以出入门禁。本项目门禁配置原则为：主要出入口及主要医护工作间（办公室、值班室、

治疗室等）安装门禁，通过门禁系统要将医护工作区与病人进行隔离，并在出

入口设置 2 道门禁。门禁点位汇总表：

序号区域 IC 门禁人脸门禁点106

1 1#楼首层 7 72 1#楼标准层 112 913 2#楼首层 12 74 2#楼二层 28 05 2#楼标准层 72 726 电梯内 0 127 负一层电梯前室 0 9

合计 231 190

其中人脸门禁点位需采用双向人脸控制，即每个点位需在出、入方向上，各

配置 1 套人脸门禁系统，本项目需要在 190 个点位上布置 380 套人脸识别门

禁终端。

2.3.4.3.2 主要功能门禁系统主要功能包括：1、多级权限控制按系统管理员、医护/工作人员对门禁系统进行多级操作管理权限设置。2、分区用户管理可以在物理上采用分片区管理（人脸识别与读卡控制设备），实现对相关

人员进行跟踪、定位、限制活动区域、设置出入路线等等。3、开门与报警设置系统对所有门均可设定门的正常开启时间、常开时间、常闭时间、特定报警

107

时间等。系统对所有门均可设定定时报警时间与非报警时间即设防、撤防。设防报警

模式可分：连续报警（普通、特殊）、可调时间报警（1-60秒）。人脸门禁系统可设置摄像头拍摄角度，可设置在人员靠近门禁摄像头并凝

视 2秒钟后，再进行识别动作，以避免人员经过或其他非出入情况导致的异常

开门。4、多门互锁支持多门的互锁功能，许多重要通道设置有两道门,要求两道门予以互锁,

以方便有效地控制尾随或者秩序进入.当第一道门以合法方式被打开后，若此门

没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够

被打开。同样的道理,如果第二道门没有关好前,第一道也不予以读卡打开。5、多重认证对于某些安全级别要求很高的场合或情景，在开门时必须有多人同时认证。

即采用多人组合认证开门方式。6、消防联动当出现火灾等紧急疏散情况或其它特殊情况时，可以通过软件的预先设置

108

或硬件联动直接控制强制打开或关闭某些指定的门，以便于达到人员逃生和保

护重要的财务、文件等目的。联动方式：通过门禁消防报警信号输入接口，直接连接消防报警信号，实现消防硬联

动。软联动：系统通过软件的预先设置，自动接受消防系统的报警指令，来实

现消防系统的软联动。7、监控系统联动门禁系统中读卡、报警等任何事件都能通过硬件或软件打开视频监控系统，

来实现监控系统的联动，即节约资源，又达到高安全的目的。联动方式：硬联动：通过门禁开门、报警等输出信号，直接连接驱动视频监控前端设备

实现监控系统的硬联动；软联动：通过门禁系统与视频监控系统内制协议约定，预先编程，软件控

制视频监控前端设备（例如：调用图像、控制摄像机、旋转云台、调整焦距等

等），来实现监控系统的软联动。门禁系统前端包括（单门）门禁控制器、电锁、电池等。IC 卡门禁系统在进入方向配置读卡器，出口方向使用出门按钮。

109

门禁控制器均配置在楼层的弱电配线间内，供电采用UPS 集中供电。门禁系统通过智能安防专网连接到门禁工作站。门禁工作站与人脸通系统实

现对接。2.3.4.3.3 梯控系统

为住院大楼 12台电梯配置梯控系统，通过人脸识别实现对电梯的使用控制，包括电梯开关、楼层控制等功能。

梯控系统与人脸门禁系统实现对接控制。2.3.4.3.4 考勤系统

目前民政局精神病院已部署了钉钉人脸考勤系统，本项目将在住院大楼扩容部署该考勤系统，需增加 18个考勤点位，按每栋楼 1层 2个（主出入口），其余地面以上楼层每层楼 1个（值班室）进行配置。在移动医护终端上，可拍摄病人面貌，进行人脸识别，与药品二维码进行

匹配，实现药品使用闭环跟踪功能。2.3.4.3.5 门铃系统

每个病区设置 1套门铃系统，共计 13套。门铃系统由叮咚门铃、门铃按钮和门铃信号线缆等组成。

2.3.4.4 主要设备技术规格参数2.3.4.4.1 综合管理平台

序号功能类别技术规格要求1 系统管理

功能系统要求支持 BS、CS客户端以及 IOS、Android移动端应用要求支持对用户、角色、组织、区域、人员、车辆、卡片、设备等基础资源进行管理调配要求最大支持用户 10000 个，最大支持并发登陆 500 个用户。

110

要求支持用户权限管理

2 运管功能

要求支持根据用户使用习惯自定义配置快捷功能入口，支持首页投放大屏展示，支持最近 7天每日的用户活跃数统计。要求支持以中心管理服务为核心的网络拓扑结构，支持对系统中的分组、服务器、组件等统计概览、查看。要求支持对系统服务查询、添加、删除、编辑，服务详情查看；支持系统日志和业务日志的管理、查看、搜索、导出

3 开放性要求要求支持 AD 域。

4 视频监控功能

要求能按照指定设备、指定通道进行图像的实时点播，支持点播图像的显示、缩放、抓拍和录像，支持多用户对同以图像资源的同时点播，宜支持基于GIS地图的图像点播要求监控点最多管理容量为 100000 路要求系统支持国标协议上下级平台级联，支持流媒体集群配置要求支持通过 C/S客户端和WEB浏览器进行录像的下载；支持本地备份。

5 一卡通功能

要求支持人员开卡；支持挂失、解挂、退卡、换卡、绑定生物凭证等卡片操作，要求支持通过导入、导出操作迁移卡片信息要求支持门禁点管理，包括门和人员通道门禁点要求支持访客条码（登记之后打印出来的访客单）、二维码、身份证、IC卡、人脸等多种介质授权通行门禁、可视对讲、梯控、停车场；支持访客身份证人证合一验证。可视对讲要求支持刷卡、指纹、人脸等多种方式单独或组合开门

6 其他功能要求支持对视频、门禁、访客、可视对讲等子系统进行报警配置并产生客户端联动、录像联动、云台联动、抓图联动、电视墙联动、IO 输出联动、开门联动、短信联动、邮件联动等，并支持模板化联动配置要求支持梯控设备在线检测、支持读卡器自动连接和手动设置

2.3.4.4.2 四门门禁控制器序号技术规格要求

1

主机应具有丰富的通讯接口、控制接口及拓展接口：TCP/IP接口 1 个；上行RS485通讯接口 2 个；下行RS485通讯接口 2 个；wiegand通讯接口 4

个；可接入最多读卡器数量 12 个，其中 8 个 RS485读卡器和 4 个 wiegand

读卡器；报警输入接口 4 个；事件输入接口 8 个；门磁输入接口 4 个；开门按钮接口 4 个；电锁输出接口 4 个；报警输出接口 4 个。

111

2主机应能同时接入RS485和wiegand接口的读卡器，能通过RS485接口连接读卡器组成环网，实现环路检测和冗余功能。

3

主机应能对门的开启方式，卡的各种使用权限进行组合设置，实现不同场景的权限管理，故应具有以下功能：反潜回（防跟随）功能；多门互锁功能；多重卡认证开门功能；多重卡+中心远程开门功能；多重卡+超级密码开门功能；多重卡+超级卡开门功能；超级权限开门；中心远程开门；支持身份证开门；支持银行卡开门；支持单向刷卡（指纹）和双向刷卡（指纹）开门。

4 主机应具有消防联动功能，当检测到消防信号后，可以自动打开门锁。

5主机应支持普通卡/残疾人卡/黑名单/巡更卡/来宾卡/胁迫卡/超级卡等多种卡片类型。

6 主机应具有应急响应功能，可应急开启和应急复位。7 主机应具有看门狗检测功能，保障主机长期稳定运行。

8主机应具防区报警功能，有 4 个防区输入端口，具有防短、防剪功能，能够联动报警输出。

9 主机应具有在线升级功能。10 主机应具有防拆功能，主机机箱在被拆除时，能发出防拆报警警告。11 主机应具有手动或自动校时功能。12 系统平台应具有视频联动报警功能。13 主机应具有极端恶劣环境下正常工作能力，工作温度应为：﹣40℃~ 70℃﹢ 。

14系统主要操作响应时间应小于 2S，电控锁响应时间应小于等于 1S，报警响应时间应小于等于 1S。

112

2.3.4.4.3 人脸门禁一体机序号技术规格要求

1设备采用≥7英寸 LCD触摸显示屏，屏幕流明度 350cd/㎡，分辨率不小于1024*600，屏幕防暴等级 IK04。设备支持 IP65 防水等级。

2设备采用嵌入式 Linux 系统，支持指纹蓝牙一体模块（具有指纹和蓝牙功能）或身份证模块拼接扩展。

3

设备采用高清双目宽动态相机（可见光摄像头*1，红外摄像头*1），最大分辨率：1920×1080，帧率：30帧/s，适应强光、逆光、弱光等条件下的人脸识别，支持通过人脸及人体测光，快速调节图像亮度。

4 设备刷卡时，有蜂鸣器提示，支持比对结果语音提示，支持语音音量调节。5 设备支持红外及白光灯补光，并可设置红外及可见光补光灯亮度。

6设备本地人脸库存储容量≥50000 张，本地卡存储容量≥50000 张，本地出入记录存储容量≥100000条。

7设备支持 IC 卡，身份证卡号读取，CPU 卡内容读取及开启/关闭NFC刷卡功能。

8

设备具有丰富的硬件接口，应不少于以下硬件接口及能力：LAN*1（10M/

100M/1000M自适应）；RS485*1；韦根*1； USB *1；喇叭扬声器；I/O

输出*2； I/O 输入*4； PSAM*1；SIM*1；机械防拆开关*1。

9

人脸识别距离 0.2~3m；人脸识别高度：安装高度在 1.4m，距离在 1.5m，识别高度范围为 0.9~2.2m；人脸识别误识率≤0.01%的条件下，准确率应99.85%；人脸比对平均时间≤0.2s。

113

10设备支持防假体攻击功能，对视频、电子照片、打印照片中的人脸应不能进行人脸识别。

11

设备支持以下认证方式：人脸识别、刷卡、二维码、密码；支持上述任意一种、任意两组组合、任意三组组合的认证开门；当设备与门锁联动时，应对识别媒介（人脸、指纹、卡、密码等）的使用权限进行设置，根据使用场景和组合认证方式实现开门功能：多重卡认证开门、多重卡+中心远程认证开门、多重卡+超级密码开门、多重卡+超级卡开门、首卡开门、超级权限开门、管理中心远程开门、APP远程开门、室内机及管理机远程开门；支持普通卡、来宾卡、胁迫卡、超级卡、残疾人卡、巡更卡、黑名单卡等多种类型用户权限设置支持按时间分时段管控门禁权限，支持 255组时段计划模板，支持 1024 个假日计划管理；支持常开、常闭时段管理；支持首卡开门管理。

12设备支持多种人脸注册方式：设备本地人脸注册；本地U盘导入人员信息；远程中心下发人脸；通过APP采集人脸并注册下发。

13

设备支持局域网、互联网环境的网络通信；支持选择无线网络通信传输方式；支持云平台通信，实现视频、对讲及权限管控功能；支持被 4 个客户端软件同时实时监听，在线状态下实时上传比对记录。

14设备支持比对结果图文提示功能；支持本地视频预览、人脸动态捕捉；支持查看人员信息、设备状态、设备模式。

15设备支持视频对讲功能，可跟平台或客户端、室内机、管理机、手机APP进行视频对讲。

16 设备支持管理中心远程视频预览功能；支持接入NVR设备，实现视频监控录

114

像；支持双码流，主码流≥1280*720@25fps；子码流≥1280*720@25fps。

17

设备支持在没有用户使用时自动切换到屏保或息屏待机状态；支持物体靠近自动唤醒待机设备，唤醒距离可调节；支持不开启白光补光灯实现人脸识别。支持在≤0.001lux低照度无补光环境下正常实现人脸识别。2.3.4.4.4 读卡器

序号技术规格要求1 读卡频率：13.56MHz

2 按键方式：无3 可识别卡：Mifare 卡号、Mifare 卡内容、CPU 卡号4 通讯方式：RS485+Wiegand

5 工作电压：DC 12V

6 功耗：≤2W

7 安装方式：打螺钉、壁挂安装，无需暗盒8 工作环境：室内/室外，IP65

2.3.4.4.5 电插锁序号技术规格要求

1 断电开锁2 工作电压：12VDC/启动电流 900mA

3 工作电流 100mA

4 支持延时 0,3,6,9秒可调

115

5 支持门磁输出6 使用环境：室内7 工作电压：12VDC+10%范围8 启动电流：900mA(启动瞬间)

9 工作电流：110mA(完全上锁)

10 功率：≤1.32W

2.3.4.4.6 发卡机序号技术规格要求

1 符合 ISO14443、ISO7816标准。2 读卡频率：13.56MHz，125KHz。

3支持发卡类型：Mifare 卡卡号、Mifare 卡内容、CPU 卡、CPU 卡内容、身份证序列号、ID(EM)卡卡号。

4 设备支持一个 USB2.0接口免驱。

5设备支持 1 个 ISO7816尺寸的接触式智能卡和 2 个 Sim 卡尺寸的 PSAM 卡座。

6 工作温度满足-20℃~+60℃。

2.3.4.4.7 梯控主机序号技术规格要求

1 主机应具有以下接口类型及相应数量：上行 TCP/IP接口 1 个、下行RS485通信接口 2 个、下行Wiegand通信接口 2 个、可接入读卡器数量 2 个、紧急输入

116

接口 1 个、消防输入接口 1 个、维护输入接口 1 个、case 输入接口 2 个、继电器输出接口 5 个。

2

主机最大可实现 128 层楼层权限的管理；可接入 24 个梯控联动模块（每个模块可控 16 层），控制 384组继电器输出，每个继电器具有 3种模式（按键/呼梯/自动）设置。

3系统应能对电梯的楼层进行权限控制，对电梯的权限进行组合设置，实现不同场景的权限管理：刷卡、指纹、密码、刷卡+指纹、刷卡+密码等认证方式。

4 主机具有消防输入接口。5 主机支持≥2万张卡片管理，≥5万条事件存储。6 主机应具有手动或自动校时功能。

7

发生以下情况时，系统应报警：当连续若干次在目标信息识读设备或管理/控制部分上实施错误操作时；当未使用授权的钥匙而强行认证时；拆除、打开识读部分或管理/控制部分；黑名单卡刷卡时；管理/控制部分电源输入端断路或短路；发生传输线路断开等连接中断故障。

8 当电源不正常、掉电时，系统的密钥（钥匙）信息及各记录信息不得丢失。9 主机支持时段管理功能，支持 256 个周计划和 1024 个假日计划。

10 主机支持 Web接入，实现权限操作、楼层配置、参数配置、远程操作。11 系统及各组成部分应有表明其工作正常的自检功能。12 主机具有看门狗检测功能。13 主机支持在线升级功能。14 主机具有防拆功能。

117

2.3.4.4.8 人脸采集终端序号技术规格要求

1 采用≥3.97英寸触摸显示屏，屏幕分辨率≥800*480。2 采用 200万双目摄像头，支持人脸采集，并具有照片视频防假功能。3 内置指纹模块，支持指纹采集，每人最多 10枚指纹。

4内置身份证阅读模块，支持身份证信息采集，包括身份证号、姓名、姓别、地址、证件照等，同时支持读取Mifare 卡、CPU 卡、二三代身份证序列号。

5 支持有线网络和无线 WiFi 传输。6 支持白光和红外补光。7 在设备端离线采集方式下，支持输入工号或刷卡或刷身份证开始进行采集。

8支持≥2000人员数据存储，含≥2000 人脸图片、≥2000 条居民身份证件信息、≥20000 张卡片信息、≥20000枚指纹信息。

9 设备配置后台可设置 5 个管理员，分超级管理员权限和普通管理员权限。

2.3.4.4.9 人证比对访客一体机序号技术规格要求

1设备硬件配置：工业级主板、≥四核 2.0GHzCPU、≥64G固态硬盘、≥DDR3

4GB内存

2设备支持双屏显示，主屏（显示屏）：≥15.6寸，≥1920*1080分辨率，支持电容触摸操作；副屏（广告屏）：≥11.6寸，≥1366*768分辨率。

3 设备内置居民身份证阅读器安全模块；可读取并显示居民身份证芯片内的数

118

据。4 支持 200W 像素高清摄像；摄像角度可调。5 设备支持访客黑名单管理功能。6 设备内置热敏式打印机，支持将来访者信息直接打印输出。7 设备具有双网口设计。

8

设备具有人证比对功能：对来访者进行现场人脸抓拍，与来访者的身份证芯片内的照片进行实时比对，确保实名实证；人证合一后，设备才能进行访客登记操作；认证比对时间：≤1.5s。

9 设备支持读取并发放 IC 卡作为访客卡。10 设备内置激光扫码器，可识别访客单上的条形码或二维码完成签离。11 设备的系统及各主要组成部分应有表明其工作正常的自检功能。

2.3.5 对讲与紧急报警系统2.3.5.1 建设目标为解决部分精神病人因紧急情况需要呼叫医护人员的需求，本项目规划建

设对讲与紧急报警系统。同时考虑到精神病院的实际情况，本项目仅规划 2个病区进行试点。

2.3.5.2 IP 网络医护对讲报警概述建设语音对讲系统试点，实现病房与楼层医护值班人员之间双向通话。对讲

系统同时提供紧急报警功能，实现各病房与楼层医护值班人员间的应急报警。每个病房安装 1个对讲分机，每个床位、每个厕所蹲位安装 1个报警按钮，

连接到楼层值班室的系统主机。房房门口安装呼叫提示灯。119

在各楼层值班室安装系统主机和对讲主机，并安装 1块 LED单色显示屏，可显示对讲与报警房间号。本次试点共 2个楼层。

2.3.5.3 系统组成及架构该系统主要由：HIS互联对接、病区医护对讲管理系统、医护主机、病房分机、

病床分机、病区门口机、信息发布器、中文显示屏、三色门灯、洗手间防水紧急按钮等组成。一个病区设病区管理中心一个（护士站），大型病区可在护士站设置多台

医护主机，便于优质化服务及工作效率。在病区联网建设上，采用高品质的网络交换机，来实现病区的数字交换、传

输等功能。在传输材料上，远距离连接宜采用光纤和光纤收发器进行连接，病区内部

采用五类线进行传输。病区出入口根据现场实际情况，每个出入口设置一台病区门口机，便于探

视者与护士站可视对讲来确认身份。医护人员出入通过刷卡方式通行。2.3.5.4 系统特点1、全数字化联网系统全部采用 TCP/IP联网方式，通过局域网实现对WI讲功能，所有音视

频和数据信号都通过数字编码传输，视频支持MPG4、H.264等格式；音频支持G.711等协议。2、安装简单、维护方便系统采用国际标准网络接口，施工维护保养方便。采用标准五类线 RJ45布

线，维护扩容都非常的方便，将管道线路施工成本几乎降至最低。3、多通道通讯，不占线系统可实现点对点信号传输，联网支持多通道呼叫对讲。

120

4、抗干扰能力强各音视频、控制信号采用数字化联网，传输无损耗，不受线路干扰，不受距

离限制。5、系统扩展性强系统对讲系统采用规范化标准化的传输协议，提供标准化开放性的接口，

可以扩展：联动视频监控、门禁控制、营养点餐、服务评价、医护定位等功能需求6、系统升级方便数字化医护对讲系统具有很强的扩展性，产品软硬件均采用模块化设计，

方便系统升级扩展。2.3.5.5 系统功能1、呼叫和对讲功能病床分机呼叫医护主机，实现对讲；医护主机呼叫病房分机或病床分机，实现对讲；病房分机呼叫医护主机，实现对讲；紧急按钮报警，在三色门灯、病房分机、医护主机、中文显示屏、多媒体显示

器上显示相关内容；护理中状态时，按请求支援时，在病床分机呼叫医护主机，实现对讲；医护主机可以对各分机进行群呼或组呼，可以设置转移呼叫和病区托管。2、信息显示和指示功能病床分机显示病人基本信息、医嘱、安全警示、饮食事项、药物过敏、天气信

息等信息。分机手持呼叫器有呼叫/灯光控制/广播频道选择功能病房分机显示医护人员信息，该病房的病人信息，病人呼叫信息，护理人

员请求支援信息，洗手间紧急报警信息。中文显示屏显示呼叫信息、时间、通知和温馨提示、请求支援信息等。多媒体信息发布器显示病人一览表、呼叫信息、正在排队等待的呼叫数量、

时间、通知和温馨提示、显示住院人数、显示出入院人数、值班医生信息、播放显121

示病区公告、病区宣教信息、取代护士写字板，手动/自动发布信息、插播紧急通知。

三色告警门灯根据呼叫的级别指示不同的颜色，以不同颜色来提醒医护人员，指示不同的呼叫类型，如护理中，卫生间紧急呼叫等。3、门禁功能探视者按病区门口机上呼叫按钮，呼叫医护主机，医护主机可进行接听、对

讲、开锁操作，对讲时可看到探视者的视频；无护士接听时，来访者可以留影留言；无探访者呼叫时，医护主机可以监视病区门口视频；医护人员可以刷卡通行。4、信息服务功能与医院HIS系统对接，实现信息一体化；医护人员可能通过病区管理计算机向各分机发布信息，可以采用单独发送

方式也可群发或组发方式；病人通过病床分机可实现医嘱信息查询、查询医疗费用、网络宣教音乐和电

视伴音接入订餐、医护人员服务质量评价。5、智能控制功能其它医疗设备的检测与控制，如输液检测、吸氧计时等；智能视讯服务；无线移动应用，支持 APP呼叫对讲；病床分机可对床头灯进行调光控制；设备定时开关机；振铃音量可分时段自动设置；设备在线监测升级。6、病区管理服务功能呼叫记录和查询；护士站信息编辑和发布；

122

其它信息的录入和发布；设备管理，在线或离线状态显示提醒，及设备参数配置，如开关屏时间控

制等。7、无线移动应用功能及时响应病人的呼叫，通话对讲；近期呼叫的记录查询；回拨功能；移动设备的账号管理。

2.3.5.6 主要设备技术规格参数2.3.5.6.1 对讲报警软件


1实现病人电子一览表功能，每位住院病人的信息实时显示；多个终端呼叫时动态显示，分机呼叫时翻页显示；可依据需要打印呼叫记录信息。

2 在线设置每个病房门口的病房工作站显示单元内容。3 走廊中文显示屏或液晶电视显示信息发布内容。

4手动/自动发布信息：与医院HIS 系统联网状态下，网络服务器接收医院HIS 系统数据服务器更新的信息，接收后自动传输到各科室护士工作站。

5呼叫转移功能，当护士站工作人员不在时可将病人呼叫转移到护士站以外的医护工作站。

6 软件具有存储呼叫记录和呼叫统计、设备报警、吸氧计时等功能。7 可对病床工作站发布提醒服药时间等信息内容。

123

8 数据交换，数据保存，系统设置，宣教播放

2.3.5.6.2 数据库模块序号技术规格要求

1负责与HIS对接，通过接口对接医院HIS，获取病人相关信息、日常护理、医嘱等内容。

2 数据交互分发，通过配置参数实现与护士站连接并根据参数分发各个病区数据。3 数据采集，通过配置参数可以定时收集各个护士站的呼叫信息并保存。4 数据交互，HIS 系统连接，数据保存，数据分发管理。

2.3.5.6.3 管理主机序号技术规格要求

1 采用≥13.3寸彩色液晶触摸屏显示，中文菜单操作。2 多个病人呼叫时有排队显示，护士可优先选择接听，多个终端呼叫可全部储存3 通话可选免提或手柄操作方式。

4同一个病区可根据需要配置多台医护工作站，任一医护工作站均可接听病人呼叫，根据环境可关闭或打开语音振铃提示音，提示音可选语音报号、和弦音乐、单音等。

5 彩色液晶显示，呼叫显示，呼叫消除，呼叫通话，联动门禁

2.3.5.6.4 值班室机序号技术规格要求

1 采用≥5寸彩色液晶触摸显示屏显示，免提双向对讲，具有呼叫显示，呼叫提示

124

音。2 可通过护士工作站编辑治疗室分机界面待机显示内容。3 多个病人呼叫时有排队显示，护士可优先选择接听，多个终端呼叫可全部储存。4 可与护士站主机及其它治疗室副机双向呼叫对讲。5 与系统采用RJ45相连。程序在线升级，减少设备拆装。

2.3.5.6.5 走廊 LED显示屏序号技术规格要求

1 双面、单行显示2 采用铝合金装饰框，外观美观、大方。3 ≥六位中文字符，LED 点阵模块显示。4 中文字符，平时显示时间、有呼叫时显示呼叫信息，循环显示标语；5 具有呼叫提示音，提示音的音量及开通时间段可在护士工作站软件上设置。6 显示系统管理计算机当前时间。7 多部分机呼叫时，可循环显示最先呼叫的 3组号码；可同时储存 10组呼叫号码；8 分机紧急呼叫时闪烁并优先显示呼叫号码；9 时间显示，呼叫信息显示，护士定位/求援显示，科室名称，温馨提示

2.3.5.6.6 病床分机序号技术规格要求

1 采用≥5寸彩色液晶触摸屏显示。2 液晶屏显示：病人姓名、病床号、护理级别、年月日、时间等。

125

3 分机菜单有：护理级别、住院费用、医疗信息、药物过敏等菜单。4 显示相应的病人护理信息，该信息与护士工作站软件同步刷新、自动变换不同颜色。

5

在病房工作站进入“护理中”状态时，该房间所有病床工作站开通接通其余房间呼叫功能。再次按动“护理中”+“紧急呼叫”按键发出请求支援信号，在护士工作站，病房工作站及走廊中文显示“XXX 房请求支援”；

6具有 3.5通用音频耳机插座，可选择收听 6 个频道，宣教或音乐治疗节目及病房内电视伴音节目。

7

可通过“扩展口”将输液及其它设备报警信号传送到护士工作站及医护工作站。通过护士工作站软件可设置多个时间段关闭屏幕背光，可任意或呼叫时自动开通背光。

8面板上的呼叫按钮为紧急状态，手持呼叫器上的按钮为普通呼叫。呼叫手柄与病床工作站一体化连接。

9 程序在线升级，减少设备拆装。

10紧急呼叫对讲，应急增援对讲，呼叫转移对讲，功能设置，颜色液晶显示，扩展接口，护理等级显示，饮食类别显示，药物反应显示，信息提示显示

2.3.5.6.7 紧急按钮序号技术规格要求

1 采用按压/拉绳式的2 依据国际标准 86盒设计，安装简易。3 带紧急呼叫指示灯，呼叫成功时为闪烁状态。4 配防水垫片，确保在潮湿的环境下能正常工作

126

5 呼叫状态指示，紧急呼叫

2.3.5.6.8 门灯序号技术规格要求

1 三色五状态表明病人、监护设备、医护人员信息。2 内置三种颜色超高亮度 LED 发光二极管。3 红色灯长亮时表示有分机呼叫，闪烁亮时表示病房内分机紧急呼叫；4 橙色灯闪烁亮时表示病房内有监护设备报警；5 绿色灯亮时表示病房内有医护人员在进行护理。6 呼叫状态指示

2.3.5.6.9 信息发布控制器序号技术规格要求

1连接大屏幕液晶电视，采用 40寸或 40寸以上高清显示器，壁装在护士站办公区域一侧。

2 实时显示科室病房住院总人数、出、入院人数、住院病人手术安排。3 取代传统护士站的小黑板，可手动/自动发布信息。4 信息发布输出，连接大屏幕液晶白板，宣传播放，温馨提示

2.3.6 智能手环系统精神病院积极探索针对精神病人安全的管理办法，试点多种技防手段提

升精神病人的安全管理。

127

2.3.6.1 建设目标根据其他兄弟单位对精神病人管理的经验，精神病人可佩戴腕带，保证

病人的安全。腕带可用于病人体征检测，减少病人突发情况的危险性，提高反应速度。

腕带还可用于信息查对，增加治疗核对的环节，保证病人治疗的准确性。外逃是精神病院的意外风险之一，由于精神病人病情的特殊性，一旦发

生外逃，将给病人、医院以及社会带来不确定性危害，因此，需要实时了解

精神病人的信息，防范病人外逃。当精神病人带着智能手环走出医院活动区

域进入人群时，需要能及时报警，并让医务人员快速找到。同时，病人在室

内躲藏时，能进行较细致的定位，确定其藏身之处。建设精神病院智能手环系统，建设基于物联网架构、院内院外结合平滑

切换的整体定位系统，手环同时具备病人体征监测功能。智能手环系统将部

署 2 层楼，共计 100 个室内手环终端和 50 个室外手环终端。智能手环系统建成后，便于医护人员实时监测到病人的基本状态，包括

具体位置、身体状态等情况，避免定期巡检无法覆盖全时段管理的弱点。

128

2.3.6.2 系统功能系统将利用蓝牙低功耗广播的特性，对在特定区域内的手环进行自动识

别和区域性定位。院内部分，利用有源 RIFD和蓝牙低功耗广播的特性，研

发定位基站和定位信标，通过在公共区域和房间分别部署定位基站，定位信

标，构建室内定位网，对进入某些区域的标签进行自动识别和区域性定位，

根据不用的场景需求，部署不同密度的基站和信标，达到房间级别或者楼层

级别的定位精度。院外部分，利用 NB-iot 模组和 GPS 模组，通过在室外区

域的移动 NB网关基站，构建室外定位网，对从室内进入到室外区域的的标

签进行自动识别和区域性定位，根据不用的场景需求，达到室内房间 RFID

定位和室外 GPS 区域定位，精度范围准确。院内院外双模终端手环结合室内定位网和室外 Nb-iot网络，具有智能

判断检测室内还是室外功能，切换室内/室外定位功能，虚拟电子围栏（多

频次实时点名）功能、自动人员点名等功能。当发生走失、异常位置出现等情况时，智能手环会把报警信号、报警位置

通过定位网或者 NB-IOT网发送到后台服务器，在护士站监控地图上显示报

129

警状态和位置，及时通知医护人员/110 管理人员，到现场施救。院内院外双模终端手环定时发送位置信息到定位网，护士站的室内地图

上实时显示患者的位置，并于患者轨迹跟踪，人员查找，实时点名。每一台智能手环都有一个唯一编号，在后台都可以唯一绑定一个患者。滞留提醒后台系统会根据定位数据分析出患者在某区域停留时间。电子围栏（实时自动区域点名）后台设定规则，在房间，楼层，楼，院等维度，按照分钟、级别，自动

点名，自动计算应该出现但是没有出现的人员，自动预警。如果离开院区，

自动切换到室外定位功能。2.3.6.3 系统组成

智能手环系统主要由定位网（包括通讯基站、定位信标等）及智能手环

等组成，并配置智能监控软件系统。通讯基站基站负责组网，用于传输数据和实现电子围栏，可在楼梯口和电梯口部

署。基站内置有源 RFID，WIFI，蓝牙模组，可以通过市电或者 POE供电。

130

定位信标病房和走廊上部署一定数量的定位信标。定位信标脉冲形式不断发出位

置信号，智能手环终端以一定频率收集周围信标的信号，把位置数据通过基

站设备发送到管理系统。信标可以粘贴在房间任何地方。内置电池可以使用 2.5年~3年时间。智能手环智能手环具有心律监测、定位等功能，1：可用于监测病人心律状态，在出现异常数据时自动报警。2：同时使用了超过 300MA的电池，通过低功耗蓝牙技术，在测试体

征的状态下，手环工作时间可以达两周以上。双模手环室内室外双模手环，具备如下功能：1：防水，防拆，拆离报警2：长待机，院内待机 6 个月，院外 GPS状态下，待机 48小时，便于

院外追踪3：院内 RFID数据传输，院外逃脱后，转 NB数据传输，便于院外追

131

踪4：院内蓝牙电子围栏，控制患者进入或者离开限制区域，秒级报警5：实时电子点名，掌握区域患者人数智能看护系统智能看护系统负责室内地图的展示，处理定位数据、报警数据和轨迹、热

点等，管理用户数据、设备数据，监控设备的工作状态。智能手环通过基站和

后台系统连接，系统实时收集定位和警报数据，分析处理，并自动报警提示，

可将报警推送到报警显示屏及视频监控系统后台，联动监控视频提供报警。看护系统部署在精神病院本地机房的服务器。2.3.6.4 系统实现方式

室内定位院内院外双模手环内置 RFID定位芯片，通过与定位基站的通讯，利用

多点定位算法，可以进行室内定位，对患者进行实时的定位跟踪，管理者也

可通过系统查询患者某一时段的位置轨迹，了解其在患者的动态状况。系统中设立区域管理，未经允许的患者离开指定区域时，系统发出提示

信息，并记录患者行走的轨迹路线。

132

室外定位院内院外双模手环内置 NB-IOT 模组和 GPS 模组，当患者离开园区，

脱离 RFID定位网范围，手环内的 NB-IOT和 GPS 模组自动启动，人员定位

信息切换到 GPS 室外定位系统，后台发出报警。2.3.6.5 主要设备技术规格参数

2.3.6.5.1 智能手环序号技术规格要求

1 MCU：Cortex M4内核 64MHz

2 FLASH：≥512K

3 RAM：≥64KB

4 2.4GHz 250Kbps 1M and 2Mbps data rate

5 蓝牙：BLE 4.2 , AES HW encryption , -96dBm sensitivity

6 室内蓝牙定位，房间级定位7 SOS一键报警，物理按键8 支持心率监测9 支持 NFC

10 支持离身判定11 佩戴方式：腕带12 三色指示灯13 声音：蜂鸣器

133

14 ≥350mAh 电池15 工作湿度：5%~95%不凝固；16 操作温度：5℃~40℃；17 磁吸充电

2.3.6.5.2 双模手环序号技术规格要求

1 平台：Cortex®-M0+ 32-bit RISC, 32MHz,64K Flash ,8K RAM

2 支持两种模式定位，多重定位，院内 2.4G，院外GPS+WIFI，支持自动切换3 支持两种通信模式，室内 2.4g，室外NB-IOT，支持自动切换4 离身报警器支持电容式5 NFC：ISO/IEC 14443 A Type 2 Type 4

6天线：2.4G：FPC ，NB：FPC，GPS:陶瓷、无源、15*15*2.5，WIFI：陶瓷AN2051；

7 充电接口支持磁吸8 可以内置 SIM 卡：nano 卡9 锂电池≥600mAh

10 防护级别：≥IP67

11 环境温度：5℃~40℃；相对湿度：≤90%；大气压强：86kPa~106kPa

2.3.6.5.3 定位信标序号技术规格要求

134

1 MCU：32 位 ARM Cortex M0™

2 收发电流：4.9mA

3 运行电压低>0.9V

4 蓝牙BLE 4.2

5 发射功率 0dBm ~ -21dBm

6 覆盖范围最高可达 80m(空旷地带）7 续航时间≥2年8 安全性：密码保护，防篡改9 电池：≥1050mAh纽扣电池

10 防尘、防水等级：≥IP50

2.3.6.5.4 定位基站序号技术规格要求

1 支持 WIFI/有线网络连接方式，支持 2.4G或 5G，无线标准 802.11a/b/g/n

2 蓝牙BLE 4.2， -96dBm Sensitivity, 支持 AES 硬件加密

3数据传输 2.4GHz, 2.4GHz 250Kbps 1M and 2Mbps data rate, 传输距离80m(空旷地带）

4 指示灯：三色灯，能显示电源，2.4G、WIFI网络等工作状态5 电源支持 AC/POE

6 支持电子围栏

135

2.3.7 机房建设2.3.7.1 建设目标机房是属于住院大楼信息化基础设施，是进行信息化部署所必须进行的信

息化配套建设。本项目的机房建设包括信息中心机房、治安监控室等区域的建设规划在 1号楼一楼建设 1间中心机房，面积约 96平米，用于安装信息化后

台设备。机房采用独立的供电、消防和空调系统，不与大楼的消防与空调共用。住院大楼机房建成后，将作为部署本院数据中心的中心机房使用，原门诊

大楼机房用于本院的本地备份机房使用。本项目需要考虑原机房相关资源的迁移与备份，原门诊大楼机房的出口链路等需迁移到中心机房。在 1号楼一楼建设 1个治安监控室用作于视频监控中心，用于对住院大楼

公共区域进行视频监控。建设内容包括监看电视墙、监控席以及视频监控解码等相关设备。机房与监控中心基础装修由土建项目完成。

2.3.7.2 机房布局与机柜系统

共部署模块化机房 1套（含机柜、空调、配电列头柜）、1套UPS、柜式空调1套。规划采用微模块化机柜，双排 1200mm宽密封通道分为密封冷通道和密封

热通道两种场景，通道包括 15个 IT柜、1个网络柜、3个列间空调，及其他天窗、门、走线槽等部件组成。

微模块机柜内部配置动环监控系统。2.3.7.3 UPS 系统UPS后备系统功能主要有两个：一是在市电正常时改善对负载的供电质量，

同时对后备电池进行充电；二是在市电异常时，通过后备电池保证向负载供电

136

的不间断性。UPS系统为 IT设备提供安全、稳定、可靠的系统电源。UPS采用 2N系统配

置，预留系统接口，系统无单点故障点，任意一处设备故障、人为操作失误、外电源中断、设备维护或检修均不会影响数据中心正常运行。同时UPS输出配电回路含设备机柜电源、应急工作照明、消防、监控、备用。根据机房总体规划设计 15个机柜，按每机柜 3KW用电，即机柜供电需求

为 45KW。每个机柜内安装 2套带 20位 10A及 2位 16A插口的国标 PDU。同时需要将安防监控系统、门禁系统前端接入到UPS供电系统中。本次规划

约 1060个监控前端及 250套门禁系统，规划用电为 0.02KW*1060台+0.03KW *250台=21.2KW+7.5KW=28.7KW。即本项目UPS供电需求为 45KW+28.7KW＝73.7KW。本项目选用一体化U

PS系统，主机可配置 120KVA容量，本次配置 90KVA功率。UPS后备时间为 1小时，并接入到柴油发电机（土建项目建设）供电系统中。UPS输出配电线路由土建项目建设。

2.3.7.4 后备电池系统依据为机房一期负载 73.7kW备电 1小时的要求，电池选型过程如下：首先计算出 UPS电池组中每节 12V电池里的每只 2V cell的恒功率放电功

率 =（73.7kW*1000）/（UPS逆变效率 96%*电池组节数 36节*6 cell/节） ≈355.42W/cell 根据计算结果，需找到某种电池，可以不低于 399.85W/cell 的恒功率，持

续不低于 1小时的放电时间。阀控铅酸电池@1.75V/cell 放电功率表，其中 6-GFM-150（12V150Ah）电池 1H恒放电功率为 178W/cell，178*2=356＞355.42，配置 2组 64节可满足要求.150AH电池恒功率表如下：

137

后备电池安装时应配置承重支架。

2.3.7.5 机房空调系统根据数据机房的布局及模块化设计的思想，充分利用有限的空间，采用

“零距离”制冷的思想，安装高能效的精密空调系统，与机柜配合安装，实现零距离送风制冷，提高空调冷量的利用率，降低机房的 PUE值。机房共 15个 IT机柜和 1个网络机柜，机房的设备发热量一般为机房设备

负载的 60-80%，本次按照 80%计算。其他方面发热量（建筑围墙热、照明、人体散热等）根据机房面的 5%-10%进行取值计算，本次按照 10%计算，则机房总制冷量＝设备功率*80%+数据中心面积*环境热密度＝47KW*80% +96M2* 0.10KW/M2＝37.6KW +9.6KW＝47.2KW。本项目为微模块机柜配置 3台 25KW变频列间空调，采用 2+1冗余方式，

保证机柜内制冷。为机房整体空间配置 3台 5P风冷型柜式空调。2.3.7.6 机房消防系统机房灭火系统禁止采用水、泡沫及粉末灭火剂，适宜采用气体灭火系统；机

房消防系统应该是相对独立的系统，但必须与消防中心的联动。一般大中型计算机数据中心，为了确保安全并正确地掌握异常状态，一旦出现火灾能够准确、迅速地报警和灭火，需要装置自动消防灭火系统。数据中心内除设有火灾自动报警系统外，还应选用合适的气体灭火系统。消

防系统应设置电源主开关联动装置，一旦发生意外，防火系统启动之时，能自动计时切断总电源输入，将损失减至最低。

138

本项目设计机房的气体消防，须采用七氟丙烷自动灭火系统。机房的数据中心、配电室区域采用管网式的七氟丙烷气体灭火系统保护。灭

火形式采用全淹没方式。保护区环境温度约为 20℃。2.3.7.7 主要设备技术规格参数

2.3.7.7.1 服务器机柜序号技术规格要求

1

19英寸 IEC标准机柜；尺寸规格：600×1200×2000mm；颜色统一采用RAL9005黑色 WDH：600mm×1200mm×2000mm，网孔门，通透前后门，前单开后双开，带侧板并柜。顶部设置独立弱电和强电的走线孔，底部预留可调节进线位置,其它全封闭处理；每台机柜配置 1条垂直理线槽，50 套安装套件+4 套 M10 安装套件。机柜静态载重达到 1200KG。

2.3.7.7.2 通道附件序号技术规格要求

1

冷通道 1200mm宽，通道组件包括 600mm翻转天窗 6 个，600mm走线梯天窗 2 个，300mm固定玻璃天窗 2 套，300*600mm机柜围板*16，300*300mm 空调围板*4，上走线梯 600mm 16 个，走线梯300mm 4 个，手动旋转通道门 2 套，通道门指纹一体机，门磁 2 套，通道门包边组件 2 套，通道门厚度 120mm，天窗控制箱一套。

2 a.包括空调天窗在内的每个天窗组件必须标配自动感应照明灯。

3b.天窗控制箱包括消防接入及天窗照明供电，天窗照明及天窗磁力锁均采用低压直流（要求DC12V或 24V），不允许采用交流电。

139

4 c.通道门磁力锁在消防启动之后自动断开。5 d.通道门必须具备闭门器，及开启 90°限位功能。

2.3.7.7.3 侧板附件序号技术规格要求

1≥10寸触摸控制器 1 套，控制器包括 APP 软件 1 套，控制器安装组件 1

套，300宽假机柜 1 套。用于匹配空调。2.3.7.7.4 UPS

序号技术规格要求1 在线式 UPS，UPS为模块化 UPS供电。

2 输入方式:三相四线+PE；额定频率（Hz）:50Hz/60Hz；输入电压范围vac:138-485VAC

3 防雷性能:输入端不小于 5KA 防雷4 UPS 容量:单个 UPS功率模块容量：不小于 30KVA

5 UPS最大安装不少于 4 个模块，UPS 主机功率不小于 120KVA。

6UPS必须通过泰尔认证及节能认证/CE 认证/ROHS 认证，提供泰尔认证/节能认证/CE 认证/ROHS 认证

7 提供UPS检测报告盖公章。2.3.7.7.5 功率模块


1功率模块-30kVA功率模块-3U，输出功率因数为 1，即单个功率模块输出功率不得小于 30KW。

140

2.3.7.7.6 铅酸蓄电池序号技术规格要求

1 阀控式密封铅酸蓄电池-12V-150Ah-12V单体

2采用阀控式铅酸蓄电池，在温度为 25℃时，电池的设计寿命不能小于 10

年。3 选用国内外一流知名品牌产品，质保期为 3 年。4 须有防伪标识，并具有 400 电话提供查询。

5

废电池回收及无害化处理方案及承诺：蓄电池生产厂家必须与具有HW31

及HW49 的危废经营许可证的处置商签订回收协议，实现蓄电池无害化处理。

6外壳满足ABS 阻燃要求，内部采用 Pb-Ca-Sn 合金板栅结构，浮充和循环使用寿命长，低自放电率，气体复合效率达到 98%，无需加水维护。

7 前端有保护盖，可同时保护两边电池的部分连接件。8 前端有纵向面更宽的尼龙手柄设计，让蓄电池使用更方便、更安全。9 选用的蓄电池可最大限度地节省安装空间。

10 阻燃的聚丙烯材料的槽盖，符合UL 94 V-0 标准，

11

蓄电池可在-23℃～+60℃范围内正常使用并性能良好。25℃、80%放电深度的循环充放电寿命不低于 600 次。自放电损失：完全充电的蓄电池，在25±5℃的环境中，静置 28 天后，其容量保持率应在 95％以上。

12蓄电池在正常工作中应无酸雾逸出。蓄电池在充电过程中遇有明火，内部不应引爆。

141

13 蓄电池在使用中应无渗液、漏液、爬液和膨胀现象。

14蓄电池应有制造厂名及商标、型号及规格、极性符号、生产日期等。电池供货必须为 6 个月内同一批次产品，电池数量和容量不低于清单中容量和数量。

2.3.7.7.7 电池架及连接组件序号技术规格要求

1 32 节 200AH-12V 电池架，电池连接线、电池开关箱2.3.7.7.8 电池承重架

序号技术规格要求1 工字钢定制，承重 500KG 级

2.3.7.7.9 配电列头柜序号技术规格要求

1

600(W)*1200(D)*2000(H)mm/一体化配电柜，配套 1200mm深机柜使用。内含市电输入空开 3P250A*1，UPS 输入空开 3P200A*1，UPS 输出空开 3P200A*1，UPS 手动维修旁路空开 4P200A*1；精密空调空开3P50A*3和精密空调备用空开 3P50A*3；服务器机柜 PDU 输入空开1P32A*30，PDU 输入备用空开 1P32A*12，天窗控制盒输入空开1P20A*1；提供配电主、支路电能监控。采用 7寸及以上触摸屏显示，显示内容不少于总路电流/电压/开关状态，支路电流/电压/开关状态。

2 品牌与冷通道、UPS等一致2.3.7.7.10 PDU

序号技术规格要求1 PDU插座，输入 32A，输出插口≥12*GB 10A+4*GB 16A

142

2.3.7.7.11 列间空调序号技术规格要求

1

风冷型列间空调，水平送风（前送后回）。总冷量≥25.0kw，显冷量≥25.0kw（机组的制冷量是在室外环境温度 35℃（干球温度），室内温度38℃，相对湿度 20%的条件下测定的。）；风量≥4000m³/h；尺寸：宽深高 600×1200×2000mm，净重量≤ 280kg；

2 温、湿度波动超限应能发出报警信号；

3列间空调系统应具有高可靠性，要求机组平均无故障时间MTBF≥10万小时；

4列间空调应能应解决机房的高显热量负荷，在回风温湿度 38℃，20%RH

工况下，机组显热比 ≥0.99（显热比=显冷制冷量/总制冷量）；

5列间专用空调应采用 EC压缩机，具有高效节能性特性，压缩机具有较高的能效比，制冷量输出可在 20-100%范围内无级调整；

6 机房列间专用空调应具有较高能效比，空调的能效比应≥3.0；7 列间空调机组应选用 “/”平板型大面积蒸发器，保障换热效率；

8

列间空调室内风机必须采用直联无级可调速离心风机，可通过控制面板直接调整风机输出风量及机外余压，机组的室内风机系统应能够方便的从机组正面取出进行现场维修，采用热拔插连接方式，提高系统的可维护性。机组风机数量应不小于 2 个。

9 机房列间专用空调系统应采用调节更准确迅速的电子膨胀阀；10 机房列间专用空调系统应采用高效环保的R410A 制冷剂；

143

11机房列间专用空调每台机组都应具有独立的控制系统、显示器、独立的温湿度传感器。以保证每台机组的正常运行及高精度运行；

12 列间空调机组应采用框架式结构，面板内嵌隔音隔热防火保温棉；13 制冷系统必须配置储液罐，以确保制冷系统运行稳定。

14

精密空调应具有先进的微处理控制器，采用 7”以上彩色触控屏，具有图形显示机组内各组件的运行状态的功能；具有大容量的故障报警记录储存的功能，存储历史告警信息不小于 500条；

15 列间空调控制系统可通过U盘进行控制器程序维护升级。16 具有 SGS出具的RoHS 认证证书

2.3.7.7.12 制冷剂序号技术规格要求

1 智能温控产品备件-制冷剂-R410A-11.3kg/罐2.3.7.7.13 空调铜管

序号技术规格要求1 铜管组件-3/4"(气管)&5/8"(液管)

2.3.7.7.14 柜式空调序号技术规格要求

1 ≥12.5KW 精密空调,上送风方式，送风量：≥3600m3/h

2总冷量 (24℃-50％RH)≥12.5kw；上送风下回风机组；直联风机，380V 三相电；

3 风量≥3600m³/h；R22冷媒

144

4 室内温度控制：17-32℃±1℃；5 室内湿度控制：40-70%±5%；6 室内机尺寸宽 600×深 570×高 2000mm；室内机重量 185kg；7 4.3寸 TFT真彩触摸屏，人机界面友好，操作便捷。8 空调机组支持 U盘系统升级，灵活方便免费。9 标配支持 RS485通讯串口、支持 MODBUS-RTU 协议。

10选配支持以太网接口、支持 MODBUS-TCP、SNMP、HTTP等协议及WEB网页式访问机组。

11空调控制器应具有大容量的故障报警记录储存的功能，存储历史告警信息≥500

条；2.3.7.7.15 消防气体、消防控制系统、机房动环及监控、机柜承重架

序号技术规格要求1 90L七氟丙烷气体瓶，含药剂2 消防探测系统、报警系统、控制系统、管道等

3

温湿度、漏水、烟雾、监控、GSM报警、指纹门禁、触摸显示单元、声光报警及配套主机及软件 EC800组件 1.组件包含微模块控制器，智能插座，Wifi信号转换组件，监控摄像头，磁力锁，天窗执行器，照明灯具，照明交流执行器，出门按钮，三合一门禁机，温湿度烟雾传感器，水浸传感器，水浸绳，温湿度采集模块，束线圈，蜂鸣器-报警等；

4 工字钢定制，承重 500KG 级

5 线缆

145

6 机房各类设备等电位铜网

2.3.8 监控中心建设2.3.8.1 建设目标视频监控中心用于为安保人员提供视频监看、报警处置的工作场所，需满足

安保值班人员 7*24小时工作需要。在 1号楼一楼的治安监控室用作于视频监控中心，用于对住院大楼公共区

域进行视频监控。建设内容包括监看电视墙、监控席、视频监控解码及视频工作站等相关设备。

2.3.8.2 视频监控中心规划布局

根据用户需求和监控中心面积，治安监控中心规划设计 1套 5*3的液晶拼接屏，配置监控视频解码、操控设备、4联操作台与椅子以及大屏框架等。为满足承重和拼接屏安装后的稳固性，本次拼接屏采用专用纯钢拼接架安

装，为了便于维护每块液晶屏使用一个拼接框架，采用前维护模式进行安装。2.3.8.3 系统功能

监控中心大屏系统实现统一的管理平台、统一的切换控制系统和统一的显示系统，实现对整个系统的统一配置和管理，并且配置视频工作站实现视频图像解码上墙、画面拼接、图像监控、调用、查询、回放、下载等功能。

整个大屏系统可以分为以下几个部分：1、前端信号接入部分大屏显示系统支持各类型信号的接入，如高清数字摄像机网络摄像机等信

号，除接入远端摄像机之外还能接入本地的 VGA信号及 DVD信号以及有线电视信号等，满足用户所有信号类型的接入。2、解码、控制部分

146

前端摄像机信号接入视频综合平台之后，可由视频综合平台对各种信号进行解码和控制，并输出到大屏显示屏幕上，并可通过在控制主机上安装的拼接控制软件实现对整个大屏显示系统的控制与操作，实现上墙显示信号的选择与控制。3、上墙显示部分大屏显示系统支持 VGA信号，DVI信号，HDMI信号等多种信号的接入显

示，通过控制软件对已选择需要上墙显示的信号进行显示，通过视频综合平台可实现信号的全屏显示，任意分割，开窗漫游，图像叠加，任意组合显示，图像拉伸缩放等一系列功能。

全屏显示整屏显示一副完整的高清画面。多画面叠加显示支持在整屏任何位置任意开窗叠加显示所需的画面且画面可以随意的切换。画面分割显示支持 1/4/9/16等多种画面分割模式，实现各种信号源的同屏显示。画面缩放支持画面按任意大小进行放大、缩小，满足在多画面情况下对于重点画面的

放大显示，看清画面细节。画面漫游支持画面在全屏任何位置进行任意拖动，拖动过程中画面实时流畅。

147

预监和回显支持显示器或控制软件与大屏显示相同画面；支持在信号显示到大屏上之

前可以预览其内容，有助于操作员正确操作显示信号，消除开错信号、开出黑屏

信号等错误操作的可能。2.3.8.4 防雷接地系统治安监控中心防雷系统由土建项目负责，本项只考虑大屏、解码设备、视频

工作站和交换机等电子设备的接地。治安监控中心的大屏、解码设备、工作站和交换机等安防电子设备通过BYJ-

10mm² 线接于监控中心保护接地母排上，接地电阻要求不大于 1欧。2.3.9 显示及远程医疗系统建设

2.3.9.1 工作显示屏针对住院大楼的病人康复训练需求和住院业务信息发布显示需要，本项目

在住院大楼 2#楼一层内侧建设 1 块 86寸液晶显示屏。基于住院业务的交接班需求，本项目在每层值班室配置 1 台 65寸液晶触

摸屏，共计配置 15 台，用于显示交接班的相关信息。采用贴着墙体安装或吊装

方式。通过医院护士值班工作站进行发布信息编辑、发送，实现住院大楼各个楼

148

层的交班等业务信息和流程等显示和播放。2.3.9.2 远程医疗室（远程探访室）在精神病院建立远程医疗室，可同时作为远程探访室使用。远程医疗室引入

运营商 5G信号，部署 5G移动终端，支撑通过 5G网络访问。部署远程医疗终端，接入广东省远程医疗平台（或其他远程医疗服务系

统），可作为专家端或申请端召开远程医疗会议，为精神病院提供远程医疗服

务，包括影像、检验、临床等应用。远程医疗室部署广东省远程医疗平台应用系统，配置匹配该平台的远程视

讯终端，同时配置专业的音视频采集与显示设备，包括医疗专业显示器、会议显

示器、高拍仪、高清摄像机、功放音箱等设备。

2.3.9.3 主要设备技术规格参数2.3.9.3.1 工作区显示器

序号技术规格要求1 ≥65”4K 液晶显示器(壁挂安装)

一．整体设计要求2 整机平均无故障运行时间MTBF不低于 10万小时

149

二、显示性能要求

3屏幕尺寸：≥65英寸（对角线），A规屏（提供A规屏证明文件），显示比例 16:9，亮度≥390cd/m2，对比度≥2000：1，可视角度≥178°

4图像物理高清分辨率 3840×2160 （1:1 Map 点对点显示），书写屏采用全钢化玻璃，防划防撞能承受重物撞击

5 喇叭朝前设计，输出功率：15W*2

6 显示屏寿命不低于 50000小时。7 屏幕显示灰度分辨率等级达到 128灰阶以上，画面清晰，显示效果细腻，

2.3.9.3.2 液晶显示器、会议显示器序号技术规格要求

1 ≥86寸 4K 液晶显示器(液晶显示器壁挂安装、会议显示器含移动支架)

一．整体设计要求2 整机一体化设计，外部无任何可见内部功能模块的连接线。

3采用铝合金面框（散热性能好，坚固耐用，有效保护触摸单元），弧形转角采用无尖锐边缘连接。

4 整机平均无故障运行时间MTBF不低于 10万小时二、显示性能要求

5屏幕尺寸：≥86英寸（对角线），A规屏（提供A规屏证明文件），显示比例 16:9，亮度≥390cd/m2，对比度≥2000：1，可视角度≥178°

6 显示屏寿命不低于 50000小时。7 屏幕显示灰度分辨率等级达到 128灰阶以上，画面清晰，显示效果细腻

150

2.3.9.3.3 医疗专业显示器序号技术规格要求

1 ≥5M，10 度灰阶以上医疗专业显示器。

2屏幕尺寸≥21.3 英寸，分辨率≥2048×1536（横屏） /1536×2048（竖屏）可以横竖屏转换。

3 亮度≥1900 cd/㎡。对比度≥1700:1。4 灰阶≥4096。可视角度≥170°。

5符合 DICOM3.14 标准，显示器亮度可设定在 100～1200cd/m2 内的任意值，并在新亮度下自动实时校准。

6 提供双输出显卡，符合 PCI-E 接口，支持 10bit 输出，显存≥1G。2.3.9.3.4 远程视频主机


1服务器采用嵌入式操作系统，非Windows 操作系统；采用电信级设计、插卡式模块设计，支持 7*24小时连续工作。

2

具有良好的兼容性，支持 ITU-T H.323.IETF SIP 协议，支持H.323.SIP、RTSP等协议的设备混合入会，支持 RTSP 监控摄像机入会，支持和监控平台无缝对接。

3 带宽速率支持 64Kbps-8Mbps；支持QCIF、CIF、4CIF、480P、D1.720P、1080P视频分辨率；支持H.264.H.264 MP、H.264 HP、H.265视频编解码协议，支持G.711.G.722.G.722.1.G.722.1C、OPUS等音频编解码协议，音质最高

151

达 48KHz。

4

单机支持≥4 路物理会议，支持并发≥20 个虚拟会议，支持≥8 路 1080P

并发用户；支持级联，级联可支持 1000以上用户入会；支持 MCU组成资源池，实现MCU资源的统一管理、动态分配MCU资源、相互备份。

5单台设备支持 8 路 HDMI视频输出，可将会议画面直接输出；为系统稳定性，设备具备有双网口。

6

支持所有终端同时发送辅流，支持所有终端同时观看≥25 路辅流，支持主流辅流混合画面；支持主视频 1080p60fps时，辅视频同时实现1080P60fps高清效果。

7

内置 GK 模块，支持终端注册 E.164分机号，并使用 E.164分机号互相呼叫；内置会议录制模块，可对多个会议视频、音频进行实时录制存储，支持扩展存储容量到 4TB。

2.3.9.3.5 视讯终端序号技术规格要求

1 含高清视讯终端软件

2采用嵌入式操作系统，非Windows/安卓操作系统；内置硬件视频处理单元；终端采用B/S 管理架构，可通过访问浏览器登陆WEB远程进行管理。

3 支持 ITU-T H.323标准协议，具有良好的兼容性，呼叫带宽支持 64Kbps-

8Mbps；支持 QCIF、CIF、4CIF、480P、D1.720P、1080P视频分辨率，支持 H.264.H.264 MP、H.264 HP、H.265视频编解码协议，支持G.711.G.722.G.722.1.G.722.1C、OPUS等音频编解码协议，音质最高达

152

48KHz。

4支持自动噪声抑制，自动增益控制和自动回声消除、唇音同步等音频处理功能；支持会场静音和闭音功能，会场声音输出大小可调。

5

支持 IPV4和 IPV6 协议，支持 NAT穿越，具备跨越路由器及防火墙的能力，保证系统安全。超强网络适应性，根据网络自动调整分辨率，保障会议的流畅。

6

支持多画面布局，单屏支持 25 路画面同时显示。支持控制所有远端会场双流的带宽，支持对远端会场进行云台控制。支持控制同一会议中的其他终端的发言权。支持发送滚动消息和横幅等功能。

7

配备USB接口，支持接入USB存储设备；支持会议录制功能，可以直接录制会议过程中的视频和音频。终端内置会议签到、电子白板、电子投票、文件共享等数据会议功能，满足远程培训、教学等场景应用需求。

8支持与第三方系统融合，支持通过 SDK 调用终端的调节摄像机、发送滚动消息、设置横幅、切换画面布局、控制各个会场的发言权等功能。

9

具备≥3 路 HDMI高清视频输入接口，≥2 路 HDMI高清输出接口，≥2 路音频输入接口，≥2 路音频输出接口，≥2 个 USB2.0接口用于接扩展设备或在线升级。

10 需提供产品CE国际出口认证证书复印件，并盖生产厂商公章。

11投标主要产品（视频终端）要求为国内生产产品，必须具有国内电信设备进网许可证，提供证书复印件，并盖生产厂商公章。

12 需提供国家知识产权局颁发外观设计专利证书复印件，并盖生产厂商公章。

153

13

为了做到信息安全与可控，并加强信息安全管理，投标广播设备厂家的网络设备具有由电气和电子工程师协会（IEEE）颁发的在全球认可的唯一MAC

地址认证证书

14

视频会议系统提供质量管理体系符合GJB9001C-2017的武器装备质量管理体系认证证书（证书含有高清视频终端、音箱、功放的设计开发、生产和服务字样。）

2.3.9.3.6 高清摄像机序号技术规格要求

1高清摄像机具备≥20倍光学变倍镜头，支持≥10倍数字变焦；采用 1/2.8

英寸、≥207万有效像素的高品质 HD CMOS 传感器。

2镜头支持≥55.4°高品质超广角；镜头焦距 f＝4.7～94mm, 光圈系数 F1.6

～ F3.5 。

3支持 1080P60/50/30/25/59.94/29.97；1080I60/50/59.94；720P60/50/30/25/59.94/29.97分辨率，支持输出帧率 60帧/秒。

4

具备 1 路 DVI（HDMI）高清视频输出接口、3G-SDI、有线 LAN，3G-SDI支持 1080P60；视频编码标准：支持 H.265/H.264视频压缩；支持高达1920x1080分辨率 60帧/秒压缩；支持 2 路 1920x1080分辨率 30帧/秒压缩。

5支持 ONVIF、GB/T28181.RTSP、RTMP 协议、RTP组播，同时支持 RTMP

推送模式，可实现轻松链接流媒体服务器(Wowza、FMS)

6 支持 RS232串口远程对摄像机进行控制（带环通RS-232 输出），支持

154

VISCA、PELCO-D、PELCO-P 协议，支持自动识别协议。支持网络全命令VISCA 控制协议。支持多达 255 个预置位(遥控器设置调用为 10 个)

7

水平视场角：2.9°～55.4°；支持水平转动范围：-170°～+170°，垂直转动范围：-30°～+90°，水平转动速度范围：0.1 ～100°/秒，垂直转动速度范围：0.1～45°/秒。

8采用先进的 2D、3D降噪技术，图像信噪比＞55dB；支持 16000、32000、44100、48000采样频率，支持 AAC、MP3、G711 音频编码。

9最低照度：0.5Lux(F1.8, AGC ON)；支持低功耗休眠/唤醒，休眠时功耗低于 400mW

2.3.9.3.7 IP 无线话筒采集器序号技术规格要求

1终端主机采用标准机柜式设计；采用UHF超高频段双真分集接收，并采用PLL锁相环多信道频率合成技术。

2提供共 600 个信道选择，真正分集式接收，有效避免断频现象和延长接收距离。

3≥8 级射频电平显示，8 级音频电平显示，频道菜单显示，静音显示；主机具有 LCD 液晶显示屏能同时显示信道号与工作频率。

4 主机具有平衡和非平衡两种选择输出端口。

5无线话筒频率范围：640-690MHz、740-790MHz、807-830MHz；无线话筒使用距离可达 200 米，

6 系统平台可预设配置 20组任务，可实现任意时间、任意数量终端、任意音量

155

的任意音乐播放或实时呼叫；广播后台可预设配置终端或分区广播喊话。7 支持无线遥控功能，支持距离可达 800 米遥控

8主手持话筒自带功能按键和 LED显示屏，可对实现任务确认执行、暂停/恢复、停止、上一曲、下一曲、音量加、音量减操作。

9 内置音频采集编码模块，音频采集延时小于 200ms

10 支持广播系统对终端进行远程固件升级。

11带有两个手持话筒，话筒灵敏度等于或者优于-105dBm(12dB S/N AD)，话筒失真度 THD<0.5%@1kHz

2.3.9.3.8 无线话筒序号技术规格要求

1采用UHF超高频段双真分集接收，并采用 PLL锁相环多信道频率合成技术。V/A显示屏在任何角度观察字体清晰能同时显示信道号与工作频率。

2

频率指标 :640-830MHz；频道数目: 200 个；频道间隔:250KHz；提供共500 个信道选择，真正分集式接收,有效避免断频现象和延长接收距离。中频丰富，声音具有磁性感和混厚感。

3

带 8 级射频电平显示，8 级音频电平显示，频道菜单显示，静音显示。红外对频功能，能方便、快捷的使发射机与接收机频率同步。超强的抗干扰能力，能有效抑制由外部带来的噪音干扰及同频干扰。

4 平衡和非平衡两种选择输出端口，适应不同的设备连接需求。5 系统包括有一台主机+两台桌面式无线麦克；接收机中频频

率:110MHz，10.7MHz；灵敏度:12dB μV（80dBS/N)，麦克风输出功率

156

3mW~30mW；离散抑制: -60dB。2.3.9.3.9 功放主机


1两声道功放有三档输入灵敏度选择（支持 0.775V/1V/1.44V），可轻松接纳宽幅度范围信号源输入。输入座接地脚接地和悬浮控制。

2

采用智能控制强制散热设计，具有风机噪音小，散热效率高等特点；具有完善可靠的安全保护措施和工作状态指示（短路、过载、直流和过热保护，变压器过热保护），让用户放心使用。

3输出功率:立体声/并联 8Ω:350W*2.立体声/并联 4Ω:530W*2.桥接8Ω:1060W。

4采用标准XLR+TRS1/4” 复合多功能输入接口，更加方便不同用户需求。智能削峰限幅器，控制功率模块及扬声器系统在安全范围内工作。

5信噪比≥90dB、频响:20Hz-20KHz(+0dB/-2dB)；分离度≥80dB、失真度≤0.05%。

2.3.9.3.10 音箱序号技术规格要求

1 阻抗：8Ω

2 频响：65Hz~20KHz

3 额定功率：150W

4 灵敏度：95dB/W/M

5 覆盖角度：(H)80°(V)60°

157

6 高音：3"锥形高音单元×2

7 低音：8"低音×1

8为保证产品的效果达到用户的实际使用需求，音箱需具备 EASE声学设计库颁发的认证证书并提供复印件加盖原厂公章

2.3.9.3.11 时序电源器序号技术规格要求

1 每路有单独的滤波器，可提供干净而稳定的电源。2 采用 3芯单相的电源接线接口。3 具备有电压指示功能，可实时的指示电网电压。4 支持锁定面板按键功能，更好的保护现场安装和演出，避免误触碰。

5支持定时开关机任务的功能，定时时长最长可设置达 12 个月的定时开关机功能。

6支持通过 LINK口实现多台（同款）电源时序器级联；支持通过前面板按键设置设备地址码。

7为确保该项目有五星级的售后服务保障，所投音频系统厂家须出具国家权威机构颁发的证明厂家售后服务符合五星级标准的“服务认证证书”

2.3.9.3.12 管理工作站序号技术规格要求

1 不低于 i5/8G 内存/500G 存储/集成显卡2 5G移动终端

158

2.3.10 本地数据中心建设考虑到精神病院地处偏远，电子政务外网通讯链路经常因外部原因中断，

为保证业务系统正常运行，本项目需采用本地部署方式建设医院数据中心。住院大楼新机房部署本院新的数据中心，按医院信息化相关标准配置数据

中心网络资源、安全资源、计算资源。数据中心通用设备主要包含计算设备、存储设备、网络设备以及各类配套附

属设施，并且基于通用设备平台运行数据库软件、操作系统、应用软件等，通过

软硬件的协同工作，构成数据中心。数据中心可以采用目前最流行的虚拟化部署方案。虚拟化部署相比传统的

数据中心具备管理简便，且硬件资源利用率高的特点。部署的虚拟机通过一个统

一的虚拟化平台管理软件进行管理，计算资源可以进行动态分配，具备很大的

灵活性。同时通过虚拟机创建服务器也比设置物理服务器更快捷。序号系统名称 vCPU 内存数据库中间件

一医疗业务管理系统1 电子病历系统 8 16 1 12 HIS 系统 8 16

3 会诊管理系统 2 4

159

4 随访管理系统 2 4

5 心电管理系统 2 4

6 抗菌药物管理系统 2 4

7 院内感染管理系统 2 4

8 供应室管理系统 2 4

9 医务管理系统 2 4

10 护理管理系统 2 4

11 临床路径管理系统 2 4

12 处方点评系统 2 4

13 药师审方系统 2 4

14 不良事件上报系统 2 4

15 单病种管理系统 2 4

16 病案管理系统 2 4

16 医患关系管理系统 2 4

17 移动护理系统 4 8

18 移动医生查房管理系统 4 16

二医院运营管理系统1 财务管理系统 2 4

2 预算管理系统 2 4

3 成本核算管理系统 2 4

4 设备资产管理系统 2 4

160

5 人力资源管理系统 2 4

6 教学培训管理系统 2 4

7 绩效管理系统 2 4

8 科研管理系统 2 4

9 医保控费管理系统 2 4

三院内数据应用1 医院决策管理 4 8

2 患者统一视图系统 3 12

四信息集成平台（数据中心）1 集成平台 12 48

2 运维管理平台 4 16

3 内部工作门户 4 16

4 接口开发 2 8

五硬件、安防系统集成1 安防监控管理 4 16

2 人脸通系统 2 8

3 智能手环系统 2 4

4 机房监控系统 2 4

5 门禁系统 2 4

6 对讲与紧急报警系统 2 4

7 安全管理服务器 2 4

161

8 安全服务器 2 4

六预留1 按 50%计算 60 154

总计 179 462 1 1

数据中心的存储资源需求，按不低于本院现有数据中心的 2倍配置。

2.3.10.1 主要设备技术规格参数一、服务器

1 应用服务器不低于（2.6G,18C）*2 / 16*32G/2*800G SSD SAS 2.5/双端口 10GB（2 个 10GE光收发器），双端口 1GE/750W/导轨

2 数据库服务器不低于（2.6G,18C）*2 / 16*32G/2*800G SSD SAS 2.5/双端口 10GB（2 个 10GE光收发器），双端口 1GE/750W/导轨

3 数据存储双控/32G缓存/8 个万兆口 2*960G SSD 10*1.2T SAS二、系统软件与服务

4 云管理软件云管理平台及虚拟化授权：统一计算资源管理（云主机生命周期管理）、统一存储资源管理、统一网络资源管理、统一监控告警管理；提供 SDN可视化服务、报表管理、应用管理、权限管理、应用自动化、负载均衡；网络安全（防火墙、安全组、虚拟交换机、网络带宽管理）、数据库服务、消息队列服务、大数据服务

5 操作系统应用服务器操作系统，国产操作系统6 操作系统数据库服务器操作系统，国产操作系统7 数据库管理系

统国产数据库系统（RDS HA版服务，≥64GB内存、500GB数据存储)

8 应用中间件国产应用中间件9 平台集成与运

维云平台建设，软件实施管理、压力测试、系统使用培训软件版本升级服务

2.4 项目本期数据资源

162

2.4.1 项目本期信息资源采集目录本期项目信息资源采集的目录和内容包括如下：

序号信息主题名称数据项采集频度1 患者基本信息患者姓名、性别、年龄、身份证号等实时2 患者就诊信息就诊时间、就诊检查记录、就诊报告实时3 医保管理信息医保药物保用及费用情况实时

2.4.2 信息资源共享建设根据《广州市政府信息共享管理规定》，本期项目建设共

享的信息资源包括：

序号信息主题名称数据项共享方式1 患者基本信息患者姓名、性别、年龄、身份证号等实时2 患者就诊信息就诊时间、就诊检查记录、就诊报告实时3 医保管理信息医保药物保用及费用情况实时

2.5 项目本期的安全设计

信息安全建设是精神病院业务系统建设的重要内容，为了有效地实现医

院业务系统信息的安全性，可通过相关的技术和管理手段达到信息安全保障

的目的，保障医院业务系统安全。

隐私保护，简单说就是使患者、医院等实体不愿意被外人知道的信息得

163

到应有的保护。隐私保护是信息安全问题的一种，如果数据中包含了隐私信

息，则数据的破坏将造成隐私信息的泄露。信息安全是有效保护隐私权的技

术前提和保障。

2.5.1 信息系统安全等级定级2.5.2 信息系统安全风险分析1、系统硬件环境风险信息系统的运用，依赖于特定的硬件环境，包括服务器、存储等等，这些设

备自身都存在一定的故障率，这类故障发生时必然影响信息系统正常运行。2、非法侵入风险非法人员有意对系统各组件、系统信息等进行更改、移动、销毁等，直接危

害系统的完整性、可用性、可控性，严重时引起系统的瘫痪或不可恢复。3、管理风险常见的管理不当和失控包括对口令、密钥的管理不严格或保管不妥当，而造

成其直接丢失或泄露给未授权者；管理的相关制度不完善，造成系统的无序运

行等。4、终端非法使用风险

164

每个智能终端只能由指定用户使用。智能终端试用前需要密码认证，智能终

端一旦丢失可以由后台删除终端数据。5、数据非法访问风险智能终端上保存有系统的业务数据和基础数据，需要禁止通过各种方式访

问智能终端上存储的数据；同时保证用户交流过程中敏感数据的安全访问。2.5.3 信息系统安全等级定级国家信息安全等级保护制度将信息安全保护等级分为五级，以下重要卫生

信息系统安全保护等级原则上不低于第三级：（1）卫生统计网络直报系统、传

染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系

统等跨省全国联网运行的信息系统；（2）国家、省、地市三级卫生信息平台，

新农合、卫生监督、妇幼保健等国家级数据中心；（3）三级甲等医院的核心业

务信息系统；（4）卫生部网站系统；（5）其他经过信息安全技术专家委员会

评定为第三级以上（含第三级）的信息系统。本项目所涉及的信息包括医院信息、病人信息等数据资源。这些业务信息遭

到破坏后，所侵害的客体是医院和患者的合法权益。一旦业务信息遭到非法入侵

165

修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对医院和

患者的合法权益造成影响和损害。程度表现为特别严重损害，即工作职能受到特

别严重影响，业务能力显著下降，出现特别严重的法律问题，严重影响社会秩

序、公共利益等。根据以上描述我们可以确定本项目信息安全保护等级为第三等

级。系统服务被破坏时所侵害的客体对相应客体的侵害程度

一般损害严重损害特别严重损害医院和患者的合法权益第一级第二级第三级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级

2.5.4 信息系统安全技术方案2.5.5 安全防护原则结合本项目的特点和要求，安全防护的原则应该高效、合理、经济并易于实

施：需求、风险、代价平衡分析的原则；多重保护原则；可评价性原则；具有先进性、合理性、实用性、可扩展性；技术与管理相结合原则。

166

系统安全设计，充分参考目前各类信息安全国家标准、行业标准和行政法律

法规，包括：《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》（国务院 147号令）《关于加强信息安全保障工作的意见》（中办发[2003]27号）《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）《网络安全管理办法》（公通字[2006]7号）《信息安全等级保护管理办法》（公通字［2007］43号）《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安

〔2009〕1429号）《卫生行业信息安全等级保护的指导意见》（卫办发[2011]85号）《关于配合卫生行业开展信息安全等级保护工作的通知》（公信安

[2011]2501号）粤卫办函〔2017〕401 号，《广东省卫生和计划生委办公室关于开展全

省医疗卫生机构网路与信息安全专项整治行动的通知》 GB/T 22240-20XX 《信息安全技术网络安全等级保护定级指南》-试

167

行稿 GB/T 22239-2019 《信息安全技术网络安全等级保护基本要求》 GB/T 25070-2019 《信息安全技术网络安全等级保护安全设计技术

要求》 GB/T 28448-2019 《信息安全技术网络安全等级保护测评要求》 GB/T 28449-2018 《信息安全技术网络安全等级保护测评过程指南》 GBT36627-2018 《信息安全技术网络安全等级保护测试评估技术指

南》 GB/T 25058-2010 《信息安全技术信息系统安全等级保护实施指南》 GB 17859-1999 《计算机信息系统安全保护等级划分准则》信息系统安全保障理论模型和技术框架 IATF理论模型及方法论2.5.6 总体策略依据安全需求和安全风险分析的结果，在遵循上述安全防护原则的基础上，

本项目业务应用安全防护的总体策略为：1、标准化部署：本项目部署在市电子政务网，充分利用现有网络以及边界

安全接入等现有的网络、基础设施、系统等安全体系，实现对系统的安全防护。

168

2、应用加固：系统的安全不能完全依赖基础环境和外围安全设备的安全来

保证。本项目自身具备有效的认证、授权和审计机制；在权限分级和数据分类的

基础上，能够对关键操作、敏感数据进行重点防护；同时对外部攻击和滥用具备

一定的检测和防御能力。3、多层防护：针对不同的安全威胁和安全隐患，采用多种防护措施，多层

次的加以保护，并加强不同层次之间的协同，建立一个完整的、纵深安全防护体

系。4、注重管理：“三分技术，七分管理”，完善安全防护的组织体系和制度

建设，明确安全防护的责任与分工；加强安全运维和安全审计工作，根据安全

风险的变化，持续改进安全防护策略；制定应急响应流程和事故处理流程，积

极应对突发安全事件。本设计根据医疗业务信息系统安全等级保护的相关建设规范和技术要求，

按照分域、分级的办法进行安全设计，划分具体的安全计算环境、安全区域边界

安全通信网络，并根据信息系统的等级来确定不同环节的保护等级，实现分级

的保护；同时通过集中的安全管理平台，实现对计算环境、区域边界、通信网络

169

实施集中的管理，并确保上述环节执行统一的安全防护策略。2.5.7 安全整体框架等级保护将网络安全纵深按照一个中心三重防御的方式进行部署，即：安

全管理中心、通信网络、区域边界、计算环境几个维度。对每个维度的安全能力要

求如下：

依据以上能力集要求，对方案整体设计框架如下：

170

分支机构

运维管理

桌面终端

移动终端通信网络

VPN网关

冗余链路

负载均衡

防火墙

密码机

WAF

MAC准入控制

区域边界计算环境

I PS堡垒机

探针

漏洞扫描

防篡改系统

I AM认证服务器

态势感知运维管理平台综合日志审计数据库审计病毒升级服务器

主机杀毒

安全管理中心

在设计信息安全保障体系时，首先要对信息系统进行模型抽象。我们把信息

系统各个内容属性中与安全相关的属性抽取出来，通过建立“信息安全保护对

象框架”的方法来建立安全模型，从而相对准确地描述信息系统的安全属性。保

护对象框架是根据信息系统的功能特性、安全价值以及面临威胁的相似性，将其

划分成计算区域、网络基础设施、区域边界和安全基础设施四大类信息资产组作

为保护对象。针对医疗行业特点和行业用户需求，进行基于等保 2.0 级别的配置。2.5.8 安全物理环境机房建设参照等级保护三级物理环境安全控制项的要求，结合《电子信息系

171

统机房设计规范》（GB50174-2008）标准进行建设，主要涉及的范畴包括环

境安全（防火、防水、防雷击等）、设备和介质的防盗窃防破坏等方面。具体包括

物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静

电、温湿度控制、电力供应和电磁防护等控制点，详细方案见“4.5 机房及配套

工程建设”。2.5.9 安全通信网络

2.5.9.1 设计目标应保证网络设备的业务处理能力满足业务高峰期需要；应保证网络各个部分的带宽满足业务高峰期需要；应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配

地址；应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间

应采取可靠的技术隔离手段；应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可

用性；

172

2.5.9.2 设计实现一、安全域划分为了实现医院信息系统的等级化划分与保护，需要依据等级保护的相关原

则规划与区分不同安全保障对象，并根据保障对象设定不同业务功能及安全级

别的安全区域，以根据各区域的重要性进行分级的安全管理。医院信息系统承载生产、办公、系统开发测试等多项业务，需根据各项业务

的性质和特点，将信息系统分成若干业务子系统，分别为各业务子系统确定安

全保护等级。信息系统是进行等级保护管理的最终对象，为体现重点保护重要网

络安全，有效控制信息安全建设成本，优化信息安全资源配置的等级保护原则，

在进行信息系统的划分时应考虑以下几个方面：1. 相同的管理机构信息系统内的各业务子系统在同一个管理机构的管理控制之下，可以保证

遵循相同的安全管理策略；2. 相似的业务类型信息系统内的各业务子系统具有相同的业务类型，安全需求相近，可以保

证遵循相同的安全策略；

173

3. 相同的物理位置或相似的运行环境信息系统内的各业务子系统具有相同的物理位置或相似的运行环境意味着

系统所面临的威胁相似，有利于采取统一的安全保护；4. 相似安全控制措施信息系统内的各业务子系统因面临相似的安全威胁，因此需采用相似的安

全控制措施来保证业务子系统的安全。根据精神病院信息系统的业务功能、特点及各业务系统的安全需求，建议将网络

横向拆分为医院内部网络（医院业务网）和医院外部网络，并且采用网闸对内、

外网实现链路层隔离。其中，医院业务网划分专网接入区、核心交换区、安全管

理区、核心业务区和终端接入区等安全域；医院外网划分互联网接入区、核心交

换区和终端接入区等安全域。并且对于安全级别较高的安全域，比如：核心业务

区、安全管理区，与其他安全域之间采用防火墙实现安全隔离。二、高可用网络架构单线路、单设备的结构很容易发生单点故障导致业务中断，因此对于提供关

键业务服务的信息系统，应用访问路径上的通信链路、网关设备和交换设备，应

尽可能采用可靠的冗余备份机制，以最大化保障数据访问的可用性和业务的连

174

续性。建议在精神病院住院大楼网络中，除了关键业务系统应采用多服务器互备

外，对于医院网络重要安全域链路及相关的网络路由交换设备、安全网关设备等

均采用冗余热备的部署方式，以提升网络系统的整体容错能力，防止出现单点

故障。同时，需要重新评估业务高峰期时的网络流量、并发用户和新建网络连接

等性能数据，必要时增加网络带宽、设备处理性能，保证网络带宽、网络设备的

业务处理能力满足业务高峰期需要。2.5.10 通信传输

2.5.10.1 设计目标应采用校验技术或密码技术保证通信过程中数据的完整性；应采用密码技术保证通信过程中数据的保密性。

2.5.10.2 设计实现在精神病院住院大楼办公外网的互联网接入区部署 VPN 系统实现对通信数

据的安全加密，对通信过程中的整个报文或会话过程进行加密，实现用户接入

信息的加密传输，保证重要、敏感信息在通信传输过程中完整性和保密性。为了保障精神病院住院大楼外部人员安全接入内部网络，同时又能提供灵

175

活的接入方式，需要 VPN设备符合国密局制定的《IPSEC VPN 技术规范》和

《IPSEC VPN 技术规范》，支持国家商用密码算法 SM1、SM2、SM3、SM4；并

且支持用户名口令、数字证书、指纹、短信、硬件特征码五种因素的组合捆绑认证

以确保用户身份的可信。2.5.11 安全区域边界

2.5.11.1 边界防护2.5.11.1.1 设计目标

应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信；应能够对非授权设备私自联到内部网络的行为进行检查或限制；应能够对内部用户非授权联到外部网络的行为进行检查或限制；应限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络；

2.5.11.1.2 设计实现1. 防火墙受控接口提供跨边界通信在医院的网络边界部署 1 台下一代防火墙；对防火墙配置基于端口的访问

控制策略，并启用入侵防御和防病毒安全检测引擎，确保所有跨越网络边界的

访问和所有流入、流出的数据均通过其受控接口进行通信、接受安全检查和处理

176

在住院大楼数据中心与原有的机房网络间设置 1 台防火墙（逻辑共用边界

防火墙），对防火墙配置基于端口的访问控制策略，确保所有跨越网络边界的

访问和所有流入、流出的数据均通过其受控接口进行通信。2. 网闸保障内外网安全隔离在医院业务网与医院办公外网之间部署 2 台双向网闸，以白名单机制提供

数据库同步、文件同步以及协议访问功能，对内外网交互的信息进行落地、还原

扫描、过滤、防病毒、入侵检测、审计等一系列安全处理，有效防止黑客攻击、恶

意代码和病毒渗入，同时防止内部机密信息的泄露。在保持内外网络有效隔离的

基础上，实现了两网间安全的、受控的数据交换。3. 准入系统确保入网终端安全可信通过在业务网核心交换区部署准入控制系统，提供多种身份验证方式，完

善医院实名制准入机制，并对入网终端进行多样化的入网要素校验与审核，对

全网接入终端进行可信接入认证与检测，确保接入终端的安全性、唯一性、可控

性，为医院构建可信终端入网体系，防止非授权终端接入医院内部网络。另外，还应关闭医院网络中所有路由器、交换机与安全设备等相关设备的闲

177

置端口，进一步降低非法终端入网的风险。4. 非法外联监控与治理在安全管理区部署主机监控与审计系统控制中心服务器，同时每个接入终

端上部署一个客户端，自动检测医院业务网主机的非法外联行为，实时检测内

部网络终端通过调制解调器、ADSL、双网卡等任意连接设备非法外联互联网行

为，并及时向运维管理人员发出告警信息，进行断开网络、自动重启等管控措施2.5.11.2 访问控制

2.5.11.2.1 设计目标应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况

下除允许通信外受控接口拒绝所有通信；应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制

规则数量最小化；应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝

数据包进出；应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力；应对进出网络的数据流实现基于应用协议和应用内容的访问控制。

178

2.5.11.2.2 设计实现在医院的网络边界部署 1 台下一代防火墙；在医院业务内网与医院办公外

网之间部署 2 台双向网闸。网闸采用的是白名单机制，默认阻断所有数据，只需通过策略对需要交换

的数据放行，并检测数据的安全性。网络或区域边界部署的下一代防火墙，根据

各网络或区域访问需求，配置基于源地址、目的地址、源端口、目的端口、协议、

应用协议和应用的访问控制策略，还需要在访问控制策略之后配置一条禁止所

有网络通讯的策略，实现白名单机制。并且需要防火墙具备冗余策略检测功能，

能支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB 界面显示

检测结果，比如：红色为冗余策略，绿色为冲突策略等。2.5.11.3 入侵防范

2.5.11.3.1 设计目标应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为；应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为；应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻

击行为的分析；179

当检测到攻击行为时，记录攻击源 IP、攻击类型、攻击目标、攻击时间，在

发生严重入侵事件时应提供报警。2.5.11.3.2 设计实现

1. 外部入侵攻击防御在互联网接入区部署专业的入侵防御系统；在医院的网络边界部署下一代

防火墙。防火墙开启入侵防御功能模块，并提供入侵攻击特征库的自动或手动升

级，实时发现和阻止从外部网络发起的网络攻击行为，阻止来自其它网络区域

的攻击流量对重要区域造成影响。并记录攻击行为的攻击源 IP、攻击类型、攻击

目标、攻击时间等，向运维管理人员发送告警信息。2. 内部入侵攻击检测通过在医院业务网的核心交换区旁路部署 1 台入侵检测系统，并提供入侵

攻击特征库的自动或手动升级，并在交换机上设置端口镜像，将流经交换机各

个重要通信端口的进出双方向数据流量镜像至入侵检测系统的监听端口，实现

对网络攻击行为的全方位检测和立体呈现。并记录攻击行为的攻击源 IP、攻击类

型、攻击目标、攻击时间等，同时向运维管理人员发送告警信息。

180

3. 新型网络攻击检测与分析建议在医院核心交换区旁路部署 APT 监测系统，提供各种虚拟模拟运行环

境，为不可信代码程序提供虚拟化的内存、文件系统、网络等资源，隔离运行未

知或可疑代码并对其进行分析，从而有效发现利用新爆发漏洞（0Day/

NDay）的恶意代码或未知的新型恶意代码，并与网络或区域边界部署的下一

代防火墙进行联动阻断，从而实现对未知新型威胁的有效防御。2.5.11.4 恶意代码防范

2.5.11.4.1 设计目标应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机

制的升级和更新；应在关键网络节点处对垃圾邮件进行检测和防护，并维护垃圾邮件防护机

制的升级和更新。2.5.11.4.2 设计实现

防恶意代码技术保障关键网络节点安全对所有网络或区域边界都需要防范恶意代码攻击，主要有两种方式：

（1）部署专业的防病毒网关；（2）部署下一代防火墙，开启防病毒功能模块。

181

针对精神病院住院大楼网络，建议在互联网接入区部署专业的防病毒网关；

在医院的网络边界部署下一代防火墙；在医院业务内网的安全管理区与核心交

换区的区域边界部署下一代防火墙。防火墙开启防病毒功能模块对进出的网络数

据流进行病毒、恶意代码扫描和和过滤处理，并提供病毒代码库的自动或手动升

级，彻底阻断外部网络的病毒、蠕虫、木马及各种恶意代码向网络内部传播。2.5.11.5 安全审计

2.5.11.5.1 设计目标应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要

的用户行为和重要安全事件进行审计；审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他

与审计相关的信息；应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和

数据分析。2.5.11.5.2 设计实现

1. 互联网行为审计

182

建议在互联网接入区以透明串接模式部署上网行为管理，对医院办公外网

终端访问互联网的行为进行分析、审计和控制，防止医院内部员工上班时间违规

内容或在网上发表违规言论，同时设置日志归并时间为 6 个月以上，保存至少

6 个月的访问日志，以便协助公安调查取证。2. 网络协议审计建议在业务网核心交换区部署网络审计系统，通过旁路侦听的方式进行数

据采集，分析网络中的数据包、流量信息，通过对相关协议进行分析，对医院网

络内所有终端网络通信行为和内容进行记录和统计，帮助发现网络中的异常流

量和违规行为。3. 日志统一收集与分析建议医院网络内所有的终端、服务器、网络设备、安全设备、应用系统、数据

库和中间件均开启自身日志记录功能，对医院全网的用户行为和重要安全事件

进行审计，由日志审计系统通过 Syslog 、 SNMP

Trap、NetFlow、Telnet/SSH、WMI、FTP/SFTP/SCP、JDBC、文件等采集方式，

统一收集审计对象海量的日志数据，从不同角度进行安全信息的可视化分析，

183

以统计报表形式向审计管理员展示。2.5.12 安全计算环境

2.5.12.1 身份鉴别2.5.12.1.1 设计目标

应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信

息具有复杂度要求并定期更换；应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当

登录连接超时自动退出等相关措施；当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃

听；应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户

进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。2.5.12.1.2 设计实现

1. 主机身份鉴别为提高医院网络内主机系统安全性，保障各种业务应用的正常运行，对主

机系统需要进行一系列的加固措施，包括：（1）对登录操作系统和数据库系

184

统的用户进行身份标识和鉴别，且保证用户名的唯一性。（2）根据基本要求配

置用户名/口令；口令必须具备采用 3种以上字符、长度不少于 8 位并定期更换；

（3）启用登陆失败处理功能，登陆失败后采取结束会话、限制非法登录次数和

自动退出等措施。（4）远程管理时应启用 SSH等管理方式，加密管理数据，

防止被网络窃听。（5）对运维管理员登录进行双因素认证方式，采用数字证书

+密码进行身份鉴别。2. 应用身份鉴别为提高应用系统系统安全性应用系统需要进行一系列的加固措施，包括：

（1）对登录用户进行身份标识和鉴别，且保证用户名的唯一性。（2）根据基

本要求配置用户名/口令，必须具备一定的复杂度；口令必须具备采用 3种以上

字符、长度不少于 8 位并定期更换；（3）启用登陆失败处理功能，登陆失败后

采取结束会话、限制非法登录次数和自动退出等措施。（4）信息系统如具备上

述功能则需要开启使用，若不具备则需进行相应的功能开发，且使用效果要达

到以上要求。（5）可对用户登录进行双因素认证，采用数字证书+密码进行身

份鉴别。

185

2.5.12.2 访问控制2.5.12.2.1 设计目标

应对登录的用户分配账户和权限；应重命名或删除默认账户，修改默认账户的默认口令；应及时删除或停用多余的、过期的账户，避免共享账户的存在；应授予管理用户所需的最小权限，实现管理用户的权限分离；应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规

则；访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级；应对主体、客体设置安全标记，并依据安全标记和强制访问控制规则确定主

体对客体的访间。2.5.12.2.2 设计实现

对信息系统实现自主访问控制和强制访问控制。（1）自主访问控制实现：

在安全策略控制范围内，使用户对自己创建的客体具有各种访问操作权限，并

能将这些权限的部分或全部授予其他用户；自主访问控制主体的粒度应为用户

级或进程级，客体的粒度应为文件或数据库表级；自主访问操作应包括对客体

186

的创建、读、写、修改和删除等。（2）强制访问控制实现：在对安全管理员进行

严格的身份鉴别和权限控制基础上，由安全管理员通过特定操作界面对主、客体

进行安全标记；应按安全标记和强制访问控制规则，对确定主体访问客体的操

作进行控制；强制访问控制主体的粒度应为用户级或进程级，客体的粒度应为

文件或数据库表级。由此主要控制的是对应用系统的文件、数据库等资源的访问，避免越权非法

使用。采用的措施主要包括：启用访问控制功能：制定严格的访问控制安全策略，根据策略控制用

户对应用系统的访问，特别是文件操作、数据库访问等，控制粒度主体

为用户级、客体为文件或数据库表级。权限控制：对于制定的访问控制规则要能清楚的覆盖资源访问相关的

主体、客体及它们之间的操作。对于不同的用户授权原则是进行能够完

成工作的最小化授权，避免授权范围过大，并在它们之间形成相互制

约的关系。账号管理：严格限制默认账户的访问权限，重命名默认账户，修改默

187

认口令；及时删除多余的、过期的账户，避免共享账户的存在。访问控制的实现主要采取两种方式：采用安全操作系统或对操作系统进行

安全增强改造，且使用效果要达到以上要求。2.5.12.3 安全审计

2.5.12.3.1 设计目标应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安

全事件进行审计；审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他

与审计相关的信息；应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等应对审计进程进行保护，防止未经授权的中断。

2.5.12.3.2 设计实现1. 网络协议审计建议在业务网核心交换区部署网络审计系统，通过旁路侦听的方式进行数

据采集，分析网络中的数据包、流量信息，通过对相关协议进行分析，对医院网

络内所有终端网络通信行为和内容进行记录和统计，帮助发现网络中的异常流

188

量和违规行为，同时记录事件的日期和时间、用户、事件类型、事件危害等信息。2. 数据库安全审计建议在核心业务区服务器上行交换机处旁路部署数据库审计系统，采用多

核、并发审计、文件式存储等先进技术，多角度审计、分析数据库活动，并对异

常的数据库行为进行告警通知，同时记录事件的用户名、源 IP地址、SQL 语句、

业务用户 IP、业务用户主机等信息。3. 日志统一收集与分析建议医院网络内所有的终端、服务器、网络设备、安全设备、应用系统、数据

库和中间件均开启自身日志记录功能，对医院全网的用户行为和重要安全事件

进行审计，由日志审计系统通过 Syslog 、 SNMP

Trap、NetFlow、Telnet/SSH、WMI、FTP/SFTP/SCP、JDBC、文件等采集方式，

统一收集审计对象海量的日志数据，从不同角度进行安全信息的可视化分析，

以统计报表形式展示位运维管理人员。2.5.12.4 入侵防范

2.5.12.4.1 设计目标应遵循最小安装的原则，仅安装需要的组件和应用程序；

189

应关闭不需要的系统服务、默认共享和高危端口；应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端

进行限制；应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入

的内容符合系统设定要求；应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供

报警。2.5.12.4.2 设计实现

1. 计算环境主机安全管控在安全管理区部署主机监控与审计系统控制中心服务器，同时每个接入终

端上部署一个客户端，统一实施全局网络配置和安全管理、监控，至少配置如下

功能：（1）开启补丁分发功能模块及时进行主机系统补丁升级；（2）开启软

件仓库功能，客户端可以主动从服务器获得软件，服务器可指定下发时间、分发

后的处理方式（不安装、立即执行、强制安装）；（3）开启系统账号、服务、软

件、共享监视策略。可在用户进行创建、修改、删除时进行报警提示；（4）进程190

监视策略。可定义进程黑、白名单，支持进程路径、HASH、版本、内容匹配，可

忽略已签名程序，白名单指定进程可设置自保护、启动退出报警，黑名单中的进

程可自动中止；（5）开启服务监控策略，采用黑白名单方式控制系统服务启

用或禁用，可根据服务名称、显示名称、路径进行匹配，并设置是否报警；

（6）网络配置监控策略。可禁止用户修改网络参数，并可根据 IP、子网掩码、网

关修改情况进行报警提示。2. 计算环境脆弱性扫描通过在安全管理区部署漏洞扫描系统，采用预探测、渐进式、多线程的扫描

技术，准确识别精神病院住院大楼网络计算环境的各种信息，发现其弱点和漏

洞，并提出安全解决建议。为了确保扫描结果准确率，需要漏扫系统内置的漏洞

库均通过CNNVD 认证。3. 计算环境入侵攻击检测通过在医院内、外网的核心交换区旁路部署 1 台入侵检测系统，并提供入

侵攻击特征库的自动或手动升级，并在交换机上设置端口镜像，将流经交换机

各个重要通信端口的进出双方向数据流量镜像至入侵检测系统的监听端口，实

191

现对网络攻击行为的全方位检测和立体呈现，并向运维管理人员发送告警信息。2.5.12.5 恶意代码防范

2.5.12.5.1 设计目标应采用主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。

2.5.12.5.2 设计实现建议在安全管理区部署终端威胁防御系统控制中心，为全网终端制定统一

查杀、统一升级、定时开关机、消息提醒、策略管理等功能任务，并收集客户端安

全信息，直观的将病毒趋势统计、终端信息、病毒类型排行、病毒排行、终端危险

排行等统计等情况进行统一展示。医院网络中所有服务器和终端部署防病毒客户

端，利用特征扫描、静动态启发式扫描和沙盒动态行为分析多种查杀引擎，提供

多级精准病毒查杀能力；提供“虚拟漏洞补丁”功能，针对严重威胁医院业务

系统的高危漏洞，从网络层面与进程行为多个角度综合分析并识别漏洞攻击模

型，有效阻止漏洞攻击行为，从而在系统没有打补丁的情况，完成漏洞热修复，

有效的在网络层拦截勒索软件、黑客渗透程序等高危威胁的入侵，降低医院 XP

系统漏洞无法修复风险。

192

在安全管理区部署病毒库升级服务器，确保全网主机具有最新的病毒查杀

能力。2.5.12.6 数据保密性

2.5.12.6.1 设计目标应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别

数据、重要业务数据和重要个人信息等；应采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别

数据、重要业务数据和重要个人信息等。2.5.12.6.2 设计实现

数据中心区部署的存储备份一体机实时备份重要数据，对设备已备份数据

可以使用 AES256 位加密算法对备份数据进行加密，同时支持密码验证方式对

重要数据进行恢复操作，确保医院网络内重要数据存储过程中的保密性。2.5.12.7 数据备份恢复

2.5.12.7.1 设计目标应提供重要数据的本地数据备份与恢复功能；应提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地；

193

应提供重要数据处理系统的热冗余，保证系统的高可用性。；2.5.12.7.2 设计实现

目前精神病院住院大楼信息系统已经建立了业务应用级备份系统，并实现

了业务应用的实时备份，在本方案仅对医院重要医疗数据进行本地数据备份与

恢复、异地实时备份进行设计。建议采用以在线备份系统为主，离线备份介质为

辅的方式，一方面可通过快速的数据恢复满足业务连续性的需要，另一方面也

确保大量的历史数据得到经济、妥善的保存，节省在线存储设备开销。建议采用

以下组合数据灾备方案：1. 本地备份通过在核心业务区部署备份存储一体机，内置大容量硬盘，实现基于 LAN

模式的数据备份保护。在所有数据源服务器上均安装相应平台的数据备份代理软

件，对各业务系统的在线业务数据进行同步存储备份。一旦主存储系统出现故障

导致数据丢失，可迅速从备份一体机上进行恢复，可达到RPO接近于 0的目标。同时，建议在备份一体机上连接一台磁带库，实现数据离线导出备份。2. 异地备份条件允许的情况下，可以通过在备份机房或者医院分院机房部署存储备份

194

一体机作为目标设备，配置本地备份的备份存储一体机将数据通过通讯网络远

程复制到目标设备。实现医院重要数据的异地备份。2.5.12.8 剩余信息保护

2.5.12.8.1 设计目标应保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除；应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。

2.5.12.8.2 设计实现为保证存储在硬盘、内存或缓冲区中的信息不被非授权的访问，操作系统应

对这些剩余信息加以保护。用户的鉴别信息、文件、目录等资源所在的存储空间

操作系统应将其完全清除之后，才能释放或重新分配给其他用户。采取的措施包括：取消操作系统、数据库系统和堡垒机等系统的用户名、登录密码自动代

填功能。采用数据擦除工具，确保身份鉴别信息和敏感业务数据所在的存储空

间被释放或重新分配前得到完全清除。

195

2.5.13 安全管理中心2.5.13.1 三员管理

安全管理中心应做到系统管理员、审计管理员和安全管理员的三权分立，通

过在安全管理区部署堡垒机为各类管理员提供统一管理平台接口，按照各类管

理员业务上分工的不同，合理地把其划分为不同的类别或者组，严格限制各类

管理员对运维对象的访问权限。并对各类管理员进行双因素身份鉴别，只允许其

通过堡垒机的命令或操作界面进行管理操作，并对这些操作进行审计。三类管理

员的主要职责如下：1. 系统管理员主要负责系统的日常运行维护工作。包括网络设备、安全产品、服务器和用

户终端、操作系统数据库、业务系统的安装、配置、升级、维护、运行管理；网络和

系统的用户增加或删除；网络和系统的数据备份、运行日志审查和运行情况监控

应急条件下的安全恢复。2. 安全管理员主要负责系统的日常安全保密管理工作。包括网络和系统用户权限的授予与

196

撤销；用户操作行为的安全设计；安全设备管理；系统安全事件的审计、分析和

处理；应急条件下的安全恢复。3. 审计管理员主要负责对系统管理员和安全保密员的操作行为进行审计跟踪、分析和监督

检查，及时发现违规行为，并定期汇报情况。2.5.13.2 集中管控

2.5.13.2.1 设计目标应划分出特定的管理区域，对分布在网络中的安全设备或安全组件进行管

控；应能够建立一条安全的信息传输路径，对网络中的安全设备或安全组件进

行管理；应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测；应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计

记录的留存时间符合法律法规要求；应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理；应能对网络中发生的各类安全事件进行识别、报警和分析。

197

2.5.13.2.2 设计实现本方案在对精神病院住院大楼整体网络规划时，划分出特定的管理区域即：

安全管理区，对分布在网络中的安全设备或安全组件进行统一管控。1. 安全运维集中管理在安全管理区部署 1 台堡垒机，统一管理系统用户身份，按照业务上分工

的不同，合理地把相关人员划分为不同的类别或者组，以及不同的角色对模块

的访问权限。对系统管理员进行严格的身份鉴别，只允许其通过堡垒机的命令或

操作界面进行系统管理操作，并对这些操作进行审计。2. 日志集中管理在安全管理中心部署一套日志审计系统，配置医院网络内所有的终端、服务

器、网络设备、安全设备、应用系统、数据库和中间件均开启自身日志记录功能，

对医院全网的用户行为和重要安全事件进行审计，由日志审计系统通过

Syslog、SNMP Trap、NetFlow、Telnet/SSH、WMI、FTP/SFTP/SCP、JDBC、文

件等采集方式，统一收集审计对象海量的日志数据，从不同角度进行安全信息

的可视化分析，以统计报表形式向审计管理员展示。

198

3. 病毒防护集中管理在安全管理区部署统一的防病毒系统管理服务器和升级服务器，确保全网

具有一致的防病毒策略和最新的病毒查杀能力。4. 系统补丁集中管理在安全管理区部署主机监控与审计系统（含补丁管理服务器），针对厂商

最新发布的补丁或针对已发现漏洞的补丁及时进行更新，确保全网具有一致和

最新的漏洞修复能力。2.5.14 系统安全管理体系根据GBT22239-2019《信息安全技术网络安全等级保护基本要求》，基于

精神病院业务信息系统现有的安全管理要求，对安全管理机构、安全管理制度、

安全管理人员、安全建设管理、安全运维管理等管理内容进行相互补充、完善，

构建全面、有效的信息安全保障体系，使之满足三级安全等级保护要求。基本做

到“进不来、拿不走、改不了、看不懂、逃不了、可审计”，保障精神病院业务信

息系统的管理安全性。2.5.15 安全管理机构GBT22239-2019《信息安全技术网络安全等级保护基本要求》在岗位设置

199

人员配备、授权和审批、沟通和合作、审核和检查等方面对安全管理机构提出了

具体的要求。根据GBT22239-2019《信息安全技术网络安全等级保护基本要求》设置安

全管理机构的组织形式和运作方式，明确岗位职责。对在岗位设置、人员配备、

授权和审批、沟通和合作、审核和检查等方面对安全管理机构提出了具体的要求

应该建立专门的安全职能部门，配备专门的安全管理员、系统管理员、网络管理

员等，管理外部 WEB应用系统的信息安全管理工作，同时对安全管理人员的

活动进行指导。2.5.16 安全管理制度GBT22239-2019《信息安全技术网络安全等级保护基本要求》在安全策略

管理制度、制定和发布、评审和修订等三个方面对安全管理制度提出了要求。根

据信息系统的实际情况，在信息安全领导小组的负责下，组织相关人员制定和

发布信息安全工作的安全策略、总体方针、政策，说明信息安全工作的总体目标

策略、范围、方针、原则和责任，并定期进行评审和修订。根据安全管理制度的基本要求制定各类管理规定、管理办法和暂行规定。从

200

安全策略主文档中规定的安全各个方面所应遵守的原则方法和指导性策略引出

的具体管理规定、管理办法和实施办法，是具有可操作性，且必须得到有效推行

和实施的制度。制定严格的制定与发布流程，方式，范围等，制度需要统一格式并进行有

效版本控制；发布方式需要正式、有效并注明发布范围，对收发文进行登记。信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系

的合理性和适用性进行审定，定期或不定期对安全管理制度进行评审和修订，

修订不足及进行改进。2.5.17 安全管理人员人员安全管理要求在人员的录用、离岗、安全意识教育和培训、外部人员访

问管理，都要考虑安全因素。人员录用：从信息安全角度对在人员录用过程中各流程提出安全需求。人员离职：分析员工在离职过程中存在的信息安全风险。安全意识教育和培训：从员工信息安全守则、系统用户信息安全考核、教育

培训三个方面提高在职人员的信息安全意识。外部人员访问管理：对外部人员访问进行定义，阐述外部人员访问管理中

201

存在的信息安全风险，并需要采取的管理方法。2.5.18 安全建设管理GBT22239-2019《信息安全技术网络安全等级保护基本要求》在系统建设

管理阶段针对定级和备案、安全方案设计、安全产品采购和使用、自行软件开发、

外包软件开发、工程实施、测试验收、系统交付、系统测评、服务供应商管理等等

方面提出了具体的要求。目前，系统定级、系统备案的工作已经或即将完成。工

程实施、测试验收、系统交付等方面需要在产品购买后进行。而其他的一些方面

如自行软件开发、外包软件开发等，这里不涉及。2.5.19 安全运维管理GBT22239-2019《信息安全技术网络安全等级保护基本要求》在环境管理

资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶

意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处

置、应急预案管理、外包运维管理等 14 个方面对系统运维管理进行了详细的要

求，是等级保护管理体系建设最为重要的部分。系统运维管理方面，本方案要求通过内部管理人员维护和采用专业安全厂

202

商的安全服务相结合的方式来实现。在一定程度上说，安全服务是一种专业经验服务。充分利用安全服务提供商

长期的服务经验积累、对行业的深刻理解、处理安全问题（事件）的最佳做法、

科学的安全思维方式、正确的安全思维方法都是为用户解决系统安全问题。考虑

到精神院目前的实际情况，要求主要从漏洞扫描、安全检查、渗透测试、安全加

固、应急响应、安全通告、风险评估服务和安全培训服务。2.5.19.1 主要设备技术规格参数

2.5.19.1.1 防火墙序号技术规格要求

1

硬件规格和服务授权多核 AMP+架构，网络处理能力 6G，并发连接≥180

万，每秒新建连接 8万/秒，1U机箱，单电源，标准配置 6 个10/100/1000M自适应电口及 4 个 SFP插槽，1 个 Console口。

2访问控制支持基于 IPv4/v6地址、应用的会话限制，限制动作包每 IP新建、每 IP并发、所有 IP新建、所有 IP并发，且可以基于安全域指定限制方向

3

应用识别与控制支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于 2800种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征分类

4 病毒防护支持基于MD5的自定义病毒签名；支持设置例外特征，对特定的

203

病毒特征不进行查杀

5

入侵防御支持的漏洞防护特征库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云 3”、“Struts”、“Struts2”、“Xshell 后门代码”以及对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息

6云端协同支持与云端联动，至少实现病毒云查杀、URL 云识别、应用云识别、云沙箱、威胁情报云检测等功能

7具备中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》（千兆）和（万兆）

2.5.19.1.2 上网行为管理序号技术规格要求

1

硬件规格支持 400M带宽/4500人以下网络环境使用；最大并发连接数为120万，最大新建连接数为 32000 个/秒；2U 硬件，标配 6 个千兆电接口（其中含 1 个管理接口和 1 个 HA接口），提供 2 个扩展插槽，1T 硬盘，冗余交流电源。含一年硬件质保服务。

2应用管理可以对下载工具、视频播放、网络游戏、金融理财、即时消息、移动应用有独立的分类进行识别控制。

3为覆盖工作无关应用，移动应用不少于 1000种，即时消息应不低于 150

种，虚拟货币交易平台不低于 40种；

4为规避外发类风险，论坛发帖应不低于 3000种，网络存储不低于 100

种，代理隧道不低于 100种。

204

5

网页管理当用户的网页访问被网页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向服务器反馈；

6

邮件管理能够基于发件人、收件人、主题、内容、附件名维度进行过滤、记录、告警；能够支持 SSL加密的 SMTP邮件审计；能够对 POP3、IMAP邮件接收进行审计

7

文件管理支持 FTP文件上传管理，可根据文件大小、文件名、扩展名、传输方向、内容关键字进行审计过滤；支持对帐号、命令的审计与过滤；可以对网页的文件，根据传输方向、文件名、扩展名、文件大小、网站域名进行控制管理，违规文件下载阻塞同时可以告警；支持对Windows百度网盘客户端的文件标题和内容审计；支持对QQ、微信和百度网盘的 PC客户端外发文件进行关键字过滤和封堵

8

IM 管理可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制；能够对QQ文件传输行为进行审计，并且能够对传输的文件进行备份留存；支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略，实现针对不同的用户匹配不同审计策略

9 支持对微信windows版客户端进行聊天内容和外发文件内容审计

10支持记录发送/接受信息的微信账号、单人/群聊/公众号的发送/接收内容、发送/接收文件的路径/名称/大小

11 支持基于用户/位置/账号等元素对审计日志进行统计12 数据库审计可审计、控制 Oracle, MySql, SqlServer, PostgreSQL等数据

205

库的访问与操作，包括添加、删除、修改、查询等。

13协议审计通过HTTPS、FTP、Telnet、DNS、NETBIOS、SNMP、NFS等协议审计功能，对协议的传输内容加以控制；

14

流量管理支持多级虚拟通道，可以将物理带宽分成至少 7 级虚拟通道，合理分配物理带宽资源；支持在设置流量策略后，可根据整体线路空闲情况，允许流量通道内的流量突破策略上限，以提升带宽的高使用率；空闲值可自定义；可以设定OA、邮件、视频会议的基本带宽保障，保障关键应用必要的带宽资源

15

共享接入支持显示被监控和阻塞用户的详细列表，应包含 IP、用户、设备总数、PC数量、移动终端数量、发现时间、阻塞类型、阻塞原因、阻塞时长、匹配策略等信息

16 支持配置禁用 PC热点开启功能。禁用时 PC 仍可以使用网络，但是无法通过随身wifi或笔记本自带功能创建热点。

2.5.19.1.3 网闸序号技术规格要求

1 硬件规格系统吞吐量：420Mbps

2 硬件配置：2U机箱，单电源；具有液晶面板

3内网：6 个 10/100/1000Base-T 端口，2 个 SFP接口，1 个 Console

口，2 个 USB口；

4外网：6 个 10/100/1000Base-T 端口，2 个 SFP接口，1 个 Console

口，2 个 USB口；

206

5 产品包含 3年硬件维保

6

基本功能提供日志审计中心功能，可将监控的多台网闸日志统一收集至数据分析中心，并可根据日志类型进行详细分类，如：操作日志、业务日志、轨迹日志、威胁日志；

7

提供轨迹追踪模式，可通过数据相关元素，如：时间、任务名、文件名、文件大小、文件类型、源目 IP、数据库名、数据表名等信息，追踪并展现数据摆渡路径，提供异常数据追查功能。

8

FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀；不仅支持传输文件扩展名过滤，而且可以根据文件内容识别进行文件类型过滤；支持代理模式、透明模式多种部署方式实现安全的网页浏览

9

支持 SSL隧道访问模式，针对 FTP访问模块、数据库访问模块、邮件访问、定制模块等模块，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性。认证方式支持用户名口令认证及证书认证

10 攻击防御支持双引擎病毒模块，可根据用户需求选择需要的病毒引擎

11 支持在线升级、离线升级等病毒库升级方式。可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护

12 支持云查杀模式，可联动云端文件查杀防止恶意文件通过网闸进入内网

13 支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/

蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志14 支持弱口令防护功能，针对网闸隔离保护的服务器，防止暴力破解密码

207

15 支持 tcp flood、udp flood攻击防护2.5.19.1.4 日志审计


1

硬件规格事件采集 10000EPS，事件处理最高 3000EPS。硬件规格：标准1U机箱，6 个千兆电口，2 个扩展插槽（可选 2万兆光、4千兆电、4千兆光），1 个 Console接口，单电源，4T 硬盘。包含 100授权节点，包含三年标准维保。

2支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警。

3日志收集后进行字段和安全等级的归一化处理，系统归一化字段不少于 50个字段,并至少有 8 个可自定义字段

4系统提供灵活简单的归一化方式,对系统新增的日志类型只需修改配置文件即可支持,不需修改系统程序。

5支持自定义实时监视场景，提供可视化规则编辑视图，对关注的事件进行实时展示

6提供从总体上把握日志告警和日志统计分析的实时综合性监控界面。界面由多个监控组件组成，用户可以自定义监控主页

7 支持鼠标放在日志对应字段上界面可悬浮提示资产信息和常用端口信息8 支持对于关联事件进行追溯，查看导致该关联事件的所有原始事件

208

9可对不同类型设备的日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则

10提供自定义报表，用户可根据自身需要进行定制。报表可根据设置自动运行,调度生成日报、周报和月报

2.5.19.1.5 数据库审计序号技术规格要求

1

硬件规格和服务授权专用硬件平台和安全操作系统，事件处理 12000条/

秒，内置 4TB磁盘存储空间。标准 1U机箱，单电源；标配 6 个千兆自适应电口，1 个 Console口，支持两个扩展槽位，支持液晶屏。包含三年软件升级和硬件维修服务。

2

审计数据库类型支持 Oracle、SQL-

Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓kingbase、南大通用Gbase、hadoop架构下Hbase、支持后关系型数据库Cache、工控 IP21的审计。

3审计协议类型支持 Telnet、pop3、smtp、nfs 协议审计，针对 FTP 协议，txt文件传输可对其内容进行的审计。

4数据库监控支持对MySQL、Oracle、sqlserver、mongodb、redis数据库的状态监控，主动发现数据库潜在风险

5 提供基于环境动态，整体地洞悉安全风险，以数据为基础，从全局视角提升对安全威胁的发现识别、理解分析的数据库态势感知，及时发现各种异常

209

和危险操作，为整体信息安全管理提供决策依据

6

审计能力全面支持后关系型数据库 Cache的集成工具terminal、portal、studio、Sqlmanager 、MedTrak 工具的审计，Terminal能审计到M 语句和返回结果。

7 支持数据库绑定变量审计、函数审计(sum求和函数等）。

8

支持 B/S、C/S应用系统三层架构 http应用审计，可提取包括应用系统的应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端 IP、客户端MAC等身份信息，精确定位到人，并可获取XML返回结果。

9

支持带COM、COM+、DCOM组件的三层架构应用审计，可提取包括应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端 IP、客户端MAC等身份信息，精确定位到人。

10

在无需重启被审计数据库的情况下，支持对MS SQLSserver 加密协议的审计，可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息。

11

审计策略支持审计策略支持 18种以上分项响应条件，可支持数据库操作命令（包括 select、create等 14 个命令）、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端 MAC、客户端 IP、客户端端口、客户端进程名、会话 ID、关键字、时间（含开始结束日期）等

12 可集成等级保护报表，确保能通过公安部信息安全等级保护的评测 13 攻击&应用识别知识库 2年升级服务许可

210

2.5.19.1.6 堡垒机序号技术规格要求

1

硬件规格和服务授权采用专用千兆多核硬件平台和安全操作系统，外观：标准 1U机架式，6 个千兆电口,支持 2 个接口扩展槽位，内置 4TB 硬盘，双电源，支持液晶屏，最大支持 150 路图形会话或 400 路字符会话并发。含三年标准售后服务。含 100 个资源授权数

2

支持 SSH、RDP、TELNET、VNC、FTP、SFTP、SCP、x11、Rlogin 协议主机，支持发布 MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC

Client、SecBrowser、VSphere Client 类型的应用；支持资源按标签管理，每个用户可以给每个资源打 10 个标签

3运维批量登录：支持 SSH、RDP、TELNET、VNC 协议资源的批量登录功能；

4 数据水印：添加当前操作用户名作为水印背景，防止用户拍照造成数据泄露

5 提供类似云盘形式的文件存储，支持 RDP、SSH、VNC 协议类型主机的文件上传和下载，并进行审计；

6

会话协同：运维过程中支持会话协同，可邀请其他用户参与、协助操作。会话协同过程中，支持参与者控制会话，同时支持创建者强制获取控制权。支持多个参与者使用相同的会话邀请链接进入会话

7 预置命令：支持字符协议预置命令功能，可添加 15 个经常使用的命令在系统当中

211

8审计对剪切板拷贝文件行为和文本信息内容的记录，并支持通过搜索文本内容关键字定位审计回放

9

离线回放重现运维人员对资源的所有操作过程，并支持回放文件下载到本地播放，在线回放过程支持播放速度调整、拖动、暂停、停止、重新播放等播放控制操作

10

工单运维场景中，对特定的资源发出工单请求，管理员审批后，可以在指定时间段内运维操作该资源；支持文件管理权限、RDP剪切板权限、上传、下载权限的申请

2.5.19.1.7 入侵检测序号技术规格要求

1

硬件规格 1U 专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高，至少具备 6 个 10/100/1000自适应电口，1 个扩展板卡插槽，设备采用单电源，配置有USB、console接口，具备硬盘存储日志系统，硬盘容量≥1000GB；至少 3Gbps网络吞吐量，至少 1.2Gbps IDS吞吐能力，最大并发数 200万，每秒新建连接数 2.5万/秒

2应用识别支持 2000 多种应用特征库，可准确识别各种 IM、P2P、网络游戏、流媒体、股票等应用

3 入侵检测内置攻击特征库，特征数量超过 4000条，特征库定期升级

4 支持对单个攻击事件保存其原始报文以供取证分析；提供 IDS事件日志和报表，报表支持 PDF、TXT、HTML、CSV、DOCX格式，并提供导出功能

5 DDoS检测支持防护 ARP洪水、防护反向 ARP查询、防护 arp欺骗、防护分

212

片洪水、防护 ip地址欺骗、防护本地 icmp攻击、防护 SYN/ACK洪水、防护ACK洪水、防护 HTTP洪水、防护 CC洪水、防护远程 ICMP洪水、防护数据流洪水、防护 UDP 协议洪水、防护最大连接数攻击、防护端口扫描功能

6

内容安全支持 SMTP 协议、POP3 协议、IMAP 协议、Telnet、DNS、RSH 协议、FTP 协议的内容检测；支持关键字匹配模板（身份证号、银行卡、手机号等）

7流量可视化实时流量统计，支持最近 10分钟、1小时、24小时跨度的流量趋势图、连接趋势图，支持 top10应用、top10用户统计

8

安全可视化支持病毒排名、病毒来源排名、防病毒事件列表；支持挂马域名排名、攻击来源排名、挂马事件列表；支持文件类型排名、攻击来源排名、文件控制列表；支持数据检测列表；支持 URL检测列表；支持对检测出的入侵事件进行攻击区域统计；支持对DNS 域名统计监测，支持域名排行；支持防病毒和防垃圾邮件统计；支持 DDOS事件列表

9 攻击知识库和网站知识库 2年升级服务许可2.5.19.1.8 网络接入准入


1硬件规格设备默认 1 个串口，6 个千兆以太网电口，2TB SATA 硬盘，单电源，1U设备。含 3年标准硬件维保服务

2 准入控制支持有线、无线基于应用准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式；支持基于应用协议的访问控制，可基于IP、协议端口进行访问流量控制；支持基于受控域的入网流程配置，区分有

213

线和无线网络，能够针对有线和无线网络区域分别采用有客户端和无客户端方式准入；支持以 IP地址、IP 段形式设置准入例外，在设置范围内的地址，准入设备将对其进行放行处理；支持 Web Portal 认证方式，核心服务器区访问准入，可采用账户口令方式进行认证，认证账号支持有效期设置，支持过期自动删除

3

支持标准 802.1x准入，支持动态VLAN，支持账号接入有效时间限制，账号在线数量限制；支持基于 802.1x 认证的开机自动认证、支持账号和终端绑定认证，账号和接入点绑定认证，

4

合规检查支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络。

5

支持终端安全检查失败处置措施，可基于协议、特定端口、端口范围、特定地址、IP 范围、URL 来控制终端访问权限，从而无需操作交换机达到终端网络隔离目的，实现细粒度的访问控制管理

6 支持检查终端用户是否加入AD 域，并能与AD 域进行联动认证，便于用户统一管理

7 支持对文件共享检查，检查终端用户是否存在共享目录

8

支持对不同类别补丁完整性检查，检查类别：高危漏洞、软件安全更新、可选高危、其他及功能性补丁，并对未安装的 PC进行引导安装，支持自定义必须安装和禁止安装补丁

214

9

联动能力可支持与 AD、LDAP、Email、Http第三方服务器联动认证，来完成用户鉴别功能，以达到终端用户实名制入网，统一认证管理，支持 LDAP

用户导入，用户映射关系、组织架构导入

10高可用性支持两种及以上准入技术，每种准入技术均具备完善的逃生机制，防止准入设备本身出现问题后对现有网络业务造成影响

11

系统具备多种逃生机制，需支持双机热备/冷备、支持认证缓存、一键认证放行、第三方服务器异常自动放行，确保非正常情况下，不影响用户网络使用和业务系统的安全，可靠性高

12 客户端具有防破坏和卸载能力，对服务、双进程、文件进行有效自我保护机制

2.5.19.1.9 网络漏洞扫描序号技术规格要求

1

硬件规格和服务授权 Web扫描域名无限制，Web扫描任务并发数为 5 个域名。系统扫描 IP地址无限制，支持扫描A 类、B 类、C 类地址，系统扫描支持50 个 IP地址并行扫描。标准 1U机架式，1T 硬盘，标准配置 6 个10/100/1000M自适应电口，2 个扩展插槽,2 个 USB口，1 个 Console

口，单电源。包含三年漏洞特征库升级，三年硬件维修服务.。2 资产探测具备以树形结构方式管理，针对树形结构的资产呈现资质风险

3

未知资产具备支持未知资产探测发现功能，提供基于对 IP、端口的探测功能；具备对未知资产的探测点数、检测耗时、起始/结束时间、检测耗时等详细信息提供实时在线状态查询

215

4系统扫描具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少 20种以上的漏洞库分类

5 具备对 iOS、Android、Blackberry、windowsphone等操作系统及国产操作系统，并提供至少 50种以上的相关漏洞库

6

具备对后门检测的安全漏洞检查和常见 P2P 软件的安全漏洞检测：对Microsoft IIS特洛伊木马检测、Mac OS X恶意程序等常见后门漏洞的安全检测，并提供至少 100种以上的相关漏洞库；对常见的电驴、iTunes、BitTorrent等软件的安全检测，并提供至少 50种以上的相关漏洞库

7Web 安全支持对Web网站漏洞扫描的同时，查看网站漏洞情况和Web目录结构，数据进行实时同步呈现

8

口令破解具备SMB、TELNET、FTP、SSH、POP3、MSSQL、MYSQL、ORACLE、DB2、SNM

P等协议进行口令猜测

9配置检查具备专业配置核查的漏洞库，具备主流的操作系统、数据库、网络设备、安全设备的相关安全配置核查漏洞库

10

具备操作系统的配置核查，能够对主流操作系统进行安全配置进行检查，支持 windows、linux、unix等主流操作系统；具备网络设备的配置核查，能够对主流网络设备进行安全配置进行检查，支持 Cisco、华为、Juniper、F5等主流网络设备

11 具备安全设备的配置核查，能够对主流安全设备进行安全配置进行检查，

216

支持 Cisco、华为、赛门铁克、Juniper、McAfee等主流安全设备； 12 具备公安部的信息系统等级保护的配置核查

13

数据分析具备以漏洞为中心为查询对象，查询存在漏洞的相关资产，并可以查询深入的详细漏洞明细；具备漏洞对比机制，针对多次漏洞扫描情况进行对比，了解新增漏洞、减少漏洞的详细数据

14 1年规则库升级许可。2.5.19.1.10 主机监控与审计系统


1

系统管理支持控制中心防暴力破解，采用手机 APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发；

2设备联动支持与NGFW、上网行为管理、准入产品联动，达到网关边界联动防御效果

3

补丁分发与漏洞修复支持按 CVE 编号查询漏洞，支持按 KB号查询漏洞，管理员可快速关注高危漏洞，查看漏洞修复情况，如果还有未修复的终端则可立即下发修复任务

4 简化补丁运维工作，支持补丁灰度发布，支持设置对特定分组优先进行补丁分发，自定义测试一段时间后再全网升级，实现补丁自动化运维

5

终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；具备漏洞集中修复，强制修复，自动修复；具备蓝屏修复功能

217

6运维管控支持远程操作时锁定屏幕、截取屏幕，远程锁定屏幕后需要输入解锁密码才可再次使用；

7

支持禁止终端创建热点，支持设置可信 ssid白名单，支持设置可信 ssid与mac地址校验功能；支持能耗管理，支持定时关机策略，规定时间提示倒计时关机；支持终端工作时间外的开机告警；

8 支持禁用安全模式或者设置安全模式登录密码；支持 LDAP账号的终端用户策略模式；

9

移动存储介质管理可单独下发标签授权，方便用户管理（多个 U盘可以注册为同一种标签），支持多级环境下U盘漫游功能；支持管理员设置自动审批客户端注册请求；不同分组可设置不同审批规则；支持移动存储介质读写权限划分设置；支持移动存储介质外出管理，并可以设置外出使用权限与有效时间；

10终端审计支持移动存储设备、网络共享服务器、本地硬盘特定扩展名或特定目录下的文件访问、修改、删除、移动等行为的审计

11

支持网络打印操作、本地打印操作、虚拟打印操作审计，记录包含终端ＩＰ，文件名称与类型，打印机名称，纸张类型等信息；支持自定义文档类型的打印审计；

12 支持邮件发送审计，通过设置例外,忽略已知类型的可信邮箱,如本企业的内网或外网邮箱等,重点记录未知收件人的邮件日志；

13 支持终端访问的互联网全日志的审计，支持自定义浏览器进程与主机地址的筛选；支持对应用程序的启动和停止进行记录,统计软件运行的活动状态

218

14

支持 USB、蓝牙或红外等终端外设接口接入外设的使用情况审计；支持终端的启动、关闭、待机、休眠、等状态的记录与统计；支持本机账户或域账户登录日志统计；支持安全 U盘操作日志的审计，支持离网使用日志审计

2.5.19.1.11 网络审计系统序号技术规格要求

1

硬件规格：最大并发连接数为 80万，最大新建连接数为 26000 个/秒； 1U

硬件，标配 6 个千兆电接口（其中含 1 个管理接口和 1 个 HA接口），提供1 个扩展插槽，单交流电源。

2 安全管理

3 支持配置病毒查杀策略，检查网络中传输的文件是否是病毒，支持记录日志、病毒过滤

4支持与云端杀毒平台联动，对网络中传输的文件进行特征比对，以便减少对本地计算资源的消耗。

5 至少应支持对以下几类网络应用传输的文件进行病毒云查杀：HTTP/FTP/

IMAP/SMTP/POP3

6应用管理可以对下载工具、视频播放、网络游戏、金融理财、即时消息、移动应用有独立的分类进行识别控制。

7

为覆盖工作无关应用，移动应用不少于 1000种，即时消息应不低于 150

种，网络游戏不低于 270种，在线购物不低于 50种，虚拟货币交易平台不低于 40种；

8为规避外发类风险，论坛发帖应不低于 3000种，网络存储不低于 100

种，代理隧道不低于 100种。

219

9

网页管理当用户的网页访问被网页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向服务器反馈；

10

文件管理支持 FTP文件上传管理，可根据文件大小、文件名、扩展名、传输方向、内容关键字进行审计过滤；支持对帐号、命令的审计与过滤；可以对网页的文件，根据传输方向、文件名、扩展名、文件大小、网站域名进行控制管理，违规文件下载阻塞同时可以告警；支持对Windows百度网盘客户端的文件标题和内容审计；支持对QQ、微信和百度网盘的 PC客户端外发文件进行关键字过滤和封堵

11数据库审计可审计、控制 Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等。

12

协议审计通过HTTPS审计功能，可以针对网站分类、证书颁发者、证书所有者、证书有效期等进行审计，加以控制；通过设置 FTP审计策略对使用 ftp

的用户、位置、命令、文件名/目录名进行审计和控制；通过设置 telnet 策略，对使用 Telnet的用户、位置、登录名、命令等，实现对 telnet 使用的控制和审计；通过DNS审计策略对DNS通信内容进行审计和控制

13 支持对 802.1X、华为 controller、Kerberos、AD、POP3、Radius、数据库识别、PPPOE、华三 iMC、城市热点、深澜计费等系统的单点登录。

14 公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》15 攻击&应用识别知识库 2年升级服务许可

220

2.5.19.1.12 高级可持续威胁安全监测系统序号技术规格要求

1硬件规格（2U标准上架设备;含滑轨）一台;4*GE 管理电口;4*USB接口;1*DB9 Console接口;冗余电源;960G SSD+4TB SATA存储硬盘。

2

动态检测环境支持含 windows XP、windows 7 32/64bit、Windows

Server/国产操作系统等常见操作系统模板；支持系统根据样本类型自动选取匹配的虚拟机分析环境，也支持用户自定义配置单个或多个虚拟机分析环境分析样本；

3

文件处理支持对压缩文件进行多层解压，并对解压后文件进行检测分析，支持压缩文件内联检测；支持 office内嵌的宏、OLE对象，PDF内嵌的JavaScript、附件，JPG等图片内嵌的 PE对象提取；

4

静态检测支持云查杀引擎，云端样本库大规模覆盖文件，快速返回判定结果，节省分析资源；支持文件缓冲池机制，在对于周期性重复验证时能够快速匹配已有结果；

5动态检测支持灵活设置动态检测策略，包含全过动态、全不过动态和基于静态检测结果选择性过动态等策略配置；

6 支持动态行为监控功能可监控文件、进程、网络、注册表等操作相关的系统和内核调用接口；

7 支持识别堆喷射、异常控制流跳转等漏洞利用攻击过程，利用已知漏洞攻击行为中的异常攻击代码，实现未知威胁检测；

8 支持分析过程中自动重启虚拟机操作系统，对系统重启后的行为进行动态

221

分析；支持操作系统蓝屏检测；

9 支持磁盘引导区或主引导区的计算机病毒和威胁相关检测（勒索病毒手法）；支持自动对提取的内嵌 PE进行动态分析；

10 支持模拟典型的网络服务，包括DNS、HTTP、SMTP 、POP3 、FTP 、TFTP 、IRC、NTP等；

11

支持提取利用漏洞攻击行为中的攻击代码，实现未知漏洞攻击检测；提供功能截图，提供具有CMA/CNAS和 ILAC-MRA标志的第三方权威机构出具的检测报告复印件并加盖原厂公章

12 支持采样样本运行过程内存镜像，且提取并过滤其中的敏感字符串；

13 支持采集样本运行过程中产生的中间文件；支持对采集的中间文件进行病毒鉴定；

14 支持按一定时间间隔和分析事件对样本在虚拟机系统内的分析过程截图；并可智能化对动态分析过程截图去重；

15 支持按动态行为之间的顺序关系自动生成动态行为逻辑关系图；16 支持自动分析样本文件与释放文件的相似度，识别变种；17 能够提取加密流量中 DNS、HTTP、TLS证书、网络连接等详细信息；18 支持对样本外连的 IP、URL（C&C)进行威胁情报鉴定；19 支持人工智能机器学习的引擎，支持 webshell等网页后门的检测；

2.5.19.1.13 终端威胁防御系统序号技术规格要求

222

1 国产系统支持中标麒麟/银河麒麟/普华/深度/红旗桌面操作系统。

2

系统管理支持控制中心防暴力破解，采用手机 APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发；

3设备联动支持与NGFW、上网行为管理、准入产品联动，达到网关边界联动防御效果

4

立体防护中心立体防护系统，包含浏览器防护，系统防护，入口防护和隔离防护 4大类，其中浏览器防护包含网页防护，看片防护，网购防护，搜索防护，首页锁定，默认浏览器防护，邮件安全防护。系统防护包含摄像头防护，键盘记录防护，文件系统防护，驱动防护，进程防护，注册表防护。入口防护包含下载安全防护，U盘防护，黑客入侵防护，漏洞入侵防护，DNS

防护，局域网防护。隔离防护包含可疑程序隔离防护。

5

实时防护文件系统实时防护，支持开机延迟加载，实时监控级别设置高中低三种配置，监控文件类型包含所有文件或者程序及文档。选择级别高监控所有文件对系统有一定影响，需要根据设备配置启用配置。

6浏览器防护支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置

7聊天安全防护检测 QQ、MSN、YY、微信、阿里旺旺等常用聊天软件传输文件以及发来网址的安全性，确保传输文件不中毒；

8云修复支持扫描发现文件遭破坏或被感染时触发修复流程，修复通过公有云下载正常文件替换遭破坏的文件

223

9黑白名单例外支持文件、目录和数字签名自定义黑白名单的方式来管理全网终端的文件；

10

支持手工导入MD5+SHA1的黑白名单方式；支持 txt批量导入方式；支持下发忽略白名单的病毒扫描；支持对windows/Linux/国产操作系统终端的文件黑白名单和信任区在服务端统一管理

11病毒查杀统计支持通过数字签名或者文件名的方式分别显示文件，方便管理员管理全网终端上报的文件；

12漏洞利用防御要求能够支持 XP 系统的漏洞利用防御，尤其对通过文件漏洞的攻击行为进行有效检测与防御；

13 敲诈者病毒防御对敲诈者病毒提供专有的防护功能；14 样本库数量具备公有云检测能力，并且公有云特征储备超过 145亿；

15支持私有云查杀，预置至少 8亿黑名单及 2亿白名单，终端威胁统一到控制中心查询黑白并进行查杀。

16病毒库升级管理支持客户端升级时对网络带宽的保护，可以设定服务器端最大升级带宽。

2.5.19.1.14 容灾一体机序号技术规格要求

1 配置:2U机架式存储设备, 配置 1颗志强八核 CPU，内置 2*240GB SSD 硬盘，最大支持 18 个 3.5” 热插拔盘位，本次配置 4 块 4TB SATA企业级硬盘，24 个 DDR4 DIMM插槽，配 64GB内存，最大可扩展到 3 TB内存，2*750W 电源；配置≥2*千兆网卡；支持万兆以太网卡和 InfiniBand

224

扩展。提供硬盘不返还服务。

2

为了后续的扩展，本次配置不限容量备份授权，以及不限容量CDP 持续数据保护授权，配置本次交付的所有前端 cdp备份节点，配置远程备份功能。（不限制传输数据量）。

3

备份及CDP 扩展功能要求:可设定的任意历史点数据快速恢复，时间精度可以达到百万分之一秒，具备真正的CDP数据保护功能，最大限度减少因软硬件故障及逻辑错误等造成的数据丢失量，支持自由定制 CDP数据合并策略以节省备份存储空间。

4

支持文件及目录选择，可自由选择需忽略的文件或目录，可以自动跳过临时文件，避免无效数据占用带宽资源。支持粒度恢复功能，恢复粒度为百万分之一秒，在恢复之前可以快速查看备份文件目录信息，且支持 CDP直接恢复单个文件，无须为了恢复单个文件而要先恢复整个数据，备份软件自身不对数据做任何修改，备份数据可以不通过备份软件直接使用，减少数据恢复时间。

5

提供数据验证功能，支持源端与目标端数据进行在线的MD5 值对比校验确保数据一致性，并生成报告。帮助用户清楚的验证生产数据和备份数据是否一致，杜绝因数据不一致导致无法恢复或数据丢失。

6 提供带宽及数据流控制功能，每个复制任务可根据时间动态调整带宽，提供图形化的实时数据流量统计功能以便计算和规划带宽需求。

7 业务应用容灾保护功能:支持扩展业务容灾功能，扩展后可实现关键业务或所有业务系统、操作系统及数据处于在线开启状态，不需要二次挂载，能够

225

实现业务级别自动/手动接管。

8管理方式:可以在WEB浏览器界面查看备份系统的CPU和内存的资源使用情况，方便管理员随时掌握设备使用情况；

2.6 材料清单2.6.1 综合布线系统配清单

序号设备名称项目特征描述工程量单位一、数据部分1.1、内网数据部分1 智能布线管理平台详见对应章节主要设备规格技术参数 1 套2 六类网线详见对应章节主要设备规格技术参数 510 箱3 网络模块详见对应章节主要设备规格技术参数 978 个4 网络面板详见对应章节主要设备规格技术参数 778 个5 网络配线架详见对应章节主要设备规格技术参数 102 个6 理线架金属设计，承载强度高

12档卡口，方便线缆整理与网络配线架、光纤配线架搭配使用用于 19〞标准机柜，高度 1U

支持二维码或条形码标签识别功能，条码信息支持移动端的实时修改

102 个

7 2M 六类跳线详见对应章节主要设备规格技术参数 978 条

226

8 3M 六类跳线详见对应章节主要设备规格技术参数 1992 条9 无线网桥支持电梯井道内无线信号传输 24 台10 水晶头 6 类四对非屏蔽水晶头 1 批11 电源线监控电源线 2000 米12 电梯五方通话模块接入住院大楼共 10 个电梯的五方通话系统，含轿

厢、轿顶、底坑与机房设备12 套

13 辅材线管、线槽、配件等 1014 点14 标签机制印刷标签 7968 张二、语音部分1 六类网线详见对应章节主要设备规格技术参数 130 箱2 网络模块详见对应章节主要设备规格技术参数 505 个3 网络面板详见对应章节主要设备规格技术参数 505 个4 网络配线架详见对应章节主要设备规格技术参数 52 个5 理线架详见对应章节主要设备规格技术参数 52 个6 2M 六类跳线详见对应章节主要设备规格技术参数 505 条7 标签机制印刷标签 2020 张三、网络主干部分3.1、内网主干部分1 主干光纤详见对应章节主要设备规格技术参数 3900 米2 光纤尾纤详见对应章节主要设备规格技术参数 1008 条3 光纤耦合器详见对应章节主要设备规格技术参数 1008 个

227

4 光纤配线架详见对应章节主要设备规格技术参数 42 个5 光纤跳线 9/125，LC-LC，2 米单模双芯光纤跳线 144 条6 光纤熔接光纤熔接及测试 1008 芯7 辅材光纤吊码等施工辅材 1 项四、语音主干部分1 24光口汇聚交换

机24口 100/1000M SFP光口，4口 10/100M自适应电口，固化单交流电源和风扇；含：16*百兆光模块，

1 台

2 48口百兆交换机 48口 10/100M自适应电口，4口 10/100M

SFP光口，固化单交流电源和风扇；含：1*百兆光模块

14 台

3 24口百兆接入交换机

24口 10/100M自适应电口，4口 10/100M

SFP光口，固化单交流电源和风扇；含：1*百兆光模块

2 台

4 IP程控交换机主机支持 512SIP用户，192 模拟用户，含 32 路外线板接口

1 台

5 IP 电话总机服务前台总机至少 1 个网口 1 台6 IP 电话机科室分机，至少 1 个网口 100 台7 辅材光纤吊码等施工辅材 1 项五、辅材部分1 理线机柜详见对应章节主要设备规格技术参数 18 台

228

2 走线槽机柜配套垂直带盖走线槽，线缆整理 72 条3 辅材 PVC 线管、线槽、底盒、接头、黄腊管等辅材配件1517 项

2.6.2 网络及安全系统序号设备项目特征描述工程量单位一网络设备1 核心交换机详见对应章节主要设备规格技术参数 2 台2 48口接入交换机详见对应章节主要设备规格技术参数 21 台3 24口接入交换机详见对应章节主要设备规格技术参数 23 台4 24口 POE交换机详见对应章节主要设备规格技术参数 16 台5 24口 POE交换机(安

防)

详见对应章节主要设备规格技术参数 58 台

6 监控汇聚交换机详见对应章节主要设备规格技术参数 1 台7 对讲 48口网络交换机 48口 10/100M自适应电口交换机，2 个

10/100/1000M自适应电口，2 个千兆SFP光口（非复用）

5 台

8 无线控制器详见对应章节主要设备规格技术参数 2 台9 网络智能运维平台详见对应章节主要设备规格技术参数 1 项

10 无线 AP 管理许可详见对应章节主要设备规格技术参数 2 项11 无线管理系统详见对应章节主要设备规格技术参数 1 套12 室分天线智分单元详见对应章节主要设备规格技术参数 87 个

229

13 室分天线智分基站详见对应章节主要设备规格技术参数 14 个14 室分天线详见对应章节主要设备规格技术参数 606 个15 射频线缆 5 米详见对应章节主要设备规格技术参数 75 个16 射频线缆 15 米详见对应章节主要设备规格技术参数 380 个17 射频线缆 35 米详见对应章节主要设备规格技术参数 80 个18 双路 AP 详见对应章节主要设备规格技术参数 50 台19 高密三路 AP 详见对应章节主要设备规格技术参数 30 台

20 网络管理系统

软件系统，详见对应章节主要设备规格技术参数

1 套

支撑硬件，详见对应章节主要设备规格技术参数

1 台

二安全设备1 防火墙详见对应章节主要设备规格技术参数 1 台

IDP攻击规则特征库 1年升级许可 1 台专业版快速扫描查杀病毒库 1年升级服务许可

1 台

2 上网行为管理详见对应章节主要设备规格技术参数 1 台URL 库及应用特征库升级许可 1 年

3 网闸详见对应章节主要设备规格技术参数 2 台4 日志审计详见对应章节主要设备规格技术参数 1 台5 数据库审计详见对应章节主要设备规格技术参数 1 台

230

详见对应章节主要设备规格技术参数 1 年6 堡垒机详见对应章节主要设备规格技术参数 1 台7 入侵检测详见对应章节主要设备规格技术参数 1 台

详见对应章节主要设备规格技术参数 1 年8 网络接入准入详见对应章节主要设备规格技术参数 1 台9 网络漏洞扫描详见对应章节主要设备规格技术参数 1 台

详见对应章节主要设备规格技术参数 2 年10 主机监控与审计系统详见对应章节主要设备规格技术参数 1 台

详见对应章节主要设备规格技术参数 300 点详见对应章节主要设备规格技术参数 300 点详见对应章节主要设备规格技术参数 20 点详见对应章节主要设备规格技术参数 15 点

11 网络审计系统详见对应章节主要设备规格技术参数 1 台详见对应章节主要设备规格技术参数 1 项

12 高级可持续威胁安全监测系统

详见对应章节主要设备规格技术参数 1 台详见对应章节主要设备规格技术参数 2 年

13 终端威胁防御系统详见对应章节主要设备规格技术参数 1 台详见对应章节主要设备规格技术参数 300 点详见对应章节主要设备规格技术参数 10 项

14 容灾一体机详见对应章节主要设备规格技术参数 1 台详见对应章节主要设备规格技术参数 1 项

231

小计

2.6.3 监控及巡更系统配置清单序号设备名称项目特征描述工程量单位

一视频监控系统1 智能筒机摄像机详见对应章节主要设备规格技术参数 347 台2 壁装支架室内壁装支架，复合纤维，尺寸符合现场需

求347 个

3 智能半球摄像机详见对应章节主要设备规格技术参数 617 台4 全景摄像机详见对应章节主要设备规格技术参数 6 台5 立杆装支架立杆装支架/铂晶灰/铝合金/尺寸符合现场需

求6 个

6 人脸摄像机详见对应章节主要设备规格技术参数 32 台7 壁装支架壁装支架，铝合金，尺寸符合现场需求 32 个8 电梯半球详见对应章节主要设备规格技术参数 12 台9 带线式电源 12V/2A 两线、两端带线式，国标，输入线长

500mm，输出线长 1000mm

38 个

10 平台管理设备详见对应章节主要设备规格技术参数 2 台11 平台软件 1. 系统要求支持 BS、CS客户端以及

IOS、Android移动端应用1 套

232

2. 要求支持对用户、角色、组织、区域、人员、车辆、卡片、设备等基础资源进行管理调配3. 要求最大支持用户 10000 个，最大支持并发登陆 500 个用户。4. 要求支持用户权限管理5. 要求支持根据用户使用习惯自定义配置快捷功能入口，支持首页投放大屏展示，支持最近 7天每日的用户活跃数统计。要求支持以中心管理服务为核心的网络拓扑结构，支持对系统中的分组、服务器、组件等统计概览、查看。要求支持多色彩（红、橙、黄）展示运行告警状态，支持告警统计、概览、处理，支持告警记录查看、查询，支持告警单条、批量处理；支持系统最近 7天每日告警数统计，支持评分量化系统监控指数，显示系统运行状态。6. 要求支持对系统服务查询、添加、删除、编辑，服务详情查看；支持系统日志和业务日志的管理、查看、搜索、导出7. 要求能按照指定设备、指定通道进行图像的实时点播，支持点播图像的显示、缩放、抓拍

233

和录像，支持多用户对同以图像资源的同时点播，宜支持基于GIS地图的图像点播8. 要求监控点最多管理容量为 100000 路9. 要求系统支持国标协议上下级平台级联，支持流媒体集群配置10. 要求支持通过C/S客户端和WEB浏览器进行录像的下载；支持本地备份。11. 要求支持人员开卡；支持挂失、解挂、退卡、换卡、绑定生物凭证等卡片操作，要求支持通过导入、导出操作迁移卡片信息12. 要求支持门禁点管理，包括门和人员通道门禁点13. 要求支持访客条码（登记之后打印出来的访客单）、二维码、身份证、IC 卡、人脸等多种介质授权通行门禁、可视对讲、梯控、停车场；支持访客身份证人证合一验证。14. 可视对讲要求支持刷卡、指纹、人脸等多种方式单独或组合开门15. 要求支持对视频、门禁、访客、可视对讲等子系统进行报警配置并产生客户端联动、录像联动、云台联动、抓图联动、电视墙联动、IO 输

234

出联动、开门联动、短信联动、邮件联动等，并支持模板化联动配置16. 要求支持梯控设备在线检测、支持读卡器自动连接和手动设置

12 人脸分析设备详见对应章节主要设备规格技术参数 2 台13 行为分析（HW）详见对应章节主要设备规格技术参数 5 台14 云存储管理系统详见对应章节主要设备规格技术参数 1 项15 磁盘阵列详见对应章节主要设备规格技术参数 15 台二安防监控室建设1 操作台 4工位操作台 1 套2 网络键盘详见对应章节主要设备规格技术参数 1 台3 液晶监视器（≥55

寸）详见对应章节主要设备规格技术参数 15 台

4 电视墙采用全镀锌钢制作，外加静电保护，厚度450mm，底座高度 800mm，底部开门，四周封边。

1 项

5 LCD拼接屏支架配合新型模块化框架使用支架均采用 SPCC 优质冷轧钢板；表面采用静电喷塑工艺，喷塑固化温度 180-210度，涂层厚度 80-100 微米，防腐耐锈。

5 个

6 嵌入式一体机详见对应章节主要设备规格技术参数 1 台

235

7 平台管理设备详见对应章节主要设备规格技术参数 2 台8 解码器详见对应章节主要设备规格技术参数 13 台9 液晶监视器（≥32

寸）详见对应章节主要设备规格技术参数 13 台

三在线式巡更系统1 管理软件巡更管理软件 1 套2 在线式巡检器 1、结构介绍：ABS工程塑料/TPU外壳、硅胶

内胆2、防护等级：IP67

3、电池容量：3400mAh大容量聚合物锂电池，3A快充 2小时充满4、数据存储：60000条数据存储5、通讯方式：USB 传输和GPRS在线实时传输6、低电数据及报警数据实时上传7、液晶屏，OLED，耐低温、显示无死角、强光下可见8、计步器+闹钟提示9、4G 传输+一键报警10、通话＋语音提示功能

15 台

3 夜光巡更点 1、应用环境：坚固耐用，可在各种恶劣环境 150 个

236

中使用2、使用寿命：>20年3、供电方式：巡更点无需电源，无需布线

4 流量卡流量卡(1年)，30M/月 15 套

2.6.4 人脸通及访客管理系统配置清单序号设备名称项目特征描述工程量单位

一门禁管理及控制设备1 综合管理平台详见对应章节主要设备规格技术参数 1 套2 四门门禁控制器详见对应章节主要设备规格技术参数 87 台3 人脸门禁一体机详见对应章节主要设备规格技术参数 380 个4 读卡器详见对应章节主要设备规格技术参数 231 个5 电插锁详见对应章节主要设备规格技术参数 440 台6 电插锁支架详见对应章节主要设备规格技术参数 440 套7 发卡机详见对应章节主要设备规格技术参数 2 套8 IC彩印卡 F08芯片，丝印 LOGO 1000 张9 叮咚门铃叮咚门铃 13 个

10 门铃按钮门铃按钮 13 个11 六类网线详见综合布线系统六类网线技术参数 38箱12 读卡器信号线 RVVP4×0.75mm2(4×42/0.15)，连接读 20000 米

237

卡器与门禁控制器13 电锁信号线 RVV4×0.75mm2(4×42/0.15)，连接电锁

与门禁控制器25700 米

14 出门按钮信号线 RVV2×0.5mm2（2×16/0.20），连接出门按钮与门禁控制器

20000 米

15 门铃信号线 RVV3×2.5mm2，连接叮咚门铃与门铃按钮 400 米16 辅材线管、管接头、直通、电胶布等配套辅材 611项二梯控系统1 梯控主机详见对应章节主要设备规格技术参数 12 台2 控制模块具有 16 个继电器输出；

搭配人脸门禁主机使用，通过RS485与主机通讯；含机箱和供电电源；工作电压：DC12V（自带电源，AC220V供电）

12 台

3 人脸门禁一体机详见对应章节主要设备规格技术参数 12 个4 辅材镀锌线管、电源线、信号线等 12 套5 梯控线缆电梯专用线缆及安装 420 米三考勤系统1 考勤一体机支持在线、离线模式，需要接入原考勤系统 18 台2 辅材电源线、信号线、线管、及配套辅材 18项

238

四人脸通后台1 服务器利用精神病院数据中心计算资源 0 台2 人脸通综合软件平台化管理人脸通系统基本资料录入，数据

报表，对应操作级权，与各子管理模块集中统一对接共享资料、支持系统内的组织、人员、车辆、用户、角色、认证、区域等的配置和管理；

1 套

3 人脸采集终端详见对应章节主要设备规格技术参数 2 台4 人证比对访客一体机详见对应章节主要设备规格技术参数 1 台5 子模块视频监控管理 1、支持前端编码设备的集中管理；

2、支持视频预览、录像回放、图片查看、解码上墙等功能；

1200 路

6 门禁管理模块 1、安防区域提供门禁服务，支持卡片、指纹、人脸三种权限介质；2、特殊卡应用、多重认证、首卡常开、反潜回、多门互锁、门常开常闭等多种高级业务应用场景；

500 门

7 访客管理模块支持访客预约、来访记录查询、访客权限管理 1 套8 访客系统接口与精神病院大门访客登记系统、车辆识别系统的

对接1项

9 巡更管理模块支持巡更路线和计划设置、巡更信息查询和巡更记录统计分析

1 套10 梯控管理模块 1、支持梯控设备管理，支持梯控设备参数设 1 套

239

置；2、支持梯控权限设置、梯控事件查询；

11 比对监控模块基于人脸识别技术的重点人员识别、陌生人识别、高频人员识别、以脸搜脸等功能

1 套

12 行为分析模块行为分析服务器接入 1 套13 用药接口与移动护理系统（用药系统）接口 1项14 消防联动模块消防联动 1 套15 消防联网设备 2 路 RS-232通讯接口、2 路 RS-485 通讯接

口，1 路 CAN通讯接口、1 路 RJ45 网络通讯口；手动报警：具有手动火警按钮，可以向管理平台上传人工火灾报警信息；断网续传：网络断网恢复后，接续上传断网期间的数据；值班查岗：支持值班查岗功能；1 路开关量输入，2 路常开输出，1 个以太网接口，能够对目标 IP、目标机号、本机机号设置；支持查找历史记录：历史火警、历史请求/反馈、历史故障、历史操作各 1000 条。提供液晶显示（128x64），提供实时时钟；

1 台

240

蓄电池备用供电（待机 24 小时以上）交流输入电压 220V 50Hz

直流备电 12V 7Ah 铅酸电池一节

2.6.5 对讲及紧急报警系统配置清单序号设备名称项目特征描述工程量单位

1 对讲报警处理器 CPU：四核处理器；内存：8G以上 ECC内存；硬盘：1TB SATA 硬盘

1台

2 对讲报警软件详见对应章节主要设备规格技术参数需满足 2 个病区的配置

1套

3 数据库模块详见对应章节主要设备规格技术参数系统管理软件：整个医院一套

1套

4 管理主机详见对应章节主要设备规格技术参数 2台5 值班室机详见对应章节主要设备规格技术参数 2台6 移动护理终端 PDA 手持主机，采用安卓系统，支持无线网络传

输功能：一键式呼叫及接听、广播播放、呼叫转移、通话记录查询可设定接收全部或指定分机呼叫信息，分机呼叫时有音乐声和振动提示

2台

241

7 走廊 LED显示屏详见对应章节主要设备规格技术参数 2台8 病床分机详见对应章节主要设备规格技术参数 190台9 紧急按钮详见对应章节主要设备规格技术参数 42个

10 门灯详见对应章节主要设备规格技术参数 42台11 信息发布控制器详见对应章节主要设备规格技术参数 2台12 辅材信号线、电源线、控制线、网线等 188套

2.6.6 手环系统配置清单序号设备项目特征描述工程量单位

1 系统主机 1、室内RFID定位，室外GPS定位，室内室外自动切换，支持（RFID/蓝牙 2.4 至扩展 5.0）2、支持电子围栏，越界报警，SOS一键紧急呼叫，电子点名，长滞留报警，生命体征监测，可扩展支持跌倒报警，离床报警，坠床报警。3、可扩展支持护理翻身数据记录，睡眠监测4、支持实时监控和历史数据查询

1套

2 2D建模 2D 室内地图制作 5000平米3 智能手环详见对应章节主要设备规格技术参数 100个4 双模手环详见对应章节主要设备规格技术参数 50个5 定位信标详见对应章节主要设备规格技术参数 112个6 定位基站详见对应章节主要设备规格技术参数 12个7 读卡器 NFC读卡器（国标） 1套

242

8 多口充电器 60口集中充电器。 1个9 服务器使用数据中心服务器资源 0台

2.6.7 微模块机房系统配置清单序号设备名称项目特征描述工程量单位

1 服务器机柜详见对应章节主要设备规格技术参数 15台2 通道附件详见对应章节主要设备规格技术参数 1套3 侧板附件详见对应章节主要设备规格技术参数 1套4 UPS 详见对应章节主要设备规格技术参数 1台5 功率模块详见对应章节主要设备规格技术参数 4台6 铅酸蓄电池详见对应章节主要设备规格技术参数 128节7 电池架及连接组件

详见对应章节主要设备规格技术参数 4套

8 电池承重架详见对应章节主要设备规格技术参数 4套9 配电列头柜详见对应章节主要设备规格技术参数 1套

10 PDU 详见对应章节主要设备规格技术参数 30套11 列间空调详见对应章节主要设备规格技术参数 3台12 制冷剂详见对应章节主要设备规格技术参数 3罐13 空调铜管详见对应章节主要设备规格技术参数 1批14 柜式空调详见对应章节主要设备规格技术参数 3台15 消防气体详见对应章节主要设备规格技术参数 1套

243

16 消防控制系统详见对应章节主要设备规格技术参数 1套17 机房动环及监

控详见对应章节主要设备规格技术参数 1套

18 机柜承重架工字钢定制，承重 500KG 级 20组19 安装配线组件线缆 1批20 机房等电位接地

机房各类设备等电位铜网 1项

21 机房墙体彩钢板

信息网络机房、治安监控室、消防控制室使用，金属面合成彩钢板，镀锌钢板，保温棉厚度50mm，1200mm*4500mm；含轻钢龙骨，阴、阳角收边

360㎡

22 机房迁移门诊大楼机房出口迁移 1项23 线材与辅材机柜内部通讯线缆、动力电缆及安装配件与辅材 1项

2.6.8 显示系统清单序号设备名称项目特征描述工程

量单位

一工作显示设备1 工作区显示器详见对应章节主要设备规格技术参数 15 台2 液晶显示器详见对应章节主要设备规格技术参数 1 台3 辅材详见对应章节主要设备规格技术参数 1 项二远程医疗室（远程探访室）

244

1 医疗专业显示器详见对应章节主要设备规格技术参数 1 台2 会议显示器详见对应章节主要设备规格技术参数 1 台3 远程视频主机详见对应章节主要设备规格技术参数 1 台4 视讯终端详见对应章节主要设备规格技术参数 1 台5 高清摄像机详见对应章节主要设备规格技术参数 1 台6 IP 无线话筒采集器详见对应章节主要设备规格技术参数 1 台7 无线话筒详见对应章节主要设备规格技术参数 1 套8 功放主机详见对应章节主要设备规格技术参数 1 台9 音箱详见对应章节主要设备规格技术参数 4 只

10 时序电源器详见对应章节主要设备规格技术参数 2 台11 管理工作站详见对应章节主要设备规格技术参数 1 台12 5G 终端 5G移动终端 2 台13 5G通信费 5G 终端 1年通讯费用 2 项14 辅材电源线、网线、信号线、管材等配件 1 项

2.6.9 数据中心建设清单序号设备用途规格参数数量单位一、服务器

1 应用服务器详见对应章节主要设备规格技术参数 6 台2 数据库服务器详见对应章节主要设备规格技术参数 2 台3 数据存储详见对应章节主要设备规格技术参数 1 台二、系统软件与服务

4 云管理软件详见对应章节主要设备规格技术参数 200 核5 操作系统详见对应章节主要设备规格技术参数 6 套6 操作系统详见对应章节主要设备规格技术参数 2 套7 数据库管理系统详见对应章节主要设备规格技术参数 1 套8 应用中间件详见对应章节主要设备规格技术参数 1 套

245

9 平台集成与运维详见对应章节主要设备规格技术参数 1 项

246

第3章系统集成、测试和验收要求3.1 系统集成

投标人需向采购人提供本项目采购的所有硬件的安装和维护服务的全部内容，

并在需要的时候配合设备使用单位完成整个系统的联调工作。若本项目采购的设

备产品等方面的配置或要求中出现不合理或不完整的问题时，投标人有责任和

义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。3.1.1 对投标人要求

1、要求投标人具有良好信誉和相关实力的技术队伍。2、投标人应本着认真负责态度，组织技术队伍，做好投标的整体方案，并

书面提出长期保修、维护、服务以及今后技术支持的措施计划和承诺。3、所有设备均需由投标人送货上门并安装调试。用户不再支付任何费用。4、自系统安装工作一开始，投标人应允许采购单位的工作人员一起参与系

统的安装、测试、诊断及解决遇到的问题等各项工作。5、投标人和产品供货商对提供的所投产品保证 2年的免费技术支持售后服

务。

247

3.1.2 集成要求一、深化设计要求住院大楼信息化项目布线管道由土建项目进行预埋，信息化项目中标人应按

土建项目的工期要求，根据所投标的技术方案，就各子系统的布线、取电等进行

深化设计，并配合土建项目进行布线管道铺设和暗埋。二、施工配合要求本项目工期应匹配住院大楼土建项目工期，进场施工应遵循土建项目相关管

理要求。本项目进场相关事宜，中标人应自行与土建项目总包方沟通对接。水、电等

各类费用，已包含在投标报价中。三、其他要求1、项目实施不得中断或影响用户的工作。2、承建商在项目实施前，应根据项目要求说明对安装、调测、实施等编制方

案并提交用户确认。3、项目实施过程涉及搬迁设备的，承建商应派出具有相应技术认证的工程

师现场实施。

248

4、具体安装配置、测试等工作所需工具、设备、物管费用等由承建商自行准备5、在系统实施期间，用户可以派出技术人员参加项目的管理及实施，承建

商有责任对其进行指导。6、系统的安装、调试、测试应有相应的规范文件，承建商应进行现场详细记

录。7、在试运行期间，承建商应对系统运行发生的故障进行详细分析，包括出

现故障的资料、故障原因和采取的措施等。8、中标单位应与本项目土建相关单位（包括市代建局，土建工程设计、施工

监理单位等）相互配合，做好信息化项目与土建项目的衔接工作。9、项目建成后接入广州市政府信息化资产运行分析系统，作为项目运维、效

能评估的依据。

3.2 测试和验收

投标人应根据所提交的验收方案和实施办法，自行组织设备和人员，并在

使用单位监查下现场进行测试和验收。3.2.1 开箱检验1、所有设备、器材在开箱时必须完好，无破损。配置与装箱单相符。数量、质

249

量及性能不低于合同要求。在产品到货期间，中标人需向采购方提交厂商的

供货确认函和材料进场报验单，对主要产品的型号、规格、数量、外型、外观

包装及资料、文件（如装箱单、保修单、随箱介质等）的验收。

2、拆箱后，投标人应对其全部产品、零件、配件、用户许可证书、资料、介质

造册登记，并与装箱单对比，如有出入应立即书面记录，由供货商解决，

如影响安装则按合同有关条款处理。登记册作为验收文档之一。

3.2.2 系统测试、验收系统安装完成后，按照系统要求的基本功能逐一测试。

1、单项测试：单项产品安装完成后，由投标人进行产品自身性能的测试。设

备通电测试应单台进行，所有设备通电自检正常后，才能相互联结。

2、联机测试：系统安装完成后，由投标人和设备使用单位对所有采购的产

品进行联网运行，并进行相应的联机测试。

3、链路测试：在工程完工后，由承建商自行组织检测仪器和人员按最新国

标综合布线标准进行 100%链路测试（光纤、网线布线），并出具测试报告

在满足验收条件后再通知用户现场进行初验。所有光缆、网线链路要通过测

250

试，出具每条链路的测试报告及测试数据。

4、初验：初验项目包括但不限于采购方招标文件规定的技术要求、产品的技

术说明书中的技术指标等，初验文档由中标人提供并通过采购方确认。采购

方抽样测试比例不低于 30%，如发现测试结果与中标人提交的测试报告不

符，且抽样测试失败比例达到抽样总量的 3%或以上，采购方可延长试运行

期至六个月。

5、试运行阶段：在初验后进行为期 3 个月的试运行期，中标人需要指派不

少于二名的工程师作为本项目的专职技术支持人员，提供 7*24小时的电话

即时响应，如有需要可在 3小时内到现场解答用户疑难问题，可在 4小时

内完成故障排查，8小时内解决故障问题。

6、终验：试运行结束后进行终验，中标人提交的验收文档包括所有产品说

明书、合格证、货物生产厂家针对本项目的授权书，供货确认函、安装手册、

技术文件、产品彩页资料等，中标人还需提交安装、测试、验收各阶段的文档

《工程竣工验收报告》、《竣工文档》、《移交清单》等。

7、如商检或系统测试中发现设备性能指标或功能上不符合标书和合同时，251

将被看作性能不合格，设备使用单位有权拒收并要求赔偿。

3.2.3 产品验收要求1、要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件

（如装箱单、保修单、随箱介质等）的验收。2、中标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装

手册、技术文件、资料、及安装、验收报告等文档汇集成册交付设备使用单位

3.3 验收标准

完成用户提交的工作任务，在约定服务期满并按招标文件和合同要求提交

相应成果后，由项目承担方提请验收，采购人按本单位的项目验收相关工作要

求和流程组织验收。

252

第4章售后服务和培训要求说明

4.1 售后服务要求1、投标人需对本项目所投产品均需提供不少于 2年原厂免费保修服务（产

品技术要求特别列明除外），提供售后服务方案。保修期自项目通过验收的次日起计算。保修期内，所有硬件设备的维修均为免费，所有设备维修服务均为上门服务，由此产生的费用均不再收取。

2、新购软硬件设备货到货 3月内需要完成系统的整体实施并上线试运行；3、设备故障报修的响应时间：周一至周五 8：30～18:00期间为 0.5小时

若电话中无法解决，4小时内到达现场进行维护。其余期间为 6小时。周六日可视情况相对延迟 2小时。因故障导致系统停用的时间，保修期累计相应顺延。

4、备件响应：提供满足设备 2年正常使用的备品备件，其费用应包括在报价价格之内。一般部件 16小时到位，特殊部件 24小时到位。

5、在系统维护期内，对所有软硬件设备（包含现有的软硬件设备）免费提供技术支持和服务，包含但不限于以下内容：

A、远程技术服务（此服务终身提供）（a）热线电话支持：技术支持工程师直接同用户对话，帮助解决用户提

出的疑难问题。热线电话提供 7×24的服务能力，对客户提出的一般性问题进行技术咨询、指导，帮助用户选择和使用新技术；

（b）电子邮件服务：以电子邮件的形式发送关于各类产品的问题请求，由专门的技术支持工程师实时监控电子邮件信息，并及时予以回复。

B、现场技术支持（a）现场故障排除：当通过远程支持不能解决问题时，在 3小时内派遣

技术支持工程师到现场帮助用户排除故障或解决疑难问题。（b）现场备件更换：当诊断有硬件故障时，根据故障硬件的类型及时调

253

度相应的备品备件。要求更换的配件跟被更换的品牌、类型相一致或者是同类同档次的替代品，后者需征得用户方管理员同意。（c）例行巡检（健康检查）：制订巡检方案，定期分别对各类设备进行巡

检，按计划对全系统设备运行状况进行现场检查，收集设备运行参数，做预防

性维护保养。一年四次。

4.2 培训要求1、投标人至少需满足本节要求的培训服务。2、投标人应为所有被培训人员提供培训用文字资料和讲义等相关用品。所有

的资料应是中文书写。3、培训内容与课程要求：提供所有产品的技术培训。4、培训费用：投标人应将所有培训费用（含培训教材费）及各项支出包含

在投标总价内，不再另外支付。

254

第5章工期和付款方式

5.1 项目周期项目实施工作，包括需求调研分析、详细设计及设备安装部署、系统联调测

试及开展试运行，项目整体验收前各系统应稳定试运行 3 个月。本项目进度需与住院大楼土建项目相匹配，根据土建项目工期安排，在现

场符合施工条件时进场施工，并将与土建项目一起在 2022年 4月完成项目验

收工作，机房与数据中心等涉及应用软件对接的建设内容应持续到应用系统评

审结束为止。附土建项目工程计划如下，投标人可自行安全合理的工期：

序号土建项目内容起始时间结束时间1 各单体各层砌筑 2021年 1月 10 日 2021年 4月 5 日2 室内装饰装修 2021年 4月 6 日 2022年 2月 10 日3 机电安装工程及调试 2021年 4月 6 日 2022年 2月 10 日4 室外配套工程施工 2021年 12月 15 日 2022年 4月 30 日5 分部分项验收、竣工验收 2022年 4月 1 日 2022年 5月 12 日

5.2 付款方式说明1、合同签订后，采购人向中标人支付合同金额的 10%。

255

2、招标文件所列主要设备全部到货后，采购人向中标人支付合同金额的25%。

3、全部系统上线运行并通过初验后，采购人向中标人支付合同金额的25%。

4、全部系统试运行 3 个月后，采购人向中标人支付合同金额的 20%。5、项目通过等保定级，并完成市信息化主管单位的终验及验收备案后十五

个工作日内，采购人向中标人支付合同金额的 10%。6、项目终验 1年后，采购人向中标人支付合同金额的 10%。

256


包组二：应用系统招标需求

257

第1章采购内容和供应商资格1.1 采购内容

采购项目内容及需求（采购项目技术规格、参数及要求，需要落实的政府采购政策）1、本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产

自关境外的产品）。2、本项目运用公共资源交易综合信用指数（以下简称“信用指数”），综合信用评价

得分计入综合评分，请供应商根据《公共资源交易综合信用指数评价标准》对相关资料进行

登记或更新，详见本招标公告附件。3、本项目要求在评标过程中进行原型演示及答辩，请供应商在解密完成前到达交易中

心等候。

1.2 供应商资格1、符合《政府采购法》第二十二条所规定的条件；分支机构投标的，必须由总公司（总

所）授权【依据《投标人资格声明函》及其附件、分支机构的营业执照（执业许可证）扫描件

及总公司（总所）出具给分支机构的授权书】。2、供应商未被列入“信用中国”网站中“记录失信被执行人或重大税收违法案件当事

人名单或政府采购严重违法失信行为”的记录名单；不处于“中国政府采购网”中“政府采258

购严重违法失信行为信息记录”的禁止参加政府采购活动期间【以采购代理机构或采购人于

资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示没有相关记录，视为没

有上述不良信用记录。联合体成员存在不良信用记录的，视同联合体存在不良信用记录。同

时对信用信息查询记录和证据截图存档。如相关失信记录已失效，供应商须提供相关证明资

料】。

3、本项目不接受联合体投标。

1.3 招标限价本包投标价格不得高于 1019.7万元。

259

第2章采购需求2.1 采购需求书

★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自

关境外的产品）。交货期：项目进度需与住院大楼基建项目相匹配，并计划与基建项目一起在 2022年 4

月完成项目验收工作。投标人应仔细阅读招标文件，充分理解招标项目以下各项的功能需求、设计要求和方案。

投标人的投标文件中的实施方案和设备型号、性能、数量等参数必须符合招标文件的功能需

求、设计要求和方案。若中标人投标文件的设备清单的参数不能满足设计要求或出现笔误时

项目实施以招标文件的功能需求、设计要求和方案为准。由此产生的费用，由中标人承担。本

项目所涉及的所有软硬件接口及综合布线材料、施工费用由投标人承担，采购人不再另行支

付。★凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，请投标人承诺在交

货时提供该产品的《中国强制认证》（CCC 认证）。★采购人拟采购的产品属于《节能产品政府采购品目清单》范围中政府强制采购产品类别

的，投标人须在投标文件中提供：1.该产品属于《节能产品政府采购品目清单》范围中政府强260

制采购产品类别的相关内容页，并对相关内容作圈记；2.市场监管总局公布的参与实施政府

采购节能产品认证机构名录截图；3.该产品获得的由国家确定的认证机构出具的、处于有效

期之内的节能产品认证证书（注：1.《节能产品政府采购品目清单》投标人可查询中国政府采

购网，网址 http://www.ccgp.gov.cn；2.根据《节能产品政府采购品目清单》注 2要求，上

述产品中认证标准发生变更的，依据原认证标准获得的、仍在有效期内的认证证书可使用至

年月日）。采购人拟采购的产品属于《节能产品政府采购品目清单》范围中政府优先采购产品类别

的，投标人需填写《产品适用政府采购政策情况表》（见投标文件格式）并提交相关证明材

料（证明材料包括：1.该产品属于《节能产品政府采购品目清单》范围中政府优先采购产品类

别的相关内容页，并对相关内容作圈记；2.市场监管总局公布的参与实施政府采购节能产品

认证机构名录截图；3.该产品获得的由国家确定的认证机构出具的、处于有效期之内的节能

产品认证证书），作为价格评审中价格扣除的依据（注：1.《节能产品政府采购品目清单》投

标人可查询中国政府采购网，网址 http://www.ccgp.gov.cn；2.根据《节能产品政府采购

品目清单》注 2要求，上述产品中认证标准发生变更的，依据原认证标准获得的、仍在有效

期内的认证证书可使用至年月日）。

261


采购人拟采购的产品属于《环境标志产品政府采购品目清单》范围的，投标人需填写《产品

适用政府采购政策情况表》（见投标文件格式）并提交相关证明材料（证明材料包括：1.该

产品属于《环境标志产品政府采购品目清单》范围的相关内容页，并对相关内容作圈记；2.市

场监管总局公布的参与实施政府采购环境标志产品认证机构名录截图；3.该产品获得的由国

家确定的认证机构出具的、处于有效期之内的环境标志产品认证证书），作为价格评审中价

格扣除的依据（注：《环境标志产品政府采购品目清单》投标人可查询中国政府采购网，网

址 http://www.ccgp.gov.cn）。

2.2 项目概况2.2.1 建设目标

以国家新医改方针政策及卫生“十三五”规划为指导，广州市民政局精神病院利用新建

住院大楼建设的契机，根据“需求导向、总体规划、集约建设、通过等级达标测评”的原则，

完成住院大楼信息化基础建设，保障住院大楼投入使用后，提供基本信息化服务，并在智能

安防、智能医疗等方面提供全新的管理手段。项目还将在精神病院现有信息化基础上建设扩展以电子病历为核心的数字化医院信息系

统，实现医院在医疗业务和运营管理两个方面的高效协同、科学决策以及持续改进；通过优

化流程、提高效率，提升服务能力，为患者、医护人员及医院管理者，提供全面的信息支持262


和信息服务。全面提升医院管理水平，推进医院医疗服务水平和医疗安全的精细化管理，优

化医疗服务质量，按国家卫健委（原国家卫生部、国家卫计委）相关政策要求，广州市民政

局精神病院应达到医院信息化三级甲等、医院信息互联互通标准化成熟度四级甲等、电子病

历四级相关标准。

2.2.2 项目周期项目进度需与住院大楼基建项目相匹配，并计划与基建项目一起在 2022年 4月完成项

目验收工作。项目实施工作，包括需求调研分析、详细设计及设备安装部署、系统联调测试及开展试

运行，项目整体验收前各系统应稳定试运行 3 个月。具体工期需与住院大楼基建项目工期匹

配，机房与数据中心等涉及应用软件对接的建设内容应持续到应用软件评审为止。

2.2.3 项目建设内容本包具体建设内容包括：

序号系统名称功能模块建设内容说明1 应用支撑

平台与应用系统

医疗业务管理系统

主要包括电子病历系统改造、HIS 系统改造，建设会诊管理、建立随访管理、心电信息管理、抗菌药物管理、院内感染管理、供应室管理、医务管理、护理管理、临床路径管理、处方点评、药师审方、不良事件上报、单病种管理、病案管理、医患关系管理（含寻亲网接入）、远程医疗等 17 个系统的建设。

263

移动医疗应用

主要包括移动护理管理、移动医生查房管理等 2 个系统的建设。

医院运营管理

主要包括财务管理、预算管理、成本核算、设备资产管理、人力资源管理、教学培训管理、绩效评价管理、科研管理、医保控费管理、订餐管理等 10 个系统的建设内容。

院内数据应用

主要包括医院决策管理、患者统一视图系统等 2 个系统的建设。

信息平台建设

主要包括信息集成平台、内部工作门户、门户接口、接口开发等4 个方面的建设内容。

2 测评工作 ★中标人必须配合建设方完成住院大楼信息化项目的等保定级（达到等保三级标准）、各项医院信息化能力定级（达到医院信息化三级甲等、医院信息互联互通标准化成熟度四级甲等、电子病历四级等），包括但不限于申报、测评和整改等。

2.3 应用支撑平台和应用系统建设2.3.1 建设目标

为满足医院对现有政策、公立医院改革评审、以及医院业务发展的需求，根据《三级精神

病医院评审标准 2011版》、《医院信息化建设应用技术指引（2017年版）》、《全国医院信

息化建设标准与规范（试行）》、《关于进一步推进以电子病历为核心的医疗机构信息化建

设》等文件，按照国家卫健委（原国家卫生部、国家卫计委）相关政策要求，广州市民政局

264

精神病院应达到医院信息化三级甲等、医院信息互联互通标准化成熟度四级甲等、电子病历

四级相关标准。本次项目需进行医疗业务系统全覆盖，建设包括医疗业务应用、医疗管理应用、移动医

疗应用、运营管理应用、院内数据应用、信息平台等方面。应用支撑平台与应用系统，将按精

神病院实际需求进行应用软件定制开发。序号评级内容三甲专科医院

信息化建设电子病历 4 级

电子病历 5 级本次建设说明

1 电子病历系统 √ √ √ 升级改造2 会诊管理系统 √ √ 新建3 临床路径管理 √ √ √ 新建4 病案管理 √ √ 新建5 随访管理 √ 新建6 医患关系管理 √ 新建7 医务管理 √ √ 新建8 护理管理 √ √ 新建9 单病种管理 √ √ 新建10 科研管理 √ √ 新建11 院内感染管理 √ 新建12 his 改造 √ √ √ 升级改造13 心电信息管理 √ √ √ 新建14 临床检验信息管理 √ √ √ 另项目建设15 医学影像信息管理 √ √ 另项目建设16 手麻管理 √ √ 医院不开展手术业务17 用血管理 √ √ √ 医院不开展手术业务18 静配系统 √ √ √ 医院不开展手术业务19 移动护理管理 √ √ √ 新建20 移动医生查房管理 √ √ √ 新建21 抗菌药物管理 √ √ √ 新建22 处方点评 √ √ √ 新建23 药师审方 √ √ √ 新建24 设备资产管理 √ 新建25 供应室管理 √ 利旧26 财务管理 √ 新建27 成本核算 √ 新建28 预算管理 √ 新建

265

29 人力资源管理 √ 新建30 教学培训管理 √ 新建31 订餐管理 √ 新建32 绩效评价管理 √ 新建33 不良事件上报 √ 新建34 医院决策管理 √ √ √ 新建35 集成平台 √ 新建36 临床数据中心 √ 新建37 电子签名管理 √ 新建38 内部工作门户 √ 新建39 运维管理平台 √ 另项目建设40 健康服务门户 √ 另项目建设41 接口开发新建

业务系统运营包括医院现有数据清洗整理、医院信息化相关等级评测、信息化安全运维

等服务内容。

2.3.2 医疗业务系统根据《三级综合医院评审标准实施细则（2011年版）》、《医院信息平台应用功能指引》、

《电子病历基本架构与数据标准（征求意见稿）》等文件，一一比对精神病院业务系统覆盖

情况与系统功能，对不能满足的功能、未建设的业务系统进行补充。建设以电子病历和健康档案为核心的医疗业务系统，建设精神病院数据中心，对接行政

管理、医疗业务等各项数据，实现全院数据的共享与互通。

2.3.2.1 电子病历改造根据国家卫生部办公厅于 2009年 7月份发布的《电子病历基本架构与数据标准（征求

意见稿）》，电子病历被定义为医疗机构对门诊、住院患者（或保健对象）临床诊疗和指导

266

干预的、数字化的医疗服务工作记录。是居民个人在医疗机构历次就诊过程中产生和被记录

的完整、详细的临床信息资源。《电子病历基本架构与数据标准（征求意见稿）》的制订为临床信息系统的发展指明了

方向，基于电子病历的临床信息系统与传统局限于某个特定职能科室或特定专业领域的临床

信息系统不同，它是以患者为中心，以电子病历为基础，以促进临床质量的持续改进为目标

是贯穿完整诊疗过程的一系列支持诊疗的系统的有机整体或综合性系统。基于电子病历的临床信息系统需要实现以下目标：以电子病历为基础进行临床信息系统的统一规划，使之覆盖患者整个诊疗过程中的

所有医疗业务；实现医疗信息共享的充分、及时和正确，基于标准化的电子病历，确保合适的信息

在合适的时机到达合适的地方；通过对电子病历信息的综合利用，结合循证医学、诊疗规范、临床路径等知识，辅助

医生选择最适宜的技术达到最好的医疗效果，使服务对象获得最佳的治疗品质，从

而提高医疗服务质量。根据业务需求，对精神病院现有的电子病历系统进行改造，建设以下功能。

2.3.2.1.1 病历模板管理电子病历模板管理系统主要提供病历模板编辑和模板权限管理的功能。

267

1.提供结构化界面模板，可按病历组成部分、疾病病种维护病历模板。模板内容符合该疾

病现有诊疗指南、规范要求。2.可采用拖拽等方式从电子病历标准数据集中选择数据元作为病历元素，快速组装成病

历模板。3.病历元素自动从数据元管理中获取默认模板属性，也允许根据实际需求调整模板属性，

即字体、字号、效果、质控提示、录入方式、取值范围、校验规则等属性。4.提供单选项、多选项、必填项、填空、不可修改文本等多种数据元录入方式。5.提供模板中定义自动宏替换元素功能，用于自动引用患者基本信息及主诉病史等诊疗

信息。6.可按疾病病种、专科科室预定义常见病历文书段落（主诉、现病史、既往史等）。7.提供按角色对病历模板授权功能。8.可设置模板的纸张尺寸、字体大小、版面设置等内容。9.提供对医疗机构内的病历模板分级授权管理功能。

2.3.2.1.2 门诊电子病历门诊电子病历系统按照《病历书写基本规范》要求，确保病历书写及时、完整、规范，门

诊电子病历文档具备主诉、现病史、既往史、体格检查、实验室检查、诊断记录、治疗计划、医嘱

等 8项内容。268

1.实现病人基本信息同步。病人挂号后，其基本信息及挂号信息通过与 his 系统的接口

自动导入到门诊医生站中；用户也可以根据挂号序号、条码号或者病人姓名进行就诊检索。2.提供就诊及候诊人数提醒，流程控制的提醒，病历完整性提醒，检验、检查异常结果

提醒等提醒功能。3.支持初诊和复诊病历书写，支持 CA 电子签名。对于初诊病人，是必须要求医生详细

填写病历的。系统能够对医生书写的初诊病人病历进行检查，必须填写有主诉、现病史、体格

检查等内容，并达到规定的字数要求后，才能够保存进行下一流程。否则系统会给予提示，

要求医生补充完整。同时针对病历、诊断、医嘱/处方等先后顺序及项目流程可设定为按规定要求逐项录入，

不得跳步。对已保存确定后的内容修改提供有相应的记录，可查询修改内容、修改时间及修

改人并可显示修改前内容。4、病历文档内容及医技检查结果引用系统对于同一个病人的病历文档，可在任意时候进行引用，避免医生重复填写；系统可

集成院内医技检查的结果，并把结果直接引用到病历中，避免医生重复抄写。5、支持病历模板引用，医护人员可从其中引用任何一种符合自己需要的模板。模板的选

择也同知识库一样，可有多种方式快速选择。

269

6、支持拼音简写码快速输入，方便诊断下达。通过拼音简写码，可以方便地检索到诊断

名称，系统支持 ICD-11诊断库，同时也支持医院自定义诊断库，可通过自定义的诊断补充

ICD中不包含的编码。7.支持门诊医嘱信息编辑，编辑病人在本次治疗过程中的医嘱信息，包括用药，检验，

检查，嘱托等内容。所有的医嘱内容都采用标准的医嘱数据字典，并通过快速的拼音首字母

检索方式进行录入。（1）提供批量下达医嘱、检验检查申请的功能，并提供医嘱组套。（2）提供各种治疗单的下达功能。（3）提供用药安全检测、医生用药权限定义及校验处理支持。（4）提供对医嘱的医保政策符合性进行自动检查和提示的功能。8.支持电子处方下达，支持依据药品属性实现自动拆分处方。9.支持检验和检查申请的下达，病情相关资料可以自动带入；支持检验检查报告查阅功

能；支持检验数据的智能处理功能；支持检验套餐的使用。10.支持历次病历查阅，医护人员可在任意的操作界面上打开历次病历进行查阅，包括

所有病历信息、医嘱信息、检验检查信息。11.病历打印，系统提供打印设计工具，可按照医疗规范和医保规范自由设计打印的格

270

式，使打印格式满足医院的需求。12.处方打印，系统支持套打功能，可在规定的处方纸上套打处方内容。

2.3.2.1.3 住院医生病历住院医生病历系统按照《病历书写基本规范》要求，确保病历书写及时、完整、规范；覆

盖医疗机构各种医学文档的内容，用于协助医务人员方便快速地处理在医疗活动过程中形成

的文字、符号、图表、影像等资料。可以集成到医疗机构的门诊医生站系统中，采用结构化结

合自由文本的录入模式。主要内容包括：住院病案首页及附页、首次病程、病程记录、出院小结、住院记录、医嘱单

化验单（检验报告）、医学影像检查资料、麻醉记录单、手术记录单、病理资料、出院记录（或

死亡记录）、病程记录（含抢救记录）、疑难病例讨论记录、会诊意见、上级医生查房记录、死

亡病例讨论记录等。1. 可创建住院病历各组成部分病历资料，并自动记录创建时间（年、月、日、时、分）、

创建者、病历组成部分名称，支持 CA 电子签名。2. 提供住院病历创建信息补记、修改等操作功能，对操作者应当进行身份识别、保存历

次操作印痕、标记准确的操作时间和操作者信息。3. 提供根据患者住院期间电子病历记录，自动生成病案首页中住院天数、确诊日期、出

271

院诊断、手术及操作、费用信息、护理等信息的功能。4. 支持病历各组成部分录入与编辑的功能。5. 提供按照病历组成部分、内容和要求，根据电子病历系统中相关数据，自动生成住院

病历部分内容的功能。6. 提供自由文本录入功能。7. 提供在住院病历指定内容中复制、粘贴患者本人住院病历相同信息的功能；禁止复制

粘贴非患者本人信息的功能。8. 提供暂时保存未完成住院病历记录，并授权用户查看、修改、完成该病历记录，提供

住院病历记录确认完成并记录完成时间的功能。9. 提供住院病历记录双签名功能，当由实习医师、试用期医务人员书写病历时，应当经

过本医疗机构注册的医师审阅、修改，并保留书写者与审阅者的双签名。10. 防止对正处于编辑状态的住院病历在另一界面打开、编辑的功能。11. 提供在住院病历记录中插入患者基本信息、医嘱信息、辅助检查报告、生命体征信息

等相关内容的功能。12. 提供结构化病历模板、内容段落模板两级模板。支持医师自定义维护内容段落模板。13. 提供包含展现样式的病历记录录入编辑和保存功能；提供所见即所得的病历记录录

入编辑功能。272

14. 提供在住院病历记录中嵌入图片、表格、多媒体数据并进行编辑的功能。15. 提供在住院病历记录中插入来自于系统内部或外部的疾病知识资料库相关知识文本

的功能。16. 提供常用术语词库辅助录入功能，术语词库包括症状名称、体征名称、疾病名称、药

物名称、手术名称、操作名称、护理级别名称等。17. 提供自定义短语辅助录入功能。医师可维护常用短语，在病历书写时可快捷引用到

病历中。18. 提供结构化（可交互元素）模板辅助录入功能，并在病历记录中保留结构化模板形

成的结构。19. 在病历记录录入编辑过程中自动保存编辑内容，并在系统出现异常中断的情况下恢

复正在编辑文档的功能。20. 提供病历记录的修改和删除功能，并自动记录、保存病历记录所有修改的痕迹，应

当至少包括修改内容、修改人、修改时间等。21. 提供上级医师审签病历的功能，允许上级医师修改并修改下级医师创建的病历记录。22. 提供病历打印功能，支持重打、套打、续打、隔页打印等功能，且保留详细的打印操

作日志。也提供病历记录禁止修改及打印的设置功能。

273

23. 提供电子传染病报告填写和上报的功能；根据患者诊断自动触发上报录入界面。24. 提供电子死亡医学证明填写和上报功能，也提供疾病证明等其他证明材料。25. 提供住院医师交接班记录功能。可根据按模板自动生成交接班记录，内容可包括科

室患者概况，新入院、病危、特殊检查等患者的基本信息和诊疗情况，再由交接班医师签名

存档。26. 提供结构化病历记录项目内容合理性检查与提示功能，包括项目独立检查和项目之

间、项目与患者个人特征间的相关性检查。27. 提供病历质控自查功能，医师可通过病历质控自查功能对病历缺陷进行提醒。28. 提供病历保存质控提醒，针对病历中的重要缺陷，支持医生病历保存时的质控提醒，

可根据管理要求设置为“仅提醒可保存”或“不能保存”。29. 提供医师病历自评功能。病人出院后，可按照病案质量要求进行评分，支持自动评

分和手动评分，并自动计算和显示病历质量的等级情况。30. 提供病历质控消息应用。针对病历质控问题，能够通过消息提醒方式实时通知相关

医师。31. 提供质控缺陷智能定位功能。针对医师收到的病历质控消息，可直接点击质控消息

并定位到缺陷位置，同时可查看对病历缺陷内容的评价和要求。

274

32. 通过院内会诊管理系统，优化院内会诊工作流程，加强学科间合作和学科间的交叉

互动，持续推进了医疗服务质量改进。33. 提供会诊申请功能。开具会诊申请单，支持单科室和多科室之间的会诊业务，支持

会诊申请时快速引用患者病历资料，支持邀请到具体医师或诊疗小组，支持申请单及时传达

会诊意见书写以及多种形式的消息提醒。34. 提供会诊申请应答功能。会诊医师接收到会诊申请后，可进行应答处理，可查阅患

者病历资料、填写会诊意见。

2.3.2.1.4 住院护理病历住院护理病历系统按照《病历书写基本规范》要求，系统、完整地反映护理全过程。可以

集成到医疗机构的住院护士工作站系统中，采用结构化结合自由文本的录入模式。提供体温

单、产程图、护理记录、护理评估及其他护理表单的录入及应用，支持 CA 电子签名。1. 支持移动终端数据与 PC 端数据的实时同步。2. 支持各项护理文书之间数据的手工导入或自动同步。3. 提供病区一览表功能，自动从 HIS读取患者相关信息，以列表或者卡片的方式显示

患者信息（姓名、年龄、住院号、床号、责任护士、主治医生、诊断、支付方式、护理级别等）。4. 提供病区白板功能。可自动汇总显示病区患者总数、特级护理、一级护理、二级护理、

275

三级护理、病危、病重、心电监护、新入等患者数量；支持护士录入并显示科室记事，包括注

意事项、患者事件、通知等信息。5. 提供护理交接班记录功能。可根据预设模板自动生成交接班记录，内容可包括病房动

态、重点病情患者的相关情况以及对病区内所有患者前一日病情的交接和当天医疗、护理工

作的总结，再由交接班护士签名存档。6. 提供体温单录入和查看功能。录入患者生命体征（体温、脉搏、呼吸、疼痛、）血压）

后，根据体温单书写规范自动绘制彩色标识和曲线。7. 提供各种文本式和表格式的护理文书。提供丰富的数据录入方式，支持规则定义，实

现护理数据自动计算、自动生成。1) 提供丰富的表单编辑功能，如插入行、删除行、合并行、合并/拆分单元格、边框设置、

字体设置、双红线、单红线、删除线、正反对角线、页尾斜线等操作。2) 提供自动插入小结、总结等功能。8. 提供各类护理评估单。包括入院患者评估单、中医护理评估单、护理健康教育记录单、

疼痛评估记录单、压疮危险因素评估单、跌倒风险评分表等。支持根据输入评估项自动计算分

值、评估结果。9. 提供护理计划。可为患者制定护理计划，可根据护理诊断自动生成相关因素、护理措

276

施、护理目标、效果选项等内容，自动生成护理计划单。10. 提供修改痕迹保留功能。当对表单内容进行修改时，自动保留下修改痕迹。11. 提供护理质控功能。支持对患者从入院到出院护理病历书写的各环节过程进行动态

实时质量监控，以保证护理记录的及时性和准确性。12. 提供护理病历打印功能，支持重打、套打、续打、隔页打印等功能，且保留详细的打

印操作日志。也提供病历记录禁止修改及打印的设置功能。13. 提供护理会诊申请功能。开具会诊申请单，可快速引用患者病历资料，并邀请具体

护理人员；支持申请单及时传达、会诊意见书写以及多种形式的消息提醒。14. 提供护理会诊申请应答功能。会诊护士接收到会诊申请后，可进行应答处理，可查

阅患者病历资料、填写会诊意见。

2.3.2.1.5 电子病历质控电子病历质控系统用于定义电子病历书写的质控目标、时间点、关键节点等质控内容，

并实时监控电子病历书写的质控情况。通过病历三级质控体系，强化病历质量管理，在事前

事中、事后环节持续病历质量控制，实现医疗质量的持续提升。具体功能包括：病历三级质控、病历质控规则设置、病历质量监控、病历质控分析等。（1）病历三级质控病历三级质控是指医生质控、科室质控和职能部门质控。

277

医生质控：医生自行对病历质量进行检查，结合病历质控规则，自动生成病历质量报告。科室质控：可根据预设条件抽取病历，对病历质量进行检查，结合病历质控规则，自动

生成科室病历质量报告；针对发现的病历质量问题，可实时反馈给责任医师；责任医师收到

病历质控消息提醒后，进行整改；整改确认完成后，整改情况再返回科室质控组审核确认。职能部门质控：职能部门根据预设条件抽取出院病历，对病历质量进行检查，结合病历

质控规则，对病历进行评分。特殊情况下，可退回病历，要求责任医师补充或整改。每月定

期生成病历质量报告。病历质控的闭环管理：通过消息的方式实现对医生、科室质控组、职能部门之间的贯通，

通过消息的形式实现了病历质控闭环管理应用。（2）病历质控规则设置根据国家或省市《病历质量评价标准》，设置病历质控规则。时限质控规则，根据住院病历书写的时限管理要求配置质控规则定义和扣分规则。内容质控规则，基于结构化的信息节点进行逻辑组装配置，主要是内容完整性、内容一

致性判断、数值大小判断等质控规则。提供便捷的质控规则自定义工具，根据医院实际管理要求自定义缺陷项目。（3）病历质量监控时限质控，根据病历时间质控设置规则，对住院病历记录完成情况进行自动检查，并对

278

未按时完成的病历记录向责任医师和病历质量管理人员进行提示的功能。内容质控，根据质控规则设置，对不同病历的完整性、规范性提供自动检查和提醒。提供根据专科病历、诊断等差别化的质量控制项目。能根据以上质控规则进行自动判断处理并产生相应控制报告内容。提供病历质控人员对病历质量进行评价与记录缺陷，并反馈给责任医师的功能。对经病历质量管理人员审查的病历记录审查时间和审查者。病历质控人员可对病历缺陷内容的纠正情况进行追踪检查。（4）病历质控分析根据病历质量检查和评价结果，可自定义生成不同维度的统计分析报告，指导职能部门

有针对的进行病历质量检查和评价。

2.3.2.2 HIS 改造为满足电子病历五级的要求，需对 HIS 系统进行升级，在满足基本功能要求的基础上，

进一步对预约挂号、收费管理进行重点改造。

2.3.2.2.1 预约挂号预约挂号系统包括门诊预约挂号、不同科室间互检预约挂号等功能，包括预约挂号、预

约报到、预约取消、预约修改功能。预约又分为直接预约、电话预约、网上预约、医生预约。要求

实现：

279

1、号源池统一管理。对不同预约途径（包括网络、电话、窗口、诊间、社区等）的号源进行

统一管理，对医院业务网预约平台和互联网预约平台的号源进行实时同步。2、智能导诊知识库。通过人体图、症状列表等形式进行疾病自测，提供就诊、科室、医生

推荐建议。3、实名认证。支持线下认证（居民身份证、居民社保卡等）、线上认证（居民身份证、银

行卡、电子健康码）。4、预约信用管理。建立预约黑名单，对挂号后未就诊、诊疗后未付费等患者实行黑名单

管理，保障医患双方的利益。5、提供医院门户网站的预约挂号服务和接入广州市预约服务统一平台的服务（根据市

统一预约平台接口文档通过接入接口）。6、预约信息查询。患者可以通过网络、电话等工具直接获取医院服务时间表，如门诊服

务、检查服务等、科室及专家介绍和重要信息提示等，通过区域人脸通选择挂号类别，直接

扣款完成预约挂号。7、支持预约挂号网银、微信、支付宝支付功能。对预约成功的有微信消息推送。8、对爽约的患者可以有爽约次数限定，限定次数到达后在规定时间内禁止预约。9、可维护医生出诊时间、号别、数量、预约数量等信息，可修改，并可导出为文件。以实

280

名制为原则，按照医生出诊信息为病人现场预约挂号。10、实现检查治疗科室预约管理。可实现检查检验的预约、住院床位的预约等医院预约资

源的集中管理。2.3.2.2.1.1 业务规则管理预约挂号业务规则是针对预约挂号的实际业务情况设置相应的业务规则，包括预约业务

规则（如排班信息获取规则）、限号规则、加号规则等。针对医院号源、支付方式、号源预约等通用业务规则可以参数设置方式实现业务变化的

适应性；业务规则可新增、删除、修改。2.3.2.2.1.2 号源管理1、排班信息获取及号源信息更新基于业务规则库通过接口自动获取医院对应时间周期内的排班表及号源信息；根据需要，

也可获取医院指定时间周期内的排班表；获取排班及号源信息后，医院对已发布的号源进行再次放号时，将触发对应号源信息的

更新；医院对已发布的号源信息进行暂停时，将触发对应号源信息的更新。支持对医院设置不同的可提前预约周期（业务规则库）；可定时从医院获取指定时间周期内的排班及号源信息；

281

排班及号源信息存储到预约挂号服务平台号源数据库。2、停诊管理医生因故（如出差、外院会诊、紧急会议、请假等）不能在当日出诊，系统内进行相应停

诊处理。需停诊的排班信息中，如已有预约，必须对其预约单进行退号处理；号源信息更新，根据医生停诊情况变更系统号源信息。3、替诊管理医生因故（如出差、外院会诊、紧急会议、请假等）不能在当日出诊，院方临时安排同级

别或以上的医生代替原来的医生出诊，系统内进行相应替诊处理。需替诊的排班信息中，如已有预约，由医院通知患者，患者不同意替诊的通知患者退号

（见退号功能）；号源信息更新，根据医生替诊情况变更系统号源信息。2.3.2.2.1.3 预约挂号管理1、预约申请患者通过前台第三方预约系统选择好相应号源信息（指定的科室、医生、就诊时段等）

后，用户提交预约申请，系统将该申请信息（包括用户基本信息和预约详细信息）发送至预

约挂号服务平台号源库。282

预约申请默认支持预约一周内的号源信息（医院可以自定义可预约天数）；支持分时段、分时点预约申请；针对用户提交的预约信息，系统应对其进行校验，并返回医院、科室、号别、医生、医生

级别，就诊时间、就诊序号、取号密码等预约就诊详细信息。2、预约支付用户在预约提交时，系统会要求用户选择一种支付方式（诊疗卡支付、医院窗口支付第

三方支付等），系统根据选择的支付方式进行支付后续处理。支持多种支付方式（如：诊疗卡支付、医院窗口支付、第三方支付（医院有接口支持）

等）；诊疗卡支付、医院窗口支付等支付方式的最终扣费在医院完成。接收到预约支付信息后，预约挂号服务平台应对其进行校验（如诊疗卡支付，预约挂号

服务平台必须发送诊疗卡校验信息到医院信息系统，待其校验和扣费成功后返回消息给预约

挂号服务平台）。3、预约退号用户成功完成预约申请后，如遇特殊情况不能来医院就诊的（或医生的停诊或替诊等），

在预约规则允许的条件下，用户可以通过预约挂号服务平台进行退号操作。支持多种退号方式（如：预约挂号服务平台退号、窗口退号等）；接收到预约退号信息后，系统应对其进行退号规则校验；

283

根据预约支付方式的不同，退号的退费方式相应做不同处理。4、预约取号用户成功完成预约申请后，可以凭借有效证件或信息（身份证、取号密码等）对其预约

的订单进行取号就诊操作，取号方式包括医院窗口取号、医院自助机取号等。支持多种取号方式（如医院窗口取号、医院自助机取号等）；医院端取号后，医院信息系统返回取号结果给预约挂号服务平台，或由预约挂号服务平

台从医院信息系统定时、批量获取医院号源的取号结果。5、爽约和黑名单管理记录预约用户的爽约次数和取消预约次数，用户如在一段时间内爽约超过医院限制的爽

约次数上限，或一个月内取消预约达到上限，则用户将被记录到黑名单，限制预约权限一段

时间（参数设置）。医院也可以自行将在黑名单的用户移除。2.3.2.2.1.4 查询与统计支持按科室、医生、号别、挂号人员等进行门（急）诊工作量统计与报表的生成；支持按

科室、医生、号别、挂号人员等单项或者组合查询并自定义项目产出报表；支持按挂号方式、

退号情况等查询和统计明细结果。2.3.2.2.1.5 与第三方预约服务对接可以与其他第三方预约挂号服务商（如广州市统一预约服务平台）对接，本功能主要提

284

供对接入的第三方预约挂号服务商进行管理与维护。提供第三方预约挂号服务商信息新增、删除、修改、审核、发布等功能。

2.3.2.2.2 门诊收费提供按会计科目、收费项目、科室进行收费和财务结算。2.3.2.2.2.1 信息维护系统初始设置：对科室代码、医生代码、收费科目、收费类别和病人费别进行设置。收费比例配置：可以按不同人员类别、不同医嘱子类的组合条件设定收费比例。此比例

设置好以后，在收费时将自动判断，如果符合条件就按相应比例收费。权限设置：根据操作员级别进行权限设置，对一定的功能可进行限制。2.3.2.2.2.2 收费结算处理可以直接从医生站提取收费项目，也可以支持直接由收款员录入收费项目；并可进行当

日退费或隔日退费。退费可以录入门诊发票号选择药品或非药品进行退费，可以选择全部退

费或者部分退费；支持微信或银行支付的原路退费。支持多种结算方式（自费、公费、医保等）、支持自动找零、银联、社保接口等；支持日结

和月结或按任意时段结算功能，能灵活设置发票归集项。医保实时结算：支持新农合、社保、商业保险等医疗保险患者费用信息实时共享和结算

（具体参考社保接口规范文档）。

285

支持多种支付方式：微信、支付宝、银联等；提供灵活的费用折扣措施。具有严格发票号管理（如使用发票号和机器生成号管理发票）；发票作废，把当前票号

置为废票。提供收费处输入药品时自动检测药房数量；支持无挂号患者划价。信息推送：推送缴费消息提醒。会员病人处理：会员登记、会员查询、积分查询、会员特殊服务和费用查询等。2.3.2.2.2.3 查询统计处方查询：可根据录入处方号查询处方的医嘱详细信息并可重复打印该处方。划价工作量统计：可以统计某一段时间内的划价员的工作量，可以按处方或按医嘱两种

方式统计。并提供打印功能，打印出工作量的报表。收据查询：可对收据进行多条件的组合查询。（如：收费员，收据号，病人姓名，病人

登记号，收据的类型、结算类型及日期范围）。在查询出的结果记录上双击还可显示其明细

信息。收费员个人结算历史查询：查询选定时间范围内的本收费员的结算历史记录。收款员个人结算：进行个人结算及结算报表的打印。通常是收费员结束一天的工作时，

统计核实本天的费用并结算交到财务处。统计报表：提供按时间段统计费用报表，并打输出。。

286

2.3.2.2.3 住院收费提供住院病人在院进行各种诊治康复行为时发生费用的记帐登记管理、患者的中途结帐、

出院结帐、患者费用查询、一日费用清单以及各种住院费用报表。2.3.2.2.3.1 预交金管理支持严格的预交金管理，并打印预交金凭证；支持预交金的续交、修改；支持患者预交金最低值预警；支持患者因特殊情况取消住院，并正确处理预交金、病案等信息。2.3.2.2.3.2 转、出院结算支持办理患者的出院手续；支持实现与住院医生工作、医技科室的一体化管理，实现医嘱的接收和传递；支持获取患者医嘱并计算费用；支持多种结算方式、结算比例；支持与医保、农保系统对接，实现患者费用的直报和异地直接结算；支持特殊业务处理，如中途结算、出院召回等；支持患者预交金余额报警功能；支持按财政和行政卫生部门要求或成人的凭证格式，打印或重打住院费用清单。

287

2.3.2.2.3.3 划价补录自动获取患者基本信息，如姓名、入院日期、费用合计、自费、预交金、预交金余额等；支持单项或全项项目费用录入，并自动划价；支持划价补录项目的清单打印；支持简单或多组合条件查询患者划价补录信息。2.3.2.2.3.4 打印管理打印押金催款单：可以查询某个病区的欠费病人，同时显示欠费病人的费用总额，押金

总额和欠费金额，可以录入需补交的押金，然后打印押金催款单给病人进行催款。办理住院

登记后可以打印住院就诊卡给病人。打印病人费用明细单：可以查询并打印某个账单的医嘱费用明细，各分类的医嘱费用总

额。打印病人日清明细单：可以查询并打印某个病区病人的费用明细单，可以单独查询并打

印某个病人的费用明细单。打印病人预交金明细帐：可以查询并打印某段时间内的住院病人的收押金，退押金明细

和出院病人的退押金明细。收款员日报表：查询收费员办理的所有押金明细和出院发票明细，统统收费员的收押金

总额，退押金总额（包括住院退押金，出院退押金），出院结算病人的费用总额，以及应当

288

上交的现金，支票等金额，对作废的押金收据和作废的发票在日报表中单独列出，并打印收

费员日报表上交财务科，如果需要可以打印明细。2.3.2.2.3.5 费用查询收款员日报表：查询收费员办理的所有押金明细和出院发票明细，统统收费员的收押金

总额，退押金总额（包括住院退押金，出院退押金），出院结算病人的费用总额，以及应当

上交的现金，支票等金额，对作废的押金收据和作废的发票在日报表中单独列出，并打印收

费员日报表上交财务科，如果需要可以打印明细。查询：可以根据病人的就诊日期，病人的收费类别，科室，登记号，姓名等条件查询病

人的未结算，已结算的账单信息。信息推送：推送缴费消息提醒。

2.3.2.3 会诊管理2.3.2.3.1 系统概述会诊管理系统能够满足医院内的会诊室、科室、病房等多场景会诊应用需要，系统根据

需要可以选择实时交互式会诊与离线会诊方式，支持普通会诊、多学科会诊等应用场景；实

时交互式会诊与离线会诊区别在于实时交互式的需要借助音视频功能，而离线式的不需要借

助音视频，只用会诊专家给出指导意见。提供会诊提醒功能，以全方位保证会诊申请的及时

传递。289

实现各接入医院的多种方式的病历资料采集，包括病历、检验、影像、病理等，并支持支

持与HIS、电子病历、数据中心等系统间实现互联互通；支持针对信息的导入、传输、存储和

阅读；支持音视频会议。

2.3.2.3.2 会诊申请申请医生能够新建会诊申请，填写会诊申请信息、病历资料补录等，申请时简要病情内

容可以自动带入，申请确认后自动将该份病历的权限放给受邀请会诊的科室。对于尚未完成

会诊的申请，可以进行修改。会诊申请信息填写的过程包括对拟邀请科室、医生、病种、相关

学科专家信息的查询与选择。

2.3.2.3.3 业务受理支持申请医生会诊申请提交后，受理科室进行医生安排、会诊时间安排等业务受理操作；

支持取消会诊或退回会诊功能；业务申请提交后，系统应自动发送手机短信提醒受理相关业

务。支持分诊给多个专家进行会诊。按照会诊科室、会诊申请类型、会诊时间、患者姓名、会诊

专家等条件查询各个状态的会诊记录。

2.3.2.3.4 会诊记录管理支持对会诊申请的列表显示、查询；

290

支持各会诊状态的显示；支持各业务申请审核和安排管理功能；支持病历资料管理；支持会诊报告浏览。

2.3.2.3.5 专家在线会诊系统支持专家对病历资料的浏览、分析、互动、报告；系统支持对医学影像、心电图、病理图片的浏览，支持 dicom、ecg、jpg、gif、avi、asf等

多种专业图像、图形、视频格式文件的浏览；支持会诊双方对影像进行标注、测量等操作；支持对手写会诊报告的扫描上传、修改与发布；支持对会诊报告的填写上传、修改与发布，支持会诊报告模板功能；支持音视频交互应用。

2.3.2.3.6 会诊报告支持会诊报告的编写、修改与发布；支持对专家手写诊断报告的扫描上传；支持会诊报

告的浏览与打印。

2.3.2.3.7 会诊评价支持会诊双方对会诊效果的评价。

291

2.3.2.4 随访管理2.3.2.4.1 系统概述通过个性化制定随访模板简化医护人员随访工作量，结构化随访内容可以实现随访结果

的自动录入。能够及时了解专慢病患者的健康状况、相关疾病的发展情况，同时还实现院级

患者满意度调查、投诉建议和各科室满意度等相关统计。

2.3.2.4.2 随访模板基于标准随访流程，依托 ICD索引建立单病种随访模板，系统提供 3000+种单病种随

访模板，同时支持自定义创建随访模板。随访模板复查提醒功如下表：

随访模板

功能模块说明

题库管理新建问题。除系统预设的问题，可自定义新建问题并查看问题列表。可对问题进行编辑、复制、删除的操作。

随访模板管理

新建模板。除系统预设的随访模板，可支持基于专业丰富的随访题库自定义创建适合的随访模板并查看随访模板列表。可对随访模板进行编辑、复制、删除的操作。

随访计划医学随访计划。根据疾病匹配随访模版满意度随访计划。根据科室匹配随访模版

292

2.3.2.4.3 分级随访系统支持专业的医学病情随访及全院、科室、医生的患者满意度随访。分级随访功能如下表：

分级随访

功能模块说明

医学病情随访

由科室做专业的医学病情随访。对出院患者先通过 APP进行医学病情随访，若患者未在 APP对随访做出回复，则 7天后通过呼叫中心对患者进行随访；根据随访途径等进行统计。

满意度随访

由院级随访中心做全院、科室、医生的患者满意度随访。对出院患者先通过 APP进行满意度随访，若患者未在APP对随访做出回复，则 7天后通过呼叫中心对患者进行随访；根据随访途径等进行统计。

2.3.2.4.4 随访抽查系统支持对科室的随访情况进行抽查。随访抽查功能如下表：

随访

功能模块说明患者列表获取所有被随访过的患者名单列表，便于进行随访抽查。

293

抽查

随访抽查及结果评价

抽查人员听取被随访过患者的录音记录，确定患者是否确实被随访；可通过回拨电话了解患者对之前随访活动的满意度情况并记录。

抽查满意度统计

按条件进行满意度统计，如科室满意度、随访客服满意度等。

2.3.2.4.5 统计分析丰富及可定制化的数据统计，为管理层提供视图化的数据分析，便于对工作绩效进行管

理，支持决策，助力医院监督、改善医疗服务质量。统计分析功能如下表：

统计分析

功能模块说明

预约挂号统计

对一段时间内的患者预约挂号情况进行统计并能导出明细数据。预约数趋势图；预约数比较图。

投诉统计对一段时间内的投诉情况进行统计并能导出明细数据。创建投诉数统计；未处理投诉数统计；解决投诉数统计；

电话统计按科室等条件对一段时间内的电话情况进行统计并能导出明细数据。拨打总人次数统计；接通人次数统计；未接通人次数统

294

计；电话费用统计；实际计费时长统计。

短信统计对一段时间内的短信情况进行统计并能导出明细数据。发送总人次数统计；短信费用统计；实际计费条数统计。

随访统计

随访满意率统计：支持按科室等条件对一段时间内的满意度情况进行统计并能导出明细数据。随访满意率明细；随访满意率比较；随访满意率趋势。随访覆盖率统计：支持按统计时间、科室等条件随访业务的覆盖率情况进行统计并能导出明细数据。随访覆盖率比较；随访覆盖率趋势。随访任务统计：可按科室、随访类型查看随访任务数、随访成功数、随访失败数。

健康指导统计

健康指导统计：支持按科室、医生等条件对一段时间内的健康指导情况进行统计并能导出明细数据。应指导数统计；实际指导数统计。

2.3.2.5 心电信息管理2.3.2.5.1 系统概述心电信息系统，是专为医院的心电图室及使用心电图的业务相关部门提供完整和先进的

数字化管理解决方案，通过配置散布在业务科室的心电图机采集模块，实现心电图的数字化

295

存储和管理，并在此基础上实现心电图的科研分类、专业参数查询、质控管理和网络共享。在医院的信息管理平台上，心电图检查完全实现在在线申请、预约、收费和登记，实时

在线诊断，共享报告及远程会诊等，使全医院的心电图检查、心电图数据的储存、心电图诊

断和心电图报告实现数字化、网络化、无纸化集中管理。

2.3.2.5.2 预约管理支持静息心电、动态心电、运动心电以及电生理预约信息的登记、预约和排号；支持预约

条形码信息（流水号码）打印；支持预约信息的更改和查询；支持静息心电、动态心电、脑

电、肌电等可预约检查类型与门诊、住院、体检等可预约就诊类别可用户设置。系统实现与医院信息集成平台接口（门诊、住院、体检），可直接根据病人门诊号、住院

号、体检的档案号获取病人基本资料。

2.3.2.5.3 静息心电检查能采集多种厂家的心电图机数据；支持条码快速检查；支持顺序自动检查；支持心电图

快速信息输入与快速检查模式；可查看已检查完成的波形数据，并可重新检查；支持药物实

验（阿托品、心得安）心电检查采用本地数据库与远程数据库相结合的数据存储方式，本地临时存储上传失败等数据，

并且提供用户维护工具，管理和维护本地数据。

296

2.3.2.5.4 动态心电检查可支持接入多种运动心电图分析仪、动态心电图分析系统、脑电图分析系统、肌电图分析

系统、TCD分析系统、动态血压、肺功能等电生理分析系统。系统能够自动插入患者数据到电生理系统，避免输入错误，减少医生工作量；自动上传

医生审核完的电生理报告资料，已接口方式对接 HIS、电子病历等系统可以查看电生理报告，

并实现全院浏览；实现原始数据的集中存储与管理，建立电生理诊断中心，实现集中分析诊

断；可集中处理各系统提供的Word、图片、PDF等数据或报告；可通过医生站对报告资料进

行查询及分析统计。

2.3.2.5.5 心电图辅助分析系统检查完毕，通过系统传输信号采集结束后，病人的心电数据将会归档入心电数据存储服

务器。心电信息管理系统可以把全医院的静息心电图机数据、动态心电图数据、运动平板心电

图数据以及在救护车中移动的心电图数据统一纳入医院的信息网络管理系统中，在医院的信

息管理平台上，心电图检查完全是现在网上申请、收费、预约和登记，实时在线诊断，网上

传输报告及远程会诊等，使全医院的心电图检查、心电图数据的存储、心电图诊断和心电图

报告实现数字化、网络化、无纸化集中管理。心电信息管理系统可连接的心电设备心电图机

297

（如：GE公司Mac1200、Mac 5000心电图机，日本光电，国产品牌等数字心电图机）运

动负荷试验系统（如：GE 公司的 Case、Cadiosys 等）动态心电分析系统（如

Mars、oxford等）。辅助分析系统具备通用的分析工具，如同屏对比、波形放大、电子分规测量及心电图数

据重新分析功能。1、静息心电图分析系统：静息心电图分析系统主要是查看静息心电病人的基本信息，

如姓名、性别、检查原因、临床印象用药情况等；心电波及病人心电原始数据，如血压、心率

P-R-T、QT/QTC、P-R间期，QRS时间等。并且提供系列辅助分析工具如心电模板，病例对比，

瀑布图，重新确定QRS和心率，可选的静息数据转矢量图模拟功能等帮助心电医生确定病

例。2、动态心电图分析系统：动态心电图分析系统主要是分析病人在平常一天的生活中心

电图的情况，它就像是一个追踪器，随时了解病人的情况。动态心电图分析系统它是一个全

中文操作界面的系统，它的操作流程简洁，包括：基本信息、总结、趋势图、条图、分时总结

HRV总结六个选项卡，打开的时候显示的是病人基本信息界面。它可以接收动态心电检查子

系统传来的全息心电图数据并将动态心电图的英文报告转换为中文格式报告方便不懂英文的

医生查阅；而且动态心电分析系统扩展为多个客户分析终端，这样就加快了分析速度同时全298

息存储原始的动态心电图数据；系统可以根据需要升级为强大的网络化 Holter 软件；它还

具备了多条件查询心电图报告的功能，可以通过不同的方式查询信息。3、运动心电图分析系统：运动心电图分析系统主要是分析病人在运动状态中的心电图，

类似于一台跑步机，让医生了解病人在运动状态中的情况。它主要包括病人基本信息，如姓

名、性别、科室，病案号等等；分级运动试验总结表，包括病人平躺、站立、深呼吸，运动中

的不同情况；分级采样心电图总结、阶段土、节律图，趋势图。它不仅可以接收运动平板检查

子系统传来的全息心电图数据而且可以将运动心电图的英文报告转换为中文格式报告，最终

报告转换为 A4纸打印，同时节约了成本，节省了开支；同时它会全息存储原始的运动心电

图数据；它还具备了多条件查询心电图报告的功能，可以通过不同的方式查询信息。

2.3.2.5.6 终端浏览子系统医生分析完成心电图后，经过确定和审核的报告就能在线共享。当心电图专业医生确认

检查报告后，在全院的医生工作站上就可以浏览到心电图结论，心电波形和打印带网格的心

电图报告。确认过的心电报告即可打印给病人出具心电检查报告。这样医生调阅病人心电数

据及报告变得非常方便，同时也可以完整地保存起来。

2.3.2.5.7 查询统计子系统该模块设立了多种查询条件，支持模糊查询，并可进行统计。统计结果包括工作量、费

299

用，消耗等。具体分为患者信息查询，仪器使用统计，工作量费用统计，阳性查询，低值查

询，数据范围查询，如果您需要多组数据或不同的数据进行分析，需要考虑不同情况，您可

以用不同的查询做测试。使心电图的各种分类、心电图的查询、调阅和统计都变得非常方便。利用这些资源，心内

科在人员培训、研究创新、量化管理等方面都可以很方便地开展。

2.3.2.5.8 基础数据和权限管理系统支持对医疗机构信息、科室信息、检查项目、检查类型、所有设备信息、设备类型信息

等的添加、删除、修改等维护操作。能够支持检查状态、就诊类别、预约状态、统计条件分类等

基础字典维护操作。系统中所有模块操作功能点都可加入权限控制点进行权限控制，能够进行用户的添加、

删除、修改操作，建立和维护用户组，并可设置用户主属科室、服务科室、角色、模块权限。

2.3.2.6 抗菌药物管理2.3.2.6.1 系统概述抗菌药物管理系统主要包含两大部分，一部分是医生开方过程中的抗菌药物使用控制，

另一部分是事后对抗菌药物使用情况的监控。过程控制主要实现对门诊医生站、病房医生站

在医生下达处方、医嘱时进行抗菌药物等级的权限控制；同时针对住院业务，需要满足在紧

300

急情况下，医生可以越级使用抗菌药物的要求。事后控制主要实现对抗菌药物使用情况的监

控，包含门诊处方用药监控、住院用药监控、抗菌药物处方分析等在内的大量报表。通过这些

报表可以让医院的相关职能科室及时、快速、准确地掌握本院目前抗菌药物的监管情况。

2.3.2.6.2 抗菌药物信息查询提供抗菌药物说明书、皮试信息、抗菌药物妊娠分级等信息查询功能。

2.3.2.6.3 抗菌药物专项点评1、门诊抗菌药物处方点评根据《三级综合医院评审标准实施细则》、《2013年全国抗菌药物专项整治活动督导检查

手册》、《处方管理办法》和《医院处方点评管理规范（试行）》等相关规定对临床门诊使用抗

菌药物的要求，设置了针对门诊处方抗菌药物使用是否合理的评价点，实现对门诊抗菌药物

处方的专项点评，用户可在程序预判的基础上结合临床实际情况对处方书写规范性、抗菌药

物用法用量、适应症、禁忌症、给药途径、相互作用、联合用药等多项情况进行评价。点评完成

后，系统将点评结果进行电子化存储，并可根据相关规定的要求生产点评相关报表。目前可实现的报表包括：“点评工作表”、“点评结果统计表（可按科室/医生统计）”

“存在问题统计表（可按科室/医生统计）”。2、住院病人抗菌药物医嘱点评

301

根据《三级综合医院评审标准实施细则》、《2013年全国抗菌药物专项整治活动督导检查

手册》、《处方管理办法》和《医院处方点评管理规范（试行）》等相关规定对临床住院病人使

用抗菌药物的要求，设置针对住院病人抗菌药物使用是否合理的评价点，实现对住院病人抗

菌药物的专项点评。用户可在程序预判的基础上结合临床实际情况对医嘱中抗菌药物用法用

量、适应症、禁忌症、给药途径、相互作用、联合用药等多项情况进行评价。点评完成后，系统

将点评结果进行电子化存储，并可根据相关规定的要求生产点评相关报表。目前可实现的报表包括：“点评工作表”、“点评结果统计表（可按科室/医生统计）”

“存在问题统计表（可按科室/医生统计）”。3、用药排名医嘱点评根据国家、省市对抗菌药物的相关规定，提供对医院使用前N 位抗菌药物的科室、（开

嘱）医生或特定药品使用前N 位的科室所开具医嘱进行点评的功能，用户可在程序预判的基

础上结合临床实际情况对医嘱中适应证、遴选药品、剂型、给药途径、用法用量、联合用药等多

项情况进行评价。点评完成后，系统将点评结果进行电子化存储，并生成点评相关报表。目前可实现的报表包括：“点评工作表”、“点评结果统计表”、“存在问题统计表”。

2.3.2.6.4 医生端抗菌药物指标查询医生可通过医生工作站用药自查功能，查询本人、所在科室的抗菌药物收入占药品收入

302

百分率、患者抗菌药物使用量、出院患者抗菌药物使用率、在院患者抗菌药物使用率等指标。

2.3.2.6.5 抗菌药物指标预警及公示根据《处方管理办法》、《医院处方点评管理规范（试行）》、《三级综合医院评审标准实

施细则》等相关规定及药师在实际工作中与医生进行交流的要求，通过在医生工作站嵌入

PASSIM通信平台，实现药师与医生的在线交流功能，并利用该通信平台实现对抗菌药物处

方点评结果、抗菌药物合理用药指标、抗菌药物消耗情况的公示和预警功能，从而促进药师

与医生的沟通和交流，帮助医生及医院管理人员提前做好各项合理用药指标的控制，帮助医

院提高合理用药水平。对需要进行预警的抗菌药物指标设置目标值（可按全院/科室/医生分别设置目标值），

当指标实际统计值达到目标值的一定比例后可自动对设置好的预警对象进行提示。预警信息

主要包括：重要合理用药指标预警、药品消耗情况预警等。

2.3.2.6.6 抗菌药物临床应用监测根据卫生部《抗菌药物临床应用监测方案》中的相关规定为依据，通过从 HIS 系统提取

的病人信息，智能判断病人的类型并自动生成“病人抗菌药物使用情况调查表”等一系列电

子化表格。同时在完成这一系列调查表的填写后，系统能够根据所填写的调查表，生成总结

性质的“用药合理性意见表”，免去了临床药师翻阅纸质病历花费的大量时间和精力，避免

303

手工出错，极大地提高工作效率。目前调查表内容有：病人基本情况、诊断、实验室检查、影像学诊断、临床症状、用药目的

用药情况、费用、治疗结果、用药合理性评价、备注等。目前可以实现的报表包括：用药合理性评价意见表；门诊处方用药情况及处方指标统计；

住院病人抗菌药物使用情况统计。

2.3.2.6.7 抗菌素使用的统计分析医院抗菌药物使用种类统计，抗菌药物临时一次性购入统计，抗菌素分级统计，年度住

院病人抗菌药物消耗情况统计，抗菌素使用率的统计计算（按科室，按医生），门诊处方抗

菌药物使用情况统计；处方抗菌药物使用统计分析；出院病人抗菌药物使用情况调查；出院

病人抗菌药物使用统计分析；医院用药排名表；抗菌药物医保病人使用排名表；抗菌药品点

评结果统计；合理用药综合指标统计等。统计医生不合理越权用药明细、汇总情况。按科室、时间区间、医生、全院、不合格原因等考核类别，统计不合格处方占比。

2.3.2.6.8 抗菌素临床应用实时监控抗菌素管理与医生工作站、药库药房管理高度集成，信息完全共享，从而实现抗菌素临

床使用的实施监控。

304

2.3.2.6.9 基础信息维护药品字典信息补充（抗生素分级定义、药品DDD 值信息维护）。定义哪类级别的医生可具有那个级别抗菌素的处方权。

2.3.2.7 院内感染管理2.3.2.7.1 系统概述院感系统主要实现与医院HIS、LIS、PACS等系统的自动对接，实现实时的爆发预警提

示，监测全院的感染动态，对院内感染上报，实现院内感染直报，开展前言性调查工作，自

动分析抗菌药物联合用药情况。通过医院感染管理系统建设，加强病例感染管理、消毒隔离管理、环境检测管理达到控

制感染源头、切断传播途径、保护易感人群的目的，从而有效预防和控制医院感染的发生，

保证医疗安全。通过医院院感系统可对药物进行合理应用的分析与评价。院内感染管理系统

主要实现对所有在院患者实时监控，具有查询、统计、分析功能，对医院感染病例、环境卫生

学指标及抗生素合理使用形成准确全面的监测报表。

2.3.2.7.2 基本信息维护维护院感常用的常数，每个科室可以自定义各自科室的院感相关参数与权重，全院也可

共用一套院感检索规则。

305

2.3.2.7.3 数据采集采集住院患者医院感染相关临床数据，建立感染信息数据库，采集以下基本信息：1、患者的基本信息：住院患者标识符、住院次数、病案号、姓名、性别、出生日期、有效身

份证件号码、入院日期时间、出院日期时间、离院方式、入住病区代码、入病区日期时间、出病

区日期时间等。2、患者的医院感染相关信息：器械相关治疗信息，细菌、真菌病原学检验信息、抗菌药

物敏感性试验信息，生命体征信息、常规检验信息、影像学报告、病理报告等。3、重点部门、重点环节和重点人群的监测应采集的数据。除医院感染判断相关数据，其他业务系统中未记录的内容需手工录入少量内容外，系统

应自动采集医院感染相关临床数据。

2.3.2.7.4 感染数据管理感染报告卡录入：录入信息报告入院诊断、感染情况、易感因素、抗菌药物使用信息，住

院医生在住院医生站将感染病人的信息录入感染报告卡，由感染科做后续管理。感染登记表录入：录入信息报告入院诊断、感染情况、易感因素、送检信息、抗菌药物使

用信息，住院医生在住院医生站将感染病人的信息录入感染报告表，由感染科做后续管理。感染病历录入：支持根据病案号调出各科的门诊病历、住院病历，并提供补充录入相关

信息的功能。提供建立“感染患者病历”档案的功能，主要记录包括：姓名、性别、年龄、病306

案号、科室、入院日期、出院日期、感染日期、入院诊断（呼吸系统、血液系统、腹部与消化系统、

菌群失调、中枢神经系统、泌尿系统、皮肤与软组织、骨关节、生殖道、心血管系统等）、感染诊

断、易感因素（糖尿病、抗菌素、肝硬化、药瘾者、放疗、化疗、免疫抑制剂、肿瘤营养不良、导

尿、介入性治疗等）。现患率录入：录入信息报告入院诊断、感染情况、抗菌药物使用信息、送检信息，住院医

生在住院医生站将病人的信息录入现患率调查表，由感染科做后续管理。病原学信息录入：支持查询各项化验结果，提供根据感染阳性结果调出患者病历的功能。

提供建立“化验结果阳性患者档案”的功能，主要记录包括：姓名、性别、年龄、病案号、科

室、入院日期、出院日期、临床诊断、采样日期、化验结果（痰、尿、血、便、咽拭、阴拭、分泌物、

脓、其它）、药敏、送检日期、报告日期等。提供查询其它感染病例的血清学检查阳性结果（如

AIDS、支原体、衣原体、螺旋体等）。文件录入：院感科管理一些常用的文档。

2.3.2.7.5 自动筛查和预警1、自动筛查结合医院自身特点定义医院感染病例筛查策略，实现实时、自动筛查，及时发现危险因

素和疑似感染病例。

307

2、实时预警实现对医院感染指标设置暴发预警阈值功能，超出阈值时及时警示疑似暴发。实现医院感染病例感染时间、病区内床位分布等情况直观展示功能。实现对全院抗菌药物各项指标超过标准值的实时预警功能。实现对细菌耐药率超过标准值的实时预警功能。3、辅助确认提供疑似医院感染病例提醒功能，以工作列表的形式供医院感染监测专职人员进行确认

和排除。提供疑似暴发辅助确认和排除功能。作为医院感染监测工作开展的成果，医院感染监测专职人员应通过日常监测产生医院感

染判断相关数据：医院感染部位名称、医院感染日期时间、医院感染转归情况、医院感染转归

日期时间、是否新发医院感染、医院感染属性、实验室检出病原体的感染类型等。4、干预反馈提供医院感染管理专职人员和临床医生对疑似医院感染病例诊断进行沟通的功能。提供干预措施推送功能，将病例诊断建议、感染防控要点等内容及时推送给医生进行干

预。提供反馈评价功能，记录干预执行情况。

308

提供医院感染诊断、防控相关知识培训与学习模块。

2.3.2.7.6 重点部门、重点环节和重点人群医院感染监测2.3.2.7.6.1 器械相关感染监测1、数据采集采集器械相关治疗开始日期时间、器械相关治疗结束日期时间。2、数据统计与分析自动统计任意时段全院及各病区的尿道插管千日使用率、中央血管导管千日使用率、呼

吸机千日使用率、尿道插管相关泌尿道感染发病率、中央血管导管相关血流感染发病率、呼吸

机相关肺炎发病率，并具备各指标全院及各病区按年变化趋势的展示。2.3.2.7.6.2 临床抗菌药物使用监测1、数据采集采集住院患者使用抗菌药物的通用名称、使用开始日期时间、使用结束日期时间、等级、

用药目的、给药方式、处方医师姓名、职称等。2、数据统计与分析自动统计任意时段全院及各病区的出院患者抗菌药物使用率、住院患者抗菌药物使用率、

预防使用抗菌药物构成比、治疗使用抗菌药物构成比、出院患者人均使用抗菌药物品种数、住

院患者人均使用抗菌药物天数、出院患者使用抗菌药物病原学送检率、出院患者治疗性使用

309

抗菌药物病原学送检率、住院患者抗菌药物治疗前病原学送检率、住院患者限制类抗菌药物

治疗性使用前病原学送检率、住院患者特殊类抗菌药物治疗性使用前病原学送检率，自动按

季度统计全院及各病区对各致病菌耐药超过标准值的抗菌药物种类。2.3.2.7.6.3 细菌耐药性监测自动统计任意时段全院及各病区的多重耐药菌检出率、多重耐药医院感染致病菌分离绝

对数、多重耐药医院感染致病菌对抗菌药物耐药率、多重耐药菌感染（例次）发生率、多重耐

药菌感染例次千日发生率、多重耐药菌定植例次千日发生率、不同医院感染病原体构成比、医

院感染致病菌对抗菌药物的耐药率，并展示以上各指标全院及各病区按年变化趋势。自动统计任意时段全院及各病区的血标本培养各病原体分离绝对数及构成比、医院感染

致病菌的绝对数及构成比，并展示以上各指标全院及各病区按年变化趋势。自动统计任意时段全院及各病区的医院感染致病菌抗菌药物敏感性试验中不同药物药敏

试验的总株数、敏感数、中介数、耐药数、敏感率、中介率、耐药率。2.3.2.7.6.4 医务人员血源性病原体职业暴露监测1、数据采集暴露者基本情况、本次暴露方式、发生经过描述、暴露后紧急处理、血源患者评估、暴露者

免疫水平评估、暴露后的预防性措施、暴露后追踪检测、是否感染血源性病原体的结论等。2、基本功能

310

支持医务人员及护工进行职业暴露内容的信息登记填写，提供保护医务人员隐私的保密，

并根据关联病人的情况做出处理提示；到期提醒疫苗接种、追踪检测等；相关报表有按科室

汇总、按关联操作汇总、接工种进行汇总等。2.3.2.7.6.5 消毒灭菌效果监测1、数据采集空气消毒效果监测、物体表面消毒效果监测、手消毒效果监测、洁净医疗用房主要性能监

测、医疗器械消毒灭菌效果监测、消毒剂监测、紫外线灯辐照强度监测、透析用水质量监测、食

品卫生监测等。2、基本功能提供监测数据的手工录入或从实验室信息系统（LIS）系统导入功能；系统自动判断监

测结果是否合格；提供标准格式报告单的导出与打印功能。支持全院联网查看监测项目和监测结果，提供按项目、按检测结果等统计分析。2.3.2.7.6.6 消毒供应中心质量控制监测通过与供应室管理系统对接功能，实现对消毒供应中心的质量控制的监测，对医疗器械

的回收、清洗、消毒、包装、灭菌、使用等进行追溯和追踪。

2.3.2.7.7 感染上报与提交临床医生主动上报：对系统未自动筛查出的、由临床医生诊断的医院感染病例进行上报。

311

对临床医生诊断的系统未自动筛查的医院感染病例进行上报.

按上级行政部门要求（依据 WS/T 312 报告基本数据），报告符合基本数据集标准的

住院患者医院感染相关临床数据的功能；上报的数据应采用公开的数据存储格式，使用非特

定的系统或软件能够解读数据；网络直报应满足标准的定义要求，采用指定的上报方式。按《医院感染暴发报告及处置管理规范》内容要求进行报告。系统提供《广州市医院感染监测平台》“过程数据平台”接口及提供导出符合“结果数

据平台”的接口文档的导出功能。

2.3.2.7.8 统计分析按类别自动记录并统计任意时段全院及各病区的住院人数、住院天数、出院人数、尿道插

管千日使用率、中央血管导管千日使用率、呼吸机千日使用率、多重耐药菌检出数、抗菌药物

使用人数等，并方便查询。在每日新发医院感染病例得到确认的基础上，根据预设的标准算法，应自动统计任意时

段全院及各病区的医院感染（例次）发病率、千日医院感染（例次）发病率、医院感染现患

（例次）率、尿道插管相关泌尿道感染发病率、中央血管导管相关血流感染发病率、呼吸机相

关肺炎发病率、多重耐药菌感染（例次）发生率、多重耐药菌感染例次千日发生率、多重耐药

菌定植例次千日发生率等统计指标。

312

提供所有重点部位、重点部门和重点环节医院感染监测相关的监测结果）。自动生成各项指标的报表，并分为全院、科室（或病区）等层次，以图形、表格等方式

展示，并直接导出可编辑、分析的文档格式。提供各项指标的“钻取”功能，即点击数字可浏览该数字对应的原始数据，如点击某时

段某病区的“发病率”数字可看到该时段在该病区的住院患者列表，该时段新发的医院感染

例次列表等。应具备统计分析数据排序和导出功能。可查询任意时点或时段在院或出院病例情况、查询任意时段全院及各病区医院感染统计

分析结果的功能。

2.3.2.8 医务管理2.3.2.8.1 系统概述

医务管理系统为医院提供了一个高效的医务管理工作平台，通过目标／指标管理不断提

升医院管理质量和水平，通过规范灵活的电子化业务流程保证日常医务审批事项的快速、规

范流转，并可实现过程跟踪。系统不仅为医务管理工作者提供了易用实用的业务操作管理工

具，也为医院领导提供了详尽全面的医院运营数据汇总统计平台。

2.3.2.8.2 医务质量管理制定医务质量指标或质量目标，并对其进行有效分解，转化为各个科室或个人的分目标。

管理者可根据分目标的完成情况，同时结合系统提供的趋势分析功能和预警提醒功能，提前313

发现影响医务质量的因素，并及时采取修正措施，保证医务总体质量管理达标，真正实现质

量管理未雨绸缪。各分目标的执行完成情况，也为管理者对下级进行考核、评价或奖惩提供

了依据。

2.3.2.8.3 医疗应急管理当出现大规模传染病暴发、重大交通事故、自然灾害、集体中毒等对医疗需求量造成重大

影响的紧急事件时，医务科应快速启动应急预案，指派相关负责人，组织并成立应急处理小

组，进行应急事件面对。系统可对应急事件的识别、预案启动、跟踪、复原、评估进行管理，不

断提升医院应急处理能力，减少紧急事件造成的影响。在应急预案管理中心，所有预案可按

应急事件的类型、级别进行分类管理，方便快速查找，遭到应急处理有章可循。

2.3.2.8.4 排班考勤管理系统针对医务人员的排班考勤特殊性，提供了一线班／二线班管理、外出审核、排班表

提交汇总、排班抽查、考勤上报、考勤汇总、值班人员管理等。医院等级评审中，对值班医务人

员的资质、能力水平有明确的要求，系统可在安排值班人员时，根据工作任务自动筛选出满

足条件的医务人员，从而满足排班工作的规范性要求。

2.3.2.8.5 不良事件管理不良事件管理的目标是通过对已发生的不良事件进行原因分析和处置应对，积累管理经

314

验，弥补管理漏洞，最终减少不良事件的发生或提高不良事件应对效率。系统从这一管理目

标出发，通过对不良事件的上报、审批、原因分析定位、制定处置对策、处理跟踪、数据统计等

进行管理，为医院等级评审提供有力保障，为管理水平进一步改进（PDCA）提供详尽准确

的数据支持。

2.3.2.8.6 医务审批管理依托工作流和电子表单管理工具，根据医院实际情况设置各类医务审批流程和表格，提

升审批效率，规范审批流程。系统支持顺序流转、跳转、回退、补正、会签等流转方式，并可对

审批流转过程进行过程跟踪和记录。医务审批事项一般包括：特殊人员授权、处方权申请、医

师准入申请、超限额用药申请、特殊用药申请、用血申请、麻卡申请、病案解封等。

2.3.2.8.7 医务人员技术档案医务科的相关工作人员可对档案数据进行维护管理，档案数据可由人工手工录入，也可

从人力资源管理系统、教学系统、科研系统中抽取医务人员的工作经历、资格证书、学历、培训

经历、科研项目经历、学术论文等档案信息。档案的浏览具有严格的权限控制，系统用户可查

看本人的档案信息，领导用户可查看下属人员的档案信息。通过系统实现医务人员技术档案

的电子化、信息化和规范化管理，降低档案管理成本，提升档案管理水平。

315

2.3.2.9 护理管理2.3.2.9.1 系统概述以《三级综合医院评审标准实施指南》、《三级医院评审标准实施细则》为参考，用于解决

护理信息的采集、存储、传输与处理以及护理事务的梳理和优化的专项管理系统。系统开发在

具备适用性、可靠性、科学性、先进性、法律效应性的前提下，结合了医院的工作性质和流程

设计了各种功能模块，主要模块包括：护理病历管理、护理人员档案管理、护士绩效管理、护

士排班考勤管理、护理制度建设、流程检查等功能。

2.3.2.9.2 护理人员档案管理实现护士基本情况和业务技术档案的统一综合管理。从宏观的角度掌握医院护士编制与

实际人数进行比较，护士岗位分布情况，并对护理队伍的结构、任满职情况、离职率情况和

健康状况进行分析，帮助管理者进行人才的甄别和人力需求的预测。

2.3.2.9.3 护理病历管理实现对住院患者病情和身体情况的实时跟踪和记录，随时掌握患者的病情变化情况、治

疗情况以及采取的护理措施，并根据设置的参数进行风险、预警提示。护理病历主要包括：

病人基本信息、体温记录、医嘱信息、病情护理记录单、特殊护理记录单等。

2.3.2.9.4 病区事务管理病区管理不仅包括医疗、护理等技术工作的组织实施，还有行政和生活等管理，是一项

316

细微而复杂的工作。制度化管理、规范化管理是病区质量管理的基础。病区事务管理内容包括：护士长工作手册、病区问题管理、病区工作总结、病区疾病查房、

病区不良事件上报。

2.3.2.9.5 护理质量控制护理质量是护理工作的核心，也是各大医院管理的工作重点，护理质量管理首先要有一

套完整的质量管理标准，质量控制体系和考核标准，护理质量控制包括：护理质量目标管理、护理质量抽查、护理行政查房、护理夜查房管理、

质量问题汇总、不良事件上报、会诊记录管理、会议记录管理等。

2.3.2.9.6 护士长手册1、手册维护维护各栏目的文档资料信息。可供上传，下载，预览；2、工作计划护理部年计划：护理部按年录入年度工作计划；护理部月计划：护理部按月录入上月未完成事项和本月工作计划；护士长年计划：科室护士长录入年计划内容，提交后由护理部审核；护士长月计划：科室护士长录入每月各周计划和安排，提交后由护理部审核；3、工作总结

317

护士长月总结：护士长录入每月的总结，提交后交由护理部审核；护士长季度总结：护士长录入每季度的总结，提交后交由护理部审核；护士长年总结：护士长录入每年的总结，提交后交由护理部审核；护理部月总结：护理部按月录入月度具体事项和进展情况；护理部年总结：护理部按年录入年度工作总结；4、工作记录科室大事件：各科室录入本科室大事件，提交后由护理部审核；护理业务查房记录：各科室录入本科室业务查房记录，提交后由护理部审核，支持上传

附件；护理创新项目记录：各科室录入本科室创新新项目记录，提交后由护理部审核，支持上

传附件；公休座谈记录：各科室录入本科室公休座谈会记录，提交后由护理部审核，支持记录

导出；护士长晨会提问记录：各科室录入晨会记录信息，提交后由护理部审核；护理部业务查房记录：护理部录入业务查房记录。5、护士安全/质量分析表各科室录入本科室护理安全/护理质量内容，原因分析和整改措施，提交后由护理部审

318

核。

2.3.2.9.7 排班管理在医疗体制改革的新形势下，如何通过科学的护理排班模式，充分利用现有的护理人力

资源，既能发挥其最大效率，又能保证护理质量，是目前护理管理工作者非常关心和重视的

一个问题，同时也非常头痛的问题。系统中的排班模块不仅对护理人员进行分病区、分科室

管理，而且还可以对班种进行自定义的增加、删除等，同时还具有二线班，人员弹性排班等

功能。在排班操作页面护理排班人员除了进行正常排班还可以设置了批量排班、批量排轮班、

复制排班、导出排班结果等功能。

2.3.2.9.8 绩效考核绩效考核的目的是为了正确评估组织或者个人的绩效，以便有效的进行激励，持续提升

组织和个人的绩效，保证部门任务的实现。绩效管理模块可以对绩效目标进行管理，然后根

据考核项目设定考核目标，护理管理者还可根据考核结果进行二次奖金分配，绩效考核统计

等操作。

2.3.2.9.9 检查流程管理检查流程管理主要是针对基础护理工作的合格率进行的分析管理，通过录入护理人员的

检查结果，收集各种检查数据形成数据链，对护理管理有预见性参考，可以把护理的经验性

319

管理上升为预见性管理，对护理管理质量提升有非常大的帮助。护理人员通过护士站录入自己的检查数据，根据录入数据可以统计出基础护理合格率和

专业护理合格率，根据历史合格率管理可以设置未来的目标值和预警值，为持续护理提升护

理工作质量和效率提供支持。

2.3.2.10 临床路径管理2.3.2.10.1 系统概述临床路径管理系统的设计遵循最基本的标准与规范，诊断名称与编码采用 ICD10国际

疾病分类编码规范，以循证医学为诊疗依据，制定各个病种的临床诊疗路径。并在路径执行

过程中实现针对路径变异、路径正常执行全过程的监控与管理，最终实现单病种管理的诊疗

质量与费用控制的目的。临床路径系统应具有专家配置，临床执行，统计分析等模块，紧密结合 EMR、HIS、LIS

等其它信息系统。提供增加和修改临床路径的工具，具有统计分析功能，不断提升临床路径

的合理性。能够提供不少于五百个以上病种。

320

2.3.2.10.2 路径维护管理提供卫生部已颁布的 112种路径标准模板库，可为同一路径设置为多种 ICD10 编码，

根据临床路径标准配置诊疗服务项目。支持可视化模板设计，模板设计快捷方便。支持多种路径项目支持支撑路径高度灵活设置，增加路径的适应范围每个路径他为若干治疗阶段，每个治疗阶段可设置天数，并可中途转到下一阶段可为长短期医嘱设定禁忌症智能提示，并支持多种条件任意组合支持甘特图显示视图，名称显示视图

2.3.2.10.3 路径执行管理1、患者选择

321

支持患者分类：自动获取分管患者、科室患者、周内出院患者、授权患者，并且提供权限

控制；支持复合条件患者查询功能；2、路径显示美观，操作界面友好为患者选择适当的路径，按主要诊断的 ICD10 码过滤可显示完整路径执行情况，完整治疗经过一目了然任务列表显示，提示未完成工作3、自动信息存取，无需人工干预可自动获取医嘱执行情况，提示未完成医嘱，无需手工再次录入选择医嘱项目后，也可以直接完成医嘱开立，提升工作效率可自动获取病历完成情况，提示未完成病历，无需手工再次录入4、路径高度灵活，满足临床需要可选项目，不执行，无需录入变异原因负变异原因直接录入，界面直观显示可根据患者情况，直接进入下一阶段治疗，自由选择路径过程当路径无法满足当前患者的病情发展时，给明原因后，可中途退出路径5、禁忌症智能提示系统可根据预设条件，自动进行比对匹配，得出结论后，

322

自动禁忌症提示，减少医疗差错发生的可能性6、多种界面风格支持可无缝集成到电子病历系统中WinForms与WPF 两种界面风格支持，可根据用户需要，任意选择7、消息管理支持接收、查看、发送消息；支持按照登陆人、当前患者、当前病历关联消息。支持消息查询统计功能。8、日程管理支持日程管理功能，可以增加、查看、删除日程计划。

2.3.2.10.4 路径变异管理1、路径变异当已经制定的临床路径无法满足当前患者的病情发展时，给明原因后，可中途退出路径。2、变异记录支持各种原因的变异原因记录，包括患方因素、护士因素、医师因素、系统因素以及其他

因素等。

2.3.2.10.5 路径分析统计提供临床路径报表，包括路径病人查询管理、单病种相关非特异性指标评估表、临床路

323

径实施汇总表、路径执行监测、临床路径变异统计表等。可实时查询现在正在执行路径的科室、路径的数目，支持图表显示1、双击某一路径，可显示正在执行此路径的患者的信息，变异数目，费用信息等2、双击某一患者可以显示此路径的详细执行情况，变异原因3、可以按任一时间范围统计路径的数量，平均住院日，平均住院费用，平远的变异数

目4、可以按月份统计路径的发展趋势走向，自动生成柱形图或条形图

2.3.2.10.6 路径软件接口1、医嘱信息可以自动获取医嘱执行信息，自动判断路径运行情况；跟据路径设定，实现医嘱自动生

成。2、患者入出转获取患者基本信息与科室信息。3、检验信息系统（LIS）通过 LIS 控件的调用实现 LIS检验结果的查询功能。4、诊断通过获取主要诊断，为患者选择正确的路径提供依据。

324

5、费用获取患者费用信息，费用是对路径执行情况判定一个重要因素。6、病历自动病历信息，自动判断路径运行情况，提示病历未完成项目。7、护理自动获取护理信息，自动判断路径护理执行情况，提示护理记录未完成项目。

2.3.2.11 处方点评2.3.2.11.1 系统概述结合《医院处方点评管理规范（试行）》、《处方管理办法》、《处方点评监测网工作手册》

《三级综合医院评审标准实施细则》、《2013年全国抗菌药物专项整治活动督导检查手册》、

《2015年抗菌药物临床指导原则》等处方点评相关政策要求，实现对医院处方（医嘱）的电

子化评价功能。系统以点评知识库作为支撑，功能涵盖药物专项点评规则设置，门诊处方点评，住院医

嘱点评，统计分析等对药物使用事后及时分析，根据点评结果对医院在药事管理、处方管理

和临床用药方面存在的问题，进行汇总和综合分析评价，提出质量改进建议。

2.3.2.11.2 审查规则自定义（医院专家知识库）应能在系统自带知识库的基础上，提供以下审查项目的审查规则自定义功能，以满足临

325

床实际需要。1、用户自定义规则均可设置是否拦截。被拦截的问题处方必须返回修改，否则不可进行

下一步操作。2、审查项目可进行自定义设置1）剂量：可以根据不同给药途径（包括中药材）、年龄段、疾病状态、给药单位，自定

义设置药品剂量和给药频率。每次剂量和每日剂量的最大最小值；每次剂量和每日剂量的极量值；药品的给药频率；2）疗程总剂量：可以自定义设置药品疗程总剂量、给药持续时间。3）可对门诊处方药品、麻醉药品和精一药品超多日用量天数进行设置。4）可对住院患者药品累积使用量上限进行设置。5）给药途径审查自定义：可以对系统审查结果进行屏蔽，可以自定义设置给药途径审

查规则。还应能设置提示的文本信息和问题严重程度。6）相互作用：可以对药物相互作用审查规则进行设置，包括中药（中成药、草药）和

中药，中药和西药，西药和西药。还应能设置提示的文本信息和问题严重程度。7）体外注射剂配伍：可以对两个及以上药品配伍审查规则进行设置。同时可以对输液

326

类型进行设置。还应能设置提示的文本信息和问题严重程度。8）配伍浓度：可以分科室设置配伍后的药品规定浓度。还应能设置提示的文本信息和

问题严重程度。9）可以对全院和科室钾离子浓度的推荐和限制浓度、每日补钾量范围进行分别设置。10）可以对 TPN审查中的重要参数进行设置如糖脂比、热氮比、每日补液量等。11）儿童、成人、老人用药：可以自定义设置儿童、成人、老人年龄值。可以自定义设置

儿童、成人、老人禁、慎用药品审查规则。还应能设置提示的文本信息和问题严重程度。12）妊娠期、哺乳期用药：可以自定义设置妊娠期、哺乳期妇女禁、慎用药品审查规则。

还应能设置提示的文本信息和问题严重程度。13）性别用药：可以自定义设置不同性别禁、慎用药品审查规则。还应能设置提示的文

本信息和问题严重程度。14）禁忌症：可以自定义设置不同疾病禁用药品审查规则。还应能设置提示的文本信息

和问题严重程度。15）不良反应：可以自定义设置不同疾病慎用药品的审查规则。还应能设置提示的文本

信息和问题严重程度。16）可以对门诊输液限制科室和疾病进行设置。17）可以对药物和检验值的不可用关系进行设置。

327

18）重复用药：可以根据系统提供的治疗分类设置每一类药物在同一处方（医嘱）中

可以同时使用的药品数量，同时也可以自行增加治疗分类并维护分类下药品清单。3、系统可以提供多种自定义方式：1）基于系统审查数据自定义方式，节省药师工作量；2）可完全由用户新建审查规则包括审查要素和审查逻辑。4、可以统计药师审查屏蔽及审查规则自定义工作量。5、规则复制功能：系统支持将其它药品已有的自定义规则复制到被选择的药品上。

2.3.2.11.3 处方实时审核能实现从抽样、分配、求助、复核、反馈、申述到审结的点评闭环管理，并提供点评求助、

点评结果反馈医生工作站、医生申述消息提示。能自动生成点评工作表、点评结果统计表（全院/科室/医生）、存在问题统计表（全院/

科室/医生/药品）、点评结果差异明细表（对比程序点评与人工点评的差异）、点评问题明细

表（仅显示问题处方/医嘱）。具体支持：1、要点提示功能：在药品信息输入过程中，每输入一个药品，都会显示一个“要点提

示”框，重点显示该药品说明书中所提及的禁用、慎用信息和注意事项。2、药物合理性审查：处方中的药品功能主治与患者临床诊断是否一致；对患者同时使

328

用的处方/医嘱中的药品两两之间或是药品所含成份之间存在的相互作用进行提示，包括详

细信息。3、注射药物配伍审查：对将会在同一容器中混合的注射药品进行配伍审查，对混合后

会导致药液浑浊、变色、稳定性出现问题等配伍问题进行提示。4、药物过敏史审查：根据药品说明书内容，结合患者的过敏信息分析处方/医嘱中的药

品是否存在患者应禁用或是慎用的药品。5、年龄用药审查：根据药品说明书内容，结合患者的“年龄”信息进分析（老年人、儿

童、新生儿），对于存在的问题进行提示。6、妊娠期妇女用药审查：根据药品说明书内容，结合患者生理状态进行分析，当患者

处于妊娠期时，对处方中的药品进行妊娠期用药审查，对于存在的问题进行提示。7、哺乳期妇女用药审查：根据药品说明书内容，结合患者生理状态进行分析，当患者

处于哺乳期时，对处方中的药品进行哺乳期用药审查，对于存在的问题进行提示。8、给药途径审查：根据药品说明书内容，对处方/医嘱中的药品选择的给药途径进行分

析，对于存在给药途径选择问题进行提示。9、药品超极量审查：本功能对药品的单次量、单日量进行审查。审查的依据是检查药品

的实际用量是否大于药品说明书规定的极量。

329

10、对同种、同类、同成份的药品进行审查：实时对处方中的同种、同类、同成份药品进

行监控并提示。审查顺序依次为“同种→同类→同成份”。11、对抗菌药品进行审查：实时对处方中同类抗菌药物或抗菌谱相同的药品进行提示。12、常规用药量审查（儿童、成人）：对药品常规使用进行审查，若超量使用，系统即

发出警告提醒医生。13、药物禁忌症审查：将病人的疾病情况与药物禁忌症关联起来，如病人存在使用某个

药物的禁忌症，系统即发出警告提醒医生可能需要调整病人的药物治疗方案。14、生化指标与药品禁忌审查(肝功能、肾功能指标等)：审查医院生化指标，与药物关

联起来，对检验指标值异常时使用某个药物的禁忌情况，系统应发出警告提醒医生可能需要

调整病人的药物治疗方案。15、中药味数偏多审查：根据医院设置味数最大限量，超出限量值给予提示。16、中药超剂量使用有毒性的药品审查：严格按照《中国药典》安全范围应用有毒药物,

对超出限量的药物进行提示。17、中药的配伍禁忌审查：中药配伍禁忌有“十八反”“十九畏”,相反、相畏的药物一

起使用应出现给予提示。18、中成药合理应用审查：中成药辨证用药是否合理进行审查；中成药的成份之间的有

330

“十八反”“十九畏”审查；对主治功能或成分相似的中成药进行提示；处方中西药与中成

药是否存在相互作用进行提示。19、溶媒审查：分析注射液输液药物使用的溶媒是否正确，是否存在溶媒禁用情况，若

存在溶媒不正确的情况应给予提示。20、配伍浓度审查：能计算药品浓度是否在药品说明书推荐的给药浓度范围内，若不在

此范围内则系统发出警告提醒医生可能需要调整处方药品或溶媒的用量。21、越权用药审查（科室、医生）：根据医院规定的科室、医生不能使用的药品清单，监

测科室、医生开出的处方药品是否在其可以使用的权限范围内，如监控科室、医生越级使用

药物、越级使用特殊管制药品等。22、超疗程用药审查：审查医院规则设置的药物的最大使用疗程，当超疗程使用时，系

统即发出警告提醒医生可能需要调整病人的药物治疗方案。23、门诊抗菌药物联合使用审查：审查抗菌药物联合使用的处方，并判断是否合理24、辅助用药处方审查：记录审查医生使用辅助用药的情况，并判断是否合理。25、对处方（医嘱）的填写规范、单张处方药品数量、单张处方金额、抗菌药物给药时机

抗菌药物疗程等不合理用药情况进行程序点评。

2.3.2.11.4 统计分析功能处方（医嘱）问题保存：审查并警示提醒过医生的潜在用药问题应能及时保存在系统服

331

务器中。问题处方（医嘱）查询：可以查看原始处方（医嘱）、用药理由并能再次进行审查和查

看审查结果详细信息。问题处方（医嘱）统计分析：可以按照科室、医生、药品对不同问题严重程度、不同问题

类型的问题处方（医嘱）及审查结果进行统计，并能生成统计图，并提供导出为 excel 表，

为医院分析总结提供依据。不合理问题评估：系统提供不合理问题评估功能，便于药师在做回顾性分析时对已评估

的问题做记录。

2.3.2.11.5 药学知识库查询1、药品说明书查询提供药品说明书的全文查询和药物相互作用查询。2、FDA妊娠期药物安全级别查询功能根据 FDA妊娠期药物安全级别，提供用药指导。3、药物不良反应查询收录国家不良反应监测网发布的药物不良反应信息，供学习查询。4、药物警戒快讯查询收录国家药监网站中历年发布的药物警戒快讯信息

332

5、临床路径查询收录国家卫生和计划生育委员会发布的临床路径，供查询学习。6、国家处方集收录“国家处方集”中所遴选的药品品种，供查询学习7、2015版中国药典查询及临床用药须知查询收录《中国药典》与《临床用药须知》的内容，供查询学习8、临床指南查询收录国内外最新临床指南及专家共识和推荐意见,提供科室的国内外最新临床指南解读、

指南翻译、中文指南等在线阅读。9、中药材收录中药材的性味归经、功能主治和临床应用等，为临床疾病治疗提供参考。10、中医方剂收录国家权威机构发布的常见病症推荐方、中医经典方、临床应用广泛且疗效确切的协

定方、经验方。11、中医诊疗方案收录由国家中医药管理局医政司发布的常见疾病的中医诊疗方。12、中医临床路径

333

收录国家中医药管理局发布的最新中医临床路径。13、中医标准与术语收录由国家中医药管理局发布，分别是中医病证诊断疗效标准、中医临床诊疗术语（疾

病）、中医临床诊疗术语（证候）、中医临床诊疗术语（治法）以及中医基础理论术语。14、中医病证分类与代码收录我国中医疾病分类国家标准，中医病名及证候的分类原则和编码方法。15、中药用药禁忌查询16、根据诊断和病生理状态选择药物根据诊断名称检索出与治疗该疾病相关的药品，同时对儿童、老年、孕妇、哺乳期妇女、

肝功能不全、肝功能严重不全、肾功能不全、肾功能严重不全的禁慎用药的药品进行过滤。17、临床检验查询选择一项检验项目，可查阅正常参考值及检验结果相应的临床意义。18、常用医学公式提供多种常用医学公式，包括：配药量公式、循环系统、儿科学、实验室检验、神经系统、

呼吸系统、泌尿系统、营养、体液及电解质、临床常用单位换算、妇产科学、营养性疾病、实验标

准化与质量控制、药理学。

334

2.3.2.12 药师审方2.3.2.12.1 系统概述建设药师审方系统，规范医生用药和提高医院医保部门对医保处方审核的工作效率。系

统以处方（医嘱）为单位进行管理，一张处方或病人新开医嘱即为一个任务，若有多个药师

同时进行审方干预工作，系统可以进行任务分配，管理者通过系统提供的统计分析模块对药

师审方中心干预情况进行统计分析和回顾研究，便于进行药师绩效管理。用户还可以查看历

史处方和药师干预记录的详细信息。系统支持药师审方干预流程、药师人工审查流程。1、药师审方干预流程医生开具处方（医嘱）后，无不合理用药问题或者问题严重程度较低的处方直接通过进

入下一环节，审方系统自动审查出问题处方（医嘱）并提示药师，由药师对这些问题处方

（医嘱）进行人工审查，处方审查不通过，则医师不能打印处方。2、药师人工审查流程药师在审方界面可以看到所有处方（医嘱）。待审门诊处方信息以处方笺格式显示，待

审住院医嘱还应显示病人详细信息。药师还可以查看系统审查结果详细信息，作为人工审查

的参考。

335

2.3.2.12.2 系统审查医生开具新处方或修改处方后，审方系统先进行系统审查，无不合理用药问题或者问题

严重程度较低的处方直接通过进入下一环节，无需药师再人工审查。

2.3.2.12.3 药师审方待审处方提示，提示药师有待审查新处方或待审查已修改处方。批量审查，药师结合处方详细信息和系统审查结果信息审查完后，可选择多张待审查新

处方（医嘱）批量通过人工审查。定时审方，住院药师审方干预除了实时审查模式外还提供定时审查模式，不同于实时审

查模式的系统自动更新任务，药师可根据自身工作安排，自主选择某个时间点获取任务。离开模式，若药师临时有其它事务需要处理，可以选择“离开模式”，“离开模式”中，

可选择分配至其他药师审查处方。若有审查中处方，系统会提示药师。启动了离开模式后，

新任务系统会根据所选择的模式自动分配给其它药师。经过系统审查、药师人工审查、药师医生沟通等多个环节后，处方通过并进入了下一环

节。药师可在审方界面实时查看当天已通过处方的详细信息。

2.3.2.12.4 处方状态管理处方最终通过审查的情况有很多，为了区分这些不同情况下通过的处方，以及记录通过

处方的每个修改版本的情况，系统给这些处方会添加不同的标记如“系统通过”、“药师首336

次不通过”等。

2.3.2.12.5 药师医生实时互动关于药师人工审查未通过的处方，药师可以通过通信平台与医生进行沟通。系统为药师

提供不合理用药问题描述模板，药师可以在此基础上编辑不通过处方的详细描述发给医生，

医生修改处方信息后，处方重新进入系统审查-人工审查-修改处方环节，直至处方通过。同

时，药师可以根据具体情况赋予医生处方强制执行权限。

2.3.2.12.6 审方干预自定义用户可以设置审方时限即超过规定时限，待审查处方自动通过，严重程度处方例外，避

免患者等待时间过长。用户可以设置需要药师人工审查的问题处方（医嘱）的问题严重程度和审查项目。系统

审查后，问题严重程度低的处方（医嘱）直接通过，药师只审查问题严重程度高的问题处方

（医嘱）即可，减轻药师工作量。可将任意医生、疾病、药品设置为重点关注，包含重点关注信息的处方由药师进行全面

审查。用户可根据实际情况对药师是否可以赋予医生强制执行权限进行设置。

2.3.2.12.7 任务分配多个药师同时使用审方系统进行审方工作，为避免任务分配不均等问题，系统处方分配

337

按如下原则进行：1、多个药师同时工作时先根据权限分配（不同的药师审核不同科室的处方），相同权

限范围内随机分配。2、门诊一张处方即为一个任务，一张处方没有通过之前，所有修改版本都分配给同一

个药师。3、住院医嘱以病人为单位进行管理，同一个病人的所有医嘱任务都分配给同一个药师。

2.3.2.12.8 统计分析功能系统在药师进行审方干预时，可以对药师干预结果数据进行自动采集和保存，并能提供

全面的药师干预结果的统计和分析。用户可以根据需要设定统计条件和统计范围，能生成全

院整体情况统计表、药师个人情况统计表、被干预排名表（医生、科室）等报表、柱状统计图、

趋势图，为医院的相关部门分析研究和管理药师审方干预情况提供依据。

2.3.2.12.9 处方查询功能用户可以查看历史处方详细信息和药师干预的详细记录。可将审方待审处方、审方工作量、审方相应数据进行可视化展示。

2.3.2.13 不良事件上报将对突发公共事件、医疗事件、传染病、重大疾病、食源性疾病、死因信息等进行上报管理

动态掌握重大事件/疾病的发生情况。通过早期干预、早期管理的工作方式，减少医疗缺陷和338

医疗意外的发生，减少医疗纠纷的发生，提高患方的满意度，有效保障医疗安全。

2.3.2.13.1 突发公共事件上报模块1、突发公共卫生事件信息上报审批流程设置规范公共卫生事件信息上报流程，以及复核、审批的模板配置。2、突发公共卫生事件上报诊断触发按照突发公共卫生事件监控规则分析突发公共卫生事件发生情况，临床医生录入相应的

诊断信息，自动触发突发公共卫生事件上报。3、患者疾病信息采集基于个人主索引、电子病历等，按照国家相关数据标准采集突发公共卫生事件中患者基

本信息、疾病信息。4、突发公共卫生事件上报卡导出配置配置导出文件类型、导出途径。5、突发公共卫生事件漏报补报流程对于漏报情况进行监控和管理。6、突发公共卫生事件信息报告质量管理支持流程设置、电子签章和时间戳模板配置。

339

2.3.2.13.2 传染病信息上报模块1、传染病信息上报审批流程设置规范传染病信息上报流程，以及复核、审批的模板配置。2、传染病上报诊断触发根据传染病诊断标准，临床医生诊断后自动触发传染病报告填报模块完成传染病卡的填

报。3、患者疾病信息采集基于身份证、居民健康上海作为基础服务的主索引，按照政府发布或指定的信息标准采

集患者基本信息和疾病信息。4、传染病报告卡管理配置查询、审核、统计分析、导出文件类型、导出途径等。5、传染病聚焦性病例监控预警6、传染病报告质量管理查看门诊、住院病历、检验和影像结果，对于漏报情况进行监控和管理。7、数据交换接口配置保障数据交换实时性。

2.3.2.13.3 重大疾病上报1、严重精神障碍、肿瘤、职业病等信息上报审批流程设置

340

规范严重精神障碍、肿瘤、职业病等信息上报流程，以及复核、审核的模板设置。2、严重精神障碍、肿瘤、职业病等上报触发临床医生录入诊断为严重精神障碍、肿瘤、职业病患者信息自动触发上报。3、患者信息采集基于个人主索引、电子病历等，按照国家信息采集标准，采集患者基本信息、疾病信息。4、信息导出配置配置导出文件类型、导出途径。5、统计分析6、质量控制管理模块对于漏报情况进行监控和管理。7、数据交换接口配置保障数据交换实时性。

2.3.2.13.4 食源性疾病信息上报1、食源性疾病上报审批流程设置规范食源性疾病上报流程，以及复核、审核的模板设置。2、食源性疾病上报诊断触发按照食源性疾病监控规则分析食源性疾病发生情况，临床医生录入相应诊断息自动触发

食源性疾病上报。341

3、患者信息采集基于个人主索引、电子病历等，按照政府发布或指定的信息标准采集采集患者基本信息、

疾病信息。4、食源性疾病上报信息导出配置配置导出文件类型、导出途径。5、食源性疾病上报审批流程6、食源性疾病爆发监控规则7、食源性疾病漏报补报流程对漏报情况进行监控和管理。

2.3.2.13.5 死因信息上报1、死因信息上报审批流程设置。规范死因信息上报流程。2、死因信息采集基于个人主索引、电子病历等，按照国家相关数据标准采集死亡基本信息。3、死因信息上报卡导出配置配置导出文件类型、导出途径。5、死亡信息上报审批流程6、死亡信息漏报补报流程

342

对漏报情况进行监控和管理。

2.3.2.13.6 医疗事件（不良事件）上报1、事件上报事件上报主要分为医疗不良事件上报和护理不良事件上报。医疗不良事件的上报要能够

填写事件基本信息、事件经过、事件详细信息、事件的等级、原因分析以及整改措施等内容；

护理不良事件要能够记录不良事件基本信息、不良事件陈述、不良事件处理、原因分析和整改

措施等内容。上报的事件要具有事件编号、上报人、上报时间、报告状态等内容，并支持相应事件处理

的时间轴，时间轴要能清晰地显示事件上报的时间、上报人、审核人等各种操作记录；事件

上报能够通过住院号、门诊号进行查询，并支持自行录入患者信息。此外事件上报内容还支持包含药品、跌倒坠床、压疮、院感、输血、管道滑落、给药缺陷、治

安、后勤等多方面的不良事件上报，且上报项及内容可根据医院的要求自定义设置。2、事件处理事件处理要包括各类事件处理和审核信息管理，事件处理模块能够根据事件类型、事件

编号、患者姓名、发生科室等对事件进行查询和导出操作；审核信息管理模块必须以事件编号作为唯一的查询条件进行查询浏览，能够查询出上报

343

事件所经经过的流程名称、当前流程处理部门、事件每个流程处理的时间和事件信息描述等

信息。3、风险评估风险评估功能要包括评估表管理、风险评估、风险评估查询、待评估列表、评估历史打印

要能够根据患者的基本情况进行预设评估，每一个风险评估具有评分值，可以根据评分值的

高低对不良事件进行规避；风险评估表管理模块要能够根据事件类型对风险评估表的评分项、预防措施、评估等级

等内容进行管理。4、统计分析系统要具有统计分析功能，可以针对不良事件的类别、上报时间、发生科室、级别、处理

响应时间等进行等级分析。不良事件的统计分析可以按年度、季度、月度以及时间区间进行查询，具有事件比例图

形，且统计的事件类型及例数可以进行钻取；事件处理响应时间统计功能支持根据上报时间

事件类型进行查询统计；系统可根据需求灵活的设置界面，提供个性化自定义界面修改功能

满足医院移动、关闭、调整等界面上的任一项，使操作简便，提高录入速度；能够支持不良

事件类别的自定义修改，提交时间和上报事件分开；系统具有系统设置模块，可以对科室管

344

理、用户管理、公告管理，页面设置、参数设置、审核信息设置以及处理反馈，可以方便快速

的对系统进行维护。

2.3.2.14 单病种管理针对卫生部《病种质量控制标准》以及《关于开展按病种收费管理试点工作的通知》等精

神，提供单病种管理功能。单病种质量控制是通过对单病种从诊断、检查、治疗、效果以及成本费用实行较全面的监

控，在重点控制医疗质量的前提下，着重控制平均住院天数、平均住院费用以及医疗成本。

以达到提高医疗质量、降低成本、减少不合理费用，充分利用卫生资源增强服务效益的目的。系统允许管理部门制定单病种质量控制方案，包括控制指标、计划措施、效果评价及考

核奖惩等内容。在制定好方案后，由系统对具体监控的项目进行自动监测，并及时提供给管

理人员进行检查。按照单病种管理要求，系统可以针对诊断质量指标、治疗质量指标、住院日指标和费用

指标进行监控。具体包括：1、诊断质量指标：出入院诊断符合率、临床与病理诊断符合率；2、治疗质量指标：治愈率、好转率、未愈率、病死率、并发症发生率、抗生素使用率、一周

内再住院率；

345

3、住院日指标：平均住院日、术前平均住院日；4、费用指标：平均住院费用、每床日住院费用、药品费用、检查费用。系统能够对单病种质控的情况进行统计，给出统计报表，以便医院进行专项考评，并可

以定期通报单病种质量控制指标和费用指标完成情况。

2.3.2.15 病案管理2.3.2.15.1 系统概述

病案管理系统主要指对病案首页和相关内容及病案室(科)工作进行管理的系统。病案是

医院医、教、研的重要数据源，向医务工作者提供方便灵活的检索方式和准确可靠的统计结

果、减少病案管理人员的工作量是系统的主要任务。它的管理范畴包括病案首页管理、病案的

借阅、病案的追踪、病案质量控制和病人随诊管理。病案管理系统必须符卫计委制订的病案首页标准和病案填写标准和国际疾病分类标准。

支持病案首页管理，病历的归档、保存、检索，病案借阅、跟踪，病案质量检查。

2.3.2.15.2 病案号管理病案号在患者入院的时候产生，由入院登记处产生病案号。病案号生成时，能对患者身

份进行确认，同一患者使用同一个病案号。病案号按照顺序号自动递增的方式自动生成，病

案号的管理支持条码方式的管理。

346

2.3.2.15.3 病案的提交、审签、归档和召回患者出院后，病案经个人和科室审核后，可提交到病案室。系统默认规定 3天内要将病

历送到病案科进行归档保存，并可以根据患者出院时间自动判断归档时间，对临床医生事先

提醒需要归档的病历。对于特殊情况，可在系统中调整病历归档时间的设定。归档后的病历

将不允许修改。检查通过后的病历，系统能够自动对诊断进行编目，编目支持 ICD-10，ICD-9 CM3，

以及医院自定义的诊断。为了保证诊断的顺利进行，医生在电子病历中下达诊断的时候，使

用的名称必须要求从相应的编码库中进行选择。病案编目后，系统还能够对患者的基本信息

进行核对，病案中的患者基本信息要求与入院登记时的信息完全一致。如果要对病历进行修改，则执行召回操作，待审批通过后，再由医生完成病案的修改。

修改的内容由系统自行记录相应的日志。

2.3.2.15.4 病历的网上查询和监控病案管理人员可以通过系统，在网上查询全院所有在院患者的住院病历以及各种诊疗文

件。当患者出院后，管理人员还可以对待归档的病历进行编码质控，发现医生未写的遗漏项

目时可以退回科室补充完整。当然，病案室人员也可以检索查看全部已归档病历。

347

2.3.2.15.5 电子病案借阅可以管理全院医生的电子病历的借阅申请、授权电子借阅、续借与收回。医生可以通过借

阅申请借阅已归档病历，到期后自动归还到病案室。病案室可以及时了解病历的借阅情况。

2.3.2.15.6 病案信息统计能自动生成各类符合卫生部、省卫生厅、市卫生局要求的统计报表，满足医疗管理的需

要。所有的统计结果都是以报表形式进行展现。统计报表中的计算公式都能够以参数化的方式进行调整，通过调整参数，来调整统计的

结果。

2.3.2.16 医患关系管理2.3.2.16.1 系统概述

医患关系管理系统帮助医院实现改善患者就医体验、提升工作效率、提高患者满意度和

医疗服务质量、助力提升科研水平等目标，架起医院和患者沟通的桥梁，最终促进医患关系

和谐。打通患者与医院、医生直接的沟通渠道，借助医生 PC工作站向患者进行病情推送与治

疗及健康信息提醒；借助短信平台、APP及微信公众号等手段提供医疗相关服如医患沟通、

健康咨询、在线随访等。让患者及时与医护沟通，提供覆盖全病程的治疗信息推送，提升患

348

者就医体验。

2.3.2.16.2 消息智能推送医生可为患者提供针对其治疗和康复的多种智能信息推送和就诊相关业务操作，实现智

能医患交互，助力患者康复。智能推送功能如下表：

智能推送

功能模块说明

患者病情推送

借助医生 PC工作站，医生可将针对患者治疗和健康的多种智能信息推送至患者端 APP。可推送如下信息：医嘱、病历、检查检验单、住院每日清单等。

智能消息提醒

借助医生 PC工作站，医生可将针对患者治疗和健康的多种治疗信息提醒推送至患者端 APP。可支持如下信息提醒：检查检验提醒、余额不足提醒、用药提醒、复诊提醒。

2.3.2.16.3 预约管理支持医院患者服务中心为患者提供预约服务，提升患者就医体验。预约管理功能如下表：

预约管理功能模块说明预约挂号呼叫客服可查看权限下的预约挂号列表及患者预约

349

挂号详情，为患者预约挂号或取消挂号。

2.3.2.16.4 投诉管理支持医院患者服务中心为患者提供投诉服务，提升患者就医体验，并为管理层决策提供

数据支撑，改善医院管理。投诉管理功能如下表：

投诉管理

功能模块说明

创建投诉呼叫客服接到患者投诉时，创建投诉任务，反馈至相应投诉处理人员处。

投诉处理投诉处理人员对患者投诉给出处理结果，并反馈给患者。

2.3.2.16.5 咨询管理支持医院患者服务中心为患者提供咨询服务，提升患者就医体验。咨询管理功能如下表：

咨询管理

功能模块说明

创建咨询呼叫客服接到患者咨询时，回答患者咨询，并创建咨询记录；呼叫客服不能回答患者咨询时，创建咨询任务，由相应医生处理咨询。

院内知识库建立包含药品、疾病的知识库，有权限的业务人员可对350

疾病和药物的相关信息进行查看、编辑、删除的操作，便捷帮助业务人员学习疾病药物知识，提高工作效率。

咨询数据查询支持根据一定的条件在咨询列表中查询某些咨询记录。

2.3.2.16.6 短信平台建设院级短信平台，将短信发送、接收、回复等功能无缝集成进 PC工作站。支持按计划

发送、群体发送等功能。短信平台功能如下表：

短信平台

功能模块说明

短信发送

系统支持编辑预置短信模板，包括“了解健康状况”、“健康讲座”、“建议复诊”、“节日问候”等方面内容，医院可根据需求自主定制选择短信模板，选择短信模板后填写短信内容。通过查询出院时段、科室、特定疾病、主治医生、患者姓名等条件进行针对性的短信发送，系统支持单发、群发、定时发送短信。

短信发送记录

可按科室、疾病等条件查询短信发送记录的列表。列表中可查看患者的姓名、手机号、发送时间、发送状态等信息，并可对发送记录进行查看、重发、删除等操作。

351

2.3.2.16.7 微信公众号应用公众号可做到医患身份绑定，支持点对点医患沟通、健康指导、移动随访等功能。微信公众号功能如下表：

微信公众号

功能模块说明医患在线沟通

借助微信公众号提供的医患沟通功能，实现医生与患者本人或患者亲友互相留言沟通。

移动随访

医院根据患者的身体实际情况，制定专科随访问卷，通过微信公众号推送给患者本人和患者亲友；患者本人和患者亲友收到随访提醒，根据患者的实际情况对随访问卷作答并提交。

健康指导

患者需要健康指导时，医生会收到随访风险警示，查看患者的随访档案，对患者进行健康指导或给出回院复诊建议；医生对患者做出健康指导后，患者和患者亲友收到健康指导提醒消息推送，查看医生的健康指导。

移动健康档案

医生与患者或患者亲友可查看患者的随访档案及门诊住院记录档案，提供一种便捷的方式让患者和患者亲友方便了解到患者的情况，便于查看与管理。

官网端、微信端后续还可实现远程探访功能。

2.3.2.16.8 远程探访全过程网络化管理的远程探访系统，给在院精神病患者和家属提供“面对面”的探访会

352

见条件，解决家属们因为时间、空间、经济等导致会见难的问题，实现患者与亲属的“零距

离”沟通，也让患者有更多的机会可以见到家人。有效改善探访等候环境，提高探访效率。远程探访系统提供远程预约、探访确认、可视对讲、录音录像等功能。1、患者家属管理：包括在院患者的家属用户注册、审核等。2、远程探访申请/网上预约：实现家属对在院患者对象信息的查询，并进行单向双向视

频探访的申请。3、探访安排：由医院对探访安排进行审核，并把任务指派到相关的院区；4、信息提醒：短信息通知探访申请人、探访室工作人员、院区服务人员等相关人员。5、探访的实时管理与分析：对远程探访的全过程监看与录像，管理人员可以随时关闭

探访视频。6、探访的实时查看与记录回放：对探访的视音频存储进行管理。实时查看正在进行的远

程探访，并可以调取过往探访记录，回放相关信息。7、查询统计分析：统计远程探访相关信息，各个院区的探访情况等。

2.3.2.16.9 寻亲网接入2016年，民政部开发了全国救助寻亲网。目前我市救助管理机构均可通过该网，实现

生活救助人员信息查询、预警监测和决策支持。精神病院同样存储少量身份不明病人，需要

接入该网并利用其资源进行寻亲操作。353

2.3.2.16.10 随访管理对接随访管理系统，对随访管理进行统计和分析。

2.3.2.17 远程医疗系统精神病院需接入远程医疗服务系统（广东省远程医疗系统或其他平台），精神病院将建

设远程会诊室，部署远程医疗配套设施设备，精神病院可作为远程医疗申请端及远程医疗专

家端，接入远程医疗平台，进行远程会诊。远程会诊室可同时作为远程探访室使用。本项目不开发远程医疗系统，通过接入远程医疗服务系统实现以下服务：

2.3.2.17.1 远程医疗服务支持远程医疗点开展远程会诊、远程门诊、远程查房、远程病理诊断等医疗服务。1、远程会诊远程会诊是申请方向专家端申请远程会诊，受邀方接受申请，开展远程会诊并出具诊断

意见及报告的过程。远程会诊主要是医疗机构之间借助远程会诊系统、音视频设备等技术手段，共同对病患

进行病情分析、诊断。远程会诊系统可以实现对整个会诊过程的控制，包括会诊预约、会诊申

请、会诊管理、会诊记录管理、会诊服务、会诊报告管理、会诊评价等会诊管理功能，为医学专

家和病人之间建立起全新的远程可视诊断平台，自由连接院内外专家，高清标清自动适应，

达到面对面临场体验，高效解决患者病痛。354

实现各接入医院的多种方式的病历资料采集，包括病历、检验、影像、病理等。系统支持与HIS、电子病历、影像、检验等系统间实现互联互通；支持针对信息的导入、

传输、存储和阅读。2、远程门诊远程门诊以患者为中心，申请端医生通过系统提交远程申请；上级医院专家受理远程门

诊申请，调阅患者病历信息，借助远程视讯系统进行远程门诊辅助诊断，给出诊疗意见及报

告，由申请端医生开具处方。门诊申请：基层首诊后需要上级专家远程诊断，则发起远程门诊申请。支持患者基本信

息、申请信息，上传患者就诊病历资料，以及提供申请单查看功能；申请处理：上级医院专家收到远程门诊申请后进行受理，可以查看申请单信息、患者病

历资料，以及发起音频视频远程门诊、辅助远程诊断；编写报告：专家医生远程诊断完毕后，可以修改补充对患者就诊信息，录入诊断结果、

治疗建议，提交形成远程门诊诊断报告；远程门诊评价：远程门诊结束后，专家和基层医生可以分别对本次远程门诊效果进行评

价反馈；门诊回访：远程门诊处理结束后，专家可回访了解本次远程门诊的处理结果、诊治效果；

355

门诊复诊：远程门诊处理结束后，基层医生可以根据患者诊治需要，向专家申请远程门

诊复诊。3、远程病理诊断通过远程病理诊断实现会诊中心与申请医疗机构进行病理业务协同互动，协同医院负责

病理样本采集、样本取材、技术处理（脱水、包埋、切片/制片、特殊染色）等，通过物流统一

送至区域病理诊断中心。由会诊中心病理专家给出会诊意见，协助基层医疗机构完成病理诊

断，充分利用会诊中心优势医疗资源，提高基层医院的病理检查诊断能力。基本功能：（1）病理检查申请单管理提供检查申请单提取，根据预设条码规则生成并打印申请单条码；提供病理申请单的查询、修改、作废等综合管理功能；提供病理申请单外送清单的生成、打印及平台上传功能；外送病理标本的时间状态、诊断中心接收病理标本的时间状态等查询，实现外送标本闭

环管理。（2）费用管理对区域病理诊断项目的计费方式、计费价格、项目费用等管理，可查询打印确费项目清

单。（3）诊断报告管理

356

按照多个条件进行病理诊断报告的查询，提供报告预览、报告打印、批量打印及报告清

单打印功能。4、远程查房对住院患者开展远程查房服务，通过远程查房系统，申请端医生通过系统提交远程查房

申请，上级医院接受申请，并可快速查询病人信息、既往病历、医嘱信息、生命体征信息，以

及病人的护理、检查、化验等临床检查报告信息等信息，并借助远程视讯系统，实时了解患

者病情变化，帮助医生对患者现在的病情进行评估、并制订修改患者的治疗方案，为病人和

医生提供了更友好和实用的服务。基本功能包括：查房申请：基层住院病人需要上级专家远程查房服务，则发起远程查房申请。支持患者

基本信息、申请信息，上传患者就诊病历资料，以及提供申请单查看功能；申请处理：上级医院专家收到远程查房申请后进行受理，可以查看申请单信息、患者病

历资料；患者信息查询：管理当前医生所主管病人列表，包括基本信息和检查、检验信息，以显

著的方式标明病人的护理等级、病情状况以及是否发烧等相关信息；医嘱查询、体征查询、病

历查询、检查查询等。

357

查房管理：设置查房安排，以及发起音频视频远程查房。5、远程医疗移动应用基于移动智能设备，提供 APP、微信公众号等方式的远程医疗服务，实现包括远程会诊、

远程门诊、远程诊断、远程查房、远程教育等远程医疗服务、管理功能，满足患者、专家/医务

人员、行政管理人员等用户随时随地开展远程医疗服务的需求。

2.3.2.17.2 远程医学教育适用于医院、专家通过音视频和课件等方式为下级医院提供业务培训、教学、病案讨论以

及技术支持。基本功能包括：学员管理：具备学员注册、信息查询及修改等功能；课程管理：具备课程视频查询、视频点播、实时培训等功能；课件管理：具备视频管理、课件管理、视频共享及课件同步等功能；过程管理：具备课程学习计划制作、课程培训记录、学习进度查询等功能。

2.3.2.17.3 远程医疗管理实现行政管理部门对远程医疗服务的监督管理需求以及各级医疗机构开展远程医疗服务

的运营管理需求，支持远程医疗服务的日常管理工作，保障远程医疗资源和业务按时开展。

包括网络调度管理、业务调度管理、质控管理、服务监管、财务管理、系统管理等。1、系统管理

358

提供包括基础资源配置管理、专家管理、科室管理、医疗机构管理、用户权限的设置、密码

修改、初始化、系统选项设置等功能。2、服务监管对远程医疗平台上的专家资源、医院资源等进行管理，实时监控接入区域内会诊资源分

布、线路状况、会诊使用情况等，并提供相应的图表展示，支持会诊响应调度，结合申请业

务情况调度相关资源。支持对规定时间内未及时完成的会诊申请信息进行超时提醒。3、统计分析能够进行多维度数据统计分析，对会诊业务量、会诊类型、业务类型（放射、心电、病理、

检验等）、会诊疾病类型、按时间段详细会诊数据趋势，转入会诊中心数据进行数据分析，

并支持以图表形式直观展示，实现管理部门对管辖范围内的业务开展情况进行统一监管，提

高数据统计与决策分析的科学化、精细化。

2.3.2.17.4 视讯应用为远程医疗提供音视频交互功能，辅助远程医疗专家端及远程医疗申请端的远程门诊、

远程会诊、远程诊断、远程查房、手术示教、远程教育等各类业务正常有序开展。同时满足远程

医疗服务平台后续专家资源与基层医疗机构的扩充、远程医疗服务模式的业务扩展需要。可进行申请医院与专家端医院的点对点或多方会议，或专家端院内各科室间的音视频会

359

议功能；支持各业务系统在远程会诊、诊断过程中对音视频的调用功能；支持高清音视频，双流，会控等功能的全面互通；支持媒体流的加解密方案；支持将接入端各类型的终端（不同速率、不同视频分辨率、不同协议）连入远程医疗服

务平台；支持对音视频会议的所有终端、高清音视频交换服务器（MCU）、录播等设备的管理，

同时支持接入端的其他厂商（第三方）的终端管理；要求精确无误的在线数据传送和对数据的同步操作处理，确保和提高远程医疗的质量。

可以实现CT、核磁、X光机等医疗设备拍摄的医学影像和信息可完整无误的进行即时快速传

送、同步处理；保持数据的一致性、互动性和资源共享，保证了医院现有资源的利用。视讯应用终端应符合对应的远程医疗平台接入要求。

2.3.3 移动医疗应用2.3.3.1 移动护理管理

2.3.3.1.1 系统概述移动护理系统是护士工作站和电子护理记录系统在患者床边的扩展和延伸，实现 HIS 系

统、病房数据及电子护理记录的及时交换，以 PDA（Personal Digital Assistant）硬件系

360

统载体，实现医嘱的执行确认并且完成对病人各项护理信息的采集和记录、电子护理记录的

录入等。主要业务内容包括在床边核对医嘱、确认医嘱执行、体征采集、标本采集、工作提醒、知识

查询等。通过应用移动护士站改变原有工作流程：即护士通过手持移动设备在就诊者床旁执

行医嘱操作的时候进行信息核对和记录，床边直接录入就诊者的各项生命体征信息，各类评

估单，其信息会自动存储到数据库中，不需要转抄和多次录入。通过移动设备的条码、RFID

等扫描功能，系统自动检查就诊者身份与治疗信息的正确性，杜绝张冠李戴的现象。

2.3.3.1.2 患者疾病信息集成查询支持移动智能终端调阅患者基本信息、疾病信息和检验检查结果等信息。

2.3.3.1.3 生命体征实时采集护士用平板电脑在病人床旁就可完成对病人各项生命体征的采集、记录、护理文书的书

写。数据保存后，在护理记录系统中即时生成体温单、生命体征观察记录、护理文书等。其他

体征项目，如体重、大便次数、尿量等各种出入量，可随时录入，并且可自动累加出入量。

2.3.3.1.4 医嘱计划执行1、分类显示所有医嘱信息：药疗医嘱、注射医嘱、输液医嘱、治疗医嘱、护理医嘱、检查医

嘱、化验医嘱、膳食医嘱。

361

2、可以按医嘱类型（长期、临时）、医嘱分类（治疗、用药、膳食、检查、护理等类型）、

医嘱执行状态（录入、确认、执行、停止）等方式查询医嘱信息。3、可以按医嘱分类调出医嘱执行记录信息、记录医嘱每次执行情况，通过腕带和项目条

码进行核对，记录执行时间及操作人，并根据要求形成收费信息。4、跟踪医嘱的全生命周期，确认每一条医嘱实际执行人和执行时间，为绩效考评提供

准确地参考依据。5、可以查看已执行项目、未执行项目、对比计划执行时间和实际执行时间的符合度，衡

量服务效率。对医嘱按临床路径进行拆分，直接统计工作量，为绩效考评提供依据。

2.3.3.1.5 规范护理服务支持患者管理、身份识别、医嘱执行、用药核对、体征采集等护理服务。

2.3.3.1.6 护理评估和记录支持风险评估、护理文书、体征信息记录、材料记账、护理计划等，具备护理服务从计划、

执行、跟踪到结束的全过程监督管理，支持护理计划自动生成。

2.3.3.1.7 智能提醒医嘱执行智能提醒：根据医嘱闭环管理流程要求，按照关键节点制定医嘱执行提醒规则。护理关注要点智能提醒：通过消息、机制将患者的陪护关注要点信息及时提醒护士。

362

2.3.3.1.8 扫码识别支持条码、二维码、RFID 识别等技术。支持用药、输血、巡视、检验标本采集等安全核对。

2.3.3.1.9 病人身份鉴定考虑到精神病院实际情况，无法通过病人腕带、床位编号甚至病人姓名等常规方式确认

病人身份，迫切需要解决在病人用药等情景中的病人身份识别与匹配的问题。通过移动护理

终端采集病人人脸数据并与精神病院人脸库进行实时比对，判定病人身份，识别率应不低于

99%。支持对病人进行人脸识别，判定病人身份，并与药品、护理方案等进行匹配，防止药品

使用错误等异常情况发生。人脸识别可通过移动护理终端拍摄照片上传至人脸通后台，由人脸通后台系统进行实时

比对。

2.3.3.1.10 护理备忘录入可以录入护理工作备忘信息，支持手动设置事件提醒，可选用键盘输入、语音、音频、图

片等方式。

2.3.3.1.11 查询统计支持对病区的医嘱闭环执行、护理计划、患者风险评估、体征等信息的统计查询。

363

2.3.3.1.12 系统维护通过 PDA可查看病人基本信息，包括床号、姓名、性别、所在病区等病人基本信息。可查

询当前班次所有已执行和未执行的全部医嘱。根据移动临床护理系统采集的数据，查看病人

体征数据。可查询病人检验结果，医技结果数据内容及病人的费用清单。护士完成医嘱执行后，使用移动设备在患者床头完成执行确认，完成医嘱执行确认，从

而完成医嘱执行的闭环信息管理。

2.3.3.1.13 移动终端配置本项目为每个病区配置 2 套移动护理终端，共计 26 台。移动终端支持人脸拍摄、条码扫

描、红外识别等功能。

2.3.3.2 移动医生查房管理2.3.3.2.1 系统概述移动查房系统为医生查房提供一个方便快捷的查房方式，解决了以往查房病历车的笨重，

纸质病历易损，易丢失等问题，方便医生携带查房，提升查房质量。基于移动设备平板电脑

开发，平板电脑具有外观时尚，操作简便，携带方便等特性。功能主要包含两大部分，一部

分是便于医生查房时查阅病人病历，病人体征，医嘱等详细信息，另一部分是录入体征数据

录入医嘱，书写护理记录，书写查房笔记。

364

2.3.3.2.2 时序诊疗1、显示当前医生所主管病人或全科病人列表，以卡片式风格直观地展示病人的重要信

息(如费别、入院天数、主诊断等)，用各种的图标颜色体现不同的护理等级，支持手指上下滑

动进行翻页查找病人。2、支持以卡片形式根据自定义设置查询和显示病人基本信息和资料，包括：姓名、性别

入院日期，入院诊断，费用类别等。3、支持以列表形式根据自定义设置显示病人的详细信息和资料，包括：费用清单，费

用汇总统计，预交金，社保类型，历次住院信息等。4、支持醒目的标记显示病人的血型、过敏源、欠费等重要信息。

2.3.3.2.3 体征录入体征录入为提供护士使用，护士可在平板电脑上直接录入病人体征数据，录入方式采取

点选和收工输入相结合，减轻工作量，加快录入速度。

2.3.3.2.4 查房笔记上级医生查房时，下级医生可使用程序带有的查房笔记快速记录查房内容，以便回病房

补充记录。给完善文书书写以及在住院医生站中下达医嘱，提供了直接的提醒。提供工作计划、事件提醒、消息通知、查房便签、多媒体记录等辅助功能，帮助住院医生

更高效完成日常工作。365

2.3.3.2.5 电子医嘱1、实现医生查房时利用平板电脑进行床边医嘱查询、下嘱、停嘱等医嘱操作，支持以拼

音首码方式快速选择医嘱项目、支持利用模板来快速开单、大部分项目以选择的方式录入以

加快下嘱速度，数据与HIS 保持实时同步。2、实现在平板电脑上实时、动态地浏览病人的医嘱信息，数据与HIS 保持实时同步，以

仿纸质医嘱本样式直观、自然地展示，支持平板电脑的缩放手势进行界面的放大缩小，以及

左右滑动手势进行医嘱类别的切换，同时支持点击某项医嘱进行相应的医嘱处置（如停嘱、

发送等操作）。3、系统支持以拼音首码方式快速选择医嘱项目、支持利用模板来快速开单、大部分项目

以选择的方式录入以加快下嘱速度，医嘱录入数据实时写入数据库与HIS 保持实时同步。

2.3.3.2.6 患者疾病信息集成查询支持移动智能终端调阅患者基本信息、疾病信息和检验检查结果等信息。费用查询：病人一切住院产生的费用，都可在费用查询中查询到，主界面中为费用信息

的汇总显示，点选之后，即可对每一项进行明细显示，医生可以知悉病人费用情况。医嘱查询：医生可以使用医嘱查询详细查看病人医嘱，显示开嘱时间、医生、医嘱信息，

停嘱时间、医生等信息，查房时，使用医嘱查询，很直接的可以将病人医嘱信息呈现在查房

366

医生面前。体征查询：可以查看病人的体征信息，在各个时点显示体征数值，各项体征信息采用列

表显示，点击列表，即可排列成图形，显示非常直观，方便医生查房时使用。病历查询：查看病人的病历文书信息，直观显示病人各类文书，通过筛选，医生可以查

看病人在院期间的一切文书类记录，如入院记录，病程录等。检查查询：检查查询，可以查看病人的检查报告信息，可以阅片，选择高分辨率的平板，

将达到良好的效果。

2.3.3.2.7 患者影像信息查询和展现通过移动智能终端，在床旁可以快速调阅病人的检验、检查报告，报告的显示风格与检

验系统、影像报告系统提供的报告一致，系统支持影像报告定位、夹角等影像图片操作。

2.3.3.2.8 查房终端配置本项目为每个病区配置 2 套移动查房终端，共计 26 台。移动终端支持人脸拍摄、条码扫

描、红外识别等功能

2.3.4 医院运营管理2.3.4.1 财务管理

2.3.4.1.1 系统概述财务管理系统面向广州市民政局精神病院财务负责人、财会部门人员，提供了总账、报

367

表、费用报销、应收应付款管理、出纳管理、报表管理等全套财务管理功能。与业务系统紧密关

联，提供大量核算数据以及报表分析，渗透医院管理各流程，打造全新财务管理模式。

2.3.4.1.2 总账管理包括凭证制单、自动凭证、凭证审核、凭证记账、凭证打印、凭证模板、凭证统计等信息。

2.3.4.1.3 出纳管理包括银行初始、日记账、出纳账登记、出纳对账、银行对账等信息。

2.3.4.1.4 应付管理实现与往来单位的应付款管理、付款单处理、付款查询、报表统计与分析等管理。

2.3.4.1.5 报表管理包括会计报表模板、会计报表制作、会计报表查询、报表审核等功能。

2.3.4.1.6 费用报销通过提供员工自助借款、报销、还款和授权代理报销，对费用申请、借款、报销费用实施

预算控制，提供借款余额、借还款明细、费用申请明细、费用报销明细及各类单据的统计查询。

另外支持在费用申请、借款或报销提交、或者审批阶段及时提供预算控制与预算余额查询，

实现费用、资金支出事前、事中控制，从源头避免费用超支，有效监控费用支出，提高报销

效率。

368

2.3.4.1.7 HIS账务通过与 HIS 系统对接，实现 HIS收入数据的统计、查询、自动生成财务凭证，并实现

HIS与HRP 基础信息的对接等功能。

2.3.4.1.8 药品账务通过与HIS 系统对接，实现药库出库、盘亏出库，调亏出库的业务数据生成财务凭证，

并实现HIS与HRP 基础信息的对接等功能。

2.3.4.2 预算管理2.3.4.2.1 系统概述预算管理是在医院战略目标的指引下，通过预算编制、执行、控制、考评与激励等一系列

活动，优化医院的资源配置，全方位地调动医院各个层面员工的积极性，全面提高医院管理

水平和经营效率，实现医院价值的最大化。预算管理系统为医院预算的事前编制、事中控制和事后分析提供了平台，并为医院提供

预算的编制、预算的控制和预算的执行分析功能。预算系统结构如下所示：

369

预算编制

预算审批

预算执行

预算调整

预算控制

系统设置工作流发布

预算模板

组织架构

预算方案

总账系统

收支平台

工作流监控

预警平台

资金管理

预算分析

预算管理系统结构图

系统设置业务处理相关系统

报表系统

2.3.4.2.2 基础设置基础设置是预算管理系统运行的基础。有关系统参数设置、预算科目设置等预算管理的

前提信息都在这里进行设置。1、系统参数设置系统参数设置定义，包括预算启用年度设置、附件路径存放地址等设置定义。2、预算科目设置预算科目分为收入科目和支出科目两大部分，是医院预算收支项目的总分类和明细分类。

预算科目是预算管理的重要前提，是预算编制、调整、执行、分析的基础。预算科目设置的层

次直接影响预算管理的深度和准确度。根据医院的管理要求，设置预算科目，实现对预算科目的维护与管理。包括查询、自定

义添加、批量添加、修改、删除功能。其中，自定义添加功能逐条添加科目，可以和会计科目

370

一致，也可以是自行设置的科目，批量添加功能则可由会计科目直接批量生成预算科目，操

作很方便。3、预算指标设置依据《医院会计制度》预置“医院会计科目”体系，在建立帐套时可以直接引用，用户

一般只需在本界面维护相关明细科目即可。功能包括添加、修改、删除、查询、导入、打印会计

科目，计划指标定义。根据医院的管理要求，设置计划指标，实现对预算指标的维护与管理。包括查询、添加、

修改、删除功能。

2.3.4.2.3 数据采集主要完成预算数据的采集工作，可以支持人工录入方式和通过数据接口从医院已有系统

如财务系统、HIS 系统中提取数据两种方式。数据采集过程需要有数据合法性、准确性检查、校验的功能，避免非法、异常数据进入系

统。

2.3.4.2.4 预算方案医院在预算编制过程中，在设置好预算科目后，下一个步骤就是确定各预算科目的获取

方式，如是按照历史数据*比例系数求的，还是手工输入，或者是由其他指标通过一定的方

371

式计算得来。有关这些具体的设置在预算方案中统一定义，以便后续的预算编制引用。预算方案按内容划分，支持计划和收入预算两类，即可以对计划指标和收入预算科目进

行计算定义。按使用范围分为单位模板和科室模板，分别适用于全院和科室。对于科室类的

模板，还需要配置科室权限，即设置哪些科室有权限使用某一模板。

2.3.4.2.5 预算编制根据做好预算的科目设置、模板设置、历史数据等基础信息，开展预算的编制。预算编制，

既可采用定额预算，也可采用弹性预算。编制过程中提供查询、导入、提交、修改比较等功能。

2.3.4.2.6 预算控制预算控制支持定额控制、累计控制、总量控制等多种控制方式。在预算执行过程中，可根

据预设的报警条件及指定的信息接收人进行报警。按照审批的预算，同时依据工作流配置情况，对超出预算部分选择：取消、特批、追加

预算等方式继续处理相应经济业务。

2.3.4.2.7 预算调整预算编制完成后，在执行过程中，由于医院内外部环境的变化，会引起预算的偏差，当

这些偏差达到足以影响到预算的控制与指导作用时，要对原来的预算进行调整。调整后，仍然保留原来的预算，新的预算形成新的版本，有利于预算数据多个版本直接

372

的比较分析。

2.3.4.2.8 预算分析在预算的执行过程中，随时都需要对预算的执行情况进行统计和分析，并形成报表。系统提供及时、灵活的预算分析，在进行分析的过程中，考虑到异常因素，提供了异常

因素剔除的分析。分析内容包括预算数与执行数比较分析，预算数多个版本之间的比较分析等。分析的方

式在数字表示之外，还提供了多种图形分析。

2.3.4.3 成本核算2.3.4.3.1 系统概述

系统符合最新《医院会计制度》、《医院财务制度》的要求，实现财务会计和责任会计双轨

制并轨，确保财务数据和核算数据的一致性。实现院级成本核算、科室成本核算、床日成本核

算、诊次成本核算多级核算。

2.3.4.3.2 基础数据维护对医院各成本管理的明细数据进行维护，包括收入数据、成本数据、内部服务数据、固定

资产折旧数据、财务数据、工作量数据等，提供数据的记录、查询、修改、添加、删除等功能；

建立核算单元、收入项目、成本项目等基础数据字典库，提供查询、添加、修改、删除等功能。核算单元配置，可设置组织层次（医院、医院、科室、医疗组）、分摊类型（自定义的科

373

室类型）、科室属性（门诊、住院、科研、制剂等）、业务范畴（医疗、非医疗）。成本分类与成本项目设置：配置成本分类字典与成本项目字典，可由医院根据需要自行

定义添加，并可导入导出。收入项目、收费类别、收费项目设置：定义收入相关字典，可由医院根据需要自行定义

添加, 并可导入导出。内部服务项目：定义医院内部服务项目，例如供应室消毒包、维修班维修项目以及相关

项目的内部计价。分摊规则：定义成本分摊的规则依据，系统需内置收支配比、收入比例、工作量、服务量、

人员、面积。并可根据医院的需要自行添加分摊规则。参数值维护：设置各个核算单元的人员、面积的比例，为稍后的成本分摊提供分摊比例

依据。

2.3.4.3.3 数据采集具备强大、灵活的接口功能，实现与 his 软件、财务软件等系统对接，获取业务数据、收

入数据、成本数据、财务数据等，避免重复录入。实现数据采集的自动化处理，每日定时从成本、收入、工作量等数据发生的源头系统直

接采集数据，确保数据的一致性、准确性、及时性。支持数据采集方案的自定义设置。采集过

374

程记录详细日志，方便核对。同时提供以 excel等类型格式数据的倒入功能，具有基本数据人工录入功能。具有基本

数据人工维护的界面；核算数据采集过程需要有数据合法性、准确性检查、校验的功能，避

免非法、异常核算数据进入系统。业务数据：维护核算单元的收入与成本数据，主要功能包括：数据导入、收入数据、成

本数据、数据核对、业务量、服务量。收入数据：对导入的数据进行汇总查询，并可校验导入数据的准确性。成本数据：可查询 EXCEL或者通过财务系统导入的成本数据，并根据导入的成本数据

进行不同角度的查询。财务数据：将财务数据集成到成本系统，该部分集成制定的成本项目，并可通过数据核

对功能同财务系统进行自动核对数据的准确性。业务量：通过数据交换平台、接口或手工增加等对门诊工作量、住院工作量、医技工作量

进行增加。服务量：汇总集成的供应室工作量、维修班工作量等信息。为成本核算提供相关的分摊

依据。

2.3.4.3.4 方案设置实现多级分摊模式。可以根据医院管理需要，实现三级、四级、五级等多种分摊模式，满

375

足医院的管理需要。实现规范的成本归集和分摊，支持科室直接成本采集、院级成本分摊归集、间接成本逐

级分摊等模式，适应医院不同的管理状况。系统支持成本分摊流程和分摊方案的灵活设置。方案配置：定义成本核算分摊方案，主要功能包括：方案定义、分摊顺序、分摊配置、参

数设置方案定义：支持成本核算的多种成本分摊方案定义，可以满足医院不同角度的成本分摊

与分析的需要。例如可同时定义运营用成本分摊方案、绩效用成本分摊方案等。分摊顺序：定义成本核算的分摊顺序，可按照科室分类定义分摊顺序，也可按照单独

或指定的核算单元提取数据源并分摊到指定的科室类别上。分摊配置：定义不同核算单元的分摊规则，支持将医院总院成本合理分摊到不同院区功

能，并支持可将成本分摊到医疗组，科学、合理归集与分摊医疗总成本，能够科学的归集直

接成本费用与分配间接成本费用，可以科学的分摊后勤保障服务费用和管理费用，且归集分

摊方法灵活、方便。参数设置：定义年度成本分摊规则参数，包括：科室成本的定义范围（直接成本、全成

本），门诊工作量同住院工作量的转换比例等信息。

376

2.3.4.3.5 成本计算成本分摊：进行成本的分摊工作，主要功能包括：分摊预检、分摊计算、分摊校验、分摊

汇总、核算状态。分摊预检：对业务数据、分摊方案定义、分摊配置进行检测，通过检测校验可以保障成

本分摊的准确性，减轻操作人员的工作量。分摊计算：根据定义的成本分摊方案进行分摊计算，安装方案的要求进行分摊。分摊校验：通过分摊校验对已分摊的方案进行程序自动的检测，保障分摊的准确性。分摊汇总：将分摊后的数据汇总展示，方便操作人员查询结果。核算状态：集中展示各个成本核算方案在相关月份是否进行分摊的状态。

2.3.4.3.6 成本分析成本分析的主要功能：总体分析、分类分析、构成分析、比较分析、本量力分析等分析。成本分析总体要求：（1）满足医院新会计制度规定的报表：医院各科室直接成本表、医院临床服务类科室

全成本表、医院临床服务类科室全成本构成分析表，能满足医院对医疗成本以及非医疗成本

的分析功能。（2）满足医院对不同院区的统计分析或不同院区的统管科室成本进行分析。（3）包括“收入分析”、“成本分析”、“效益分析”等分析内容。

377

（4）能够反映本期成本与上期成本、上年同期成本、预算成本、年平均成本的差异分析，

揭示成本的变化趋势，找寻成本变动的因素。（5）分析每一级核算单元在分摊过程中的直接成本与间接成本数据；（6）能够反映（门诊、住院各科室）成本的构成情况，并按成本项目明细列示，揭示

各项目对各科室医疗成本的影响程度以及控制成本的目标，指导科室及诊疗组、护理组解决

成本中的问题，并且能对应财务收支明细表各明细科目一致；（7）能按收入、成本或收益高低进行排序分析，方便管理者了解科室及诊疗组、护理组

的盈亏状况；（8）分析能够反映不含财政收入和含财政收入医院收入、成本、收益的情况；（9）分析能够从不同属性、不同角度为成本控制、应用提供实际成本的成本额和成本率

如固定成本/变动成本、可控成本/不可控成本、直接成本/间接成本、人力成本/材料成本/药品

成本/其他成本；

2.3.4.3.7 报表展示提供全院、科室、经营分析等各类报表的查询、汇总、打印与输出等功能。从院长、分管院长、财务部门、临床科室主任等不同角度提供医院管理和经营决策的统计

数据，利用结构分析、对比分析、趋势分析等方法，并以表格、图形化进行展示，方便医院进

378

行经营管理。

2.3.4.4 设备资产管理2.3.4.4.1 系统概述资产设备管理对单位全部资产设备各类信息进行全面管理，充分发挥资产的效能，最大

限度的减少资金占用，有效地提高设备利用率，实时了解设备状态，加强设备维修管理。对

设备从入库到报废的全过程进行管理，及时反映出设备的当前分布状况、设备的使用状态、

维修记录以及能获取设备的总帐、分栏明细帐、分户明细帐等。包括资产的流程管理、资产的日常管理和工作提醒、资产的效能分析、资产的效能分析和

资产的财务管理等功能。资产的流程管理包括对资产的每个环节进行管理，包括申请、审批、采购、招标、合同、验

收、入库、出库、报废等所有环节，并可以根据需要自定义管理流程，并可保存过程中文档、

资料，实现电子化管理。资产的日常管理和工作提醒包括资产的维修、计量、强检等提醒、资产审批等待办事宜提

醒、资产维修工作量统计等。资产的效能分析包括对资产的收入、工作量、消耗成本进行分析。资产的财务管理包括固定资产账与财务账可以自动对账，可以采用多种折旧计提方式计

提设备折旧，实现对医院所有资产的管理，包括：房屋、土地、图书、办公设备、医疗设备等。379

2.3.4.4.2 维护管理维护管理包括：设备分类字典管理：建立与维护设备分类及设备品名字典；供应商、制造商管理：对设备供应商、制造商进行管理。

2.3.4.4.3 采购计划提供科室请购、计划论证、计划编制、进口设备申请、各类采购计划单据查询等功能。

2.3.4.4.4 采购合同处理提供设备采设合同的登记、付款、合同登记及付款情况的查询等功能。

2.3.4.4.5 设备管理设备管理包括如下内容：设备入库管理：包括购置入库、借用入库、调拨入库、盘盈入库、退库入库、获捐入库等，

支持批量入库功能；设备出库：包括领用出库、归还出库、调拨出库、盘亏出库、退货出库、捐赠出库等，支持

批量出库功能；请领：支持各科室编制设备请领单编制、审批；维修管理：登记设备的维修情况、维修费用，支持增值处理；检定、检验管理：登记设备（含计量器具）的检定情况；设备报废管理，支持对设备的报废登记；

380

设备状态管理：对设备的在库、在用、闲置、停用、待修、借出、报废等使用状态进行管理；

以及对完好、损坏等完好状态进行管理；设备清查：依据设备台账，生成设备清查单，提供对设备使用状态及完好情况的清查。

2.3.4.4.6 台账管理台账管理包括如下内容：设备台账管理；包括主设备台账及附件的编制、台账卡片的制作；设备折旧：计提设备折旧；设备销减与增值管理。

2.3.4.4.7 信息查询统计信息的查询、调阅与使用：根据操作者的查询条件，给出固定资产和设备管理的查询结

果。主要包括：设备入出库明细；设备库存明细；设备领用明细。信息的统计：根据操作者的统计要求，给出设备管理统计结果。主要包括：分类汇总表；

科室领用汇总表；台账汇总情况；采购结算统计；设备管理月报、年报报表。

2.3.4.5 人力资源管理2.3.4.5.1 系统概述

医院人力资源管理是指医院对人力资源的获取、开发、保持和利用等方面所进行的计划、

组织、指挥和控制的活动，是通过协调医院内部人与事关系乃至医院与社会关系，以充分开

381

发人力资源，挖掘人的潜力，调动人的积极性，提供工作效率，实现医院战略发展目标的理

论、方法、工具和技术。主要的人力资源管理活动包括工作分析和人力资源规划、人才招聘、员

工培训、薪酬福利、绩效考核等，并通过一系列统计分析活动为领导决策提供依据。人力资源管理系统涵盖了人力资源管理的日常重点业务内容，主要包括以下功能内容：

科室管理、人事档案管理、合同管理、薪酬福利管理、考勤管理、报表管理，基于日常人力资源

管理信息的统计分析和人力成本分析；并通过考勤管理提供的准确工作量为成本核算系统的

人力成本分摊提供准确依据，通过薪酬福利、考勤管理直接向会计核算系统的工资发放提供

薪酬福利考勤数据，并与绩效奖金系统实现数据共享，从而实现医院人、财、物三大核心管

理内容融为一体的设计目标。

2.3.4.5.2 基础人事管理主要提供用户对不同类别人员进行基础信息管理和人事日常事务处理，为其它业务模块

提供完整的职员基础数据，并且它在向其它业务模块提供数据的同时，亦会将各业务模块发

生变化的基础信息反馈回这里。人员信息的信息量是比较大的，系统为每一位医务人员提供了完善的信息维护，按照信

息类型的不同分列于不同的页签。有效的人员基本信息管理将对提高医院人力资源的应用水

平会有比较大的帮助。382

2.3.4.5.3 组织机构管理组织机构管理能灵活支持集团型、单体型组织对组织机构的建立、调整、撤销、编制等业

务处理，它包括科室管理和岗位管理。

2.3.4.5.4 岗位管理支持各类岗位、职务的管理和定义，支持关键岗位和岗位继任人，岗位信息的描述要详

细。

2.3.4.5.5 人员基础信息维护系统包括对以下人员信息的维护：基本信息、任职信息、学历及学位、语言能力、合同表、

奖惩记录、工作经历、医务人员档案、紧急联系人、社会关系、认证信息、流动情况、党员信息、

联系方式、素质信息、资源占用信息、职称信息、薪酬信息、证照信息等，多方面多角度的记录

了人员的大量信息。

2.3.4.5.6 合同管理提供合同分类别管理，人员详细合同管理以及合同续签、变更、终止、解除业务。合同管

理人员可建立如长期劳动合同、试用期合同、保密合同、培训合同等合同类别或子类别，将相

关合同模板上传到系统中，并建立与职员个人合同的关联。

2.3.4.5.7 保险福利提供公积金、医保、生育、养老、工伤、失业六种福利项；对应不同的福利项，可依据年度

383

设置基数和发放比例。对于个人，可按照其个人身份特征，可对应不同福利项，设置是否缴

纳该福利以及其缴费基数，并记录其缴纳信息和缴停记录。

2.3.4.5.8 事务管理实现医院全体员工档案管理、人事变动等各类事务处理流程化实现，实现入职、转正、调

动、辞职、辞退、离退休等各项事务，达到了完整记录员工职业生涯的目标。

2.3.4.5.9 考勤管理考勤管理是人力资源管理中的基础业务，主要对医务人员的工作时间进行管理，包括考

勤管理、假期管理、加班管理、出差管理等等。系统提供从考勤结果记录、加班结果记录、假期

结果记录、假期管理(与系统特有的工作流数据结合)、年假规则设置、年假管理等到数据审核

后被薪酬计算应用。能支持不同的考勤机的接口。例如：RFID 考勤、指纹考等系统。

2.3.4.5.10 培训管理培训管理是人力资源管理中非常重要的一项工作，培训管理将实现搭建一个化的培训体

系，然后将培训需求收集，培训计划的制定，培训活动的开展，以及培训结果的记录，在线

的考试和在线的调查等任务都用系统来实现，高效的为医务人员提供优秀的培训服务。培训管理主要包含培训需求、培训规划、培训活动都不可避免地要用到职工信息和部门

384

机构信息。培训资源中的教师可能来源于医院内部职工；培训活动产生的职工培训档案的相

关信息应记录到人员信息管理的职工培训信息子表中。职工通过职工自助填报培训需求时，

可浏览自己被绩效考评人建议参加的培训内容，制定培训活动方案时若规定应签订培训协议

则在员工培训档案中，可以录入和维护员工在合同管理中签订的培训协议的编号；通过培训

协议编号，可以联查员工与企业签订的培训协议的具体内容。

2.3.4.5.11 招聘管理招聘系统支持医院实现以科室的人力资源规划为基础，以当前的人力资源配置状况为依

据，制定具体的招聘计划和开展招聘流程。在招聘过程中既可进行普通的招聘流程：发布招

聘信息(对内/对外)→筛选简历→笔试、面试等方式→进入录用管理→录用意见→在职管理中

入职或资料进入后备人才库，也可根据所招聘职位的需要，定义不同的招聘流程。招聘管理用于对招聘全过程的记录、查询、分析，包括收集招聘需求、制定招聘计划、发

布招聘信息、应聘人员简历填写或导入、应聘人员初选、应聘人员从面试笔试到录用的整个过

程的评价和状态记录、最后对招聘总结，录用人员报到入职后可直接将简历信息转人事档案

管理模块。

2.3.4.5.12 薪酬管理薪酬管理是人力资源管理中很重要的一项工作，薪酬管理既要实现对医务人员的有效激

385

励，也要实现人工成本的经济性，在合理的成本下，实现医务人员的最大激励性。薪酬管理完全按照事业单位薪酬体系设计，帮助医院实现从薪酬设计、薪酬核算到薪酬

分析的管理体系。实现全院各科室整体的薪酬福利计算和生成；生成各种薪酬报表和工资条

查询。1、灵活的职工部门设置功能，通过设置职工在在部门的归属期间，体现医院职工在部

门之间调动频繁的特点；实现一个职工多个部门同时发薪酬的特点。2、灵活设定公式，自动计算公积金/保险/考勤扣除项，降低手工工作量；支持一个月内

医院对职工奖金（劳务费）、工资等薪酬项目的多次发放；支持灵活的工资条打印以及银行

卡发放等多种功能。3、支持工资项自动转账生成会计凭证；支持按部门归集人工费用，生成部门直接人工

成本。

2.3.4.5.13 奖金管理实现全院各科室奖金核算，支持科主任对人员奖金的二次分配，提供业绩项目采集以及

员工奖金分配查询，实现与薪酬系统数据同步与奖金发放。

2.3.4.5.14 休假排班管理休假排班管理可以在月初进行排班，并可录入或导入考勤期间发生的如病事假、出差、

386

年假、调班等考勤信息，月末根据月初排班信息和各项发生的考勤信息汇总生成考勤日报和

月报信息。排班管理可以看作考勤管理的一部分。

2.3.4.5.15 医德医风管理1、医德档案项目设置按照《中华人民共和国医务人员医德规范及实施办法》以及广东省卫生厅关于医德医风

管理的规定，设置医德档案项目。系统提供医德档案项目自定义功能，医院可根据自身实际

情况进行定义，并且可以设定每类事件由不同部门进行日常审核和档案登记。2、医德医风数据录入当发生与医务人员医德医风相关的事件时，有权限的人员可以在医德档案中进行登记。

对于某些事件，在登记医德档案时，还需要走审批流程，比如投诉、收受红包等事件，一经

查实并经过多个环节审核之后，将自动进入到医务人员的医德档案。3、医德考评医德医风考评先由个人自评，然后经过科室、医院等多个环节进行考评。可以按年、季度、

月度进行医德考评。医德考评时，医务人员自行提交考评申请，并填写个人评价，系统同时会根据医德档案

中的记录自动计算出每项考评指标的医德档案得分。在流程的引导下，科室、医院考评组对

387

每个医务人员分别进行医德医风评价，给出相应评价分数和意见。4、医德考评结果查询可以按年度、季度、月度查询统计医德考评结果，也可以查询未提交考评的人员名单，

并通过OA 传阅和信息通知其申请考评。

2.3.4.5.16 报表管理报表是人力资源管理系统中进行数据输出及统计分析的重要工具，是人力资源管理决策

的重要依据。报表格式可以分为三类：统计表、花名册、登记表。统计表可以统计各种类别的

人数人次、各种数值的合计数、最大最小值、平均值，并计算各种数据比率。花名册用于显示

和打印各种信息的详细清单。登记表用于输出人事档案、个人审批表等个人的完整详细信息。

使用三类报表可以完成人员信息、薪酬福利信息、考勤信息的统计分析，并制作对人事局、卫

健局所需的各类报表。

2.3.4.6 教学培训管理2.3.4.6.1 系统概述可根据医院制定的具体教学培训课题，进行课程（包括讲座等）点播或实时讲座，开展

“一对一”或者“一对多”的在线教学培训。学员可根据授权或邀请码方式进行课程学习。实时讲座模式，授课现场学员除能看到培训现场情况还能看到专家制作的精彩幻灯展示，

也可在讲课结束后进行听课方与讲课专家的课后交流。388

教育培训内容包括临床诊疗培训、影像和病理诊断能力和检查操作技巧以及管理等。培训结束后，需通过系统对专家培训内容进行必要的整理保存，并记录接受培训医院的

反馈意见。学员参加培训后，根据培训计划安排，组织学员在规定时间内进行在线考试，试结果作

为学员考核评价的参考依据。此外，系统还应支持以下功能：支持音视频录制/回放，录制视频支持远程护理示教；支持课件点播服务。

2.3.4.6.2 教师管理管理参与教学培训的老师信息，包括教师信息注册，教师注册信息审核，审核通过后，

系统定义该用户身份为教师。系统管理员可对教师信息进行修改、删除等操作，并赋予教师

开设课程、上传教学资源的权限。

2.3.4.6.3 学员管理管理参与教学培训的学员信息，包括学员信息注册，学员注册信息审核，审核通过后，

系统定义该用户身份为学员。系统管理员可对学员信息进行修改、删除等操作。

389

2.3.4.6.4 课程管理建立课程管理目录，对开设的课程所属的学科类别进行维护。对课程的报名人数进行管

理，根据实际情况进行扩容或取消该课程。对教师及学员参与的课程进行考勤。教师可以创建课程，制定课程计划，课件资料上传，开课公告发布，课程调整或取消。学员可以自由查看可选课程，自行添加或退选课程，建立学习计划。

2.3.4.6.5 课件管理课件设置：对教师添加的课件进行设置，限制课件类型，课件大小，课件数量，课件简

介字数等。课件审批：不符合课件设置的课件将无法成功上传，需要管理员与教师重新修改课件再

次上传。课件上传与下载：通过调研文件传输服务，支持单文件多文件上传与下载、限制文件大

小上传、同一课程的文件要进行重命名检测，文件上传后支持在线编辑。课件维护：实现课件的管理功能，可对课件进行增加、删除、修改等具体操作。具体信息

如下：课件名称，作者，上传日期，课件简介，课件大小等。课件查询：实现对课件的查询功能，可对课件信息，课件作者进行查询。具体信息如下：

课件名称，作者。

390

2.3.4.6.6 在线培训1、教师端授课老师登录平台后，选择要开设的课程类型：讲座模式、护理示教、仪器操作示教等。

选定课程类型后，开启相应音频、视频等设备，并进行测试，预录制视频。讲台控制端可控制音频、视频等设备的开启或关闭。授课期间，支持课件播放、资料群发、

学员发言控制、学员进出管理、接受学员的视频/音频/文字接入。2、学员学习端根据授权或邀请码进入课程学习，支持在线视频观看、实时课程学习、与教师互动、音频/

视频接入。

2.3.4.6.7 培训考核系统提供课程科目管理、题库管理、试卷管理、考勤考核管理、成绩查询管理。

2.3.4.6.8 过程管理具备课程学习计划制作、课程培训记录、学习进度查询等功能。学分管理：具备申请学分、

学分证书打印等功能。

2.3.4.7 绩效评价管理绩效评价子系统主要以满足医院对人员的工作考核为主要目标，比较出各评价对象绩效

的高低和变化趋势，为医院内部科室绩效评价、奖金分配、级别晋升等提供客观的数据支撑。

391

系统可根据工作绩效考核管理规定，配置相应的绩效考核模型，从工作量统计、核算维度、

核算权重三方面计算工作绩效，并根据工作绩效结果提供绩效费用的参考数据。同时利用数

据处理和数据分析的支撑作用，实现对工作量统计和绩效考核结果的统计分析展示，为绩效

考核提供数据依据。

2.3.4.7.1 绩效评价综合展示院长首页绩效评价综合展示功能总揽全院住院医疗服务绩效水平，通过按照不同线路监

测不同维度、不同监测对象下相关评价指标值，了解全院及各组织机构绩效排名、比较结果

及优劣势等情况，为院长进行医院绩效精细化管理和决策提供数据辅助，具体功能描述如下：1、绩效评价对象，绩效评价对象主要包含全院、科室组、科室及医生，其中科室组是指

一类具有相似诊疗性质科室的集合，评价医生涵盖各科室下开展的主诊组、住院医生及科室

副主任。2、绩效评价指标，绩效评价主要在医疗服务产能、效率和安全三个方面进行综合评价，

主要评价内容及相关指标项如下：（1）服务产能：通过出院病例的考核医疗服务范围，通过病例组合指数（CMI 值）考

核技术难度。（2）服务效率：评判患同类疾病的患者在不同院内组织机构接受治疗时，医疗费用和

392

住院时间的差异，评价指标为“费用消耗指数”和“时间消耗指数”。（3）医疗安全：对死亡率进行指数分类，将各病种划分为高风险组、中高风险组、中低

风险组、低风险组，用低风险组死亡率考核机构救治能力和质量。可根据医院考核对象及评价内容的不同增加相应的指标项，诸如出院病例数、总权重等

进行评价。3、绩效评价比较方法，针对不同的评价对象，分别对其进行横向和纵向的比较分析，

其中横向比较是指评价对象与其同类机构和标杆进行比较分析，评价他们之间绩效的高低及

在哪些方面存在差距，纵向比较是指评价对象自身不同时间颗粒度（年度、累计、季度和月

度）下的比较分析，评价其自身绩效的变化趋势。（1）全院：横向比较时可以将其管理目标进行比较，得知医院与目标值存在的优势和

差距；纵向比较时可以比较自身逐年变化趋势、各年各个季度绩效改进程度及各年各个月份

下绩效水平高低变化。（2）科室组：横向比较时可以将其与全院或院内其他科室组绩效进行比较，得知自身

与其比较对象相比需要改进的方面和优势领域；纵向比较方法同上。（3）科室：横向比较时可以将其与所在科室组、所在科室组内其他科室的绩效进行比

较，了解自身的优劣势；纵向比较方法同上。

393

（4）医生：横向比较时主诊组或住院医生可以将其与所在科室、所在科室内其他主诊

组或住院医生、所在科室组内其他主诊组或住院医生的绩效进行比较；副主任可以将其与所

在科室组内其他副主任的绩效进行比较；纵向比较方法同上。4、绩效评价结果展现形式，系统将相关指标绩效综合分及各评价指标数据结果以良好

的左图右表的视觉展现形式动态呈现给用户，用户不仅能在视觉感官上了解各评价对象优劣

情况，更能清楚的知晓具体指标数值。系统提供绩效评价个性化定制，用户可以根据自身管理需求定制所需的绩效评价功能，

即全院绩效评价、临床科室绩效评价及住院医生绩效评价。

2.3.4.7.2 个人绩效管理个人绩效管理主要包括以下功能：1、关键绩效指标设定：可分别设定医生、保健人员、护士、技师、药剂师等不同岗位的关

键绩效及其评分权重；2、关键绩效指标的获取与评价：关键绩效指标主要包括以下几项，并可依据实际增减：1）工作量：统计获取医生、护士、技师、药剂师的个人工作量；2）服务效果：人均全科诊疗费用、人均住院费用、住院人均天数、平均住院天数；3）服务质量评价：通过抽查医生处方、护理记录、考核处方的规范性、完整性、基药的使

用、护理记录的完理性，规范性进行评价；394

4）满意度考核：提供满意度调查系统，对医护工作者的满意度进行调查评分，同时结

合投诉量评价个人的服务满意度。3、综合评价：设定各个评价指标的权重，采用平衡计分的方式评定个人的绩效分值。4、查询统计：可按职称、学历、人员类别、人均绩效等进行查询和统计。

2.3.4.7.3 部门绩效管理部门绩效管理主要包括以下功能：1、关键绩效指标设定：可分别设定诊疗、住院、管理各类科室、部门的关键绩效及其评分

权重；2、关键绩效指标的获取与评价：关键绩效指标主要包括以下几项，并可依据实际增减：1）业务量：诊疗、住院、管理等服务业务量如日诊量、床位负荷率等；2）服务效果：人均诊疗费用、人均住院费用、住院人均天数、平均住院天数等；3）服务质量评价：通过对医生处方、护理记录、考核处方的规范性、完整性、基药的使用

护理记录的完整性，规范性的抽样统计，对服务质量进行综合评价。3、综合评价：设定各个评价指标的权重，采用平衡计分的方式评定机构（科室）的绩

效分值。4、查询统计：可查询部门、设备、物资相关的资源情况以及考核情况。

395

2.3.4.8 科研管理2.3.4.8.1 系统概述

科研管理系统是以科研管理为核心，帮助医院对科研项目的管理实现网络化、无纸化、

标准化、科学化管理。医院医务人员可以通过登录科研管理系统进行课题申请、论文提交、科

研成果和科研奖励等信息的管理；科教管理人员在线审核课题、论文、学术著作、科研成果等，

检查课题进展、课题经费状况，在线答复咨询等。

2.3.4.8.2 系统功能设计医院科研管理系统包括以下功能模块：课题申报、经费到账管理、课题批文管理、论文投

稿登记、论文发表登记、学术著作管理、成果鉴定验收管理、成果获奖管理、成果转化管理、专

利管理、学术会议管理、重点实验室管理以及院内奖励和奖励金管理。课题管理：课题的申报，审核和批准及全过程数据监控。包括专家评审，课题奖励发放

情况以及课题中期检查项和课题经费预算和使用，课题衍生成果，课题合同等信息提供给用

户和管理员查看。论文管理：全院用户的论文投稿和论文发表登记审核。成果管理：包括成果登记,鉴定和验收管理,成果获奖管理以及成果转化管理。学术著作管理：学术著作发表登记确认。专利管理：专利申请和批准信息登记确认。

396

院内奖励管理：院内获奖流程管理。奖励金管理：奖励金流程，包括课题中标奖，课题津贴，论文奖励金，学术著作奖励金，

成果鉴定奖励金，成果获奖奖励金，成果转化奖励金以及专利奖励金。学术会议管理：记录学术会议相关内容和过程。重点研究室管理：重点研究室基本信息记录以及评审考核验收等信息。科研绩效管理：每个科室人员课题，论文，成果，专著及专利和 GCP项目按年度来评

分。个人科研中心：快捷显示个人参与的课题，成果，专利，论文等信息，方便查询。科室科研中心：快捷显示科室中每个人参与的课题，成果，专利，论文等信息，方便查

询。

2.3.4.9 医保控费管理2.3.4.9.1 系统概述结合我国医保信息化的实际情况，采用事前预测、事中管控、事后分析的科学创新的全

流程监管模式，提升医保服务水平，规范医保诊疗行为，避免医保扣费发生。同时通过对医

院历史和当前海量医保数据的提取挖掘，进行多维度、多角度、当月、当天、年度累计等多层

面的深度分析，实现预测和监控医保相关指标，控制医保费用超标，有效使用医保基金，以

科学、规范的管理方法构建起和谐医、保、患关系。397

系统主要以医保知识库为基础，按事前预警、事中控制、事后分析的业务模式实现医院

对医保费用的精细化管理，系统要求包含医保控费规则库、规则分析引擎提醒、违规分析、医

保考核指标管理的功能。

2.3.4.9.2 医保控费基础规则系统应提供规则引擎，能实时对医生当前所开处方进行合理性分析，并及时对医生行为

提供指引。该引擎应采用标准化统一接口设计，为院内其他费用业务子系统提供规则计算服

务。具备本地化控费知识库，根据社保管理机构整理出的监控规则包括针对频繁就医、超高

费用、超量用药、过度诊疗、重复诊疗、不合理用药、不合理入院、冒名就医、虚假就医、分解住

院等类别的监控规则，建立相应的智能监控模型。

2.3.4.9.3 控费管理支持门诊医生工作站和住院医生站的控费，能够在系统加载患者信息、诊断录入、处方

录入等环节调用规则分析引擎进行主动控制。如选中一个患者后，可以查询到患者的所有收

费项目信息(医嘱信息)、是否有医保政策、违规信息等。支持费用记账控制，可在 his 病区管理系统的记账界面录入记账处方信息，并可在保存

时调用控费接口，校验费用信息并返回相关结果。

398

2.3.4.9.4 违规分析医保办审核控费：检索已经做过医疗结算、尚未做财务结算的患者记录。选中一个患者

后、可以查询到患者的所有收费项目信息(医嘱信息)、是否有医保政策、违规信息等。支持疑似违规审核，可以对事后违规数据进行再次人工审核，判断是否确认违规。可同

时结合患者本次就诊费用、历史就诊信息、电子病历信息等进行综合判断，对确认违规的数

据进行标记。支持违规原因分析，可对事后违规信息进行多维度分析，可进行按科室排名分析，按医

生排名分析，按违规次数分析，按违规金额分析等。支持消息提醒采纳分析，可进行事前违规与事后违规的对比分析，并得到医生对此规则

的采纳情况。

2.3.4.9.5 医保考核指标提供医保总额指标分解管理功能，支持按按时间、科室、医生多维度的分解。分解过程中支持按固定比例分解、按往年数据等比例增长分解、人工自由分解等多种分

解方式。提供医保考核指标目标值管理功能，除常用的医保总额控制指标以外，可根据不同地区

的需求，管理其他医保考核指标，如药品指标、耗材指标、其他医保结算指标等。系统支持对指标设置预警值上下限，然后进行事中预警和事后分析。

399

支持用户选择对不同的指标进行监控管理与分析。提供医保指标提醒功能，对于有医保指标控制要求的，在费用系统中加载患者信息时，

可以根据病人医保类型，实时展示当前患者相关的重要指标信息，并通过颜色区分用警示值

或超限值，例如对总额指标分解后，可提醒医生当前使用额度。提供医保指标分析功能，应支持对医保考核指标的多维度分析，支持的分析方法应有以

下几种：分析方法有仪表盘总览。按科室、医生、时间等多维度，进行排名分析、对比分析、增长比分析。

2.3.4.10 订餐管理订餐管理系统提供订餐管理功能，主要是结合病人、照顾人员及医院工作人员进行设计，

能够方便及粘合于在院病人、照顾人员及医院工作人员的点餐服务，系统设计分为前端的点

餐服务台，主要面向在院病人、照顾人员及医院工作人员提供点餐服务，以及后端的制餐工

作台，主要便于后台工作对菜单的制作、厨房工作人员对订餐的接单及配餐管理。同时，在实现订餐管理的流程化设计中，对对订餐汇总、费用核算等也是不可缺少的一

部分，主要便于护理人员对病人、照顾人员及医院工作人员每天膳食管理与统计。其功能设计如下：

400

2.3.4.10.1 与膳食评估信息关联在病人的订餐管理中，对病人的健康饮食信息主要来自于个人膳食评估，所以在设计中，

将实现订餐管理模块与膳食评估管理进行关联，推进病人的膳食评估信息与健康饮食同步，

为病人膳食提供健康食谱及提供参考依据等。

2.3.4.10.2 点餐服务前台点餐服务台即为订餐管理的前端工作，主要是面向病人、照顾人员及医院工作人员提供

便利的点餐服务，在日常的护理及查房工作中，护士、护理员可以通过移动终端应用，为病

人提供方便、快捷、实时的点餐服务，免除护理人员每天烦琐的手工点餐登记。

401

菜单展示主要实现食谱菜单展示功能，通过对菜单的划分及归类，以不同方式对菜单进行展示，

便于病人点餐过程中的浏览与查找。菜单查询系统提供菜单查询功能，可以通过输入相关的查询条件，即可查询到相应的菜单，主要

便于病人在点餐过程中的查找。菜单选订菜单选订是点餐服务前台重要的一项，也是病人每天订餐最常用的功能，即是病人在点

餐时，通过对菜单浏览或者查找到相应的菜单食谱后，可以对该菜单进行点击选订，此时系

统会自动进入订单状态，自动检索个人健康饮食，以及提供对订餐日程选取，最后再对订单

的确认。（1）订餐日程管理为避免每天重复订餐操作，在点餐管理流程中，系统提供订餐日程管理功能，便于病人

每次订餐时，可以结合个人需求，进行选订相应的日期，包括：一天、一周、一月、自选等选

项。（2）订餐禁忌告警

402

为给病人健康饮食的提示，在点餐管时流程中，系统会根据病人的膳食评估信息，对所

点餐的食谱菜单进行健康检索，给予相应的禁忌提示。订单修改系统提供订单修改功能，主要便于病人在点餐过程中，可以对个人订单进行二次修改，

但对订单修改有一定的时间限制，必须在每天X 点时间之前，过后无法再修改。

2.3.4.10.3 订餐管理后台订餐管理后台，即是订餐业务的后台管理，主要面向订餐管理后台工作人员使用，包括：

食谱制定、订单管理、订餐统计等。

2.3.4.10.4 食谱制定对病人食谱制定，即是对食谱菜单的制作，主要结合病人膳食评估信息，以及营养师的

键康饮食建议，进行归类总结及制作适合不同病人的食谱。（1）菜单制作系统提供菜单制作功能，主要结合病人膳食评估信息，膳食工作人员可以对病人膳食各

种菜单的制作。（2）图片更新系统提供食谱图片上传功能，在菜单制作过程中，为了更加生动、鲜明地展示食谱信息，

系统提供食谱图片上传、更新功能。403

（3）食谱更新系统提供食谱菜单更新功能，主要结合病人膳食评估信息，随着病人评估信息变化，或

者季节变化，需要对食谱菜单的更换处理。订单管理订单管理即是对病人订餐信息管理，实现前台接单与后台订单管理互相关联，便于后台

工作人员对订单的跟踪、查询、配餐、配送的管理。（1）订单汇总在订单管理中，系统提供订单汇总功能，主要便于后台工作人员对每天的点餐订单进行

汇总，便于厨房配餐的管理。（2）订单查询在订单管理中，系统提供订单查询功能，主要便于后台工作人员对当天、历史订单的查

询。（3）订单下载在订单管理中，系统提供订单下载功能，主要便于后台工作人员对订单下载存档，实现

本地浏览与查阅。（4）订单打印在订单管理中，系统提供订单打印功能，主要便于后台工作人员对订单打印，实现配餐

404

的核对与清点。（5）订单配送在订单管理中，系统提供订单配送功能，即是实现对当天的订单进行配送管理，以及送

餐登记。订餐统计（1）订餐信息统计系统提供病人订餐统计功能，主要实护理人员对各个病人的订餐信息的统计与管理，包

括：提供月度、季度、年度的统计，便于护理人员与后勤管理人员对各类信息的查看与汇总。（2）伙食费用统计系统提供病人费用统计功能，主要实护理人员对各个病人的订餐费用的统计与管理，包

括：提供月度、季度、年度的统计，便于护理人员与后勤管理人员对各类信息的查看与汇总。（3）综合报表汇总系统提供病人订餐的综合报表汇总功能，主要结合病人订餐时段，进行综合汇总各方面

的信息（订餐信息、订餐数量、费用信息），进行综合统计。

405

2.3.5 院内数据应用2.3.5.1 医院决策管理

2.3.5.1.1 系统概述医院决策管理系统是为掌握医院运行状况而提供数据查询、分析和决策支持的计算机应

用程序。主要功能包括加工处理有关医院管理的医、教、研和人、财、物等分析决策信息，为各

级管理者决策提供依据。提供各类信息的个体信息、汇总信息、组合信息按任意时间段进行单项或者组合查询的

功能，支持查询结果自定义项目产出与以文件的形式导出；查询的内容主要包括：门（急）

诊、住院、患者、医生、科室、药品、诊疗项目、设备、疾病诊断以及人、财、物、教学、科研和管理

等；支持按门诊、住院患者的中医药特色指标为单元的个体信息、汇总信息和组合信息的查

询。

2.3.5.1.2 系统组成要求可根据不同角色进行系统划分，灵活配置指标及报表权限。角色包含门诊运营人员、

临床科主任、医务运营人员及决策层。1、门诊运营分析模块为门诊部主任日常运营管理而提供数据分析、查询的计算机应用程序。该系统提供了门

诊实时流量监控、资源利用分析、工作量分析、疾病分布、大处方、预约分析、人次预测等功能，

406

辅助门诊部监控门诊各种医疗信息。专注于分析医院管理过程中出现的流程问题、质量问题、运营问题，以管理专题分析为

核心，以单指标分析深化分析为基础点，让用户以问题为导向，深入探索、分析医疗过程中

的管理问题。帮助门诊部主任对科室发展决策提供有效的数据支持。2、临床/护理主任运营分析模块为医院科主任掌握科室状况而提供数据分析、查询的计算机应用程序。该系统提供了入

出转分析、工作负荷、工作效率、患者负担、收入相关、疾病分析等模块，辅助科主任监控本科

室各种医疗信息。专注于分析医院管理过程中出现的流程问题、质量问题、运营问题，以管理

专题分析为核心，以单指标分析深化分析为基础点，让用户以问题为导向，深入探索、分析

医疗过程中的管理问题。帮助科主任对科室发展决策提供有效的数据支持。3、医务运营分析模块为医务科主任掌握医院状况而提供数据分析、查询的计算机应用程序。该系统围绕运营

监测、医疗质量、工作负荷、工作效率、患者负担、收入相关、疾病、目标管理等方面进行分析、

挖掘。辅助医务科主任监控全院各种医疗信息。专注于分析医院管理过程中出现的流程问题、

质量问题、运营问题，以管理专题分析为核心，以单指标分析深化分析为基础点，让用户以

问题为导向，深入探索、分析医疗过程中的管理问题。帮助医务科主任对医院发展决策提供407

有效的数据支持。4、院长辅助决策支持模块为医院管理者掌握本医院运营管理状况而提供数据查询、分析的计算机应用程序。满足

医院管理人员不同工作内容重点相关指标分析。专注于分析医院管理过程中出现的流程问题

质量问题、运营问题，以管理专题分析为核心，以单指标分析深化分析为基础点，让用户以

问题为导向，深入探索、分析医疗过程中的管理问题。为院领导对科室发展决策提供有效的

数据支持。

2.3.5.1.3 数据收集来源门诊病人统计数据；住院病人统计数据；医技科室工作量统计数据，医院安防相关数据

如医院人脸库、来访人员数据等。

2.3.5.1.4 统计报表功能对门诊、住院、药品、库房、财务、人事行政等分析处理，为管理者提供人、财、物各项综合

资源的数据支持。提供各种统计报表的生成、输出和打印的功能，包括日、月、季、半年、年报

表以及随机报表；支持总院和分院分开或汇总报表模式；统计报表主要包括：门（急）诊工作统计报表、病房工作统计报表、医技工作统计报表、

中医药特色指标统计报表、病人分类统计报表、医院医疗工作统计报表、医院住院病人疾病分

408

类报表、损伤和中毒的外部原因分类表、医院住院病人中医疾病分类报表和各种法定统计报

表等。提供接口向上级主管部门上报法定统计报表的功能，实现网络直报；支持法定统计报

表的生成、审核、输出和打印。报表支持自定义。2.3.5.1.4.1 门诊统计报表门诊日报表、月报表、季报表、半年报表和年报表。2.3.5.1.4.2 病房统计报表病房日报表、月报表、季报表、半年报表和年报表。2.3.5.1.4.3 其它统计报表门诊挂号统计病人分类统计报表医院医疗工作月报表医院住院病人疾病分类报表损伤和中毒小计的外部原因分类表2.3.5.1.4.4 卫生主管部门的报表卫生行政主管部门规定的其他法定报表

2.3.5.1.5 统计综合分析门诊工作情况、病房(病区)工作情况(含病房床位周转情况)、出院病人分病种统计、医技

409

科室工作量统计、医院工作指标、医院的社会、经济效益统计。支持图形、报表等多种形式；统计分析主要内容包括门（急）诊工作情况、病房（病

区）工作情况、出院病人病种分析、中医药特色指标分析、医技科室工作情况、医院工作情况、

医院的社会和经济效益统计分析等。

2.3.5.1.6 家属来访分析汇总家属来访、远程探访的时间、时长、频次等相关数据，建立病人家属资料库。家属来访数据由访客系统（精神病院大门管理，非本项目建设）、远程探访系统、人脸

通系统等采集。可建立特定人员家属行为特征库，对家属探访进行预测。

2.3.5.1.7 数据实时共享支持门诊、住院、药品、库房、财务、人事行政等相关信息的实时共享。

2.3.5.2 患者统一视图系统患者统一视图是基于数据中心进行数据的整合展现型应用，基于 BS架构开发，可以嵌

入到任何业务系统中，包括医生站、医技系统等。依赖于数据中心全量数据整合的优势，临

床医生通过患者统一视图，不但可以查看当次就诊记录，而且可以对患者历次就诊记录进行

回顾性查看，包括门诊和住院全部的就诊记录，让医生对就诊患者的既往就诊情况有一个完

整的了解，极大地提高临床医生的诊疗效率。410

2.3.5.2.1 患者匹配提供基于病人主索引的患者唯一性匹配功能（依赖于病人主索引系统）；提供基于患者主索引的就诊信息整合功能；提供按照患者就诊类型、时间展示就诊时序的功能；提供按照就诊时序进行患者数据归集的功能；

2.3.5.2.2 患者列表提供门诊和住院患者就诊列表；提供本科室患者列表的查看功能，列表显示数据为患者最后一次就诊数据；提供按患者 ID、姓名、身份证号、住院号、就诊科室、就诊日期等条件查询患者的功能；从患者列表直接跳转到患者的就诊视图；

2.3.5.2.3 就诊视图患者就诊基本信息查看（门诊和住院）；患者病案首页信息查看（住院）；患者就诊医嘱分类信息查看；患者就诊医嘱执行信息查看；患者就诊检查报告查看，以及 PDF浏览功能（依赖于医技系统检查报告提供 Html或

PDF等版式浏览文件；患者就诊检验报告查看，以及检验项趋势分析功能；

411

患者就诊病历文书信息查看（依赖于电子病历系统能够提供Html或 PDF等版式浏览文

件）；患者就诊护理信息查看（依赖于体温单提供Html或 PDF等版式浏览文件）；患者就诊过敏信息查看。

2.3.5.2.4 分类视图提供患者全生命周期诊断浏览功能；提供患者全生命周期口服药品和静脉药品医嘱浏览及预览功能；提供患者全生命周期检验报告浏览及趋势分析功能；提供患者全生命周期检查报告浏览及预览功能；提供患者全生命周期病历文书浏览及预览功能；

2.3.5.2.5 当前视图提供患者住院末次就诊诊断展示功能；提供患者住院末次就诊入院记录中主诉展示功能；提供患者住院末次就诊入院记录中现病史展示功能；提供患者住院末次就诊异常检验报告展示功能；提供患者住院末次就诊生命体征展示功能；提供患者住院末次就诊检查报告展示功能；提供患者住院末次就诊病历展示功能；

412

提供患者住院末次就诊用药医嘱展示功能；提供患者住院末次就诊过敏信息展示功能。

2.3.6 信息平台建设2.3.6.1 信息集成平台

2.3.6.1.1 平台概述医院信息系统集成能够实现医院内部应用系统的一体化数据集成和应用集成，能够形成

全院级的病人主索引和电子病历，实现不同信息系统、机构部门间信息资源整合，能够尽量

减少不必要的重复建设，继承已有的数据资源和服务，实现业务流程的整合、优化和有效监

控管理；能够实现与外部系统互联互通，满足区域的信息共享与协同及医疗卫生监督管理要

求。医院信息系统集成的主要实现以下目标：1、基于集成平台实现各信息系统之间的互联互通，并能清晰监督系统之间信息交互过

程；2、基于主索引实现将患者在不同信息系统的诊疗信息串联起来，使患者诊疗信息能够

完整的展现；医院不同角色用户特别是临床医护人员能够及时获得不同系统的信息，保障信

息系统共享的范围和效率；3、基于集成平台实现相关业务的质量监控，例如院内感染指标监控，院感监控涉及多

个业务系统的信息，如HIS 医嘱、电子病历诊断、检验报告、病理报告等相关指标，通过定义413

院感监测的关键指标要素，转化为集成平台需要监控的各业务系统的消息，集成平台会收集

满足各项指标要求的信息数据传递给院感系统；为医院临床数据中心建设奠定数据采集、标

准化转换的基础；为医院各信息系统的标准化接口定义符合院方利益的规则，为后续信息化

建设积累信息传承基础，大大降低个别业务系统的升级或更换的困难。

2.3.6.1.2 平台核心服务2.3.6.1.2.1 注册服务注册服务用于医院信息平台各种共享服务资源的注册，通过服务资源的发布－发现－访

问机制，实现服务资源共享。注册服务是医疗信息闭环系统中最基础的服务之一。注册服务包括对患者、医疗卫生服务人员、医疗卫生机构（科室）、医疗卫生术语的注册

管理服务，系统对这些实体提供唯一的标识。针对各类实体形成各类注册库，每个注册库都

具有管理和解决单个实体具有多个标识符问题的能力。注册库具有一个内部的非公布的标识

符。要求系统实现以下功能：统一管理和发布全院共享的数据字典、术语库，作为医院内所有应用系统都遵循的

字典标准，确保全院信息系统数据字典的统一性；对医院的基础字典与代码（科室、床位、医生、护士、医技人员、后勤人员、药品、材料、

414

疾病、诊疗服务等）进行统一管理，支持数据间的业务无关性、可复用性和可扩展性提供适应于卫生部制定的电子病历、健康档案的数据集、数据组、数据元标准管理工

具；提供主数据国家标准、主数据行业标准、院内字典、系统字典；提供统一的院内术语

库管理工具；1. 科室注册科室注册用于对医院各科室的基本信息进行管理，通过对医院科室基本信息的统一管理，

可以向基于医疗信息平台建设的各应用系统、患者提供完整、统一的机构科室信息。通过建立机构科室注册库，提供各科室的综合目录，系统为每个机构、科室分配唯一的

标识，可以解决医疗活动中医疗卫生服务场所唯一性识别问题，从而保证在医疗业务活动中

涉及的不同系统中使用统一的规范化的标识符，同时也满足与各医疗卫生机构服务机构的互

联互通要求以及维护居民健康档案信息的统一标识需求。2. 医疗卫生服务人员注册医疗卫生服务人员注册用于对医疗单位内部所有医疗卫生服务人员的基本信息进行注册

和管理。医疗卫生服务人员包括医生、护士、医技人员、药事人员等全部提供医疗卫生服务的

医务人员，通过对医疗卫生服务人员基本信息、专业信息的记录，可以实现对医疗卫生服务

人力资源的全面掌控、统一管理、合理配置。415

医疗卫生服务人员注册库，是一个单一的目录服务。系统为每一位医疗卫生服务人员分

配一个唯一的标识，并提供给平台以及与平台交互的系统和用户所使用。医疗卫生服务人员

注册信息的主要内容按照国家卫计委 2009 年《电子病历基本架构与数据标准》的规定，应

包括该标准的H.09 卫生服务者数据组。医疗卫生服务人员注册流程是，首先建立医疗卫生服务人员注册中心，将医疗机构全部

医疗卫生服务人员的信息整理后批量注册；当有新的医疗卫生服务人员加入或离职，资格提

升，或吊销从业许可证，那么需要及时通过人力资源管理系统调用医疗卫生服务人员注册服

务，对相关信息进行更新。作为医疗机构内医疗卫生服务人员信息的唯一管理者，医疗卫生服务人员注册服务向授

权管理、访问控制及其它需要使用医疗卫生服务人员信息的业务系统提供信息发布服务。相

关系统可以订阅医疗卫生服务人员注册服务。3. 患者注册患者注册用于对前来医院就诊患者的基本信息进行管理，通过对病患者基本信息的统一

管理，可以实现对患者信息最完整的保存，可以解决患者信息在各个系统中的不一致问题，

以避免重复录入患者基本信息的情况。患者注册服务在医院信息平台上，形成一个患者注册库，安全地保存和维护患者的诊疗

416

标识号、基本信息，并可为医疗就诊及公共卫生相关的业务系统提供人员身份识别功能。患者注册库主要扮演着两大角色。其一，它是唯一的权威信息来源，并尽可能地成为唯

一的患者基本信息来源。其二，解决跨越多个信息系统时患者身份唯一性识别问题。患者注

册服务是医院信息平台正常运行所不可或缺的，只有通过统一的患者注册管理，才能确保记

录在医院各个信息系统中的患者被唯一地标识，各类诊疗业务数据通过统一管理的患者注册

记录关联起来，最终形成患者在机构内的全局共享诊疗信息记录。患者注册信息模型患者注册信息的主要内容按照国家卫计委 2009 年《电子病历基本架

构与数据标准》的规定，应包括该标准的H.02 服务对象标识、H.03 人口学、H.04 联系人、

H.05 地址、H.06 通信、H.07 医保等数据组。患者注册的主要流程为，当患者前来就诊时，对患者基本信息进行收集，调用医院信息

平台的患者注册服务进行注册，患者注册服务根据传入的基本信息同患者主索引库中信息进

行比对并计算匹配度，匹配度会有三个结果：完全匹配、完全不匹配、可能匹配，根据匹配

度会有三种结果返回给注册调用者：1）完全匹配。说明已经存在此患者的基本信息，直接返回此患者已经存在的主索引记

录；2）完全不匹配。说明没有此患者的基本信息，那么为此患者生成一个新的主索引记录

417

并返回给调用者；3）可能匹配。则需要注册者根据匹配列表进行人工选择，确定是否已有此病人的记录。4. 术语注册术语注册用于从数据定义层次来解决各系统的互操作问题。术语的范围包括医疗卫生领

域所涉及到的各类专业词汇，以及所遵循的数据标准。建立术语和字典注册库，用来规范医疗卫生事件中所产生的信息含义的一致性问题。术

语可由平台管理者进行注册、更新维护；字典既可由平台管理者又可由机构内各应用系统来

提供注册、更新维护。各应用系统使用术语和字典库，根据术语和字典库的更新频率，及其数据量级，可以通

过在线、离线两种方式来获取服务。如果选择离线方式，那么需要考虑到更新频率和更新策

略的问题。对于更新频率较多且数据量较大的术语和字典，应采用订阅发布机制来完成。基于 UDDI/WSDL 的注册服务参考实现采用基于XML 表示的注册信息，其数据结构中

包括四个核心部分：业务实体（bussinessEntity）、业务服务（businessService）、绑定

模板（bindingTemplate）和技术模型（tModel）。2.3.6.1.2.2 病人主索引服务主索引管理（EMPI）唯一 ID标识：建立基本信息检索目录。病人主索引系统需要能够

提供全局的唯一 ID标识，与病人各类信息相关联。建立病人主信息的统一视图，实现HIS、418

电子病历、用药等多个应用关联。1、比较患者索引对选定的局部索引或主索引进行信息比较，根据预先设定的匹配规则管理，检查两条记

录的匹配度和差异性，生成差异报告。2、修改患者索引提供操作界面满足管理后台对现有索引进行修正的要求。3、处理潜在重复对潜在重复的索引进行合并或取消重复标记的操作，首先由系统提供潜在重复记录的差

异报告，然后由管理员处理。系统自动匹配的索引或者人工合并的索引可以由管理员进行拆

分。2.3.6.1.2.3 电子病历档案服务实现包括电子病历文档源收集、存储、注册、索引、订阅、调阅、更新和发布等。支持储存库

和注册库通用模型架构、文档模型及模板、文档提交-注册-存储机制、文档订阅-发布服务模式、

文档检索和获取等。1. 索引服务索引服务全面掌握医院信息平台所有关于居民的诊疗信息事件，包括患者何时、在哪个

科室、接受过何种医疗服务，并产生了哪些文档。索引服务主要记录两大类的信息，一是医

419

疗卫生事件信息，另一为文档目录信息。医院信息平台用户在被授权的情况下，可以通过电

子病历档案服务提供的索引服务从基本业务系统查看某患者的诊疗事件信息，以及事件信息

所涉及的文档目录及摘要信息。再结合电子病历存储服务可以实现文档信息的即时展示，使

用户更多的了解患者既往的健康情况，为本次医疗服务提供相应的辅助参考作用。2. 数据服务数据服务提供功能性的支持，以执行正确的数据访问过程和与不同的注册服务、存储服

务、业务管理或辅助决策服务交互所需的转换。通常，电子病历档案服务可以与平台内部组

件相互作用。它依赖于基于标准的通信机制，并使用交换层来执行这种相互作用，或者使用

更为直接或私有化的接口机制来访问或更新数据到任何一种注册服务、存储服务。数据服务

用在两个场景里：记录和获取电子病历数据的在线业务场景，加载和管理电子病历存储库

和注册信息的管理功能场景。数据服务所包含的主要服务组件有：1、复制服务在现有的医院信息平台内的系统或数据库之间提供数据复制功能。2、数据仓库服务数据仓库服务管理从不同的存储库中抽取和插入数据，经过抽取、转换

和装载等加工处理后，提供生成医院信息平台范围内使用的各种数据分析利用资源。3、键值管理服务当数据访问来自不同数据源时，会出现这样的情况，即某个主索引键

或次索引键在源系统间不唯一或不存在。键值管理服务将在电子病历存储库插入和更新操作

420

期间生成和管理这些键值。4、数据访问服务为不同的注册库、电子病历系统或辅助服务相关的数据访问过程的正确

调用提供支持。它存储着有关数据结构和调用过程的元数据，以在运行 I-IPs 的语境中或数

据维护类型过程中执行存储库的操作。2.3.6.1.2.4 电子病历存储服务电子病历是由医疗机构以电子化方式创建、保存和使用的，重点针对门诊、住院患者

（或保健对象）临床诊疗和指导干预信息的数据集成系统。是居民个人在医疗机构历次就诊

过程中产生和被记录的完整、详细的临床信息资源。与某一具体临床活动相关的临床活动的信息与数据记录形成了相对独立的电子病历

（EMR）文档。而在临床活动过程中产生的对医疗活动的文字、图像、或多媒体的电子格式记

录文档均称之为 EMR 文档。EMR 文档集：由多个 EMR 文档组成的一组与某个临床业务活动相关的文档集合称为

EMR 文档集。电子病历存储服务具体由临床数据存储库 CDR(Clinical Data Repository)来实现。1. 文档标准2009年 12月 31 日卫生部颁布了《电子病历基本架构与数据标准(试行)》。它是我国卫

生领域制定、发布的首部国家级具有中西医结合特点的电子病历业务架构基本规范和数据标421

准。主要包括两部分内容，第一部分是“电子病历基本架构”，包括（1）电子病历的基本

概念和系统架构，（2）电子病历的基本内容和信息来源；第二部分是“电子病历数据标

准”，包括（3）电子病历数据结构，（4）电子病历临床文档信息模型，（5）电子病历临

床文档数据组与数据元标准，（6）电子病历临床文档基础模板与数据集标准。EMR 文档应

当从内容与架构上遵循《电子病历基本架构与数据标准》的要求。EMR 文档格式遵循 HL7CDA 标准。2. EMR 文档的基本内容电子病历内容应当按照卫生部《病历书写基本规范》执行。电子病历的基本内容由门

（急）诊病历与住院病历两部分组成。门（急）诊病历内容包括门（急）诊病历首页（门（急）诊手册封面）、病历记录、化

验单（检验报告）、医学影像检查资料等。住院病历内容包括住院病案首页、入院记录、病程记录、输血治疗知情同意书、特殊检查

（特殊治疗）同意书、病危（重）通知书、医嘱单、辅助检查报告单、体温单、医学影像检查资

料、病理资料等。3. EMR 文档类型EMR 文档包含的各类临床活动描述的信息与数据，其信息与内容的描述形式总的来说

可以分为结构化、非结构化、多媒体（含扫描病历）或这三种形式的混合体。422

4. EMR 文档结构

电子病历主要由临床文档组成，临床文档是电子病历中各类业务活动记录的基本形式。

临床文档中的数据存在着一定的层级结构关系，其中有包含与被包含的关系，也有按同类属

性相互嵌套的关系。临床文档的结构化和标准化，是电子病历实现语义层数据交换与共享的

基本要求。电子病历数据结构分为四层：（1）临床文档：位于电子病历数据结构的最顶层，是由特定医疗服务活动（卫生事

件）产生和记录的患者（或保健对象）临床诊疗和指导干预信息的数据集合。如：门（急）

诊病历、住院病案首页、会诊记录等。（2）文档段：结构化的临床文档一般可拆分为若干逻辑上的段，即文档段。文档段为

构成该文档段的数据提供临床语境，即为其中的数据元通用定义增加特定的约束。结构化的

文档段一般由数据组组成，并通过数据组获得特定的定义。本标准中未明确定义文档段，但

隐含了文档段概念。（3）数据组：由若干数据元构成，作为一个数据元集合体构成临床文档的基本单元，

具有临床语义完整性和可重用性特点。数据组可以存在嵌套结构，即较大的数据组中可包含

较小的子数据组。如：文档标识、主诉、用药等。

423

（4）数据元：位于电子病历数据结构的最底层，是可以通过定义、标识、表示和允许值

等一系列属性进行赋值的最小、不可再细分的数据单元。数据元的允许值由值域定义。EMR 文档作为重要的患者临床信息的重要载体，遵从《电子病历基本架构与数据标准》

数据内容框架及数据元定义。并以符合 HL7 CDA 标准作为组织 EMR 文档的结构机构实现

文档存储或者以符合 HL7 CDA 标准实现 EMR 文档的组织。2.3.6.1.2.5 电子病历浏览器电子病历浏览器（即 EMR 浏览器）是为终端用户提供的访问个人电子健康记录的应用

程序，提供电子病历的展现，建议采用 Web 方式实现。电子病历浏览器的目标是建立一个

用户友好的环境，在该环境下被授权的医护专业人员或患者可以方便地访问电子病历中保存

的相关数据。电子病历信息主要由临床信息组成，电子病历浏览器可以根据使用者的特定需

求提供不同医疗卫生领域的调阅展示服务。1、常规设计要求提供不同方式的视图，如按日期、按服务提供者、按服务地点排序的按事件访问客户电

子病历，或者按视图中展现的特定域来访问电子病历；提供方便灵活的信息导航特征，如，改变列表中分类顺序、改变列的位置、可变更可视

长度等；

424

提供医师在患者就诊期间或在就诊的上下文环境中获得对患者健康记录的访问。为了有

助于这些方案的应用，电子病历浏览器需要易于使用和导航，易于学习，高效提供数据和

有效地与信息平台交互以访问所呈现的数据。2、隐私和安全设计要求患者健康相关信息属于个人隐私，电子病历浏览器需要通过安全、保密、访问控制等手

段，提供健康信息的隐私保护和数据安全保护；3、集成/技术要求电子病历浏览器应用通过执行电子病历互操作性框架标准化消息来访问所有信息平台服

务；所有与信息平台的交互都依赖于国家电子病历标准。包括数据消息通信标准，术语标准

协议和其他技术标准；可以在任意支持当前工业标准的Web浏览器客户端的台式/便携式/无线计算设备上运

行；4、性能/可伸缩性要求高性能的客户数据访问，在网络通常的情况下，任何单一访问信息平台进行数据调阅

通信必须在 5秒内在终端用户屏幕上响应；

425

能够支持信息平台下规划的所有用户；能够支持一个信息平台内预计用户基数的用户请求/事务的高峰容量。2.3.6.1.2.6 服务总线功能ESB 服务总线功能如下：1、服务的创建与管理：管理可重用的服务；2、服务调解：隐藏服务消息的格式和协议，将业务逻辑从消息中独立出来，并可以实

现本地独立的服务调用；3、服务调用：提供多种方式的服务调用，包括数据库、FTP 服务、本地文件、HTTP 服务

IMAP 服务、JMS消息服务、POP3 服务、RMI 服务等；4、消息路由：基于消息内容和复杂规则的消息路由、消息过滤、消息聚合和消息的重新

排序；5、数据转换：在不同的格式和传输协议中进行转换数据。包括字节数组到对象、字节数

组到字符串、邮件到字符串、文件到字节数组、文件到字符串、HTTP响应到对象、HTTP响应

到字符串、JSON到对象、对象到字符串、对象到字符串、对象到XML、字符串到邮件等；6、传输协议：支持不同的传输协议，提供协议桥接。包括 FTP 协议、HTTP 协议、IMAP

协议、POP3 协议、TCP 协议、UDP 协议等；7、暴露端点、EJB、Spring Bean以及 POJO作为服务；

426

8、支持热部署和远程部署，支持远程管理；9、服务状态监控。监控所有接入 ESB 服务器的服务、应用、服务器的实时与历史状态，

包括服务器实时状态监控、应用程序实时状态监控、应用程序历史状态监控、服务状态监控、

服务历史状态监控，10、总线管理。管理所有接入 ESB 服务器的服务、应用、服务器，包括服务器管理、应用

程序管理、服务管理；11、系统日志管理；12、整合统一权限服务。

2.3.6.1.3 平台配置管理2.3.6.1.3.1 科室信息管理对医院及各分院下辖不同的部门、科室基本信息进行统一管理，可为医院信息平台上的

各应用系统、患者提供完整、统一的机构科室信息。组织机构管理以现有的组织机构数据为基础，建立统一、全面的组织机构管理，包括机

构、部门等等；同时支持层级机构和工作组机构，满足机构复杂、灵活的矩阵式组织模型的

要求。

427

2.3.6.1.3.2 医护人员管理用于维护、查询整个医院信息系统的人员基本信息，并提供批量导入人员信息的功能。

在整个医院信息系统中医生用户在不同的子系统中可能有着不同的用户标识（ID）和名称。

主数据管理系统通过建立医生主索引可以将不同应用系统中的相同用户链接起来，达到一个

医生 ID可以全局使用的目的。医生主索引管理类似患者主索引，主要区别是角色不同。2.3.6.1.3.3 术语集、基础字典管理术语和字典管理用于从数据定义层次来解决各系统的互操作问题。术语和字典的范围包

括医疗卫生领域所涉及到的各类专业词汇，以及所遵循的数据标准。建立术语和字典注册库

用来规范医疗卫生事件中所产生的信息含义的一致性问题。术语应由平台管理者进行注册、

更新和维护；字典既可由平台管理者又可由机构内各应用系统来提供注册、更新和维护。2.3.6.1.3.4 主索引管理主索引管理（EMPI）唯一 ID标识：建立基本信息检索目录。居民主索引系统需要能够

提供全局的唯一 ID标识，与各种就诊服务卡（医保、农合等）号关联。建立用户主信息的统

一视图，实现居民健康档案、电子病历等多个应用关联。EMPI 系统的主要功能包括患者、卫生机构和从业人员的管理，对外提供HIE(信息交换)

接口，供外部系统域进行调用，实现信息归并和查询，另外提供一个管理控制台，对整个主

数据进行图形化管理，整体功能图如下：428

患者信息提供源

EMPI主索引系统（存储、交叉索引）

机构信息提供源

从业人员信息提供源

信息消费域

注册、更新查询

EMPI管理控制台

信息维护、查询

合并、作废

EMPI 整体架构集成平台管控平台提供要求患者主索引统一管理服务，包括主索引总览、主索引规则设

置、索引患者一览表及索引操作等服务。主索引总览提供患者主索引一览表，对院内患者注册数据进行集中存储和管理，包括总人数、相似

患者率、合并记录和不规则患者统计提供饼图、表盘图、柱状图等分析展示形式患者基本信息提供患者基本信息一览表；提供患者基本信息查询功能；相似患者提供相似患者信息一览表提供相似患者信息查询功能

429

合并记录提供患者合并记录一览表提供患者合并记录查询功能不规则记录提供不规则记录一览表提供不规则记录查询功能匹配规则设置提供创建匹配规则功能提供编辑匹配规则功能提供查询匹配规则功能提供删除匹配规则功能处理记录提供处理记录查询功能2.3.6.1.3.5 标准管理1、标准管理和发布按照原卫生部数据集标准，实现数据元、数据集标准的定义和管理。支持数据组的定义

和引用。数据集维护好之后，支持数据集标准的发布，可以导出、下载成文档附件，包括

XML，XSD以及WORD文档说明。430

区域平台的数据标准建立后，需同步更新至各应用系统使用。2、字典审核字典审核功能提供对平台上传字典的审核，审核通过的字典才会纳入系统的字典管理模

块，审核不通过的字典不纳入系统。2.3.6.1.3.6 安全管理1、容灾机制支持软件级容灾方案，提供软件级容灾机制（Mirror）；具有高度的灵活性和扩展性，能够在医院业务高峰期数据库访问量巨大的情况下，确保

整个业务系统的性能稳。2、基础环境监控提供中文的平台监控界面，包括台相关服务器和组件运行情况监控。3、异常监控支持通过图形界面展现各节点和交换流程运行情况，并对异常情况进行报警。通过邮件、手机短信等工具第一时间，主动通知系统管理员异常信息。

2.3.6.1.4 互联互通支撑功能医院此次信息化项目建设以互联互通四级甲等为目标，因此在集成平台功能方面，要求

一步到位，支持互联互通四级甲等测评要求的相关功能：

431

互联互通评测相关的数据元和数据集管理功能；互联互通评测相关的数据元值域管理功能；互联互通评测相关的OID 管理功能互联互通评测相关的交互服务管理配置功能；互联互通评测相关的交互服务监控统计功能；互联互通评测相关的交互服务测试功能；互联互通评测相关的共享文档生成配置功能；互联互通评测相关的共享文档检索和浏览功能；互联互通评测相关的区域服务调用功能。

2.3.6.1.5 医院大数据平台2.3.6.1.5.1 系统概述建设数据中心需要从各个业务系统中，尤其是当前不再使用的业务系统中，提取历史业

务数据，进行清洗和统一存储。各个业务系统随着业务的不间断运行，还会产生大量的新增

数据。数据中心对历时数据采集完成后，需要不断地补充新产生的增量数据，保证数据中心

数据的完整性和一致性。增量数据补充目前采用两种方式，一种是实时数据通过对接集成平

台来接入，另一种是准实时按照一定时间间隔从原始业务系统进行数据拉取补充。医院数据中心通过调研和评估当前医院信息系统数据情况，利用数据归集引擎，批量采

432

集业务系统中的历史数据，实现历史数据标准化存储，建立全量数据中心，并从中对数据进

行提炼和重新组织，建设以患者就诊访问为基线的临床数据中心、以运营主题维度为基线的

运营数据中心和以科研样本为中心的科研数据中心，为数据统一利用打下坚实基础。同时通

过梳理医院当前业务应用系统的流程，利用信息集成平台实现医院各应用系统方便快捷、规

范化的协同交互，并与数据中心进行实时数据归集对接，使得数据中心中部分关键数据具备

实时性。数据中心从业务系统中采集业务数据，包括实时数据对接、准实时数据抽取和批量数据

抽取三种模式。实时数据对接集成平台消息推送，或接收业务系统 Web-Service 推送；准

实时数据抽取适用于当天数据补充修正，以及关键数据的定时抽取（半小时、一小时等）；

批量数据抽取主要针对历史业务数据，采用批处理模式进行统一采集。当数据进入数据中心

后，实时数据通过分布式消息队列 Kafka组件，进行消息过滤和处理，对一定时间段内数

据进行并发实时处理，批量数据通过 Spark并行内存计算，进行数据清洗和标准化处理，

统一存储到HBase中。医院经过多年的信息化建设，已经建立了覆盖面较广的基础应用软件，包括 HIS、MR、

临床路径、LIS、PACS、OPS、物资、设备、HERP等支撑医院业务各个环节的应用系统，满足

433

医院各方面的日常业务需求，但随着医院业务的发展和要求，目前的信息化也存在一些局限：医院的各个应用系统为多个应用软件厂商提供，虽然各个系统在应用层面进行了集

成和数据交互，但各厂商系统信息存储在 SQL Server、Oracle、Sybase、Access

等异构的数据库系统中，数据各自分布存储，数据的整合度较低，难以支持跨领域

的综合分析，使得管理者难以从整体上把控关键问题和分析原因。信息系统的各个子系统上线于不同的时期，时间跨度比较大，虽然有协作，但需要

梳理。医院现有的查询、统计数据来源于各个业务系统中各自的报表，医院难以及时

掌控运营全貌，且还存在手工进行一些报表的加工，比如计算、合并等，拖延了决

策周期。数据质量存在一些问题，使得展现信息的有效性欠缺。在数据的完整性、准确性、一

致性等方面有一定的改进空间。现有数据分析利用的模式比较传统，主要依赖于各应用系统提供的报表，缺乏灵活

可靠的工具支持各部门对数据的“自助式”分析和利用。而且现有的各应用系统的

查询、报表工具无法统一口径。无法处理海量的历史数据，并对数据进行多角度展现。医院数据中心（HDR）的建设，是为了满足医院日益增长的,对业务数据综合利用的需

434

要。以往的以系统为单元存储数据的模式，不仅使得数据无法被综合利用，也会产生“数出

多门，自相矛盾”的问题。通过集成平台进行业务数据采集，并通过再现式的业务数据还原

构建完整的、可溯源的医院临床数据中心，能够一劳永逸的建立能够灵活适应变化的数据仓

库，满足各项应用需求。为了解决医院目前面临的信息化建设中产生的问题，通过基于医院

数据中心的主题综合应用数据库的形成为全院各层次用户提供更加统一、完整、高效的临床

数据源。同时，为医院精细化管理提供有力的数据支撑。建立医院数据中心，以完全创新的方式来储存和呈现完整的医疗资料，实现以“病人”

为核心的医疗资料采集，存储和展现功能。能有效地协助医院现有的临床、财务、行政管理部

门，从而实现更有效的医疗管理并提高医疗服务质量。同时构建一个能整合医疗人员，各类

医疗仪器，各类应用软件的，面向终端用户的医疗信息咨询、检索、展现、医疗决策支持平台。通过实现现有各大业务系统运行数据的数据集中，将各类临床数据按照应用层次进行主

题数据归集，面向不同用户角色的数据组织与分析。结合先进的软硬件技术，实现分析数据

的动态、精确、有效的展现。使医院临床一线、科室运行、院级管理、决策辅助四个层次从临床

信息展现、医疗安全监测、获得临床数据信息的综合利用的支撑能力。使医院的业务、运营、管

理、安全能在数据综合利用上一个崭新的台阶。

435

2.3.6.1.5.2 数据采集数据采集子系统的功能包括数据采集、数据清洗、数据转换、数据加载等模块，实现数据

源的采集、信息加工处理、不同数据源格式转换、信息传输、加载等功能。数据采集系统应支持

多格式文档/数据，数据库表，消息等数据源，支持通过数据源端数据采集的统一整合，实

现数出一门。数据采集系统最好支持用户部署时可按机构类型进行配置。数据采集为平台管理提供数据获取服务，通过数据采集功能从数据源采集数据，提供便

捷的数据录入方式，确保数据一致性，具有数据完整性校验，支持导入或接收标准信息或共

享文档信息，同时为业务协同提供所需信息。1. 数据采集范围在本项目中数据采集的范围主要包括以下几部分：1）基础信息：包括了患者的人口学信息、医疗卫生人员的注册信息、以及各种医疗卫生

公共卫生术语字典数据及流程模板数据等；2）资源目录信息：资源项与分布式信息资源的关联信息；3）临床信息：包括医院HIS、EMR、PACS和 LIS等应用系统各业务系统形成的业务信

息，包括处方信息、医嘱信息、检查检验信息、体检信息、狐狸信息、药品耗材信息等。2. 数据采集方式数据采集应具有实时、日、月、季等多种采集频度，可在数据库、应用系统、平台、人工采

436

集等不同技术环境下工作，提供多种采集方式。1）自动采集采集平台具有自动从数据源采集数据的功能，适用于实时性要求较高的卫生数据信息，

例如催报数据。已经存在信息系统或者很方便构建信息系统的相关资源数据通过自动方式采集。2）定时采集在设定好的时间点对数据源数据进行采集，适用于数据源有规范的数据传输技术架构。

可采用基于消息的数据库表填报方式，进行同步数据采集。3. 数据采集内容1）历史数据采集

采集工具医院众多的业务系统多年期间产生了大量的业务数据，而且在不同历史时期可能经历过

系统更换、政策调整，导致数据具有比较严重的差异性和多样性。传统的 ETL工具的优势是

使用简单，能够快速进行数据抽取和转换，但是缺点也很明显：a）ETL工具一般对接的是数据仓库，需要提前定义好主题维度，但是数据中心中业务

数据一般并无法从一开始就预想清楚使用目的，按照主题进行归集，而是首先对原先业务系

统进行梳理，按照统一标准进行数据集中，保证数据的一致性；

437

b）ETL工具无法采集半结构化和非结构化数据，导致大量的病历文书、PDF等数据无

法有效采集；c）ETL工具无法处理医疗行业的复杂逻辑；d）ETL工具抽取数据全部运行在本机内存中，大数据量采集时效率较低。数据中心采用基于大数据的 Sqoop组件，封装数据采集界面，并内置多种医疗行业特

有的处理逻辑，方便医院信息科和实施人员通过图形化界面进行数据采集和转换。将医院各

业务系统的历史数据抽取并清洗转换后，按照统一的数据标准存储在 hive仓库及 hbase数

据库中，支持半结构化和非结构化数据的采集处理。原始数据采集

医院经过多年业务数据积累，业务系统大多采用关系型数据库进行存储，当数据量达到

一定程度后，效率急剧下降，严重影响业务操作效率，所以一般系统会采取 3 个月份表、一

年切库的方式来提高访问效率。这种方式导致的问题是临床人员一般无法查看 1年前的诊疗

数据，而对于数据采集来说，整合，也非常困难，需要不断地进行数据恢复、抽取，当发现

问题时还需要重新恢复数据，严重影响数据抽取效率。数据中心首先需要对原始业务数据进行原样备份合并，将历史数据库的数据按照原始结

构进行数据合并，保留一份原始业务数据的全量备份，一方面方便发现问题重复数据清洗，

438

另一方面，方便以后数据核对和校验，保证数据中心数据和原始数据的一致性。同时，信息

中心人员对原始业务数据格式比较熟悉，在某些数据分析和探索场景下，更希望对原始数据

进行集中式的查询分析。首先在数据源管理界面中，定义原始业务系统备份库的连接方式，支持任何一款支持

JDBC 规范的数据库，如 Oracle、DB2、MySQL 以及微软 SQLServer等关系型数据库或

Cache对象数据库。然后利用源表导入功能，进行数据导入，依赖于 HBase的No-Schema特性，无需提

前定义数据表结构，自动适应任何原始业务系统表。目前支持以下四种接口方式进行数据导

入：a）表或视图方式：直接读取原始业务系统中已经存在的表或视图，使用 SQL进行数据

过滤和导入，这种方式也是目前最方便成熟的方式；b）存储过程方式：类似于视图方式，相对工作量有所减少，但鉴于历史数据过于庞大，

对原厂的依赖度较大；c）文本导出方式：将对象导出为文本，通过文本识别批处理进行导入，此种方式的优

点是无需原业务系统改造。数据转换清洗

439

针对各业务系统之间数据格式和数据标准不一致的问题，为了将来更好地基于数据中心

进行数据分析和应用，需要数据中心制定相关数据存储标准，对历史数据和实时数据进行统

一转换和清洗。首先需要针对医院信息系统数据情况，制定符合医院后期数据利用要求的数据存储规范

（如互联互通标准化成熟度、电子病历等级评审等要求的相关规范），进行数据转换对照。

数据存储规范需要涵盖临床、运营、科研、医务、财务等数据类型和内容。存储规范尽量能够适

配医院历史和当前业务数据内容，最大限度保证数据的原生性，并方便后期进行数据盘点和

核对。数据转换主要根据数据中心标准，和原始业务数据进行一一对照，按照数据元的方式，

对数据类型、限定条件和值域等进行匹配映射，根据原始业务数据转换为符合数据中心标准

的数据格式。在数据转换过程中，校验每一个数据项的匹配情况，当发现必输项、日期类型

等与数据元定义不匹配时，及时记录不规则数据日志，后期进行数据修正和治理。同时，由于数据采集过程中，需要对多个来源、多个数据库的数据进行合并操作，利用

高级的 upsert功能，当相同数据已经存在时进行覆盖，不存在则插入，保证数据的实时性

和一致性。采集任务管理

440

历史数据采集是需要较长时间周期进行处理，靠人工控制工作量巨大，而且容易造成任

务错乱，数据中心通过采集任务管理功能，在数据采集过程中，通过对任务的执行时间、频

次等管理，自动化执行数据采集任务，保障数据采集的顺序平稳运行。数据导入任务对原始数据采集进行控制，不同业务系统的数据库备份时间点不一致，根

据数据量大小，对执行时间进行精确预估后，确保不影响正常业务运行，而且保证数据完整

一致。将原始数据从业务数据库，抽取到数据中心后，使用数据转换任务，将原始数据转换为

数据中心标准的业务数据格式。2）增量数据采集

实时数据接入历史数据采集完成后，需要将一些关键数据对接集成平台消息将实时产生的数据对接到

数据中心，保证数据中心关键数据具备实时性。各个业务系统产生关键业务数据时，通过Web Service接口，发送实时消息到集成平

台，数据中心订阅集成平台消息，进行解析和标准化处理后，存储到数据中心。实时消息需

尽量遵循国际和国内相关标准，如HL7、互联互通标准等要求，如果标准无法涵盖业务，则

经过多方论证后制定院内标准进行交互。

441

非实时数据增量采集对于没有实时性要求的增量数据采集，数据中心采用 sqoop与业务系统数据库对接，

根据医院情况定制规则（一般是夜间进行数据补充），进行定时数据抽取。每天夜间的增量数据补充从原始业务系统（当前数据库）中，抽取近一周数据，和数据

中心相关数据进行比对，计算出增、删、改数据，对数据中心的数据进行修正和补充，并记

录数据修正日志，供后期业务核对核查。2.3.6.1.5.3 数据采集功能数据采集子系统的功能包括数据采集、数据清洗、数据转换、数据加载等模块，实现数据

源的采集、信息加工处理、不同数据源格式转换、信息传输、加载等功能。数据采集系统应支持

多格式文档/数据，数据库表，消息等数据源，支持通过数据源端数据采集的统一整合，实

现数出一门。数据采集系统最好支持用户部署时可按机构类型进行配置。 1. 采集指标管理具有灵活定义采集数据的指标，对采集内容和范围的增加、停用、修改、废止等管理。2. 数据导入功能提供手工填报、在线填报、离线填报的工具实现多种格式的文档资料的导入。随着基本数

据集和交换规范随业务的逐步扩展，手工填报方式将逐渐被取代。 3. 自动采集根据设定的数据采集要求，支持自动和定时采集，实现数据源数据的自动获取，实现数

442

据同步归档管理，支持采集数据同步更新。4. 数据审核在数据加载到数据库之前，对采集的数据的格式及内容进行校验和审核，保证采集的数

据质量。从基础数据库和业务数据库获取所需数据的过程。将采用推送方式，由业务系统负责将

更新数据写入到缓存区或以数据文件的方式提供给 ETL 系统，再由 ETL进行安置。在数据从

源系统提取之前，对数据库中数据的有效性进行检查，校验合格后，再把数据从原有业务数

据库中取出，进行必要的转化、整理，再存放到按平台数据资源模型建立的数据库内。5. 数据加工处理数据加工处理功能主要包括：数据清洗、转换、加载等功能，主要完成数据的规范化处

理，实现多源数据组合、冲突数据处理、数据格式检查、转换成数据仓库需要的格式。需要定

义数据的加载频率和加载方式。数据的加载频率根据数据的产生频率和数据仓库对数据的分

析粒度决定，可以根据需要来定义加载的间隔。1）数据清洗检测各类医疗基础数据库和业务数据库中存在的错误和不一致，剔除或者改正它们，检

测并消除数据异常、检测并消除近似重复记录等，以提高数据的质量。错误数据格式相关的清洗。比如，乱码数据、记录字段数错误等；数据逻辑错误的数据清洗。比如用户入网日期、离网日期、年龄等不符合逻辑。清洗增

443

补列的属性并增补数据结构；清洗增补数据以及复杂的业务规则；建立元数据库描述数据质量；将清洗后的数据保存到数据准备区。2）数据转换和加工从数据源中抽取的数据不一定完全满足目的库的要求，例如数据格式的不一致、数据输

入错误、数据不完整等等，因此有必要对抽取出的数据进行数据转换和加工。数据的转换和

加工可以在 ETL引擎中进行，也可以在数据抽取过程中利用关系第数据库的特性同时进行。3）数据装载将转换和加工后的数据装载到目的库中通常是 ETL过程的最后步骤。装载数据的最佳方

法取决于所执行操作的类型以及需要装入多少数据。当目的库是关系数据库时，一般来说有

两种装载方式：直接 SQL 语句进行 insert、update、delete 操作。采用批量装载方法，如 bcp、bulk、关系数据库特有的批量装载工具或 api。大多数情况下会使用前一种方法，因为它们进行了日志记录并且是可恢复的。但是，批

量装载操作易于使用，并且在装入大量数据时效率较高。2.3.6.1.5.4 数据质量管理医院经过多年信息化建设，数据量较大，尤其是经历过多次业务系统更换升级后，各个

阶段数据存在很大的差异性，数据质量也参差不齐，在数据中心建设过程中，对数据质量进444

行治理显得尤为重要。通过数据自动校验、数据的逻辑审核或共享文档的规范校验，实现数据采集、输出、交换

的数据质量管理。数据质量治理首先需要一个数据质量检测工具，按照预先定义好的规则，自动识别数据

中不完整或错误数据。一般包括：日期格式校验工具非空字段校验工具身份证号、姓名等校验工具业务逻辑校验工具，一般根据医疗业务，定制一些特殊的校验工具，如住院天数校

验、出生日期校验等通过质量检测工具，识别出不规范数据后，开始进行数据治理，针对不同的数据质量问

题，使用针对性的治理方案，对数据进行二次处理，尽量保证在原始数据原生性的条件下，

对数据增加相应修正列。针对医疗信息数据，提供一般的日期格式处理、医生工号缺失补充、

临床信息修正等工具，快速对有问题数据进行治理。数据质量管理系统重点明确集成平台的数据质量管理的范围和要求，梳理出清晰合理的

数据质量管理体系结构，规定数据质量管理子系统的基础功能和处理流程，强调了数据质量

445

评估、数据质量管控信息总结、知识沉淀和经验重用。1. 数据标准管理数据标准管理包括：1）标准类型管理，包括标准类型的增删改查，可以按领域区分和管理不同的标准类型，

如国际标准、国家标准、原卫生部标准、其他部委标准，由于原卫生部标准参考和引用了其他

的标准类型，如国家标准（GB），所以必须对其他类型的标准进行统一管理和支持；2）数据元管理，对原卫生部定义的以及青海本地化的所有数据元进行标准化管理和控

制；3）数据元目录管理，可以对数据元进行分类管理，按不同的类目进行数据元目录管理；4）数据集管理，可以根据定义好的数据元，按国家卫健委标准和本地化的扩展定义标

准的数据集；5）数据服务，包括数据的直接发布和间接发布以及对服务的审计；6）行为审计功能，需要对统一数据平台所有数据进行控制和保护，不同用户只能访问

到特定数据，提供严格的数据审计追踪机制，能够及时有效地监控数据使用情况。数据质量监控(1)提供数据模型查询和浏览功能；(2)提供按照业务分类检索数据模型功能；

446

(3)提供数据质量监测分析功能；(4)提供数据质量治理工具。2. 数据质量问题处理数据中心可对数据治理、数据质量问题处理的数量进行实时统计。3. 数据质量评估数据中心将支持通过以下数据质量治理的方式进行数据治理，具体如下：1）数据合法性检查特定字段的取值是否在预定的取值范围之内，检查字段类型设置是否与实际数据内

容相匹配。如检查身份证 ID 是否在合法值范围之内。2）编码规范检查经营分析系统中，对于一些字段值往往有特定的编码规则，编码规范检查就是按照检查

规则配置中的编码规则进行检查。3）数据完整性数据关键属性需要填充信息，不可为空。4）数据精确性字段的实际精度与字段数据类型定义精度的匹配情况。5）键唯一性对于经营分析系统中的表来说，主键是记录的唯一标识，主键上不允许出现重复数据，

447

包括物理主键和业务定义的主键。6）外键关联性检查是否满足引用完整性的规则。7）数据及时性检查数据是否按照规定的更新频率进行更新。4. 数据质量知识规范数据质量知识的产生、应用和数据质量知识内容组成与数据格式。数据质量知识库

中包括了以下经验的集合：接口问题解决经验、数据抽取问题解决经验、数据转换问题解决

经验、数据加载问题解决经验、应用汇总问题解决经验和指标问题解决经验等，形成相关文

档，方便知识传承。5. 数据质量统计通过评估统计报表将数据质量检查结果按多维度进行分析统计。例如提供按每年度、每

期数据检查活动和每次活动执行情况等多层次和多维度的数据检查和数据标准符合性情况和

使用情况统计。

2.3.6.1.6 数据共享与交换功能信息集成平台提供即时、定时等多种信息资源的共享交换方式，实现业务系统相互之间

的数据交换和转换。支持文件交换、数据库之间交换、基于服务等交换方式。

448

数据交换系统为各类应用提供跨网络、跨操作系统、跨数据库的异构系统的之间透明的

数据交换，降低异构系统之间的访问难度。2.3.6.1.6.1 数据集成功能1、支持各种数据类型的数据源，包括各种数据库、文本文件、XML、CSV、EXCEL等；2、支持所有主流的数据库作为数据源，包括 oracle、db2、sybase、sqlserver等；3、提供数据源浏览器，可以浏览查询数据源的元数据和数据；4、支持数据源的全量和增量更新，支持各种转换和清洗规则，如直接映射、拆分、合并、

空值替换、过滤、分组等；5、支持 SQL脚本，支持 SQL脚本作为转换或作业的处理单元，提供最大的灵活性；6、支持作业管理、作业调度，支持任意时间参数的调度周期。7、支持转换序列、作业编排，包括顺序、条件分支等；支持插件形式的可扩展性，系统的各个模块如数据源、转换节点、转换规则都支持插件

机制，可以根据功能需要动态扩展；8、提供数据质量检查功能，可以根据数据质量规则库，实时对转换中的数据质量进行

检查，按需要形成报警和报告；9、提供全面的监控功能，提供完善的日志服务和统计分析；10、支持集群，可以对服务器进行管理，可以根据业务量和负载进行动态的负载均衡。

449

2.3.6.1.6.2 数据目录管理根据相关国际、国内医学标准以及在医疗行业内多年的业务积累和总结，根据院内各科

室业务特点和逻辑经过多年的提炼和积淀，总结出一些列的符合医疗事件逻辑和其产生的数

据的标准，并将一些列的标准进行不断的优化之后形成医院特有的数据集规范。并使用这些

规范对相关医疗事件数据进行标准化。标准化数据目录是基础数据中心，底层事件数据的基础。数据标准化建设为上层跨业务

系统数据整合提供底层数据标准依据，是基础数据中心底层数据清洗和组织的核心标准。数

据中心为方便院内信息人员和现场数据人员的使用，内置了大量数据集标准结构，使用人员

只需要使用标准进行映射院内真实数据即可。2.3.6.1.6.3 数据交换管理基础数据中心将各业务系统的历史数据采集完成后，需要业务系统将一些关键数据对接

集成平台消息将实时产生的数据对接到数据中心，保证数据中心关键数据具备实时性。各个业务系统产生关键业务数据时，通过Web Service接口，发送实时消息到集成平

台，数据中心订阅集成平台消息，进行解析和标准化处理后，存储到数据中心。实时消息需

尽量遵循国际和国内相关标准，如HL7、互联互通标准等要求，如果标准无法涵盖业务，则

经过多方论证后制定院内标准进行交互。

450

如果业务系统不能按照要求将关键信息推送集成平台，可采用其他消息推送方式(如：

消息队列)，然后数据中心对队列中的消息进行订阅，这样关键信息的变化数据就可实时发

送到基础数据中心的分布式消息队列组件中，基础数据中心将通过解析相关消息之后，将数

据插入数据中心，从而保证数据中心关键数据具备实时性。

2.3.6.1.7 电子签名管理电子签名作为医院整体的电子印章体系的核心支撑，需具备用户管理，印章管理，用印

流程审批，签章页面，个人签字页面，可供系统接入的 SDK及 API，后台运营界面，身份

认证，微信集成门户，电子签章平台签署完成的合同将统一在公证处进行哈希值的存证。签名管理：系统单位、医护人员证书及痕迹、笔迹。数字证书管理：Ukey 管理与 KPI中间件。身份认证管理：电子印章生成与管理。图片识别：扫描件、手写件识别与录入。时间戳管理。文件支持：电子病历、医嘱等印章加盖。用章管理：用章申请、流程、审批等。签章管理：集中签章、分散签章管理。

451

2.3.6.1.8 信息资源设计2.3.6.1.8.1 信息资源建设原则1. 顶层设计、统一建设全院按照“统一规划、一数一源、逻辑集中、权属管理、授权使用”的原则建设医疗卫生

数据中心。以统一建设来完成信息资源规划布局。通过统一建设，把来自于各系统运行中的

原始数据进行有效整理，对这些原始数据加以控制、管理、处理、利用，实现其附加值。2. 统一标准、互联互通严格执行国家颁布实施的有关业务规范和信息标准，加强规范化、标准化管理和制度建

设。注重与各信息系统的资源共享，互联互通，避免重复建设。严格执行原卫生部相关数据

标准，遵循省卫健委及广州市卫健委制定相关数据标准，结合本院实际，制定、完善相关数

据标准和补充规定。3. 整合资源、集中部署加强资源整合，促进互联互通，实现信息共享，使有限资源发挥更大的效用。围绕信息

共享，统筹全院各医疗信息系统的关系，逐步实现全院医疗卫生信息资源的集中优化配置和

全面共享。4. 规范管理，安全可控落实国家、省市信息化法律法规和标准规范，加强落实和监管。规范医疗卫生数据采集、

传输、处理、评价和信息发布，形成完善的业务运行机制和管理体系。正确处理政务信息公开

452

与保密、开发利用与规范管理的关系，设计时，应有足够的安全措施，避免敏感信息受到破

坏和泄漏。要具有较强的系统安全性和灾难恢复能力，能够按用户的实际需求设定严格的安

全等级来保障平台的可靠性。5. 保护投资，新旧衔接要充分利用已有的信息化硬软件资源、信息系统资源和业务数据资源，结合云计算、大

数据技术要求，从整体出发，统筹考虑，统一规划，既能考虑现状，又能面向未来，注重已

有资源复用，妥善处理好新系统与旧系统的衔接，最大限度保护已有的投资，最大程度利用

已有资源，防止重复建设和资源浪费，杜绝产生新的信息孤岛。2.3.6.1.8.2 信息资源总体架构医院信息资源的建设要在全院范围内统一规划，统一建设，确定统一的数据标准和技术

架构，充分满足共享的应用需求，避免产生新的“信息孤岛”，避免重复建设。总体信息资

源库构成如下图所示。

453

2.3.6.1.8.3 数据库设计1. 全量实时数据中心医院数据中心（HDR）的建设，是为了满足医院日益增长的,对业务数据综合利用的需

要。以往的以系统为单元存储数据的模式，不仅使得数据无法被综合利用，也会产生“数出

多门，自相矛盾”的问题。通过集成平台进行业务数据采集，并通过再现式的业务数据还原

构建完整的、可溯源的医院临床数据中心，能够一劳永逸的建立能够灵活适应变化的数据仓

库，满足各项应用需求。为了解决医院目前面临的信息化建设中产生的问题，急待我们建立

一个全院级的数据中心，通过基于医院数据中心的主题综合应用数据库的形成为全院各层次

用户提供更加统一、完整、高效的临床数据源。同时，为医院精细化管理提供有力的数据支撑。建立医院数据中心，以完全创新的方式来储存和呈现完整的医疗资料，实现以“病人”

454

为核心的医疗资料采集，存储和展现功能。能有效地协助医院现有的临床、财务、行政管理部

门，从而实现更有效的医疗管理并提高医疗服务质量。同时构建一个能整合医疗人员，各类

医疗仪器，各类应用软件的，面向终端用户的医疗信息咨询、检索、展现、医疗决策支持平台。通过实现现有各大业务系统运行数据的数据集中，将各类临床数据按照应用层次进行主

题数据归集，面向不同用户角色的数据组织与分析。结合先进的软硬件技术，实现分析数据

的动态、精确、有效的展现。使医院临床一线、科室运行、院级管理、决策辅助四个层次从临床

信息展现、医疗安全监测、获得临床数据信息的综合利用的支撑能力。使医院的业务、运营、管

理、安全能在数据综合利用上一个崭新的台阶。2. 运营管理库MDR

数据中心通过建立运营管理主题库，将大量数据有效转化为有用的知识信息，并服务于

决策过程，结合医院医疗业务提出的解决方案，可以为医院管理者实现科学决策提供有力的

依据。通过提供监测、控制、查询、报表等分析性功能，内容范围涉及医疗管理、人事管理、财

务管理、物资管理等主题。医院各业务系统产生数据后，归集到数据中心，数据中心按照数据主体纬度归集为以患

者访问为中心、医生操作为中心、科室为中心的数据仓库，在数据仓库基础上，进行运营指

标计算，涉及患者和医生的指标，计算后由医生首先进行确认和干预，涉及科室的指标由科

455

室相关人员进行确认和修正，科室数据汇总后由医务统计部门进行数据分析和挖掘，形成对

外统一出口数据和运营分析报告，供管理决策层使用。运营管理库可以看做是数据中心运营管理统计结果的存储集合，是数据仓库的上层统计

应用。针对不同的运营主题，如人次、收入、工作量、效率等编写各自的通用或个性化的统计

程序，从数据仓库或原始数据中拉去数据分析汇总，最后把结果按运营管理库定义的

rowkey规则拼接 rowkey，存放到指定表指定的记录上。利用大数据的批量处理的优势，将某些常用的指标提前汇总聚合存放到高维度记录上，

如人次统计，可提前将每日的人次往当日所属的月份、季度、年以及全院的每日、月、季度、年

等。当然如果应用上有其他维度的汇聚也可以提前处理。应用上查询相关信息时，直接按规

定好逻辑，查出一条或多条记录进行统计展示，上可以快速查询统计需要的指标，提升应用

的响应效率，提升用户体验，同时大大减少即时统计对集群的压力。3. 临床数据库CDR

数据中心在实现患者访问为中心的数据仓库基础上，针对各种监管需求进行指标细化和

分析，通过不同的规则引擎，实现分类计算和展现，建立一个质量监测管理的主题库，对

医疗安全监测等数据进行归类汇总，方便各级部门进行质量跟踪和过程评价，不断改善医疗

行为和方式，提高医疗质量。

456

质量监测主题库主要包含：个案指标库、群组统计指标库和指标追溯库，个案指标库依

赖于患者访问仓库，进行指标提炼和计算出来的以患者个体为单位的多个指标值；群组统计

指标库存储群组统计数据，按照一定规则对患者进行分组（比如疾病分组、科室分组）后，

讲每一个分组内的个案指标进行汇总统计，形成的多维库；指标追溯库存储群组统计指标和

个案指标的依赖关系，以及个案指标的循证依赖数据关系等，方便进行指标回溯和追踪。

4. 科研资源库RDR

临床科研是指以病人为主要研究对象的医学研究，基本出发点在于阐明疾病的病因、诊

断、治疗、预防、自然病程及其预后等方面的重要问题，从而认识疾病的本质，并进行有效的

防治，达到保障人类健康和促进社会进步的目的。基于数据中心的科研主要集中在宏观研究，以整个人群为观察对象，以临床观察记统计

分析为主要手段，应用流行病学和统计学等方法，在临床各学科中系统地开展对疾病病因和

危险因素的研究，探索和检验个钟疾病诊断方法的准确性和实用性，验证和评价临床治疗措457

施的有效性和各种不良反应，了解疾病的自然史、雨后结局和预防措施，分析医疗卫生管理

的社会和经济效益。临床科研的核心内容是临床科研的设计、测量和评价，研究课题由单一学科向多学科、

跨部门转变，需要的专业临床数据从种类和数量上逐渐增多，并且面临数据随着研究深入而

不断变化的需求。数据中心通过支持对多个临床科研课题项目的数据分组，实现对临床科研项目的入组人

群进行特征分析，并提供按照临床事件的绝对时间以及相对事件分析模型进行不同事件、时

间断面的数据变量进行抽提与分析，对已入组的病历进行自动的数据特征汇聚分析，进行数

据特征的数据多态展示。数据中心根据科研课题需求，从全院数据中心中，抽取课题相关数据，按照科研课题要

求进行数据统一标化和提取，形成独立科研主题库，供课题相关人员进行科研查询和统计分

析。如果需要对接院外机构，形成多中心联合科研，科研根据对外统一数据接口，定时或实

时上传科研数据到云端。

2.3.6.1.9 共享知识库建设根据四级电子病历和互联互通四级的建设要求，需要建立院内的共享知识库体系。包括

用药知识库、治疗知识库、辅助诊疗知识库、护理知识库等。

458

1. 用药知识库1）药品知识文档库医护人员在医嘱界面上，可在医嘱的右键菜单中找到“知识库”菜单项，点击此菜单后，

将调用知识库返回文档库内容。2）高危用药判断知识库病房护士校对医嘱时、门诊医生下处方时，知识库判断当前药品是否为高危用药，如果

符合条件则提示给护士。3）合理用药知识库医生发送医嘱/处方、护士校对医嘱、药房摆药时，知识库结合病人年龄、病生理状态（妊

娠早中晚期、哺乳期）、检验结果（ALT、肌酐、血糖、血钾、尿酸、血小板）、诊断来判断用药

的合理性。2. 护理知识库1）护理常规文档库提供护理常规文档库，支持各个护理单元按照自定义护理常规内容。2）入科流程及护理评估知识库提供健康宣教、首次护理评估等入科处理模板，并支持不同护理单元自定义模板格式内

容。患者办理入科后，系统可以提醒护理人员完成入院体征采集、宣教、护理评估等常规处理。护理评估支持自动计算得分功能，评估得出各类风险得分后，系统能够提醒创建对应的

459

风险评估单。部分需要持续评估的项目能够生成评分趋势图。3）护理措施提醒可根据病人病情情况，如高热、压疮、跌倒等，系统能够给出相关的护理措施提醒。

2.3.6.2 内部工作门户通过内部工作门户，可以将医院各个角色所涉及的各类信息系统形成一个统一的登录的

入口，并能在一个界面定制临床各角色每天需要关注的各类信息工作门户可以根据医院角色分别定义，如院领导门户、医务科门户、科主任门户、内科医

生门户、外科医生门户、护理部门户、护士长门户、护士门户等。通用部分是每个角色都拥有的功能模块，包含我的日程、我的工作、通知公告、即时通讯、

通讯录、物资申领、其它申请、我的工资、我的信息等功能。

2.3.6.2.1 统一用户管理统一用户管理为医院各应用系统提供一个统一的用户管理入口，由各级管理员对机构、

组群、用户（包括用户基本信息管理、用户包含的角色管理、用户包含的权限管理、用户组织

机构管理、用户岗位管理等）、应用进行相应的管理维护。1、统一组织机构管理组织架构管理医院的组织结构，管理部门和人员构成关系，人员和人员之间的领导隶属

关系。组织结构为层级树状结构，组织结构一旦定义好后可以被平台其它构件（如身份认460

证）系统调用和使用，无论是在系统管理还是在客户端应用都可以呈现层级的组织架构。所

有基于基础平台接入的业务系统都可以通过开发包方便访问这些组织架构。2、统一用户账户管理用户账户是用户在整个医院系统范围内的全局身份，账户管理即对用户的全局身份进行

管理，包括：账户的生命周期管理：创建与维护全局账户基本信息，如账户名（ID）、口令的管理；创建和维护其他的全局身份信息，如年龄、地址、邮箱等；其他服务：包括配置账户的角色、应用权限、临时通行码、数字证书等；通过搜索条件查询、定位和编辑相应用户信息。账户名（ID）对应的数字证书是用户的全局身份标识。3、统一授权统一用户授权组件存放用户的授权信息，为管理员提供操作界面管理用户角色、设置和

分配操作权限，并根据授权配置对信息平台上应用系统的执行进行权限控制，支持分级授权。角色管理：根据业务性质或工作需要，可在平台中设置多种角色，再将相关用户划分到

这些角色中，同一用户可具有多种业务角色。权限管理：对构建在平台之上的业务系统的功能权限进行统一管理，将业务系统各功能

点作为权限项，控制其访问路径的访问权限。来自各业务系统的权限项，可统一分配到某一461

角色中去，平台根据用户所在角色，分配给该用户相应的功能权限。

2.3.6.2.2 统一身份认证统一身份认证管理为医院各系统提供统一的身份认证平台和标准，同时支持包括数字证

书、帐号密码、邮箱等认证方式，用户通过统一身份认证访问多个服务系统，实现一次登录

多次访问的功能，让各个应用系统之间互联互通，用户只需拥有一个账号，便可登录其他应

用系统办事。

2.3.6.2.3 统一门户管理用户统一认证后，医护人员面对的业务系统都由统一门户展现，不需反复输入用户名密

码重复登录不同系统。1、统一门户针对每个角色的不同，为领导、医生、护士等不同角色定制不同的门户模板，

用户可以根据自己的需求，对门户中的模块进行自定义。2、自定链接管理：供医护人员提供个人常用应用及自定义的门户桌面快捷浏览方式。

2.3.6.2.4 门户通用功能1. 我的日程我的日程显示的内容包含门诊预约、门诊排班、其它日程信息。1）门诊预约：按周、月查询医生的预约信息2）门诊排班：按周、月查询医生的出诊信息

462

3）其它日程：可以在系统中，录入用户的私人日程、编辑私人日程，按周、月查询日程

信息2. 我的工作我的工作包含待办工作、待阅工作、在途申请、新邮件等功能。1）待办工作：从医院运营管理系统中，推送需要登录用户处理、审核的行政工作，在

系统中可以查看工作的详细内容、对工作进行审批处理2）待阅工作：从医院运营管理系统中，推送需要登录用户阅读的行政工作，在系统中

可以阅读工作、标记已阅读该工作3）在途申请：从医院运营管理系统中，推送登录用户自己申请的报告，上级领导还没

有审批的报告，在系统中可以查看申请报告的审批情况4）新邮件：从医院运营管理系统中，推送发给登录用户的没有看的邮件，在系统中可

以查询邮件，对邮件进行回复3. 通知公告通知公告显示的是从医院管理系统推送的医院发布的通知、公告、规章制度，可以查看

通知、公告、规章制度的详细内容。4. 即时通讯即时通讯可以查看本院的用户、好友信息、经常联系的用户、群组，可以用户聊天、可以

群聊、查看聊天记录等功能。463

5. 通讯录通讯录显示的是从运营管理系统中本院用户的信息，包含用户所在的科室、用户的手机

号码、用户的邮箱地址等内容。6. 物资申领物资申领基础数据来源设备资产管理系统，包含物品的分类、物品的展示、物品的详细

介绍、把物品加入临时申领单、申请物品信息、查看已经申领的订单、可以查看订单的审批进

度、对物品进行评价等功能。7. 其它申请其它申请是运营管理系统中的各种申请表单，在系统中录入表单，提交给上级领导审批，

包含请假申请、临时购药申请、科研立项等申请。8. 我的工资我的工资显示的是从人力资源管理系统中查看按月查看每个月的工资情况。9. 我的信息我的信息是从人力资源管理系统中查看个人的档案资料。

2.3.6.3 精神病院门户接口精神病院门户包括门户网站、微信公众号等，由另项目开发。本次项目需要对接其接口。包括预约挂号、手机支付、排班查询、患者信息查询、满意度调

查、账单查询、医患互动等接口。预约挂号查询可预约科室，选择合适的坐诊专家进行预约业务，预约完成后，远程取得

464

医院预约排队序号；查询可挂号科室，选择合适的科室进行挂号业务，挂号完成后，远程取

得医院真实就诊排队序号。网上预约主要包括门诊预约、体检预约、检查检验等功能。对于预约成功的患者，将提供诊前提醒、诊前注意事项指导。

2.3.6.4 接口开发本项目在医院集成平台实现的接口包括与广州市民政局相关业务系统接口、与医疗保险

系统接口、与广州市区域医疗平台接口、与政府平台接口及相关系统等，各接口需遵循本项

目标准体系建设制定的信息交换标准规范进行设计。

2.3.6.4.1 广州市民政局业务系统接口与广州市民政局广州民政信息资源整合应用及开放平台、应急指挥、OA等业务系统进行

对接。与民政局的相关业务系统接口应符合其接口标准与要求。民政局已建成广州民政信息资源整合应用及开放平台，定位为民政局各类业务系统的大

数据中心，可实现民政局及各直辖单位的各类业务系统的数据共享和业务交互。精神病院需

与民政局内部的广州市民政综合生活保障信息管理平台等业务系统进行数据共享与交换。

2.3.6.4.2 与安置、救助业务对接广州市民政局下的各救助站、受助人员安置中心等单位，与民政局精神病院存在精神病

人交接等业务对接，受助人员安置中心还需要利用广州市民政局精神病院的医疗资源。本次系统需要与救助站、安置中心等单位进行对接，包括人员管理、医疗业务等系统接

465

口。与民政局下属各单位的对接，后续可通过民政局民政信息资源整合应用及开放平台实现。

2.3.6.4.3 广州市区域卫生信息平台接口广州市已建成了基于健康档案的区域卫生信息平台，民政局精神病院需要完成与广州市

区域卫生平台进行信息交换的功能，定期向市级平台传输医院电子病历等数据，实现诊疗及

处方数据的上传，实现数据在广州市的信息交换和共享；并对广州市区域卫生平台下发的数

据进行处理，达到信息互联互通的目的。按广州市卫健委发布的《广州市基于健康档案的区域卫生信息平台接入指引》要求，与

广州市区域卫生信息平台的接口包括配置广州市区域卫生信息平台网络前置机（在云资源上

部署）、广州市区域卫生信息平台健康卡服务接口、广州市社会保障（市民）卡接口、广州市

区域卫生信息平台数据交换接口、广州市区域卫生信息平台健康档案调阅服务接口、广州市

区域卫生信息平台机构间会诊系统接口、广州市区域卫生信息平台双向转诊系统接口等。

2.3.6.4.4 与广州市医疗保险系统接口医疗保险接口是用于协助医疗机构，按照国家医疗保险政策对医疗保险居民进行各种费

用结算处理的计算机应用程序，其主要任务是完成医院信息系统与上级医保部门进行信息交

换的功能，包括下载、上传、处理医保居民在医院中发生的各种与医疗保险有关的费用，并

做到及时结算。也方便社保部门对相关居民健康档案数据进行统计分析，了解医疗整体面貌466

进一步辅助和推动医保业务开展，并完成审核监督、定点医疗机构布点、医保政策制定或更

新等辅助管理决策。医疗保险系统接口，实现医保患者就诊费用的实时结报。实现对医保工作的监管和统计

分析，以及解决异地结算等问题，对参合情况分析、费用监测、基金监管、转诊管理、缴费情

况等进行实时监管。

2.3.6.4.5 远程医疗接口精神病院接入远程医疗系统（广东省远程医疗系统或其他远程医疗平台），在精神病院

部署远程医疗终端设备，并将医院的电子病历信息、影像信息、心电信息、病理信息、诊断报告和住院病程记录等资料对接到远程医疗平台。

2.3.6.4.6 其他接口平台可与广州市阳光用药系统、妇幼系统等系统对接，实现个人信息、医疗信息、公卫信

息交换功能，实现信息互联互通。通过民政部寻亲网发布寻亲信息，实现寻亲人员信息共享，实现不明身份病人的全国寻

亲登记与匹配。预留与公安系统的人脸库进行对接，实现寻亲等应用。保留集成平台与其他专业软件厂商系统接口，以便后期用于业务的需要进行按需对接。

467

第3章系统集成、测试和验收要求3.1 系统集成投标人需向采购人提供本项目采购的所有硬件的安装和维护服务的全部内容，并在需要的时候配合设

备使用单位完成整个系统的联调工作。若本项目采购的设备产品等方面的配置或要求中出现不合理或不完整的问题时，投标人有责任和义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。

3.1.1 对投标人要求1、要求投标人具有良好信誉和相关实力的技术队伍。2、投标人应本着认真负责态度，组织技术队伍，做好投标的整体方案，并书面提出长期保修、维护、

服务以及今后技术支持的措施计划和承诺。3、所有设备均需由投标人送货上门并安装调试。用户不再支付任何费用。4、自系统安装工作一开始，投标人应允许采购单位的工作人员一起参与系统的安装、测试、诊断及解

决遇到的问题等各项工作。5、投标人和产品供货商对提供的所投产品保证一年的免费技术支持售后服务。

3.1.2 集成要求1、项目实施不得中断或影响用户的工作。2、承建商在项目实施前，应根据项目要求说明对安装、调测、实施等编制方案并提交用户确认。3、项目实施过程涉及搬迁设备的，承建商应派出具有相应技术认证的工程师现场实施。4、具体安装配置、测试等工作所需工具、设备、物管费用等由承建商自行准备。5、在系统实施期间，用户可以派出技术人员参加项目的管理及实施，承建商有责任对其进行指导。6、系统的安装、调试、测试应有相应的规范文件，承建商应进行现场详细记录。7、在试运行期间，承建商应对系统运行发生的故障进行详细分析，包括出现故障的资料、故障原因和

采取的措施等。8、中标单位应与本项目基建相关单位（包括市代建局，土建工程设计、施工、监理单位等）相互配合，

做好信息化项目与基建项目的衔接工作。9、中标商需提供成熟产品，并可根据医院具体需求进行二次开发。10、中标人实施时需提供详细的业务迁移方案。11、项目建成后接入广州市政府信息化资产运行分析系统，作为项目运维、效能评估的依据。

468

3.2 测试和验收投标人应根据所提交的验收方案和实施办法，自行组织设备和人员，并在使用单位监查下现场进行

测试和验收。

3.2.1 开箱检验1、所有设备、器材在开箱时必须完好，无破损。配置与装箱单相符。数量、质量及性能不

低于合同要求。在产品到货期间，中标人需向采购方提交厂商的供货确认函和材料进场

报验单，对主要产品的型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、保修

单、随箱介质等）的验收。

2、拆箱后，投标人应对其全部产品、零件、配件、用户许可证书、资料、介质造册登记，并

与装箱单对比，如有出入应立即书面记录，由供货商解决，如影响安装则按合同有关条

款处理。登记册作为验收文档之一。

3.2.2 系统测试、验收系统安装完成后，按照系统要求的基本功能逐一测试。

1、单项测试：单项产品安装完成后，由投标人进行产品自身性能的测试。设备通电测试

应单台进行，所有设备通电自检正常后，才能相互联结。

2、联机测试：系统安装完成后，由投标人和设备使用单位对所有采购的产品进行联网运

行，并进行相应的联机测试。

469

3、链路测试：在工程完工后，由承建商自行组织检测仪器和人员按最新国标综合布线标

准进行 100%链路测试（光纤、网线布线），并出具测试报告，在满足验收条件后再通

知用户现场进行初验。所有光缆、网线链路要通过测试，出具每条链路的测试报告及测试

数据。

4、初验：初验项目包括但不限于采购方招标文件规定的技术要求、产品的技术说明书中

的技术指标等，初验文档由中标人提供并通过采购方确认。采购方抽样测试比例不低于

30%，如发现测试结果与中标人提交的测试报告不符，且抽样测试失败比例达到抽样总

量的 3%或以上，采购方可延长试运行期至六个月。

5、试运行阶段：在初验后进行为期 3 个月的试运行期，中标人需要指派不少于二名的工

程师作为本项目的专职技术支持人员，提供 7*24小时的电话即时响应，如有需要可在

3小时内到现场解答用户疑难问题，可在 4小时内完成故障排查，8小时内解决故障问

题。

6、终验：试运行结束后进行终验，中标人提交的验收文档包括所有产品说明书、合格证、

货物生产厂家针对本项目的授权书，供货确认函、安装手册、技术文件、产品彩页资料等，

中标人还需提交安装、测试、验收各阶段的文档、《工程竣工验收报告》、《竣工文档》、《移

470

交清单》等。

7、如商检或系统测试中发现设备性能指标或功能上不符合标书和合同时，将被看作性能

不合格，设备使用单位有权拒收并要求赔偿。

3.2.3 产品验收要求1、要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、

保修单、随箱介质等）的验收。2、中标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装手册、技术文

件、资料、及安装、验收报告等文档汇集成册交付设备使用单位。

3.3 验收标准完成用户提交的工作任务，在约定服务期满并按招标文件和合同要求提交相应成果后，

由项目承担方提请验收，采购人按本单位的项目验收相关工作要求和流程组织验收。

471

第4章售后服务和培训要求说明4.1 售后服务要求

1. 1、售后服务期限：自项目通过终验之日起 1年免费售后服务。2. 2、所有保修服务方式均为中标人上门保修，即由中标人派员到采购人使用现场维护。由此产

生的一切费用均由中标人承担。3. 3、在项目售后服务期内，中标人免费提供运维服务。涉及功能升级、软件二次开发或增加新

的子系统所产生的费用由采购人另行支付。4. 4、中标人须提供全天候 24小时服务响应，维护工程师应在接到报障后 2 个小时内到现场处

理系统故障；维护期内每 3 个月开展 1次系统安全检测，较大故障处置期间，应按招标人要求，现场提供支持。

5. 5、中标人必须提出保修期内的维护内容和范围(产品、技术、模块)。6. 6、项目售后服务期满后，供应商必须承诺在法定工作时间内，可以提供免费的技术指导和

咨询，如需其他技术支持服务，则费用由双方另议。4.2 培训要求

7. 1、投标人至少需满足本节要求的培训服务。8. 2、投标人应为所有被培训人员提供培训用文字资料和讲义等相关用品。所有的资料应是中文书写。

9. 3、培训内容与课程要求：提供所有产品的技术培训。10. 4、培训费用：投标人应将所有培训费用（含培训教材费）及各项支出包含在投标总价内，

不再另外支付。

472

第5章工期和付款方式5.1 项目周期

项目实施工作，包括需求调研分析、详细设计及设备安装部署、系统联调测试及开展试

运行，项目整体验收前各系统应稳定试运行 3 个月。本项目总进度需与住院大楼基建项目相匹配，根据基建项目工期安排，在现场符合施工

条件时进场施工，并将与基建项目一起在 2022年 4月完成项目验收工作，机房与数据中心

等涉及应用软件对接的建设内容应持续到应用系统评审结束为止。附基建项目工程计划如下，投标人可自行安全合理的工期：

序号基建项目内容起始时间结束时间1 各单体各层砌筑 2021年 1月 10 日 2021年 4月 5 日2 室内装饰装修 2021年 4月 6 日 2022年 2月 10 日3 机电安装工程及调试 2021年 4月 6 日 2022年 2月 10 日4 室外配套工程施工 2021年 12月 15 日 2022年 4月 30 日5 分部分项验收、竣工验收 2022年 4月 1 日 2022年 5月 12 日

5.2 付款方式说明1、合同签订后，采购人向中标人支付合同金额的 10%。2、完成全部系统详细设计后，采购人向中标人支付合同金额的 10%。3、完成电子病历改造、HIS 系统改造后，采购人向中标人支付合同金额的 20%。4、全部系统上线运行后，采购人向中标人支付合同金额的 25%。5、全部系统通过初验后，采购人向中标人支付合同金额的 15%。

473

6、项目通过终验并完成市信息化主管单位的验收备案后十五个工作日内，采购人向中标人支付合同金额的 10%。

7、1年运维期结束后，采购人向中标人支付合同金额的 10%。

474

谈判响应文件BD%BB%D2%D7%C6%BD%C… · Web view2020/11/02 ·...

Documents

Transcript of 谈判响应文件BD%BB%D2%D7%C6%BD%C… · Web view2020/11/02 ·...