欢迎访问欧宝app下载 ,
您现在的位置: 欧宝app下载>> 电子病历分级评价标准>> 正文

电子病历基础

点击文字弹出一个DIV层窗口代码
------------------------------------------------------------------------------------------------------ 一、病例数据存储部分

09.01.1(1级选择项) 重点病历数据(病案首页、住院医嘱、检查报告、检验报告、门诊处方)可分别存储一个就诊周期(门诊存储当天,住院存储一次住院):

本级功能要点是具有重点病历数据已可以进行计算机存储,但并未形成集中的数据管理机制,且数据仅能实现短期(一个就诊周期)的存储,在本级处理软件所实现的基本功能包括:能将重点病历数据(病案首页、住院医嘱、检查报告、检验报告、门诊处方)存储到计算机中。所采集的数据可以是录入的文本或通过各种途径记录的有关病历的图形,这些数据只要能够在计算机中存储即可,不要求这些计算机联网,数据在输入计算机中可见即可;存储的数据应保证在患者本次就诊过程中可见。 在考察“病历数据存储”项目这个级别功能时,如果相关检病历数据的处理系统功能高于1级时,数据将通过网络存储在其他计算机或服务器中,就可以不再统计单个计算机上的数据存储了。 这一级别系统功能的典型应用情况是①具有处理重点病历数据的处理软件;②医师输入的重点病历数据可存储于单机或科室内部管理的数据存储设备;③医疗机构内部各环节病历数据不能相互访问,仍采用纸质单据进行数据交互;④检查报告、检验结果通过手工方式或U盘、光盘方式获得。

09.01.2(2级选择项) 重点病历数据(病案首页、住院医嘱、检查报告、检验报告、门诊处方)可集中统一存储一个就诊周期(门诊存储当天,住院存储一次住院):

电子病历系统评价标准2级功能的基本原则是要实现重点病历数据的集中存储、共享使用,是以1级已经完成数据采集到计算机中的功能为基础的。因此,本项目2级功能要求的重点不仅要求将重点病历数据信息记录到计算机中,还要求这些信息能够与临床相关的环节实现共享。 对本级功能的评估首先要看重点病历数据是否已全部实现电子化,存储的数据应保证在患者本次就诊过程中可见(1级功能),然后看是否实现了重点病历数据的集中存储管理。 这一级别系统功能的典型应用情况是①具有联机的、可集中存储重点病历数据的病历处理系统;②可现实重点病历数据的集中存储,具有专人管理,存储设备应放置于专用机房;③在一个就诊周期内可访问。 实现本考察项目2级功能的环境条件是①重点病历数据使用科室(病房(病案首页、住院医嘱),门诊(门诊处方)、检查、检验科室(检查报告、检验报告))能够通过网络连接,即具有在全院范围内运行的网络与系统环境;②具有科室级的病历信息处理系统,临床科室各个环节的系统具有共享和利用数据的功能,各科室系统可访问集中存储的数据。

09.01.3(3级选择项) 汇总:

(1) 重点病历数据(病案首页、住院医嘱、检查报告、检验报告、门诊处方)可集中统一长期存储:
(2) 可访问历史就诊记录:
实现重点病历数据的长期存储是3级功能的基本原则。这个基本原则体现在病历管理部门能够通过网络和信息系统获取病房和门诊医生所产生的重点病历数据信息,同时实现历史病历数据的查看。 考察这个项目的功能是否实现主要是要考察重点病历数据内容是否实现了集中长期存储、存储内容是否具有逻辑联系、是否可满足查询检索的要求、存储内容是否符合要求。这个级别需考察的重点功能包括: 1、评价项(1):要求①能将重点病历数据(病案首页、住院医嘱、检查报告、检验报告、门诊处方)实现长期的集中统一存储,存储数据资料具备统一的索引标识信息,可实现信息系统对重点病历数据的自动识别;②可存储患者本医疗机构多次就诊的相关信息,多次就诊信息间有关联,可由系统自动识别为同一患者; 2、评价项(2):应在病案管理部门内部实现病历资料的查阅,病历内容可以是输入文本、支持索引的图像文件等,不要求全院科室可进行查询。 病历数据存储的“重点病历数据”考察项目实现3级功能的典型应用是①重点病历数据全部集中存储于专用机房,病历数据可长期保存,有专人进行管理;②患者具备统一的识别标识,存储数据间存在逻辑联系;③可通过输入患者基本信息进行检索,查询患者历次的就诊病历数据。 实现本考察项目3级功能的环境条件是①门诊、病房、检查、检验科室与存储设备所在机房能够通过网络连接,即具有在全院范围内运行的网络与系统环境;②具有专用数据存储设备。

09.01.4(4级选择项) 汇总:

(1) 重点病历数据、主要医疗记录和图像可供全院使用并可集中统一长期存储:
(2) 病历保存时间符合病历管理规范的存储要求:
本标准的4级功能重点是实现重点病历数据、主要医疗记录和图像的全院共享,同时保证病历的存储符合病历管理规范的要求。 1、评价项(1):主要要求电子病历相关系统中重点病历数据、主要医疗记录和图像实现全院范围的统一集中存储,由专人进行管理。同时存储的病历数据可供医疗机构内部各系统进行授权的访问,保证临床数据使用的有效性、安全性。 2、评价项(2):是对系统存储数据完整性的要求,保证临床医师诊疗资料能够全景的呈现患者病情,具体要求参见本项目中关于“病历保存时间”的说明。 实现4级系统功能的典型应用情况是①基本病历资料和检查图像集中存储与医疗机构专用机房,由专人负责维护;②医疗机构内部联网环境中,可访问患者基本病历数据和检查图像资料;③可通过输入患者基本信息进行检索,查询病历管理规范要求时间范围内的患者历次就诊病历数据。 实现本考察项目3级功能的环境条件是①门诊,病房,检查、检验科室与存储设备所在机房能够通过网络连接,即具有在全院范围内运行的网络与系统环境;②具有专用数据存储设备,存储设备容量可满足病历管理规范中对于病历保存时间的相关要求。

09.01.5(5级基础项) 汇总:

(1) 全部医疗记录和图像形成统一管理体系,能够集中长期存储:
(2) 病历数据具有智能化的调用与传输机制:
(3) 对于预约或已住院患者的全部医疗记录能够提前提供调取和快速访问功能:
本标准的5级功能重点是形成全院级别的临床资料管理体系,实现病历数据的在存储、传输、调用的智能调用,实现病历资料的快速访问。 1、评价项(1):主要要求在4级功能基础上,进一步完善病历资料的存储内容,具体要求与4级(1)的要求相同。 2、评价项(2):由于电子病历数据(尤其是图像资料)存储需要占用大量的磁盘空间,在大量的数据中,如何实现数据资料的“高效”调用,成为电子病历系统必须要解决的问题之一。智能化的调用与传输机制指的是,通过合理的数据调用设计,实现病历数据的快速载入,缩短病历资料调用的响应时间。 3、评价项(3):患者开始诊疗时,历史病历数据对医师的诊疗起着十分重要的作用,但由于病历整体的数据存储量较大,有可能导致需要较长的时间进行数据读取,如这一过程在诊疗阶段进行,将会大幅延长患者的就诊时间,在降低患者满意度的同时,也降低了医师的接诊数量。为此在本级中,重点的考核内容是,确认在医疗机构内部存在动态的数据调用机制,保证诊疗过程的医疗记录调阅速度。 实现5级系统功能的典型应用情况是①全部病历资料和检查图像集中存储与医疗机构专用机房,由专人负责维护;②医疗机构内部联网环境中,可访问患者全部病历数据和检查图像资料;③病历数据存储可分为在线数据与离线数据管理。 实现本考察项目5级功能的环境条件是①门诊、病房、检查、检验科室与存储设备所在机房能够通过网络连接,即具有在全院范围内运行的网络与系统环境;②具有多级的存储设备,存储设备统一管理。

09.01.6(6级基础项) 汇总:

(1) 已将历史数据数字化:
(2) 病历的存储控制具有智能化分配存储空间、监控存储与备份操作,具有动态智能高效调度机制:
本标准的6级功能重点是完成全部医疗过程使用病历数据的电子化,自动管理病历数据的存储,执行动态智能的数据调用。 1、评价项(1):按照本节中“病历保存时间”的要求,如果全部病历使用数字化管理,必须将医院住院/门诊病案的历史记录进行数字化。 2、评价项(2):动态智能高效调度机制是指用于存储电子病历系统数据的软件和硬件,应可在线监控存储运行情况、监控存储空间使用情况,在需要时可智能化的在线扩展已分配的存储空间,应可自动进行备份数据的操作。如已实现数据的分级存储,应具有动态智能高效的自动调度机制,以保证数据可以即时被访问。 实现6级系统功能的典型应用情况是①医疗机构工作人员可通过系统查询医疗机构全部的病历资料和检查图像资料,包括电子病历实施前的手工病历资料;②病历数据存储可分为在线数据与离线数据管理,在线数据与离线数据间可进行动态的调度。 实现本考察项目6级功能的环境条件参见5级功能。

09.01.7(7级基础项) 可记录和存储就诊患者在其他医疗机构医疗和健康记录并进行存储:

考察本项目7级功能的要点是看系统是否通过网络环境获取并存储外部的病历数据,是否实现了相关的患者ID对照、病历数据对照。本考察项目7级功能是基本项,医疗机构整体应用水平等级达到7级时,本考察项目所有功能都必须实现,且应用范围要求超过80%。 实现7级系统功能的典型应用情况是①患者来该院就诊时,可调阅其他医疗机构的病历数据;②在医疗机构内部网络不与外部连接时,也可以在患者就诊期间多次调阅患者在其他医疗机构生成的病历数据。 实现本考察项目7级功能的环境条件是①具有与外部网络连接的网络与信息系统环境;②有常规的医疗机构之间进行病历数据交换的常规机制与管理体系。
------------------------------------------------------------------------------------------------------------ 二、电子认证与签名部分

09.02.1(1级选择项) 各个系统有独立的身份认证:

本级功能要点是电子病历各系统(住院医师站、门诊医师站、护士站)具有有效的身份认证环节。 本级要求身份认证实现的基本功能主要有①每个使用电子病历系统的人员都拥有自己的身份标识,在电子病历不同系统间不要求使用同样的身份标识;②在身份认证时使用人员必须提供身份标识和自设的密码。身份认证功能应提供个人修改密码及必要的密码复杂度检查功能;③电子病历系统应记录使用人员的登录时间、登录位置、登录的系统等信息。 这一级别系统功能的典型应用情况是①电子病历系统的各子系统由不同软件供应商提供,各子系统内置登录认证、用户管理功能,各子系统间用户标识彼此独立;②由管理员为使用者在不同的系统内建立用户标识;③用户在使用电子病历不同的系统时使用不同的用户标识和密码。

09.02.2(2级选择项) 临床应用的电子病历系统(住院医师站、门诊医师站、护士站)有统一的登录与身份认证:

本级功能要点是电子病历各系统(住院医师站、门诊医师站、护士站)具有统一的认证身份。本考察项目2级功能是基本项,医疗机构整体应用水平等级达到2级时,本考察项目所实现的功能必须达到或超过2级所列的功能,且应用范围要求超过80%。 本级功能要求达到的目标是①在使用不同的系统时,使用同一套用户身份标识、密码;②用户在其中一个系统的界面修改密码后,不需要其他环节即可使用新的密码登录其他系统;③系统应对用户的密码进行必要的保护,避免为他人窃取;④当数据在电子病历系统内共享时,用户可以通过系统内建的关联信息,直接获得数据生成者的具体身份,此身份应当具有唯一性,可通过系统进行追溯。 这一级别系统功能的典型应用情况是①子病历系统的各个子模块由同一家软件供应商开发提供,可作为一个整体使用。或电子病历系统的模块由多家软件供应商提供,且开发了系统接口,使多个模块间可以使用同一套身份认证;②子病历系统内建或外挂用户管理功能,用户标识统一发放和管理,通过对用户的授权实现不同用户使用不同的系统功能;③子病历系统可独立使用未与其他系统进行用户身份认证方面的集成工作。 实现本考察项目2级功能的环境条件是①院门诊与住院部分网络互相连通;②疗机构已使用住院医生站、门诊医生站、住院护士站模块。

09.02.3(3级选择项) 重点电子病历相关系统(门诊、病房、检查与检验系统)有统一的登录与身份认证:

本级功能要点是重点电子病历相关系统(门诊、病房、检查与检验系统)具有统一的认证身份。通过统一的身份认证,重点电子病历相关系统提供的数据都可以被电子病历系统以可信任的方式引用。 在已实现2级功能的基础上还要求达到:①当重点电子病历相关系统调阅需要电子病历系统的数据时,用户可以通过系统内建的关联信息,直接获得数据生成者的具体身份,此身份应当具有唯一性,不应为科室公用身份或多人共用身份,可通过系统进行追溯;②当电子病历系统需要引用其他重点相关系统的数据时,用户可以通过系统内建的关联信息,直接获得数据生成者的具体身份,此身份应当具有唯一性,不应为科室公用身份或多人共用身份,可通过系统进行追溯。本考察项目3级功能是基本项,医疗机构整体应用水平等级达到3级时,本考察项目所实现的功能必须达到或超过3级所列的功能,且应用范围要求超过80%。 这一级别系统功能的典型应用情况是电子病历系统开发使用较为完善,可对其他相关系统提供用户验证接口,实现了用户的统一管理。 实现本考察项目3级功能的环境条件是医疗机构重点电子病历系统使用统一的网络体系,彼此可以实现数据交流。

09.02.4(4级选择项) 医疗相关的所有系统能实现统一的身份认证:

本级的功能要点是医疗相关的所有信息系统能够实现统一的身份认证。医院信息系统应有独立的功能,集中实现用户标识的维护和管理。 这一级别系统功能的典型应用情况是①建立了医院级的统一认证登录系统,并由专人进行管理和维护;②医疗机构对于用户标识的建立管理有成文的规章制度;③医疗相关各系统都通过系统接口实现了统一的登录认证。

09.02.5(5级基础项) 重点电子病历相关记录(门诊、病房、检查、检验科室产生的医疗记录)的最终医疗档案至少有一类可实现可靠电子签名功能:

本级功能要点是通过引入可靠电子签名,实现电子化的最终医疗档案的防抵赖、防篡改。按照《中华人民共和国电子签名法》所述,可靠的电子签名只能通过两种方式产生,其一,当事人约定;其二,符合我国电子签名法第十三条规定的那四个条件,即①电子签名制作数据用于电子签名时,只属于电子签名人专有;②签署时电子签名制作数据仅由电子签名人控制;③签署后对电子签名的任何改动能够被发现;④签署后对数据电文内容和形式的任何改动能够被发现。考虑到技术中立的原则,我国电子签名法并没有直接规定数字签名,或者经电子认证服务机构认证的数字签名就是可靠的电子签名。也就是说,数字签名或经电子认证服务机构认证的数字签名是否是可靠的电子签名,也要通过电子签名法第十三条的四个条件进行判断。但就目前应用情况而言,引进经国家电子认证中心认证的CA(Certificate Authority)系统,是医院实现可靠电子签名的最常用方式。 最终医疗档案包括:门诊病历、处方,住院病历、病程、医嘱、护理记录及各类检验检查报告单。本考察项目5级功能是基本项,医疗机构整体应用水平等级达到5级时,本考察项目所实现的功能必须达到或超过5级所列的功能。 这一级别系统功能的典型应用情况是①医院信息系统建立符合《卫生系统电子认证服务管理办法》、《卫生系统数字证书服务管理平台接入规范》的CA(Certificate Authority)系统;②重点电子病历系统相关系统产生的最终医疗档案可通过系统自动接口从CA系统获得可靠电子签名;③重点电子病历系统应完整保存最终医疗档案的电子原件、签名者的公钥证书、电子签名;④在电子病历系统中访问被签名的最终医疗档案时可实现电子签名验证功能,确认最终医疗档案自签名起未被修改过;⑤用于签名的电子原件应可被具有软件销售许可证的标准第三方软件读取并正确解析,显示后的格式应无歧义。

09.02.6(6级基础项) 汇总:

(1) 所有医疗记录处理系统产生的最终医疗档案具有可靠电子签名:
(2) 重点电子病历相关记录(门诊、病房、检查、检验科产生的医疗记录)的最终医疗档案至少有一类可实现具有法律效力的第三方可信时间戳:
本级的功能要点是全面实现最终医疗档案的可靠电子签名。 1、评价项(1):实现这个功能后,医院中全部电子化的医疗记录就能够象有签名的纸张记录一样,因此可以认为只有达到这个要求,不再保存纸本的病历才有了技术保障的基础; 2、评价项(2):在第(1)项要求基础上,引入具有法律效力的第三方可信时间戳,将最终医疗档案至少一类实现可信时间戳,使其具有可信的防篡改和确定的生成时间,才有可能在法律和管理规章的认可下不再保存纸质的病历。 这一级别系统功能的一种典型应用情况是①医院医疗过程中产生的医疗记录在最终完成状态时进行电子签名处理。如书写完的病历由临床医生签名、完成检查的报告由报告医生签名、完成审核后的检验结果由审核医生签名等等;②医院处理临床医疗信息的系统中不仅保存完成状态的医疗记录,同时也存储各个医生对这些记录的内容和格式的签名信息;③在重现医疗记录时,系统能够将签名的信息显示出来。必要时可以对医疗信息与签名进行验证处理。

09.02.7(7级基础项) 汇总:

(1) 全部电子病历系统在数据产生过程可实现可靠电子签名,如每个医嘱、每段病程记录、每个阶段的检查报告等:
(2) 医疗记录使用具有法律效力的第三方可信时间戳:
本考察项目7级功能是基本项,医疗机构整体应用水平等级达到7级时,本考察项目所有功能都必须实现,且应用范围要求超过80%。 1、评价项(1):这个级别需要考察的功能要点是全部电子病历系统数据在产生过程中实现可靠电子签名,保证过程数据的防篡改; 2、评价项(2):医疗记录使用具有法律效力的第三方可信时间戳,保证医疗记录具有连续性、防篡改性,能够成为法庭证据。
------------------------------------------------------------------------------------------------------------ 三、病例数据访问控制部分

09.03.1(1级选择项) 对重点电子病历数据(病案首页、住院医嘱、病程记录、门诊处方)具有简单(按科室或按等级)的分级访问控制,但无法指定具体访问者和访问时间:

本级功能要点是具有对重点电子病历数据的简单访问控制,要求病历处理软件所实现的基本功能包括:对重点病历数据(病案首页、住院医嘱、病程记录、门诊处方)可按照分级进行访问控制,分级可以是医师所在科室或所管理科室与患者所属科室的关联关系,也可以是医师级别与药品、医嘱对应的使用关系;①本级别不需管理病历数据的访问时间和访问者;②不需具备病历访问授权的回收处理功能;③如系统默认按照科室或经治医师可见病历的方式分配授权,但不可对授权进行管理的,也应该归为本级。 这一级别系统功能的典型应用情况是①医师自动可见本科室全部运行、归档的病历;②不可收回病历授权。 实现本考察项目1级功能的环境条件是门诊、病房、检查、检验科室与存储设备所在机房能够通过网络连接,即具有在全院范围内运行的网络与系统环境。

09.03.2(2级选择项) 对重点电子病历数据(病案首页、住院医嘱、病程记录、门诊处方)具有简单的分级访问控制,可指定访问的起止时间:

本级功能是以1级已经完成为基础的,本项目2级功能要求的重点不仅要求将重点病历数据可进行简单分级,并且要求可以按照访问的起止时间进行授权。 这一级别系统功能的典型应用情况是①医师自动可见本科室全部运行/归档病历;②病历管理部门可查找已授权病历,并可收回病历的访问授权;③病历管理部门可对重点病历进行访问的授权,规定起止时间,到达结束时间时,系统自动控制不可访问。 实现本考察项目2级功能的环境条件参见1级功能。

09.03.3(3级选择项) 对重点电子病历数据具有访问审计记录:

本级功能是以2级已经完成为基础的,本项目3级功能要求的重点是要对医师访问重点病历数据的行为进行记录,为病历管理部门提供可追查的记录。保存审计日志至少包括操作时间、操作者、操作内容,并提供按审计项目追踪查看其所有操作者、按操作者追踪查看其所有操作等功能。 这一级别系统功能的典型应用情况是①医师按照授权访问病历;②系统自动记录医师的实际访问情况;③病历管理部门可按照医师信息、患者信息、操作内容查询重点病历的访问情况。 实现本考察项目3级功能的环境条件参见1级功能。

09.03.4(4级选择项) 汇总:

(1) 对重点电子病历数据(病案首页、住院医嘱、病程记录、门诊处方)具有指定访问者的访问授权机制,能够控制访问时间范围:
(2) 能够根据医师的职称等因素分别授予不同的医疗处理能力权限,如对毒麻药品使用、对不同等级抗菌要求使用权限,对特殊检查申请的权限等:
1、评价项(1):不仅要求对重点病历数据的访问进行访问时间和访问人的控制,还要求能够对不同的医疗处理能力进行分级控制。 2、评价项(2):针对毒麻药品、不同等级抗菌药物和特殊检查申请的使用,系统至少提供一种与医师医疗等级或技能相关的分级方式。 这一级别系统功能的典型应用情况是①病历管理部门可对重点病历进行访问的授权,规定起止时间,到达结束时间时,系统自动收回访问权限;②低级别医师开写特殊控制医嘱(如毒麻药品)时,系统提示无开写该类医嘱权限,并告知需高级别医师输入或确认起效。 实现本考察项目4级功能的环境条件参见1级功能。

09.03.5(5级基础项) 除重点电子病历数据的授权机制外,其他病历数据的访问也可提供简单的分级访问控制:

本级功能是以4级已经完成为基础的,本项目5级功能要求的重点不仅要求对重点病历数据的访问进行访问时间和访问人的控制,还要求能够对其他病历实现简单的分级访问控制,要求与本项目2级时对重点电子病历数据的要求应一致。 本考察项目5级功能是基本项,医疗机构整体应用水平等级达到5级时,本考察项目所实现的功能必须达到或超过5级所列的功能,且应用范围要求超过80%。

09.03.6(6级选择项) 对全部病历数据具有指定访问者、控制访问时间、访问审计控制机制:

本级功能是以5级已经完成为基础的,本项目6级功能要求的重点时要求对全部病历数据的访问进行访问时间和访问人的控制,并能进行相关的审计记录。对全部病历数据的访问控制要求与本项目4级(1)中对重点电子病历的要求相同。

09.03.7(7级基础项) 可接受院外经授权医师对病历记录的访问:

本级功能是以6级已经完成为基础的,本项目7级功能要求的重点是可对外部的病历数据访问申请进行响应,提供通用格式的病历数据浏览支持,可以是WEB方式的数据浏览,也可以是通用的数据文件(如PDF、DOC等)或集成的数据库访问。 本考察项目7级功能是基本项,医疗机构整体应用水平等级达到7级时,本考察项目所有功能都必须实现,且应用范围要求超过80%。 这一级别系统功能的典型应用情况是①对外部医疗机构医师进行访问授权,可指定访问人员、访问起止时间;②外部医疗机构医师进行病历数据申请;③电子病历系统按照请求内容查找患者病历数据,同时检查是否具备授权;④返回所需病历数据,进行浏览;⑤自动或人工收回病历数据授权。 实现本考察项目7级功能的环境条件是①具有与外部网络连接的网络与信息系统环境;②有常规的医疗机构之间进行病历数据交换的常规机制与管理体系。
------------------------------------------------------------------------------------------------------------ 四、系统灾难恢复体系部分

09.04.1(1级选择项) 重点系统有独立的灾难恢复体系,业务连续性要求为GB/T20988规定的1级以上:

电子病历系统评价标准1级功能的基本原则是要实现灾难恢复体系的建立。 本机考察的范围为重点系统,对于重点系统业务连续性要求主要分以下几方面进行考察:①数据备份系统:要求完全数据备份至少每周一次;备份出的存储介质存放地点应离重点系统所在数据中心有一定的安全距离;②备用基础设施:有符合介质存放条件的场地;③运行维护管理能力:有介质存取、验证和转储管理制度;按介质特性对备份数据进行定期的有效性验证;④灾难恢复预案:有相应的经过完整测试和演练的灾难恢复预案 达到这一级别的典型应用是系统通过磁带、硬盘、光盘或其他介质每周进行一次全备份,备份完毕将备份的介质存放在安全区域。

09.04.2(2级选择项) 重点系统有独立的灾难恢复体系,业务连续性要求为GB/T20988规定的2级以上:

本级考察的范围为重点系统,对于重点系统业务连续性要求主要分以下几方面进行考察:①备用数据处理系统:配备灾难恢复所需的部分数据处理设备,或灾难发生后能在预定时间内调配所需的数据处理设备到备用场地;②备用网络系统:配备部分通信线路和相应的网络设备,或灾难发生后能在预定时间内调配所需的通信线路和网络设备到备用场地;③备用基础设施:有满足信息系统和关键业务功能恢复运作要求的场地;④运行维护管理能力:有备用站点管理制度;与相关厂商有符合灾难恢复时间要求的紧急供货协议;与相关运营商有符合灾难恢复时间要求的备用通信线路协议。 灾难恢复体系2级标准要求的备机备件不强制必须拥有,也可与相关厂商签署协议,在出现紧急情况的时候能够在规定时间提供备机备件,恢复业务的正常运转,但无论是自备的备用设备或厂商提供的备用设备,都必须能够满足当前业务的负载需要,如果业务无法利用备用设备恢复(如网络备用设备无法正常工作,或者性能不足以支持目前的业务),则不足本级的功能要求。 本考察项目2级功能是基本项,医疗机构整体应用水平等级达到2级时,本考察项目所实现的功能必须达到或超过2级所列的功能,且应用范围要求超过80%。 达到这一级别的典型应用是医院已经与厂商签署了相关协议,在发生网络、数据库或服务器瘫痪影响业务或数据损坏的时候,厂商在规定时间内派工程师携备用设备到达现场恢复数据及业务。

09.04.3(3级选择项) 全部系统有独立的灾难恢复体系,业务连续性要求为GB/T20988规定的2级以上:

灾难恢复体系评价标准3级的基本原则是以2级为基础的。目的是实现所有系统能够满足2级的相关标准,本级业务连续性要求的评估标准与2级完全一样,不同的是考察范围由2级的重点系统扩充为全部系统,即所有在用的临床信息系统的业务连续性要求均需达到2级的要求方可满足本级要求。

09.04.4(4级选择项) 重点系统有独立的灾难恢复体系,业务连续性要求为GB/T20988规定的3级以上:

本级考察的范围为重点系统,对于重点系统业务连续性要求主要分以下几方面进行考察:①数据备份系统:要求完全数据备份至少每天一次;每天多次利用通信网络将关键数据定时批量传送至备用场地;②备用数据处理系统:配备灾难恢复所需的部分数据处理设备;③备用网络系统:配备部分通信线路和相应的网络设备;④专业技术支持能力:在灾难备份中心有专职的计算机机房运行管理人员;⑤运行维护管理能力:有备用计算机机房管理制度;有备用数据处理设备硬件维护管理制度;有电子传输数据备份系统运行管理制度。 灾难恢复体系4级标准要求配备部分备用设备和备用网络,并且在灾备中心有专职的机房运行管理人员,如果业务无法由专职机房运行管理人员利用现有的备用设备恢复(如现有备份设备无法正常工作或不足以满足当前业务负载,或当前机房管理人员的技能无法进行独立进行恢复操作,最终由其他地点调配人员进行恢复),则不足本级的功能要求。 达到这一级别的典型应用是院内有备用的服务器和网络设备,在发生故障的时候,现场的机房管理人员利用备用的设备将业务恢复。

09.04.5(5级基础项) 全部系统有灾难恢复体系,业务连续性要求为GB/T20988规定的3级以上:

灾难恢复体系评价标准5级的基本原则是以4级为基础的。目的是实现所有系统能够满足4级的相关标准,本级业务连续性要求的评估标准与4级完全一样,不同的是考察范围由4级的重点系统扩充为全部系统,即所有在用的临床信息系统的业务连续性要求均需达到4级的要求方可满足本级要求。 本考察项目5级功能是基本项,医疗机构整体应用水平等级达到5级时,本考察项目所实现的功能必须达到或超过5级所列的功能,且应用范围要求超过80%。

09.04.6(6级基础项) 重点系统有独立的灾难恢复体系,业务连续性要求为GB/T20988规定的4级以上:

本级考察的范围为重点系统,对于重点系统业务连续性要求主要分以下几方面进行考察:①备用数据处理系统:配备灾难恢复所需的全部数据处理设备,并处于就绪状态或运行状态;②备用网络系统:配备灾难恢复所需的通信线路;配备灾难恢复所需的网络设备,并处于就绪状态;③备用基础设施:有符合备用数据处理系统和备用网络设备运行要求的场地;场地应保持7x24小时运作;④专业技术支持能力:在灾难备份中心有7x24小时专职计算机机房管理人员;专职数据备份技术支持人员;专职硬件、网络技术支持人员;⑤运行维护管理能力:有硬件和网络运行管理制度。 灾难恢复体系6级标准要求重点系统在发生灾难时能立即进行数据及业务的恢复。如果业务无法由现场的专职机房运行管理人员利用现有的、处于就绪状态的备用设备进行立即恢复(如现有备用设备处于停机状态,或未进行相应配置),则不足本级的功能要求。 本考察项目6级功能是基本项,医疗机构整体应用水平等级达到6级时,本考察项目所实现的功能必须达到或超过6级所列的功能,且应用范围要求超过80%。 达到这一级别的典型应用是业务网络采用双线链路、备用设备处于已配置好的在运行状态,发生故障时现场的技术人员立即将业务切换到备用系统恢复业务。

09.04.7(7级基础项) 全部系统有灾难恢复体系,业务连续性要求为GB/T20988规定的4级以上:

灾难恢复体系评价标准7级的基本原则是以6级为基础的。目的是实现所有系统能够满足6级的相关标准,本级业务连续性要求的评估标准与6级完全一样,不同的是考察范围由6级的重点系统扩充为全部系统,即所有在用的临床信息系统的业务连续性要求均需达到6级的要求方可满足本级要求。 本考察项目7级功能是基本项,医疗机构整体应用水平等级达到7级时,本考察项目所有功能都必须实现,且应用范围要求超过80%。
------------------------------------------------------------------------------------------------------------
Baidu
map