【正文】 ”該院門診大樓當(dāng)初的設(shè)計(jì)標(biāo)準(zhǔn)是日門診量 5000 人次，但是近幾年來，醫(yī)院的日門診量一直都超過 5000 人次，最高峰時(shí) 曾達(dá)到 11546 人次，因此帶來了患者掛號(hào)、交 費(fèi)排長隊(duì)、號(hào)販子炒賣專家號(hào)等現(xiàn)象。 醫(yī)院自助服務(wù)系統(tǒng)的穩(wěn)定性能 系統(tǒng)整體性能1) 滿足醫(yī)院 10 年內(nèi)的業(yè)務(wù)發(fā)展需求，至少支持 1000 臺(tái)應(yīng)用終端處理各種業(yè)務(wù)和統(tǒng)計(jì)分析的需要；2) 系統(tǒng)保證數(shù)據(jù)的一致性，完整性，準(zhǔn)確性要求達(dá)到 %；3) 應(yīng)能夠連續(xù) 724 小時(shí)不間斷工作，平均無無故障時(shí)間9000 小時(shí)，出現(xiàn)故障能及時(shí)告警，軟件系 統(tǒng)具備自動(dòng)或手動(dòng)恢復(fù)措施，自動(dòng)恢復(fù)時(shí)間15 分鐘，手工恢復(fù)時(shí)間12 小時(shí)，在發(fā)生錯(cuò)誤時(shí)能夠快速地恢 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 43 頁復(fù)正常運(yùn)行，軟件系統(tǒng)可防止消耗過多的系統(tǒng)資源而使系統(tǒng)崩潰；4) 系統(tǒng)峰值響應(yīng)速度，并 發(fā)實(shí)時(shí)處理用戶≥400 人；5) 終端硬件無故障時(shí)間達(dá)到 5000 小時(shí)，故障可恢復(fù)時(shí)間為 30 分鐘；6) 終端內(nèi)部的電子電器模塊使用壽命可達(dá) 5 年以上。6) 數(shù)據(jù)通訊加密措施? 信息傳輸?shù)臄?shù)據(jù)安全：客戶向銀聯(lián)進(jìn)行支付交易時(shí)關(guān)鍵數(shù)據(jù)采用了基于 PSAM 卡的加密及簽名，既保 證了敏感數(shù)據(jù)泄漏，又保證了交易數(shù)據(jù)（如金額、商戶號(hào)等）的被篡改。（1）操作系統(tǒng)層面的安全方案 由于應(yīng)用系統(tǒng)程序通常安裝在通用操作系統(tǒng)上，因此保證操作系統(tǒng)自身的安全性，是保證應(yīng)用系統(tǒng)安全性的重要基礎(chǔ)。掛今天號(hào)按鈕。提示性文字，告訴用戶如何在本界面下進(jìn)行操作。d）在自助終端上不處理普通號(hào)的處理，即掛號(hào)一定與醫(yī)生姓名相關(guān)。方式一 會(huì)員卡支付：用戶支付時(shí)，直接在終端上刷陽光會(huì)員卡進(jìn)行支付。（4）機(jī)構(gòu)商戶、終端網(wǎng)點(diǎn)配置管理主要為機(jī)構(gòu)和銀行的接口和數(shù)據(jù)進(jìn)行配置，并且實(shí)現(xiàn)終端和網(wǎng)點(diǎn)關(guān)系的配置，終端與某網(wǎng)點(diǎn)存在著一對(duì)多式的關(guān)聯(lián)關(guān)系，并進(jìn)行相關(guān)配置管理。超 時(shí)終端可能 為死機(jī)的終端等，因 為在預(yù)定的時(shí)間內(nèi)沒有信息發(fā)送到后臺(tái)來。 靈活方便的機(jī)構(gòu)連接技術(shù)根據(jù)各種機(jī)構(gòu)系統(tǒng)的連接協(xié)議的不同，使用不同的連接方式進(jìn)行處理，有異步長連接，同步長連接和同步短連接三種基本的連接方式，而這些連接方式和具體的物理協(xié)議無關(guān)，也和具體的應(yīng)用協(xié)議無關(guān)， 這些物理協(xié)議和應(yīng)用協(xié)議都能動(dòng)態(tài)的配置到系統(tǒng)里面。整個(gè)系統(tǒng)的建設(shè)是基于 Spring 框架技術(shù)， 進(jìn)行構(gòu)建。通過自助的方式來為客戶提供個(gè)性化服務(wù)，很多業(yè)務(wù)可以由客戶自己來完成，提高醫(yī)院的服務(wù)形象，同時(shí) 也減少了醫(yī)院在服務(wù)方面的人力投入；而且相關(guān)的支付也可以通過電子的方式進(jìn)行，在銀行卡、醫(yī)?？ā?診療卡十分普及的今天，不 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 5 頁僅能完全杜絕假鈔假幣等方面的問題，在財(cái)務(wù)上也可以實(shí)現(xiàn)電子對(duì)帳的方式，減少醫(yī)院管理人員的工作量及工作強(qiáng)度，而且可以提供更快速、更準(zhǔn)確的財(cái)務(wù)數(shù)據(jù)。隨著診療卡、電子病歷、全院管理網(wǎng)絡(luò)的建立，通 過現(xiàn) 有的管理網(wǎng)絡(luò)，可以查詢到當(dāng)前醫(yī)院的所有信息及當(dāng)前病人看病過程中所有的信息，這些方面的條件使自助服務(wù)系統(tǒng)的使用和推廣成為可能。 數(shù)據(jù)庫連接池和 ORM 設(shè)計(jì)框架 能靈活的支持各種不同的主流關(guān)系數(shù)據(jù)庫； 具備完善的數(shù)據(jù)庫連接保持和釋放機(jī)制，開發(fā)和運(yùn)行過程，無須擔(dān)心數(shù)據(jù)庫連接的建立和失效，以及數(shù)據(jù)庫的并發(fā)訪問等問題； 能方便的實(shí)現(xiàn)各種事務(wù)的處理，將部分復(fù)雜的存儲(chǔ)過程提升到應(yīng)用程序?qū)用孢M(jìn)行處理； 采用 POJO 形式進(jìn)行數(shù)據(jù)庫訪問，能靈活的 實(shí)現(xiàn) 各種 JAVA 業(yè)務(wù)邏輯。 業(yè)務(wù)管理支撐系統(tǒng) EOSS 的基本功能和技術(shù)實(shí)現(xiàn)整個(gè)系統(tǒng)分五部分：用戶權(quán)限管理、終端監(jiān)控、系 統(tǒng)運(yùn)行管理、 統(tǒng)計(jì)報(bào)表管理、信息發(fā)布管理。后臺(tái)服務(wù)器狀態(tài)為顯示后臺(tái)的各種子系統(tǒng)的當(dāng)前運(yùn)行狀態(tài)，如果后臺(tái)服務(wù)器出現(xiàn)各種問題，則此處 會(huì)使用醒目的顏色來標(biāo)志。 網(wǎng)點(diǎn)樹樁數(shù)據(jù)配置后，需針對(duì)網(wǎng)點(diǎn)進(jìn)行業(yè)務(wù)許可和禁止管理配置。支付交易通過自助服務(wù)系統(tǒng)轉(zhuǎn)發(fā)到陽光平臺(tái)處理完成。e）在自助終端上掛號(hào)不能對(duì)診金進(jìn)行修改，另外不提供退號(hào)的功能，病人如果退號(hào)則必須通過會(huì)員平臺(tái)正常的退號(hào)流程進(jìn)行。在本界面下可以完成的操作有：病人選擇相應(yīng)的科室后，系統(tǒng)向陽光平臺(tái)發(fā)起查詢?cè)摽剖医冢ㄗ罱逄欤?dāng)天）所有出診醫(yī)生的信息，界面轉(zhuǎn)到顯示當(dāng)天出診醫(yī)生信息的界面。在本界面下可以進(jìn)行的操作：（1（ 病人選擇相應(yīng)的醫(yī)生列表中的某個(gè)日期（分上午/下午）單元格中的預(yù)約按鈕，則系統(tǒng)轉(zhuǎn)到顯示掛號(hào)確認(rèn)界面。我 們建 議在對(duì)已經(jīng)投入使用的應(yīng)用系統(tǒng)進(jìn)行實(shí)施時(shí)，首先是后臺(tái)的操作系統(tǒng)，其次是 終 端的操作系統(tǒng)，相互之 間在物理上采取分段隔離式網(wǎng)絡(luò)配置，保證只有業(yè)務(wù)數(shù)據(jù)的交互，操作系統(tǒng)的信息相互隔離。 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 41 頁? 支付請(qǐng)求的數(shù)據(jù)安全：銀聯(lián)在線向支付網(wǎng)關(guān)發(fā)送支付請(qǐng)求的數(shù)據(jù)也進(jìn)行了加密和校驗(yàn)。損耗件主要是打印頭熱敏為 35 公里長，超過使用長度會(huì)出現(xiàn)缺點(diǎn)現(xiàn)象，需要更換。自助終端的建設(shè)有效的減少了這種現(xiàn)象?！伴T診大堂各窗口排 長隊(duì)的 現(xiàn)象非常突出，特 別是每天上午。密文透明傳輸方式的優(yōu)點(diǎn)是：銀行磁卡 PIN 的安全控制，完全與醫(yī)院自助系統(tǒng)相互獨(dú)立，便于系統(tǒng)的安全管理和維護(hù)，也確保了銀行相關(guān)信息的安全性，同時(shí)也可避免持卡人副密碼等業(yè)務(wù)處理方式給系統(tǒng)以及客戶帶來的不便。5) 數(shù)據(jù)庫防篡改，使用多層系統(tǒng)架構(gòu)， 調(diào)用相應(yīng)的數(shù)據(jù)接口對(duì)數(shù)據(jù)進(jìn)行間接修改，并建議對(duì)關(guān)鍵表關(guān)鍵字段設(shè)置 MAC，通過 MDSHA 等算法保證數(shù)據(jù)不能通過手工修改，保證安全性。因此廣義的應(yīng)用安全評(píng)估包括了對(duì)整個(gè)應(yīng)用系統(tǒng)從應(yīng)用系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、操作系統(tǒng)到應(yīng)用程序設(shè)計(jì)與實(shí)現(xiàn)本身三個(gè)層次的實(shí)現(xiàn)手段。分頁顯示按鈕（如果一頁顯示不全）。科室的名稱做成按鈕形式。c）在掛號(hào)完成后會(huì)打印掛號(hào)收據(jù)。 支付方式終端可通過陽光會(huì)員卡、銀聯(lián)卡、羊城通三種方式支付。（3）銀行簽到為銀聯(lián) POS 終端進(jìn)行簽到操作是終端進(jìn)行正常交易的前提必要條件，保證使終端的 MacKey 與 Pinkey 與銀聯(lián)同步，從而影響交易的正常進(jìn)行。未 連接區(qū)域部分顯示當(dāng)前停止運(yùn)行的終端，因?yàn)榻K端只要運(yùn)行，就會(huì)有信息發(fā)送到監(jiān)控來，信息為實(shí)時(shí)的信息。具有可靠易用的流程編制功能，把每個(gè)完整的操作流程封裝成標(biāo)準(zhǔn)的stage，并靈活配置這些 stage 來進(jìn)行各種系統(tǒng)業(yè)務(wù)的處理。 電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）的技術(shù)實(shí)現(xiàn) spring 輕量系統(tǒng)框架設(shè)計(jì)采用 Spring，其功能屬于 輕量級(jí) J2EE 框架，能夠?qū)τ诂F(xiàn)行的優(yōu)秀技術(shù)進(jìn)行完美結(jié)合和應(yīng)用。帶有先進(jìn)支付手段康眾多媒體自助服務(wù)系統(tǒng)的應(yīng)用，可以為醫(yī)院的電子化、信息化建設(shè)進(jìn)一步發(fā)揮出強(qiáng)大的經(jīng)濟(jì)效益和社會(huì)效益。*******運(yùn)營經(jīng)驗(yàn)及優(yōu)勢(shì)****公司具有大規(guī)模自助服務(wù)終端運(yùn)營、租賃服務(wù)的成功經(jīng)驗(yàn)： 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 6 頁第三章 醫(yī)院自助終端系統(tǒng)優(yōu)化實(shí)現(xiàn)方案 自助服務(wù)系統(tǒng)結(jié)構(gòu)概述系統(tǒng)平臺(tái)組成整個(gè)自助運(yùn)營服務(wù)交易平臺(tái)，包含三個(gè)子系統(tǒng)：電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）、業(yè)務(wù)管理支撐系 統(tǒng)（EOSS）、綜合業(yè)務(wù)客戶端平臺(tái)系統(tǒng)（IBCP）? 電子業(yè)務(wù)交易系統(tǒng)平臺(tái)（EBTP）主要功能：交易服 務(wù)模塊、交易管理模塊、沖正管理模塊、緩存管理模塊、命令管理模 塊、機(jī)構(gòu)管理模塊。 分布式多層設(shè)計(jì)框架和多線程流程處理模式系統(tǒng)基于分布式多層框架實(shí)現(xiàn)，利用 RMI（或者中間件,webservice 以及其它的 RPC 框架）技術(shù)實(shí)現(xiàn)系 統(tǒng)的分布式運(yùn)算。后臺(tái)業(yè)務(wù)管理支撐系統(tǒng)是操控整個(gè)系統(tǒng)運(yùn)行的管理配置中心，是系統(tǒng)正常運(yùn)行的監(jiān)控管理平臺(tái)。 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 18 頁圖 5 終端運(yùn)行狀態(tài)監(jiān)控終端顯示有六種顏色狀態(tài)：正常（綠色）、警告（黃色）、錯(cuò)誤（紅色）、超 時(shí)（粉色）、未連接（蘭綠）、錢箱滿（深蘭色）圖例：? 網(wǎng)點(diǎn)信息區(qū)網(wǎng)點(diǎn)信息區(qū)羅列出當(dāng)前監(jiān)控的系統(tǒng)中的所有終端和網(wǎng)點(diǎn)信息，這些網(wǎng)點(diǎn)終端信息被組織成樹狀，便于查找和選擇感興趣的網(wǎng)點(diǎn)和終端進(jìn)行特別顯示和監(jiān)控。 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 22 頁（5）業(yè)務(wù)交易配置配置業(yè)務(wù)最小原子單元。方式二 銀聯(lián)卡支付：用戶支付時(shí)，直接在終端上刷銀聯(lián)卡進(jìn)行支付。（2）終端界面流程序號(hào) 說明 涉及的操作1 會(huì)員登錄 病人輸入會(huì)員卡帳號(hào)、密碼登 錄；病人在終端上刷陽光會(huì)員卡登錄（無需密碼）；2 科室選擇 登錄成功后顯示科室列表，包括：可 預(yù)約和不可預(yù)約兩種；3 掛當(dāng)日號(hào) 顯示當(dāng)日可預(yù)約掛號(hào)的醫(yī)生列表；掛當(dāng)日以后的號(hào)選其他日期；4 掛以后號(hào) 顯示以后十五日內(nèi)可預(yù)約掛號(hào)的醫(yī)生列表（分頁顯示）；5 打印憑證 預(yù)約掛號(hào)成功，打印掛號(hào)憑證（3）終端界面說明 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 30 頁a）空閑等待界面自助終端設(shè)備是無人值守的，所以在沒有人使用的時(shí)候可以用來顯示一些醫(yī)院的介紹性內(nèi)容。 當(dāng)天出診醫(yī)生信息界面在此界面中顯示當(dāng)天該科室所有出診醫(yī)生的信息，由病人進(jìn)行選擇，在界面中應(yīng)當(dāng)包含以下的內(nèi)容：在醒目位置顯示該科室的名稱。（2（ 病人選擇分頁顯示按鈕，醫(yī)生列表自動(dòng)翻頁。 *******的后臺(tái)系統(tǒng)均采用 Linux 系統(tǒng)，保證系統(tǒng)的安全配置；*******的終端系統(tǒng)可以根據(jù)醫(yī)院的要求部屬 WindowsXP，或者 Liunx 操作系統(tǒng)，本身的軟件平臺(tái)是跨平臺(tái)，不受影響，主要部署視客戶維護(hù)模式和熟悉程度而定。? 在終端上使用鍵盤黑盒子中的銀聯(lián) PSAM 卡對(duì)輸 入卡號(hào)、密 碼等信息進(jìn)行了銀行加密和簽名。 事務(wù)性處理性能1) 一般業(yè)務(wù)操作的響應(yīng)時(shí)間應(yīng)控制在 5 秒以內(nèi)。自助支付系統(tǒng)，在原來醫(yī)院預(yù)約網(wǎng)站上增加了扣費(fèi)接口，改預(yù)約掛號(hào)為“ 提前掛號(hào)”，掛號(hào)成功后，市民按照預(yù)約的時(shí)間準(zhǔn)時(shí)來到醫(yī)院就診，就診完畢以后，可在自助服務(wù)終端上，憑診療 卡號(hào)/健康卡/身份證登錄系統(tǒng)，系統(tǒng)調(diào)出從現(xiàn)在起過往 24 小時(shí)之內(nèi)的未交費(fèi)的就診記錄，核對(duì)無誤后就可以刷銀聯(lián)卡確認(rèn)交費(fèi)。自助掛號(hào)交費(fèi)系統(tǒng)市一醫(yī)的自助掛號(hào)、自助繳費(fèi)銀聯(lián)支付方式，患者只要持有銀聯(lián)標(biāo)致的銀行卡，手指點(diǎn)擊自助機(jī)就能完成。密文透明傳輸方式即是在自助終端的 SAM 卡中保存銀行的 PIN 加密密鑰（PIN KEY），以及 PIN 加密算法，自助終端首先采用 銀行的 PIN KEY 以及加密算法，對(duì) 客戶 PIN 進(jìn)行加密，密文結(jié)果上送后臺(tái)，后臺(tái)直接將該密文 PIN，透明傳輸給銀行后臺(tái)主機(jī)，進(jìn)行密 碼校驗(yàn)。 4) 用戶輸入檢查，防止攻擊者通過輸入惡意代碼實(shí)現(xiàn)攻擊。（3）終端界面流程序號(hào) 說明 涉及的操作1 科室選擇 登錄成功后顯示科室列表，包括：可 預(yù)約和不可預(yù)約兩種；2 掛當(dāng)日號(hào) 顯示當(dāng)日可預(yù)約掛號(hào)的醫(yī)生列表；掛當(dāng)日以后的號(hào)選其他日期；3 掛以后號(hào) 顯示以后十五日內(nèi)可預(yù)約掛號(hào)的醫(yī)生列表（分頁顯示）；4 銀聯(lián)卡支付 用戶通過刷銀聯(lián)卡進(jìn)行掛號(hào)費(fèi)支付，需提供 銀聯(lián)卡密碼；5 打印憑證 預(yù)約掛號(hào)成功，打印掛號(hào)憑證 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 35 頁 終端界面效果（1）終端主界面（2）掛號(hào)界面 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 36 頁（3）科室界面（4）掛號(hào)成功界面 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 37 頁（5）銀行刷卡界面（6）銀行卡輸密碼界面 醫(yī)院自助服務(wù)系統(tǒng)項(xiàng)目建設(shè)方案第 38 頁第五章 醫(yī)院自助服務(wù)系統(tǒng)的整體安全方案 系統(tǒng)層安全部署對(duì)于一個(gè)完整的可運(yùn)行的應(yīng)用系統(tǒng)來說，一般由支持這個(gè)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)環(huán)境（包括網(wǎng)絡(luò)設(shè)備和線路）、操作系統(tǒng)、 應(yīng)用服務(wù)程序、銀行支付環(huán)節(jié)組成。每日號(hào)分上午號(hào)和下午號(hào)。 科室選擇界面在此界面中顯示醫(yī)院所有的科室信息，由病人進(jìn)行選擇，在此界面中包含的內(nèi)容有：科室的名稱（含可預(yù)約標(biāo)識(shí)）。b）掛號(hào)費(fèi)從會(huì)員卡上扣除，自助服務(wù)系統(tǒng)不處理扣費(fèi)交易。方式二 無線方式：通過移動(dòng)、電信或聯(lián)通的 3G 無線通訊網(wǎng)絡(luò)接入Inte