【文章內(nèi)容簡介】 標準、公共數(shù)據(jù)存取規(guī)范、數(shù)據(jù)交換規(guī)范、資源目錄規(guī)范、技術規(guī)范、數(shù)據(jù)指標定義規(guī)范、信息數(shù)據(jù)元、信息對象分類、業(yè)務規(guī)范、部門參與交換規(guī)范流程、數(shù)據(jù)交換流程及指標管理、其他業(yè)務規(guī)范、數(shù)據(jù)最小集的規(guī)范等。濫驂膽閉驟羥闈詔寢賻減棲。為制定鄭州市公共衛(wèi)生整個平臺相關的標準和規(guī)劃，各標段的投標人應配合本項目總集成商（標段三實施方）制定鄭州市智慧公共衛(wèi)生項目中本標段的的標準，并提交相應的成果。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。要求數(shù)據(jù)字典應符合有關國家標準、行業(yè)標準和地方標準。允許用戶擴充的數(shù)據(jù)標準，應嚴格按照該數(shù)據(jù)標準的編碼原則擴充，并在新的數(shù)據(jù)標準出臺后，不管是在項目建設期還是運維期，應立即改用新的標準編碼。如果技術限制導致已經(jīng)使用的系統(tǒng)不能更換數(shù)據(jù)字典，應建立自定義字典與標準字典的對照表，并開發(fā)相應的檢索和數(shù)據(jù)轉(zhuǎn)換程序。擠貼綬電麥結(jié)鈺贖嘵類羋罷。（七）項目安全性要求*整個項目必需按照《信息系統(tǒng)安全等級保護基本要求》的三級等保要求進行建設并通過有關部門組織的等級保護三級等保測評；同時，投標方必需制定并落實符合三級等保要求的信息安全管理制度。賠荊紳諮侖驟遼輩襪錈極嚕。信息安全等級保護。根據(jù)《全民健康保障信息化工程疾病預防控制分信息系統(tǒng)等級保護定級報告》，整個智慧公共衛(wèi)生平臺定為信息安全等級保護三級。塤礙籟饈決穩(wěn)賽釙冊庫麩適。網(wǎng)絡安全。整個智慧公共衛(wèi)生平臺需要基于《信息系統(tǒng)安全等級保護三級基本要求》，在與互聯(lián)網(wǎng)安全隔離的網(wǎng)絡環(huán)境中部署應用，需做好系統(tǒng)日志記錄，并根據(jù)記錄分析生成審計報告。裊樣祕廬廂顫諺鍘羋藺遞燦。數(shù)據(jù)傳輸安全。整個智慧公共衛(wèi)生平臺應利用加密技術或其他有效措施，在通信雙方建立連接前進行初始化驗證，在通信過程中加密數(shù)據(jù)，實現(xiàn)數(shù)據(jù)傳輸安全。從各級各類醫(yī)療衛(wèi)生機構(gòu)的電子病歷直接獲取各類疾病數(shù)據(jù)時，應通過身份鑒別和授權(quán)控制加強用戶管理，做到行為可管理、可控制、可追溯。倉嫗盤紲囑瓏詁鍬齊驁絛鯛。數(shù)據(jù)存儲安全。整個智慧公共衛(wèi)生平臺數(shù)據(jù)的存儲應提供硬件冗余，并具備容災備份能力。在檢測到數(shù)據(jù)破壞時，具備恢復能力。各省、市、縣疾控中心應每月備份一次本地數(shù)據(jù)。綻萬璉轆娛閬蟶鬮綰瀧恒蟬。應用安全管理。在身份鑒別方面，應采取有效的鑒別技術對用戶進行雙因素身份鑒別，實現(xiàn)用戶權(quán)限分離。在管理制度方面，應根據(jù)信息安全等級保護三級的要求，制定相應制度，建立分級電子認證服務體系，加強對信息系統(tǒng)帳號的安全管理。驍顧燁鶚巰瀆蕪領鱺賻驃弒。用戶與權(quán)限管理。整個智慧公共衛(wèi)生平臺信息管理實行實名制用戶管理，用戶角色包括系統(tǒng)用戶、管理用戶和報告用戶，并按角色分配相應的權(quán)限。對轄區(qū)內(nèi)的用戶進行分級授權(quán)管理?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒。因鄭州市智慧公共衛(wèi)生云平臺建成后將部署在鄭州市數(shù)字辦的智慧鄭州時空信息云平臺上，因此必需滿足鄭州市數(shù)字辦對于網(wǎng)絡安全相關的規(guī)劃要求。安全管理策略是信息安全的首要保障，一個體系化、動態(tài)化、區(qū)域化、以人為本的安全策略是必不可少的。通過安全策略，制定安全管理和安全技術的相關規(guī)范、標準及要求，才能使得信息系統(tǒng)的所有者、維護者及使用者的工作有章可循。鎦詩涇艷損樓紲鯗餳類礙穡。安全等級信息安全等級保護三級風險評估風險評估過程包含資產(chǎn)識別、脆弱性識別、威脅識別、風險計算等多個階段。主要通過業(yè)務系統(tǒng)基礎庫的建立保障資產(chǎn)識別的完全性，通過建立的和資產(chǎn)類別相關的脆弱性庫結(jié)合系統(tǒng)掃描工具和應用掃描工具及其配置核查完成脆弱性的識別。通過建立和資產(chǎn)類別和脆弱性關聯(lián)的威脅庫結(jié)合單位安全事件的實際情況完成威脅識別。安全聯(lián)合檢查各單位的信息安全自查功能，通過聯(lián)合發(fā)布的自查工作任務，針對自查表對本單位做信息安全自檢查工作，并將工作結(jié)果錄入或?qū)氲叫畔⒒鞴懿块T信息安全子系統(tǒng)中，并將每年的自查結(jié)果上報信息化主管部門信息安全子系統(tǒng)以備年終考核做考核參考。安全預警模塊提供安全事件采集、觸發(fā)、配置管理功能，提供事件任務指派、事件處理、事件上報、事件關閉等功能。同時，提供安全事件分類查詢、統(tǒng)計，處理狀態(tài)查詢和統(tǒng)計等功能。實時監(jiān)控從網(wǎng)站的安全漏洞（各類應用漏洞、網(wǎng)站敏感信息泄露）；安全事件（網(wǎng)頁掛馬、暗鏈、敏感關鍵字、變更）；可用性（網(wǎng)站訪問速度、網(wǎng)站應用狀態(tài)）及網(wǎng)站信息（備案、排名、信息、網(wǎng)站使用的三方組件及應用）等多個層面全方位立體的衡量互聯(lián)網(wǎng)網(wǎng)站的運行狀況及安全狀態(tài)。通過對網(wǎng)絡與信息安全事件的專項調(diào)查、技術檢查、數(shù)據(jù)恢復等工作分析網(wǎng)絡與信息安全事件發(fā)生的根源、事件產(chǎn)生的影響等。安全管理安全管理模塊對國家及地方的信息安全制度、法規(guī)、政策等進行分類管理，對信息安全服務資源進行集中管理。提供信息安全法律法規(guī)的查詢，信息安全服務工具等技術支持資源的管理。為技術人員提供在線信息安全服務。（八）運行維護管理體系建設要求運行維護管理是通過建立專業(yè)的運維團隊，遵照相應的制度規(guī)范，做好運維過程中的流程操作和監(jiān)控，最終實現(xiàn)保障信息系統(tǒng)的可用性和安全性。櫛緶歐鋤棗鈕種鵑瑤錟奧傴。為實現(xiàn)這一目標，將建立相應的運維體系，并通過一系列的技術手段來最終確保信息系統(tǒng)的良好運行。運維管理服務系統(tǒng)：運維管理服務系統(tǒng)主要為整個公共信息平臺穩(wěn)定、安全和高效的運行提供各類技術支持功能。主要包括用戶管理、統(tǒng)一認證、服務調(diào)度等。轡燁棟剛殮攬瑤麗鬮應頁諳。模塊功能要求硬件運維管理應用運維管理.用戶管理.統(tǒng)一認證.服務調(diào)度.數(shù)據(jù)安全（九）其他要求*如果國家、省、市衛(wèi)計委和國家、省疾控中心的相關衛(wèi)生標準有變更或關于智慧公共衛(wèi)生平臺的建設要求有變更，本項目中標方必須無條件免費配合調(diào)整，并與最新建設要求相適應。（投標人需提供加蓋公章的承諾函）峴揚斕滾澗輻灄興渙藺詐機。三、免疫規(guī)劃信息系統(tǒng)建設要求免疫規(guī)劃信息系統(tǒng)是智慧公共衛(wèi)生項目的重要組成部分，數(shù)據(jù)體量大，且要應用于各級免疫規(guī)劃管理者、基層預防接種人員、各級衛(wèi)生行政部門管理者、兒童家長等多個群體。應用系統(tǒng)開發(fā)之前，需認真研究鄭州市智慧公共衛(wèi)生項目平臺架構(gòu)，并按照國家、省、市最新相關要求進行建設；同時需使用統(tǒng)一接口規(guī)范，保證智慧公共衛(wèi)生平臺的可擴展性和適應性。詩叁撻訥燼憂毀厲鋨驁靈韜。*免疫規(guī)劃信息系統(tǒng)需在國家、省免疫規(guī)劃信息系統(tǒng)正常使用的基礎上，進行整合、補充和完善，有可能產(chǎn)生的接口費用由中標方承擔。同時，中標方必需免費提供市、縣（市、區(qū)）、鄉(xiāng)（鎮(zhèn)）三級所需相應的硬件設備，如智能溫度監(jiān)測探頭、掃碼槍等每項不少于套，用于測試及相關工作開展。（投標人需提供加蓋公章的承諾函）則鯤愜韋瘓賈暉園棟瀧華縉。（一）預防接種管理建設要求建立我市免疫規(guī)劃管理信息平臺，同時正常使用我省免疫規(guī)劃信息系統(tǒng)平臺，主要保障滿足各級疾控機構(gòu)免疫規(guī)劃管理人員和基層預防接種、犬傷處置應急接種單位人員的使用要求，且不重復雷同操作。脹鏝彈奧秘孫戶孿釔賻鏘詠。下列表中為基礎功能點要求，要求滿足建設期新增相關功能點的補充和完善，此次建設包含但不限于以下功能要求：鰓躋峽禱紉誦幫廢掃減萵輳。建設內(nèi)容功能要求個案信息管理市、縣區(qū)級、預防接種單位、犬傷處置應急接種等各級用戶都可以通過市級平臺管理本轄區(qū)所有兒童、成人基本信息以及預防接種、犬傷處置應急接種信息。電子告知書預防接種門診、犬傷處置門診的客戶端采集知情同意告知書的家長或本人電子簽名。常規(guī)免疫報告管理自動統(tǒng)計并生成國家要求的常規(guī)免疫報表，各級可審核、管理、查詢并點擊上報國家平臺。產(chǎn)科新生兒預防接種管理將現(xiàn)有河南省新生兒預防接種信息化管理系統(tǒng)和婦幼等其他部門產(chǎn)科管理系統(tǒng)進行融合，根據(jù)不同設定條件，實現(xiàn)統(tǒng)計、分析和評價全市各級新生兒產(chǎn)科接種情況。監(jiān)測疑似預防接種、犬傷處置應急接種異常反應報告管理；疑似預防接種、犬傷處置應急接種異常反應病例個案調(diào)查管理；疑似預防接種、犬傷處置應急接種異常反應病例復核診斷管理；嚴重疑似預防接種、犬傷處置應急接種異常反應病例追蹤隨訪管理；疑似預防接種、犬傷處置應急接種異常反應時空聚集性分析模型；設立鏈接入口，可直接登陸跳轉(zhuǎn)國家監(jiān)測系統(tǒng)進行報告。預防接種證查驗可打印出《河南省入托、入學兒童查驗預防接種證通知單》。托幼機構(gòu)和小學錄入“兒童入托、入學預防接種查驗情況登記表”，鄉(xiāng)鎮(zhèn)衛(wèi)生院或社區(qū)衛(wèi)生服務中心可分別匯總托幼機構(gòu)和學校查驗情況，生成“入托、入學兒童預防接種證查驗完成情況統(tǒng)計表”，實現(xiàn)逐級上報功能，可以統(tǒng)計接種證查驗率和兒童補證、補種率等數(shù)據(jù)。流動兒童免疫規(guī)劃管理流動兒童接種管理，原則上接種單位應從平臺查詢下載個案信息并完成該次接種，如果在平臺上查詢不到該兒童信息，則應按照已管轄兒童的統(tǒng)一編碼規(guī)則進行重新編碼并建檔。對流動兒童個案，在客戶端上增加“流入來自”“