基于健康档案的区域卫生信息平台建设指南
使用的患者资料不向非授权用户透露患者的身份。
许可指令管理服务：许可指令管理服务转换由立法、政策和个人特定许可指令带来的隐私要求，并将这些需求应用到区域卫生信息平台环境中。在提供访问健康档案或经过区域卫生信息平台传输健康档案之前，这些服务应用于健康档案以确定患者或个人的许可指令是否允许或限制健康档案的公开。这些服务还允许信息平台用户管理患者/居民的特定许可指示，例如根据法律法规的需要和允许，阻止和屏蔽某一医疗服务提供者访问健康档案或者在紧急治疗情况下不经许可直接开放健康档案。
身份保护服务：这项服务将一个患者或居民的身份解释为一个健康档案标识符。患者或客户通常由一个如社保卡号码的通用标识码来标识，这样的卡号关联到每个包含健康档案标识域中的健康档案标识符。健康档案标识符是一个受保护信息，只有交换层之上平台系统才能知道。
数字签名服务：数字签名由医疗卫生应用程序的用户创建，以确保临床数据的不可否认性，这样的临床数据如：数据文件、报告、记录中的字段域、安全声明、XML文档，包括被转换为XML文档的HL7消息或对象中的元素。这项服务在生成签名之前先验证数字证书没有被撤销。
加密服务包括：（1）密钥管理服务：创建和管理数据存储的加密密钥；（2）数据库加密服务：加密和解密数据库表中的数据字段（列）和记录（行）以保护健康档案以及信息平台中处于使用状态的其它保密的关键系统数据；（3）数据存储加密服务：加密和解密文件和其它数据块，用于保护在联机存储、备份或长期归档中的数据。
一般性安全服务包括：（1）扫描恶意程序，保护免受侵害；（2）安全备份/恢复数据；（3）资料归档；（4）数据安全销毁。
身份管理服务：这些是面向更高层次服务提供的基础服务，例如用户注册、认证、授权，其中包括用户的唯一标识、查找用户的标识，挂起/取消用户访问权。
访问控制服务：这些服务确定对信息平台应用功能的基于角色的访问权限。这些服务还提供配置和管理用户及角色访问功能和数据的授权。
第26页
基于健康档案的区域卫生信息平台建设指南
安全审计服务：这些服务提供对每个事务所涉及到的系统、用户、医护工作者、患者/居民、健康数据等等的报告功能。这些服务对于满足其他业务需求，如系统管理、事务监控、记录重要的与隐私和安全有关的事件等，也是至关重要的。
用户认证服务：这项服务验证用户的身份。这项服务是在执行医疗卫生应用与区域卫生信息平台之间的事务的场景下被调用，以验证参与事务用户的合法性。
订阅服务：订阅服务提供预订事件和管理警报及通知的功能。
警报/通知服务：警报是用户能指定控制系统或代理行为的参数。当到达警报条件，服务会通知用户。这项服务工作时与下面描述的发布/订阅服务关系非常密切。一个警报例子可以为：“如果血液测试结果超出正常范围，请提示我”。通知服务将发出一个信息，与结果连同其他有关资料发给申请检查医生。
发布/订阅服务：这项服务管理订阅人和发布者。它提供的功能分两个层次。一是在整合层面，按照整合参数所定义的机制为订阅者提供内容。另一种是在一个更高的水平上，用户可以订阅指定内容。当观察到特定的条件或者用户订阅的内容被发布时，信息通知用户。警报和通知由上文所述服务来处理。
六、 医疗机构内部信息系统数据交换
医疗机构内部信息系统数据交换主要体现在对医疗机构内部信息系统业务数据的采集、整合以及医疗机构内部信息系统之间业务联动等方面。医疗机构内部信息系统业务数据分布于不同医疗卫生机构的不同信息系统之中，因此数据采集和整合除在信息基础设施（如网络基础设施、服务器等）建设上有保障外，还需建立一个覆盖所有医疗机构数据交换平台，以提供对原有业务数据的采集服务和整合服务，并为机构之间以及业务系统之间的联动提供支持。
通过在医疗卫生机构设置前置机当作与区域平台的接入端代理，来实现辖区内医疗机构与区域平台的互联互通性。前置机作为医疗机构与平台之间的统一的通讯入口和出口，其主要功能包括如下三个方面：
公共基础功能；
第27页
基于健康档案的区域卫生信息平台建设指南
信息注册功能；
业务相关功能（包含诊疗和公卫业务）。 （一） 公共基础功能
通信传输服务：提供信息传递的功能，为数据传输提供通讯通道。 通用文档展示代理：主要提供代理通用文档的展示服务，所谓代理即在医疗机构内部信息系统数据交换构件中不真正实现通用文档的展示服务，而是调用平台医疗卫生信息共享和协同服务组件中提供的文档展示功能来响应医疗机构内部信息系统层提出的通用文档展示功能需求。
（二） 信息注册功能
患者身份注册代理：为医疗机构内部信息系统层提供代理患者身份注册的功能，主要通过患者身份信息的采集、抽取、转换和对平台注册服务构件的软件调用，在平台上完成患者身份的注册。
医疗卫生人员注册代理：为医疗机构内部信息系统层提供代理医疗卫生服务人员注册的功能，主要通过医疗卫生服务人员身份信息的采集、抽取、转换和对平台注册服务构件的软件调用，在平台上完成医疗卫生服务人员的注册。
医疗机构注册代理：为医疗机构内部信息系统层提供代理医疗机构注册的功能，主要通过医疗机构信息的采集、抽取、转换和对平台注册服务构件的软件调用，在平台上完成医疗机构的注册。
（三） 业务相关功能
交换共享库：为医疗机构内部信息系统层提供文档交换共享存储库和消息交换共享库，该功能主要是按照互联互通性规范的要求的对医疗机构内部信息系统内部系统中的文档和数据进行采集、抽取、转换并存储到交换共享库中，以便为其它服务使用。
文档注册代理：为医疗机构内部信息系统数据交换构件中交换共享库提供代理诊疗和公卫相关文档注册的功能，主要通过交换共享库中文档元数据的采集、抽取、转换和对平台注册服务构件的软件调用，在平台上完成诊疗和公卫
第28页
基于健康档案的区域卫生信息平台建设指南
业务文档的注册。
文档展示代理：主要提供代理诊疗和公卫业务文档的展示服务，所谓代理即在医疗机构内部信息系统数据交换构件中不真正实现诊疗和公卫业务文档的展示服务，而是调用平台医疗卫生数据和服务构件中提供的文档展示功能来响应医疗机构内部信息系统层提出的诊疗和公卫业务文档展示功能需求。
互联互通审计追踪：为医疗机构内部信息系统层互联互通提供相关的审计追踪功能，主要体现在权限管理、日志管理、运维管理、行为审核等。
互联互通统计分析：为医疗机构内部信息系统层互联互通提供相关的统计分析功能，主要统计内容包括何人在何时何地做了哪些操作、统计各种类型的业务被医疗卫生人员使用的频率、统计各种业务对医疗机构内部信息系统数据交换构件的资源的利用率等。
工作流控制引擎：为医疗机构内部信息系统层文档和消息流转提供技术和业务上的支撑，有了本功能就可以根据相关的业务规范和规定来制定医疗机构内部信息系统间的业务流转规则，从而可以实现诸如双向转诊、预约会诊、业务协同等各种高级应用。
健康基础信息整合服务：本业务功能主要是针对医疗机构内部信息系统层中与健康档案提供相关的整合服务，从而抽象出健康档案的基础性、概要性的内容，并向共享库提供整合后的健康基础文档。
七、 数据仓库
区域卫生平台由多个系统组成，这些系统涵盖了与居民健康相关的所有业务系统，以使辖区内居民拥有完整的健康记录。从所有这些系统中采集活动的、运行中的数据，例如：居民注册、共享的健康记录、实验室检验信息、突发公卫管理等，这些数据最好能采用接近实时的更新方式，并且更为重要的是保持一种快速的数据响应访问。平台中预期的事务规范里面大多数的日常事务是数据访问而不是数据更新，并且随着越来越多的用户意识到并愿意将电子健康档案的使用作为一种工具，将会增长成大量的数据访问事务。
数据仓库主要是对业务数据进行综合统计分析，以辅助进行相关决策。业务统计分析和医疗质量辅助分析均是利用现有数据，实现管理辅助决策，从技
第29页
基于健康档案的区域卫生信息平台建设指南
术角度这类应用可以基于数据仓库技术来实现。数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，在汇总数据的基础之上，支持数据发掘、多维数据分析等当今尖端技术和传统的查询及表报功能，用于支持管理决策。作为区域卫生信息平台特定的优化读取的性能模型，数据仓库的任务是提供一个独立的平台，数据能被转换成可操作的、可搜索的、可管理的和可获得的，而不影响信息平台系统组件所需的关键性能服务水平。必须支持分析、研究和管理汇集在信息平台内的运行数据相关的价值。
辅助决策利用数据仓库可以为许多不同类型业务做出辅助决策，如：医保/新农合管理辅助决策、临床辅助决策、条线辅助决策和管理辅助决策等。目前，辅助决策除了对以上业务提供支持以外，还可以利用数据仓库平台满足公共卫生监测业务域的需求。公共卫生域需要支持一些处理过程，通过操作研究和分析来发现潜在的传染病爆发或运行其他类型公共卫生程序。
八、 健康档案浏览器
健康档案浏览器是为终端用户提供的基于Web 的访问健康档案的应用程序。健康档案浏览器的目标是建立一个用户友好的环境，在该环境下授权的医疗卫生人员可以方便地访问区域卫生信息平台中保存的客户相关数据。区域卫生信息平台由七个域系统组成，每一域针对特定的医疗卫生人员。例如，儿童保健域服务于儿童保健人员的需求，处方药品域服务于开处方的医生和调配处方的药剂师的需求。每一个域的解决方案都提供一个终端用户的接口能力，以特别用于域相关的数据集和特殊的功能。
健康档案浏览器的不同之处在于它的通用性，重点在于提供健康档案中任何可用信息的跨域集成视图。这包括通过索引服务追踪到所有事件的相关数据，包括挂号、健康档案存储服务和业务管理服务。随着区域卫生信息平台的应用、发展和成熟，用户需要健康档案浏览器具有能够将自身整合到现有的基本业务系统或其他Web 应用程序的功能。
区域内各医疗机构使用健康档案浏览器可实现对平台整合后业务数据的访问，由于这种方式相对安全（一般只能查阅，不能修改），因此从管理层角度来看，也是一种非常理想的信息共享模式。
第30页