评审项目

评审要点

分值

评审要求

评审结果及扣分原因

得分

（一）机构设置（3分）

1.信息化建设专职机构

1

1）有专职的机构（如信息处/科/中心/部）负责落实信息化建设规划和日常维护，查看相关文件; ★

2）有负责人任命文件。

【每项0.5分，文件中职能不全酌情扣分】

2.建立以医院主要领导为核心的医院信息化建设领导小组和信息安全领导小组

2

1）建立信息化建设领导小组，职责职能明确；★★

2）信息化建设领导小组定期、不定期会议每年不得少于4次，有相关记录；

3）建立信息安全领导小组及组织机构；★★

4）信息安全领导小组有定期相关工作部署（每年不少于2次，有工作纪录）。

【每项0.5分】

（二）人才队伍建设（2分）

3.人员及岗位

2

1）每100张核定床位须配备1名信息工作人员（包括合同或协议约定的驻场工程师（现场查看合同）），设信息主管、网络安全管理、系统维护（硬件、应用软件、数据库）等岗位；

2）现场考核系统管理人员对医院信息系统、规章制度、业务流程的熟悉程度。

3）网络安全专业技术人员应具有与信息专业相关的中级以上专业技术职称或持有权威机构颁发的相关证书。

4）信息化工作人员参加业务培训每人每年至少40学时。其中院/科级信息安全培训每年至少一次。

【缺项或完成情况不好每项扣0.5分】

（三）建设规划与投入（3分）

4.规划、预算与投入

3

1）有信息化建设中长期规划和年度计划，规划要和医院整体发展规划一致（医院整体发展规划须有信息化相关内容）；★★★

2）有信息化建设及运行维护的年度预算规划；★★★

3）近三年信息化建设年度投入占业务收入的比例：千张床位以下不低于1%，千张床位以上不低于0.5%。

【每项1分】

（四）制度建设及执行（3分）

5.管理制度与协调机制

3

一、院级制定的信息化相关制度；

1）岗位职责

2）值班管理制度

3）机房管理制度

4）网络安全管理制度

5）数据安全管理制度

6）终端管理制度

7）反统方管理制度

8）信息系统软件变更、更新、发布、配置、增补制度及相关记录

9）IT设备维修管理制度

10）应急预案及演练制度

11）对应用部门的培训制度

【满分2分，缺一项扣0.5分】

二、建立信息化建设的多方（供应方、内部各部门）沟通协调机制（包括联合查房、协调会议、信息员管理）。查看制度及执行记录。【1分】

（五）项目应用文档（7分）

6.项目管理

7

1. 系统总体设计
2. 需求分析报告（含招标文件）
3. 项目合同
4. 实施文档
5. 测试报告
6. 验收文档
7. 培训手册
8. 维护手册（含数据字典）
9. 数据结构与业务流程图
10. 日常运维记录、软件升级维护机制

【缺一项扣1分，各项视工作质量酌情扣分】

（六）软件正版化（2分）

7.软件正版化

2

审查医院服务器操作系统、数据库系统软件的正版化授权情况（以授权函或许可证书为依据）。

评审项目

评审要点

分值

评审要求

评审结果及扣分原因

得分

（一）医院平台集成应用和数据共享

1.平台联通业务范围

2.数据维护与交互共享

20

1）与医院集成平台实现机构（科室）、医务人员基本信息数据同步质量达70%以上；达到70%得7分，每提升5%加0.5分，满分10分；达不到70%不得分；

2）实现周期性（每月）基础信息维护和应用；与医院集成平台的数据实时进行交互和共享；（10分）

（二）院内应用系统标准化建设-★★

测试对象：门诊摘要、住院摘要、西药或中药处方、检查报告、检验报告、住院病案首页或中医住院病案首页6个共享文档。测试数据覆盖率、数据元符合度。

50

基于河南省中间库标准或河南省共享文档标准进行测试：

1）每项业务随机抽样10条记录，根据每项业务单独计算覆盖率，覆盖率（非空总列数/总字段数）进评分。

2）根据数据元规则验证数据规范性，包括数据格式、数据值域代码、术语字典等规则验证。

3）通过抽样数据与业务系统生产数据进行对照，比对数据是否为虚假值或空值，是否与实际生产数据一致。

具体评分规则见:共享文档评分规则

（三）院内信息互联互通标准化建设-★

测试对象：个人基本信息注册服务、个人查询、医务人员注册服务、机构（科室）注册服务、电子病历文档注册服务、电子病历文档调阅服务6个标准交换服务。测试服务标准、请求与响应格式、请求响应时间、数据元符合度。

30

对机构的标准接口服务进行模拟环境测试，通过测评工具对接口消息的响应格式进行验证：

1）验证服务标准性，不符合河南省互联互通交互规范，测试终止，交互服务总得分为0分。

2）对医院接口服务的响应参数进行验证，包括接口响应格式与数据。

3）接口响应时间需≤3秒，否则该项服务不得分。

具体评分规则见:交互服务评分规则

内容

评审指标

分值

评分说明

门诊摘要

覆盖率:

□≥90% □≥80% □≥70% □<70%

4

大于等于90%得4分；大于等于80%得3分；大于等于70%得2分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

住院摘要

覆盖率:

□≥90% □≥80% □≥70% □<70%

4

大于等于90%得4分；大于等于80%得3分；大于等于70%得2分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

西药处方\中药处方

覆盖率:

□≥90% □≥80% □≥70% □<70%

3

大于等于90%得3分；大于等于80%得2分；大于等于70%得1分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

检查报告

覆盖率:

□≥90% □≥80% □≥70% □<70%

3

大于等于90%得3分；大于等于80%得2分；大于等于70%得1分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

检验报告

覆盖率:

□≥90% □≥80% □≥70% □<70%

3

大于等于90%得3分；大于等于80%得2分；大于等于70%得1分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

病案首页\中医病案首页

覆盖率:

□≥90% □≥80% □≥70% □<70%

3

大于等于90%得3分；大于等于80%得2分；大于等于70%得1分；小于70%则不得分。

数据验证:

□数据验证正确 □数据验证错误

2

数据验证正确得2分；数据验证错误不得分。

数据真实性:

□数据核对一致 □数据核对不一致

3

数据核对一致得3分；数据核对不一致不得分。

内容

评审指标

分值

评分说明

个人基本信息注册服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

个人基本信息查询服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

医务人员注册服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

医疗机构(科室)注册服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

电子病历文档注册服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

电子病历文档查询服务

响应数据验证:

□响应格式正确且数据正确 □响应格式正确，数据错误 □响应格式错误

5

响应格式正确且数据正确得5分；响应格式正确，数据错误得2分；响应格式错误不得分。

评审项目

评审要点

分值

评审要求

评审结果及扣分原因

得分

（一）医疗协同服务（12分）

远程医疗

12

1）多学科协作诊疗：是否建立了基于HIS的MDT系统，应具备以下功能：申请管理、患者病历（住院病历、病程、检验检查结果等）查看、音视频会诊、会诊结果管理、电子签名（CA）、时间戳等。【4分】

2）远程会诊：建立远程会诊系统或具有相关功能包括：医师及患者使用移动设备开展会诊,远程查看电子病历，远程查看检验、检查结果，出具会诊意见等; 支持远程医疗与线下诊疗业务无缝集成；能够实现视频、语音等方式的交流及体格检查。

【4分】

3）远程影像诊断：建立远程会诊系统或具有相关功能。包括能够远程查看影像及文字资料；能够出具影像诊断意见或报告

【满分2分】

4）远程诊疗：针对常见病、慢性病复诊患者，可实现在线诊疗，在线开具处方、检查单、检验单等，至少支持1项；【2分】

（二）与上级区域全民健康信息平台互联情况（38分）

跨区域信息共享

21

1）按照上级卫生行政部门要求上传业务数据至区域全民健康信息平台。【8分】★★

注：联网、可传：3分，持续不间断：8分

2）医院业务系统能通过区域平台调阅居民电子健康档案信息。【4分】

3）上传数据质量符合要求（豫卫信息函﹝2020﹞2号 要求的39张表及其连续性、完整性和质控要求）。【3分】★

4）区域影像共享：实现影像诊断报告及关键影像的共享【2分】

5）区域病理共享：实现病理诊断报告及关键图像信息（大体标本及切片）的共享【2分】

6）区域检验共享：实现检验结果及参考值的共享【2分】

通过全民健康平台跨区域共享/跨机构

3.与公共卫生及CDC业务协同

12

医院信息系统与以下公卫系统信息互联互通：

1. 传染性疾病管理
2. 慢病管理
3. 精神疾病管理
4. 突发公共卫生事件管理
5. 妇女保健管理
6. 新生儿健康管理
7. 儿童保健管理
8. 食源性疾病管理
9. 卫生监督管理
10. 采供血机构
11. 急救中心

【能实现7项以上的满分，不满足7项按每项1分计算】

4与外部机构互联情况

5

医院信息系统与以下外部系统信息互联互通：

1）HQMS

2）医保

3）商业保险

4）区域急救中心

5）银行

【能实现3项以上的满分，不满足者项按每项0.5分计算】

评审项目

评审要点

分值

评审要求

评审结果及扣分原因

得分

智慧医疗

1.预约诊疗

12

1）支持使用自助设备或在门诊诊间完成就诊、检查、检验预约与管理；【2分】★★

2）院内资源或信息发生变化时，可及时通知患者，如可住院床位变化/临时限号/医师停诊/检查设备故障等；【3分】

3）可支持分时段预约挂号、体检、检验或检查，预约时间可精确到半小时以内，并自动提醒；【1分】

4）支持患者在院外进行预约挂号，预约方式如：网站/手机APP/区域挂号平台/微信/支付宝等，预约比例不低于30%；【1分】

5）系统有预约挂号，预约检查、预约检验、门诊手术预约等诊疗环节的诊间预约功能；【1分】

6）患者使用移动设备及PC设备，在线完成身份注册，患者线上身份注册信息与院内患者信息联通；【1分】）

7）可根据患者检查检验、治疗情况，自动为患者提供预约安排参考；【1分】

8）支持患者使用电子证卡（身份证、医保凭证、居民健康卡等）完成线上线下全流程就诊；【1分】

9）支持患者通过网络预约申请住院时间、床位类型等信息，并做好对应安排；【1分】

2.急救衔接

8

1）按照患者病情，动态给出急救安排建议、准备计划等【1分】

2）有专用的系统，能快速识别患者身份，提示过敏史、重大疾患、最近一次就诊记录等信息；【3分】

3）能够与区域急救系统及基础HIS对接；【1分】

4）支持车辆运行监控，本部可显示车辆实时运行情况；【1分】

5）能够根据患者现场情况将信息（文字、视频等）传递给院内相关科室，实现远程协助及院内救护准备。【2分】

3.门急诊分诊

6

1）有发热、肠道、平诊等分区管理；【2分】

2）支持预约挂号签到、分诊功能，并能手工调整；【1分】

3）能够接收智能导诊信息，实现不同区域的自动分诊；【1分】

4）能够打印导诊信息，并预估就诊排队情况。【1分】

5）能够根据患者生命体征数据自动进行病情分级分区；【1分】

4.供应室管理

5

1）包括下收下送、回收与清洗、灭菌、库存、申领等环节的管理；【1分】

2）支持手洗、机洗多种模式的数据采集；【1分】

3）支持高压灭菌锅的工作状态数据（如：温度、压力等）的采集；【1分】

4）支持灭菌包的可追溯管理；【0.5分】

5）支持工作量的统计分析与计价管理。【0.5分】

6）支持与护士站系统对接，实现灭菌包的申领、接收管理。【1分】

5.体检信息管理

8

1）支持散检、团检等业务；【0.5分】

2）支持预约、登记、分检、总检及报告管理等功能；【0.5分】

3）支持专家知识词库（如体征描述库、结论库、建议库）【0.5分】、中医体质辨识，支持“治未病”管理（中医院）；【1分】

4）支持体检套餐，报告模板等的管理；【0.5分】

5）可自动生成体检小结、总检综述、论断结论及健康建议等；【0.5分】

6）支持从基础HIS、PACS、LIS中调取相关信息；【1分】

7）支持从血压计、动脉硬化、C13/C4等可联网设备中提取相关数据；【2分】

8）支持历次体检数据分析；【1.5分】

6.食源性疾病信息上报

3

1）支持与基础HIS的数据交互。【1分】

2）支持食源性疾病报告卡上报、审核、查询管理功能；【1分】

3）支持食源性疾病报告卡导出功能。【1分】

7.临床科研数据管理

4

1）建立临床科研数据中心，按照统一的数据模型对各种业务数据进行集成，支持科研方案可视化管理，支持科研方案设计和科研数据分析【1分】

2）数据质量监控应按照数据质量监控规则监控和分析科研数据质量，支持对科研数据抽取、集成进行全过程监控【1分】

3）数据脱敏应按照脱敏方案进行脱敏，保护患者隐私信息【1分】

4）数据使用权限应按照科研项目类别、科研人员职责分配数据使用权限【1分】

8.电子病历系统

45

按照国家卫健委《电子病历系统应用水平分级评价》，二级医疗机构达到三级，三级医疗机构达到四级；【35分】

注：医疗机构对应达到的级数得35分，每多一级对应增加2-4分，最多加10分；

智慧服务

9.随访服务管理

7

1）支持从基础HIS获取随访患者信息；【1分】

2）支持院级、科室级和医师级三级随访管理；【1分】

3）支持随访计划、问卷模板管理；【2分】

4）支持随访录音及短信服务管理；【1分】

5）支持随访知识库的管理；【1分】

6）可生成随访报表以及随访报告，能够进行数据统计分析。【0.5分】

7）满意度评价【0.5分】

10.转诊服务

9

1）转诊单接收，只支持接收纸质院外机构转诊申请单，患者转诊数据可录入信息系统，记1分；支持接收院外医疗机构电子转诊申请单，可直接生成本院的电子住院单，记3分，根据工作情况可酌情扣分。【3分】

2）可为下级医疗机构提供在线医疗咨询，对于高危情况可指导基层医师处理；【2分】

3）支持获取患者院外转诊信息并直接存储于医院信息系统，如DICOM影像、患者基本信息、住院病案首页、诊断证明书、检验结果、检查报告等；【2分】

4）支持获取并保存患者在院外机构产生的资料，并在院内共享；【2分】

11.信息推送

9

1）为患者提供移动端的诊疗活动情况告知，如：手术通知、入院提示、出院提示，取药、报告、危急值信息等；【1分】

2）应患者要求，可推送检查注意事项、用药指导等信息。【1分】

3）实现消息通知的分级管理，允许患者屏蔽非关键信息；【1分】

4）患者能够在移动端实时查询等候状态，包括：候诊、检查、治疗等；【1分】

5）患者家属能够在移动端实时查询手术进展情况；【1分】

6）应患者要求，可通过移动端提供电子版病历及图像资料；【2分】

7）经患者授权，可查看患者电子健康档案信息；【2分】

12.标识与导航

10

1）挂号、收费、药房等服务部门的公共信息有电子化展示，并能够与所在部门业务系统联动，如就诊到检、剩余号源、候诊信息、取药信息、抽血到检、检查到检等，实现不少于3项；【2分】

2）支持患者使用移动设备及PC设备查询各类公共信息，如就诊到检、剩余号源、候诊信息、取药信息、抽血到检、检查到检、医保政策查询、医疗服务价格查询、专家团队等，实现不少于5项；【1分】

3）支持不同形式、不同类型、不同方式的院内导航【1分】

4）患者可在移动端实时查询相关诊疗科室位置及患者排队诊疗情况；【2分】

5）可根据患者等候队列的实时变化，提示并引导患者就诊；【1分】

6）支持患者使用移动设备及PC设备查询个人相关诊疗信息，如：费用明细、预约（挂号）信息、检验结果、检查结果等，

至少实现3种。【2分】

7）通过不同方式实现院内患者实时定位服务。【1分】

13.患者管理

10

1）可根据病情自动提示患者关注相关健康指标，如运动、血压、血糖、体重等；【2分】

2）根据患者病情变化，动态调整康复计划；【1分】

3）支持下级医疗机构通过信息系统查看患者相关病历资料；【1分】

4）通过可穿戴设备直接获取患者相关监测信息，数据纳入医院中的患者健康档案记录；【1分】

5）医院可通过信息系统接收院外相关电子病历信息，结合患者院内的诊疗情况，利用信息手段开展随访调查，形成随访记录；【1分】

6）可通过智能电视、床旁设备等途径为住院患者提供报告结果查询、每日清单查询、营养点餐、远程探视、住院宣教等服务。【1分】

7）支持患者提问的自动应答功能；【1分】

8）支持健康科普信息查询； 【1分】

9）医院信息系统与国家征信系统对接，实现个人信用管理，支持对诊疗后未付费患者进行信用管理。【1分】

14.药品调剂与配送

6

1）患者可使用移动设备及PC设备查询个人处方、药品说明书；【1分】

2）患者可在线查询到出院带药信息；【1分】

3）能对下级医疗机构开立的处方进行审核及合理用药检查；【1分】

4）支持向第三方机构推送电子处方，电子处方有防篡改功能；【2分】

5）支持患者在线完成药品配送付费及配送地点选择，患者可在线查看药品的配送情况；【1分】

15.基层医师指导

3

1）医院的治疗方案可通过系统传送给下级医疗机构；【1分】

2）支持开展远程医学影像、远程心电、实验室等功能中的至少1项；【1分】

3）支持开展远程查房或远程手术指导等；【1分】

16.费用支付

7

1）实现银联卡、健康卡、微信、支付宝、现金、医保卡等的现场支付任意三个；【1分】

2）支持患者使用多种缴费方式，包括自助机、诊间缴费等，缴费内容支持门急诊、住院；【1分】

3）缴费信息全院共享，各科室可直接查询，不需纸质凭证进行缴费确认；【1分】

4）支持线上退费；【1分】

5）支持患者使用自有移动设备查询待缴费用，并使用移动设备缴费，包括：挂号费、诊疗费、药费、预约检查费用等；【1分】

6）支持电子发票的生成和推送；【2分】

17.智能导医

6

1）患者使用移动设备及PC设备可查询科室、医师、出诊信息等；【1分】

2）患者在诊前通过系统录入症状、病史等信息，可供医师参考；【2分】

3）系统可根据患者历史诊疗情况、检查、治疗安排等，给出诊疗建议；【2分】

4）支持根据人体图或症状列表进行自测，智能推荐就诊科室、就诊时间、就诊医生。【1分】

18.健康宣教

5

1）可使用电视、移动终端或PC等设备为患者提供医学知识；【1分】

2）患者及家属可在移动端查询就诊注意事项和宣教内容；【1分】

3）不同途径查询的相同医学知识内容应保持一致；【1分】

4）根据患者健康记录、监测信息、病情变化，有针对性地推送医学知识【2分】

19.陪护服务

2

1）包括诊疗预约陪护、检查陪护、检验陪护、处置陪护【1分】

2）支持陪护人员实名制管理、陪护人员人员数量、陪护人员服务能力管理、陪护人员服务状态管理、陪护人员资质管理。【1分】

智慧管理

20.行政管理

15

1）人事管理系统覆盖招聘、培训、职称晋升、薪酬、绩效；【1分】

2）绩效考核全过程具有主动提醒方式，如短信、微信等，结果可在线查询、申诉；【2分】

3）医院运营智能管理应通过智能算法分析，支持医疗资源预测和调度，辅助医院运营管理决策【2分】

4）临床业务智能管理应通过统计、在线分析处理机器学习、模式识别等方法，优化临床路径、提升诊疗能力、降低医疗风险、规范医疗行为【2分】

5）具有院内智能会议系统，实现会议中心与分会场管理全智能，实现签到、议题讨论、投票、主持、会议记录与整理全智能化等；【2分】

6）具有医疗质量管理信息系统，包含指标监测与预警、质量分析报告、质量持续改进与不良事件管理等功能；【2分】

7）具有医疗质量考评信息系统，开展质量考评工作，并与医院运营、绩效管理等挂钩；【2分】

8） 具有应急管理相关信息系统,包含应急事件监测与应对管理功能【1分】

9）具有培训与考试管理相关的信息系统【1分】

21.后勤管理

18

1）财务管理系统覆盖预算、总账、应收应付、票据、资金、成本核算、设备资产、审批、网上报销等；【2分】

2）实现在线预算申报、审批，预算执行进度可在线查询；【2分】

3）可实现各科室成本自动核算；【1分】

4）财务系统可主动提醒办理人，如短信、微信等；【1分】

5）物流管理系统覆盖采购、供应商、移动盘点、签收、库存、使用管理；【1分】

6）物流管理系统实现网上结算；【2分】

7）高值耗材采购、申领、使用全程可追溯；【2分】

8）监控系统可根据人流量进行报警；【1分】

9）重点区域具有门禁，人脸识别等防护措施；【1分】

10）具有重要场所一键式报警和监控；【1分】

11）物资设备管理【1分】

12）固定资产与医疗设备管理【1分】

13）医疗废弃物管理【2分】

22.医保监控

8

1）支持医保规则定义；【1分】

2）支持内部预审管理；【1分】

3）支持医保拒付管理；【1分】

4）支持医保基金管理；【1分】

5）支持根据医保规则，医嘱、处方开立过程中实时提醒；【1分】

6）相关统计分析报表。【1分】

7）支持门诊慢性病药品使用种类控制；【1分】

8）支持门诊慢性病诊疗项目使用种类控制；【1分】

23.临床试剂管理

4

1）支持厂家管理；【0.5分】

2）支持试剂字典管理；【0.5分】

3）支持试剂入、出库管理；【0.5分】

4）支持试剂库存管理；【0.5分】

5）支持试剂效期管理；【0.5分】

6）支持库存报警管理；【0.5分】

7）支持通过条形码、二维码、RFID 等不同方式进行试剂自动识别；【0.5分】

8）支持移动智能终端、人工盘点。【0.5分】

评审项目

评审要点

分值

评审要求

评审结果及扣分原因

得分

（一）物理安全（35分）

1.机房基础要求

17

1）主、备机房场地应避免设在建筑物的顶层或地下室，以及用水设备的下层或隔壁【3分】★★

2）主机房面积（床位<500张,面积≥60㎡；床位<1000张,面积≥80㎡;床位<2000张,面积≥100㎡;床位≥2000张,面积≥140㎡），核定床位与机房实际面积相符【3分】

3）实地查看容灾（备份）机房建设情况（至少具有恒温、防尘、防雷、防静电等条件）【2分】

4）环境动力监控系统（内容涵盖温度、湿度、电压、电流、视频监控、烟感、门禁状态等指标的4个以上）【2分】

5）配置门禁系统，控制、鉴别和记录进入的人员；【1分】

6）机房分区管理，至少具备设备间、电池间。

【1分】

7）机房各大型设备上应有设备标签(包括设备型号、用途、IP等主要管理信息)【1分】、配线线标【1分】

8）维护资料齐全，包括配线图、维护事项、检查管理日志、资料更新等【3分】

存在严重安全隐患的，本项不得分

2.机房防护与环境

18

1）机房设置有入侵报警、视频监控等功能；【4分】★★

2）防生物侵害设施：具有入口防护、电源和信号线的线路防护等措施。【1分】

3）机房安装防雷和接地线，设置防雷保安器，防止感应雷【1分】

4）设有火灾自动气体消防系统；【0.5分】

5）消防功能设计合理，处于可用状态。【2分】★★

6）防静电地板【0.5分】

7）配置稳压器和过电压防护设备；【1分】

8）设置冗余或并行的电力电缆线路；【2分】

9）UPS电源设备能供电1小时以上（双回路或有发电机）/2小时以上（单回路）。【1分】

10）电源线和通信线缆隔离铺设；【0.5分】

11）关键设备和磁介质具有电磁屏蔽措施。【0.5分】

12）有防水、防潮措施【2分】

13）设有机房专用空调、新风系统，且运行正常；【2分】

存在严重安全隐患的，本项不得分

（二）网络安全（20分）

3.网络架构

10

1）提供现用最新的全院网络拓扑图，与在用网络相符得1分，网络设计合理得2分【3分】

2）现场查看网络主干、核心设备冗余情况：网络主干为双链路得2分，核心交换设备有冗余得2分【4分】

3）划分不同的安全域、网段或VLAN【2分】

4）实现内、外网隔离【1分】

4.安全审计及设备防护

7

1）内部业务网具有网络行为监控与审计功能【2分】

2）登录网络设备的用户进行身份鉴别，用户名必须唯一，口令设置需3种以上字符、长度不少于8位，并定期更换；【1分】

3）对网络设备的管理员登录地址进行限制 ；【1分】

4）支持登录失败后采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。【1分】

5）网络准入控制及终端安全管理【2分】

5.资料管理

3

1）提供医院近几年新建建筑的弱电设计及弱电工程验收文件资料；【1分】

2）查看网络设备的配置、管理及维护资料的备份归档情况（纸质或电子版均可），备份归档资料完整，并定期或不定期更新。【有归档1分，有更新1分】

（三）主机/应用环境安全（20分）

6.身份鉴别

12

1）对登录操作系统和数据库系统的用户进行身份标识和鉴别，且保证用户名的唯一性；【1分】

2）服务器操作系统和数据库系统的登录名、密码实现受控和分段管理，口令必须具备采用3种以上字符、长度不少于8位并定期更换；【1分】

3）应用系统的用户登录名和密码受控管理，密码加密存储；【1分】

4）应用系统启用登陆失败处理功能，登陆失败后采取结束会话、限制非法登录次数和自动退出等措施。【1分】

5）支持用户账号申请、审批、变更及撤销工作流程；【1分】

6） 支持用户授权管理功能，权限控制采用最小化授权原则；【1分】

7）严格限制默认账户的访问权限，避免共享账户的存在。【1分】

8）非正常医疗服务（如归档电子病历的调阅、复制和打印）中患者信息的提取实行匿名化服务。【3分】

9）基础HIS、EMR等系统的敏感业务窗口支持操作超时自动结束或锁定会话功能；【1分】

10）应用系统单站点登录。【1分】

7.审计与防护

3

1）数据库审计系统【1分】

2）入侵检测系统【1分】

3）网络版防病毒系统、防火墙等【1分】

8.容灾与备份

5

1）重要业务系统数据级备份【3分】

其中：本地备份 1分，异地备份2分。

2）重要业务系统应用级容灾【2分】

本地容灾0.5分，异地容灾2分。

（四）区域边界安全（5分）

9.区域边界安全

5

1）在各安全域边界部署防火墙产品【1分】

2）终端安全管理系统【2分】

3）部署入侵防护系统（IPS）【2分】

（五）系统安全审计（6分）

10.审计与证书管理

6

1）部署终端安全管理系统，启用主机审计功能，或部署主机审计系统，实现对主机监控、审计和系统管理等功能【2分】

2）应用系统审计功能记录系统重要安全事件的日期、时间、发起者信息、类型、描述和结果等，并保护好审计结果，阻止非法删除、修改或覆盖审计记录。同时能够对记录数据进行统计、查询、分析及生成审计报表。【2分】

3）医疗文书业务系统实现数字证书管理【2分】

（六）信息安全等级评估（10分）

11.等保测评结果

10

查看医院在管辖其的公安部门进行相关信息系统（必须包括基础HIS、LIS、PACS、EMRS）等级保护备案的证明材料，医院级别与对应的等保级别应相符。【已报备3分、评测中5分、整改中7分、通过10分】

（七）应急管理（4分）

12.应急管理

4

有应急管理制度与方案【2分】

有应急演练：有应急演练记录且每年至少1次【2分】

评审项目

评审要点

分值

评审方法

评审结果及扣分原因

得分

新技术应用（20分）

1.大数据应用

9

大数据采集汇聚

1）支持通过时间戳、触发器、全表采集、增量抽取等

方式，采集关系型数据库和非关系型数据库等数据。

2）支持标准消息传递协议，具备数据存储和访问功能。

3）支持定义数据输入输出参数和数据处理流程。

4）支持实时日志采集、聚合和传输，具备日志管理、异常监控和处理等功能。

大数据治理

5）支持对数据标准的统一描述和存储管理。 ★★★

6）支持结构化和非结构化数据、集中式和分布式数据的统一建模。

7）支持大数据的清洗、校验、脱敏等功能。 ★★★

8）支持基于基础存储与计算平台的集成能力，包括元数据管理、文件管理、检索设计、实时采集、节点任务、流程任务、任务调度、运行监控等功能。

大数据计算

9）支持并行计算基础架构或混合式架构，具备基于传

统分布式网络和云计算平台等多种模式部署。

10）支持 MapReduce、Spark、Tez 等大数据分布式计算框架，具备多种算法库，具备大数据存储访问及分布式计算任务调度等功能。

11）支持多维索引数据的深度搜索和全文检索等功能。

大数据挖掘分析

12）支持数据预处理类、文本分析类、机器学习类、模型评估类等算法模型，支持模型训练结果的可视化展示。

13）大数据分析结果的可视化展示，支持折线图、柱状图、条形图、面积图、饼图、堆积图、雷达图、气泡图、散点图等可视化组件。

大数据利用

14）利用数据中心的大数据资源，对医疗服务、科研管理、医院治理等的辅助决策支撑应用。 ★★★

15）支持实时统计分析的管理辅助决策、病案首页智能化处理、相似病案信息推荐、基于大数据的疾病分析、具备统计模型的大数据科研平台、临床辅助决策诊断支持等 6项应用大数据处理工具。

16）支持表结构和表关系创建，支持快速获取数据库的表结构。

17）具备大数据资源目录检索，支持基于主题和元数据的、统一的大数据视图

【第5项1分，其他每项0.5分】

2.人工智能应用

7

1）具备智能语音输入、通过人脸识别进行身份确认、智能导诊机器人或智能分诊服务至少一种；【1分】

2）在1个以上的病种应用影像人工智能技术进行辅助诊断；【1分】★★★

3）在科研、临床质量管理、临床决策支持等方向，应用医学自然语言处理技术实现落地应用3个以上；【1分】

4）应用影像、电子病历、波形数据、生物信息等多组学开发的临床决策支持应用；【满分4分，每落地一个增加1分】

3.5G应用场景

4

1）基于5G公网或专网具备远程视频诊断类（会诊、直播、手术、示教、急救、超声、病理等）、移动医护工作站（医嘱执行、输液监测、生命体征采集等）、VR病人探视、智能机器人等应用；【2分】

2）建立院内5G专网，应用5G切片技术，建立成熟稳定的内网、外网和物联网等网络架构的分层，至少有一个核心业务系统（HIS、LIS、PACS、EMR、HRP）运行在5G专网；【2分】

评审项目

组织管理

（20分）

标准符合性

（100分）

区域协同

（50分）

智慧医院应用

（210分）

信息安全

（100分）

新技术应用（20分）

评审得分

得分