XX省中医(专长)医师电子化注册系统建设项目需求说明.docx

XX省中医（专长）医师电子化注册系统建设项目需求说明一、项目概述1.1. 项目背景2022年7月，国家卫生健康委员会办公厅、国家中医药管理局办公室印发关于进一步做好中医（专长）医师电子化注册管理等工作的通知（国中医药办医政函2022）65号）文件要求，深入贯彻落实国务院关于加快推进“互联网+政务服务”工作部署，持续推进卫生健康和中医药领域“放管服”改革，进一步提高中医（专长）医师电子化管理能力和水平，做好中医（专长）医师电子化注册管理工作，将中医（专长）医师纳入医师电子化注册信息系统统一管理,做好中医（专长）医师执业注册工作。2023年3月，XX省大数据发展管理局印发2023年XX省政务服务“一网通办”工作要点的通知，文件提出推动群众企业办事由“可办”转向“好办易办”“快办优办”，进一步推广“一网通办”，聚焦依申请公共服务、国家垂管系统等，推动更多依申请政务服务事项接入“一网通办”，推动更多依申请政务服务事项简表单、减材料、优流程，提升“一网通办”效能。基于以上政策背景及需求，急需开发建设XX省中医（专长）医师电子化注册系统，以实现对国家及省政府新发政策要求的支持。1.2. 建设目标本次项目将依托国家中医（专长）医师电子化注册系统新建XX省中医（专长）医师电子化注册系统，实现对XX省中医（专长）医师的电子化注册及执业管理。项目建设完成后需实现本省中医（专长）医师业务的全程网办，实现与国家中医（专长）医师电子化注册系统、XX省政务中台等信息系统互联互通、加强信息共享应用。1.3. 总体建设任务本次项目将完成XX省中医（专长）医师电子化注册系统的建设，总体建设任务包括：实现XX省中医（专长）医师可通过XX政务服务网和X里办APP提交执业注册、变更、注销注册，多执业机构备案和取消备案，调离、退休、退职、被辞退、开除及省级以上卫生健康行政部门规定的其他情形的备案和取消备案等业务办理，采用材料在线提交、线上审核、线上反馈等服务相结合的方式，实现中医（专长）医师业务全流程审批管理，完成全省中医（专长）医师的电子化注册工作及执业管理。业务办理整个过程需实现与国家中医（专长）电子化注册系统的交互，实现各类业务规则的校验、实现对中医（专长）医师注册其他医师执业证书信息的互斥处理，中医（专长）医师电子证照的全生命周期管理，以及中医（中长）医师执业信息、办件数据等归集到国家系统。实现XX省中医（专长）医师执业信息的归集共享，完成与XX政务中台的数据对接，实现数据应共享尽共享的目标。1.4. 建设周期本期项目的建设周期为合同签订后6个月。二、总体要求2.1. 系统功能要求按照国家和省里的政策要求，实现对XX省中医（专长）医师的电子化注册和执业管理。本次项目需实现以下功能：1、开发建设中医（专长）医师电子化注册系统个人端。实现中医（专长）医师对自身资格信息、执业信息的管理；实现中医（专长）医师执业生涯中各类业务的申请办理，如：执业注册、执业变更、多执业机构备案、取消多执业机构备案、备案、取消备案、注销等；实现业务申办材料的线上提交；实现中医（专长）医师电子证照的巾领及展示等。个人巾请时需与国家中医（专长）医师电子化注册系统对接，完成各类数据的校验工作。2、开发建设中医（专长）医师电子化注册系统机构端。实现医疗机构对本机构中医（专长）医师的管理，实现医疗机构对本机构中医（专长）医师各类业务申请及申办材料的审核确认及打印等。3、开发建设中医（专长）医师电子化注册系统管理端。实现行政部门对本省中医（专长）医师的执业注册、变更、多执业机构备案、取消备案、备案、取消备案、注销等业务的受理、审批全流程管理，整个过程中需实现与国家中医（专长）医师电子化注册系统的对接,完成此次业务需要进行的各类数据的核验工作,同时在业务办结后将中医（专长）医师的业务信息、执业信息、证照信息共享到国家系统。实现中医（专长）业务管理过程中，对该医师全国范围内其他类别的执业信息进行验证查询，业务办理成功后全国其他类别的执业信息都失效处理。实现中医（专长）医师电子证照的全生命周期管理，实现中医（专长）医师执业许可证打印发放以及相应的查询统计等管理功能。4、实现XX省中医（专长）医师执业信息的归集共享。实现中医（专长）医师电子化注册系统相关行政审批事项对“政务2.0”标准的全面支持或兼容，完成与政务中台的技术对接，实现数据应共享尽共享的目标。2.2. 标准规范要求本次项目要遵循省政府“政务服务2.0”建设要求，按照“政务服务2.0”提供的标准进行设计、开发。2.3. 信息安全要求系统的安全性是项目稳定运行实施的基础，既要保证信息共享利用，又满足安全管理的需要。本项目建设需符合国家信息安全等级保护管理办法、XX省大数据局关于电子政务外网安全评估指标体系考核要求及其他相关文件要求，开展全方位的安全体系建设，满足网络安全、管理安全、系统安全和数据安全等各方面要求。1、服务保密要求承建方须在签订合同后与建设方签订保密协议。2、安全性、功能性能测试要求系统须避免各种信息安全漏洞，对应用系统和数据开展全生命周期安全防护,有完善的安全解决方案。建设方可委托第三方进行安全和性能测试，如果测试中发现存在问题,承建方需尽快解决。测试及漏洞修复所产生的费用由承建方承担。3、系统等保要求在项目建成后，系统需按照等级保护要求开展等级保护测评，系统必须整改等保过程中发现的软件问题。在运维期内，每年至少进行一次等级问题整改。4、密评要求制订商用密码应用方案，运用国产密码技术保障信息系统网络和数据安全，按照要求开展商用密码安全性评估，必须整改密评中发现的安全问题。5、代码安全要求需遵循代码安全开发规范和实施代码安全检测，检测发现的问题整改完成后,提供安全检测资质机构出具的软件代码安全检测报告。6、软件应急方案承建方必须提供系统应急方案，并得到业主方的批准，此为验收通过的必备条件之一。应急方案需考虑各种故障类型，分别给出解决方案。7、信息安全承诺保障承建方承诺严格把控项目实施人员安全风险及系统安全风险，提供核心项目实施人员背景审查材料，每月对系统进行安全监测和巡检。及时修复系统存在的各类安全漏洞。在政府重要活动、会议召开期间对系统进行7*24小时严密监控，一旦发现问题，要求在第一时间内关停或恢复正常服务，并尽可能的消除影响。乙方承担因系统本身漏洞所引发的信息安全事件而带来的相关法律责任。合同约定的服务期内如发生重大信息安全事件，被上级单位或公安机关通报一次，罚款5000元。如发生被悬挂反动标语、赌博色情、数据泄漏等安全事件，视情节严重程度罚款1-5万元。因运维人员管理疏忽导致的上述信息安全事件，建设方保留追诉承建方连带法律责任的权力。8.信创相关要求本项目应根据建设单位需求，按照信创相关标准规范，实现建设单位建设需求、使用目标。按需求方指定的环境部署和应用，系统建成后对信创环境下的客户端必须具有良好的兼容性和适应性。2.4 .性能要求本项目建设将满足以下性能需求：信息交换要求：数据库及系统的设计，要求充分考虑信息交换区设备的功能特点，保证数据在政务外网之间同步的准确性和实时性。浏览器兼容要求：兼容360浏览器、谷歌ChrOIIle浏览器、火狐浏览器等。易用性要求：用户操作界面要求简洁、直观，默认的配置符合大多数用户的审美观点和使用习惯。系统响应要求：平台必须具备负载均衡能力，以保证多用户并发访问时的系统的可靠性和系统性能不受到严重影响，具体性能要求如下：1）故障率：平台应能提供7X24小时的连续运行，平均年故障时间48小时，平均故障修复时间30分钟。2）各类信息录入、修改、查询业务、主要页面平均响应时间等W2s（200名并发用户）；3）各类固定统计报表形成时间：W2分钟；2.5 .技术要求2.5.1 政务云架构相关要求系统要符合政务云架构，要有良好的分层体系，采用主流的多层分布式架构进行设计开发，以B/S架构方式进行实现。系统要求通过加密和安全通道等方式确保敏感信息的在交互和存储过程中的安全性。在存储上，针对所有敏感信息采用加密方式确保内容存储的安全；在用户使用方面，采用单点退出功能确保用户的安全性。操作使用方面要求达到如下使用要求：部署容易：软件安装部署容易。使用方便：系统应具有丰富的图形用户界面，各种标签提示清楚，提供在线帮助功能；系统应方便管理员进行远程维护和管理。