标准规范下载简介

全国公共卫生信息化建设标准与规范(试行)（国卫办规划发[2020]21号 国家卫建委等2020年12月）.pdf

（八十四）从业培训一级指标二级指标三级指标具体内容和要求十六(八十四）(296)对被监管对象从业人员进行培训、考核的信息管理。监督执法从业培训被监管对①具备教学管理、学习管理、考核管理等3项功能；服务管理象从业人②支持业培训信息录入、数据逻辑校验、数据审核、员培训个案数据查询、个案数据下载、历史数据下载、在线音视频播放、移动端音视频播放、统计分析、可视化展示等10种技术。省级卫生健康监督机构推荐要求。地市级卫生健康监督机构同上。县区级卫生健康监督机构同上。（八十五）行政许可一级指标二级指标三级指标具体内容和要求十六(八十五）(297)支持公共场所、生活饮用水、消毒产品生产单位等卫246

实现对监督检查和行政处罚中责令停止违法行为、责 令改正的信息闭环的信息管理。 1具备流程管理、调查取证管理、文书编号定制、案 牛信息录入、规范用语、自由裁量、文书处理设置、文书 制作、文书一键生成、文书审核等10项功能： ②支持信息填报、信息修改、信息审核、信息查询、 言息导出、信息打印、文件上传、文件预览、规范用语库 工作流、文书制作、地理信息、移动设备等13种技术。 省级卫生健康监督机构具备9项功能，支持10种技术。 地市级卫生健康监督机构具备8项功能，支持8种技术。 县区级卫生健康监督机构同上。

一级指标二级指标三级指标具体内容和要求行政执法决定法制审核工作的信息管理。①具备重大案件讨论记录、重大案件法制审核等2项功能；②支持重大案件个案信息对接、重大案件个案信息录入、数据逻辑校验、数据审核、个案数据查询、个案数据下载、历史数据下载、法制审核流程定制、文书生成、规范用语知识库、统计分析、可视化展示等12种技术。省级卫生健康监督机构具备2项功能DB50／T 867.6-2019标准下载，支持10种技术。地市级卫生健康监督机构同上。县区级卫生健康监督机构同上。（九十一）底档管理一级指标二级指标三级指标具体内容和要求十六(九十一)(312)支持公共场所、生活饮用水、职业卫生、放射卫生、259

一级指标二级指标三级指标具体内容和要求管理①具备归档管理（预归档、档案库、归档）、分级共享管理（授权、借阅、鉴定、销毁）等2项功能；②支持档案信息录入、数据逻辑校验、数据审核、个案数据查询、个案数据下载、历史数据下载、移动设备信息查阅、统计分析、可视化展示等9种技术。省级卫生健康监督机构具备2项功能，支持7种技术。地市级卫生健康监督机构同上。县区级卫生健康监督机构同上。（九十二）信用管理一级指标二级指标三级指标具体内容和要求十六(九十二)(316)实现收集和记录来自信用体系协作部门和综合监管相监督执法信用管理信用信息关部门的关于卫生健康部门管理和执法监督相对人的正负服务管理归集面信息的信息管理。262

一级指标二级指标三级指标具体内容和要求析、移动端数据采集等5种技术。省级卫生健康监督机构具备2项功能，支持5种技术。地市级卫生健康监督机构同上。县区级卫生健康监督机构同上。（九十四）投诉举报一级指标二级指标三级指标具体内容和要求十六(九十四)(321)支持对投诉举报线索登记的信息进行受理、不予受理监督执法投诉举报受理服务移送其他部门，受理人员根据审批意见，进行业务交办、服务管理转办和移送，并生成该环节的相应文书的信息管理。①具有受理审批、任务分派等2项功能；②支持数据审核、个案数据查询、个案数据下载、历史数据下载、处理流程定制、统计分析、可视化展示等7种技术。266

一级指标二级指标三级指标具体内容和要求(326)实现对样品监测结果信息的管理。监测数据①具备检测项目、检测日期、检测人员、检测值、检信息测方法、检出限、定量限、检测项目特定要求、复检信息等9项数据信息功能；②支持自定义模板手动录入、自动采集、数据逻辑校验审核、检测数据值范围提示、监测数据退回、召回、查询、统计分析、历史数据批量下载、个案数据批量下载、报告自动生成、可视化展示等12种技术。省级疾病预防控制中心具备9项功能，支持12种技术。地市级疾病预防控制中心同上。县区级疾病预防控制中心具备9项功能，支持7种技术。（九十六）微生物监测一级指标二级指标三级指标具体内容和要求十七（九十六）(327)实现微生物监测样本信息管理。270

一级指标二级指标三级指标具体内容和要求地市级疾病预防控制中心同上。县区级疾病预防控制中心具备5项功能，支持3种技术。十八、职业病防控（九十九）职业病管理一级指标二级指标三级指标具体内容和要求二十八（九十九）(344)实现劳动者职业健康检查的信息管理。职业病职业病职业健康①具备用人单位基本信息、劳动者个人基本信息、职防控管理检查业史、职业病危害接触史、职业健康检查信息等5项数据采集功能；②支持数据录入、数据自动抓取、历史数据下载、数据逻辑校验审核、统计分析、可视化展示等6种技术。职业健康检查机构具备5项功能，支持6种技术。（345)实现职业病诊断和鉴定的信息管理，284

（一百）职业病危害防控

一百）职业病危害防折

（一百O一）职业病及危害因素监测

（一百○二）职业健康技术服务机构管理一级指标二级指标三级指标具体内容和要求十八(一百〇二)(354)实现职业卫生技术服务机构的信息管理。职业病职业健康职业卫生①具备机构信息、资质信息、专业技术人员信息、资防控技术服务技术服务质管理信息、技术服务项目信息、技术评审信息、监督检机构管理机构管理查信息、整改复核信息、行业自律信息等9项数据采集功能;②支持数据录入、数据自动抓取、历史数据下载、数据逻辑校验审核、统计分析、可视化展示等6种技术。省级卫生健康管理部门具备9项功能，支持5种技术。地市级卫生健康管理部门具备8项功能，支持5种技术。县区级卫生健康管理部门同上。职业卫生技术服务机构具备9项功能，支持4种技术。(355)实现放射卫生技术服务机构的信息管理。放射卫生①具备机构信息、资质信息、专业技术人员信息、资技术服务质管理信息、技术服务项目信息、技术评审信息、监督检292

一级指标二级指标三级指标具体内容和要求管理数据采集功能；②支持数据录入、数据自动抓取、历史数据下载、数据逻辑校验审核、统计分析、可视化展示等6种技术。省级卫生健康管理部门具备6项功能，支持5种技术。地市级卫生健康管理部门同上。县区级卫生健康管理部门同上。化学毒性鉴定机构具备8项功能，支持4种技术。（一百○三）职业病防护设施“三同时”管理一级指标二级指标三级指标具体内容和要求十八(一百O三)(359)实现职业病危害预评价的信息管理。职业病职业病职业病危①具备建设项目基础信息、项目备案信息、职业病危防控防护设施害预评价害预评价信息、评审信息、建设项目职业病危害分类信息、“三同时”备案管理信息、监督管理信息等7项数据采集功能；295

（一百Q四）职业健康宣教培训

一级指标二级指标三级指标具体内容和要求地市级卫生健康管理部门同上。县区级卫生健康管理部门同上。（一百O五）职业健康风险监控预警一级指标二级指标三级指标具体内容和要求十八(一百〇五)(365)实现职业健康风险监控预警的信息管理。职业病职业健康风险监控①具备用人单位基本信息、职业病危害作业信息、职防控风险监控预警业病危害因素监测信息、职业健康检查信息、职业病发病预警信息、职业病危害事故信息、职业健康监督执法信息等7项数据采集功能；②支持数据录入、数据自动抓取、数据交换、数据逻辑校验审核、历史数据下载、统计分析、可视化展示、报告自动生成等8种技术。省级卫生健康管理部门具备7项功能，支持8种技术。地市级卫生健康管理部门同上。300

（一百O六）门户服务

（一百○七）用户服务

（一百Q八）数据服务

（一百Q八）数据服务

具体内容和要求 对基础数据进行注册登记，建立唯一标识和资源索 ，实现基础资源共享。 ①具备基础数据注册新增、更新、注销等3项服务功 能； ②支持行政区划、医疗卫生机构、医疗卫生机构人员 （用户）等3个基础数据注服务组件。 国家级疾病预防控制中心具备3项功能，支持3个组件。 省级疾病预防控制中心同上。 地市级疾病预防控制中心同上。 县区级疾病预防控制中心同上。 各级卫生健康监督机构推荐要求。

（一百Q九）用户管理

（一百Q九）用户管理

一级指标二级指标三级指标具体内容和要求省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。(371)对平台用户访问数据的授权管理。数据授权①具备用户数据的分配、取消、修改、查询、隐私项配置等5项功能；②支持用户隐私项管理、隐私项加密、数据分配等3个组件；③提供地区、病种、人群等3种授权方式。国家级疾病预防控制中心具备5项功能，支持3个组件，提供2种授权方式。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。305

一级指标二级指标三级指标具体内容和要求交换信息库、对外服务信息库等5个组件。国家级疾病预防控制中心具备2项功能，提供5个组件。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。(374)对数据进行质量分析和评价，以提高数据质量。数据质量①具备数据审核、质量分析、质量反馈、信息订正、质量排序、综合评价等6项数据质量功能：②提供数据质量评价知识库、数据模型、评价报告自动生成等3个功能组件；③支持及时性、准确率、完整率等3项数据质量评价指标。国家级疾病预防控制中心具备6项功能，提供2个组件，支持3项指标。省级疾病预防控制中心同上。307

一级指标二级指标三级指标具体内容和要求地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。（一百十一）数据交换一级指标二级指标三级指标具体内容和要求十九(一百十一)(375)对业务系统提供标准的数据交换管理和共享服务。信息平台数据交换数据交换①具备数据交换注册、规范文档管理、接口调用、数管理管理据转换、病例信息跨省协查等5项功能；②提供数据交换中间件、交换引擎、数据转换、交换监控等4个服务组件；③支持格式化数据、文本、多媒体等3种数据类型。国家级疾病预防控制中心具备4项功能，提供4个服务组件，支持2种数据类型。省级疾病预防控制中心同上。308

一级指标二级指标三级指标具体内容和要求地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。(376)提供属地化共享及跨领域数据共享服务。数据共享①具备共享服务注册、审核、接口发布、数据调试等管理4项功能；②支持客户端、API等2种数据共享形式；③支持区域卫生信息平台、医疗机构信息系统、其他跨领域信息系统等3类信息系统的数据共享。国家级疾病预防控制中心具备4项功能，支持1种共享形式，支持2类信息系统数据共享。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。309

（一百十二）日志管理

一级指标二级指标三级指标具体内容和要求管理用户身份安全可信，并对鉴别数据进行保密性和完整性保护。①提供口令复杂度、定期更换、失败处理、结束会话、限制非法登录次数、登录连接超时自动退出等6项安全功能;②具备用户标识、身份鉴别、鉴别信息保护等3个组件；③支持数字证书（UKey）、密码（含动态）、生物特征等3种身份鉴别方式。国家级疾病预防控制中心提供6项功能，具备3个组件，支持2种以上身份鉴别方式。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构推荐要求。(379)屏蔽不安全的设备和人员接入网络，规范用户接入网网络准入络行为的专用设备。311

一级指标二级指标三级指标具体内容和要求控制①具备网络准入身份认证、合规性健康检查、桌面终端接入管理、移动终端接入管理、用户管理、准入规则管理、高可用性、日志审计等8项功能；②支持md5、tls、peap等3种准入身份认证方法。国家级疾病预防控制中心具备8项功能，支持2种方法。省级疾病预防控制中心同上。地市级疾病预防控制中心推荐要求。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（一百十四）桌面终端安全一级指标二级指标三级指标具体内容和要求二十(一百十四)(380)用于终端各种安全管理和合规性需求的终端安全管网络安全桌面终端桌面安全理软件。管理安全管理①具备即时通讯管理、非授权外连管理、软件分发、312

一级指标二级指标三级指标具体内容和要求理方式。国家级疾病预防控制中心具备6项功能，支持2种方式。省级疾病预防控制中心推荐要求。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(382)用于终端设备与业务系统之间传输数据加密的客户虚拟网络端软件。客户端具备L2TP、PPTP、IPsecVPN、SSLVPN等4项虚拟管理专用网络（VPN）客户端功能；②提供主流桌面终端操作系统、主流移动终端操作系统等2种接入方式；③支持SM1、SM2、SM3、SM4等4种国密算法。国家级疾病预防控制中心具备2项功能，提供1种方式，支持1种算法。省级疾病预防控制中心同上。314

（一百十五）移动终端安全

一级指标二级指标三级指标具体内容和要求地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（一百十六）计算安全一级指标二级指标三级指标具体内容和要求二十(一百十六)(388)数据库访问控制和安全审计专用设备。网络安全计算安全数据库①具备数据库审计、数据库访问控制、数据库访问检管理防火墙测与过滤、数据库服务发现、脱敏数据发现、数据库状态和性能监控、数据库管理员特权管控等7项功能；②支持桥接和网关接入方式、混合接入方式、基于安全等级标记的访问控制策略等3种技术。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。318

（一百十七）通信安全

一级指标二级指标三级指标具体内容和要求加密保护功能、支持第三方服务接口、支持动态脱敏和动态加密数据保护等4项功能。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(393)防止通过网络传输泄露敏感/关键信息的专用设备。网络①具备识别能力（协议识别、应用识别、文件识别、防泄露内容识别、异常行为识别）、响应能力、策略配置、报表与审计等4项功能；②支持文档多层嵌套方式逃避检测、文件多层压缩逃避检测、邮件密送、修改文件扩展名、图片嵌入敏感文档、拷贝文档部分内容泄露敏感信息、少量多次泄露敏感信息、文档页屑页脚隐藏敏感信息、敏感信息标识为隐藏段落等9种异常行为识别方式：322

一级指标二级指标三级指标具体内容和要求省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(395)用于核心信息资产有意或无意泄密防护的管理系统。文档安全①具备文档加密、文档权限控管、文档使用次数、文管理档生命期限、打印自定义水印、身份认证、使用追踪、离线管理、文档操作审计等9项功能；②支持对电子文档进行细粒度的权限控制，如：只读、打印、修改、复制等4种权限控制。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(396)加密医院数据库和发现数据库风险的专用设备。324

一级指标二级指标三级指标具体内容和要求数据库①具备系统管理、加解密引擎管理、数据库透明加密加密管理、数据库状态监控、数据库风险扫描等5项功能；②支持动态加解密、密文索引、多级密钥等3种技术。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（一百十九）可信组网一级指标二级指标三级指标具体内容和要求二十(一百十九)(397)基础组网设计应充分考虑可靠性，可用性机安全性。网络安全可信组网基础组网1)整个网络划分不同的网络区域，避免将重要网络区管理域部署在网络边界处且没有边界防护措施，保证网络设备的业务处理能力满足业务高峰期需要。325

一级指标二级指标三级指标具体内容和要求国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(398)网络边界防护和访问控制的专用设备。网络1)具备访间控制、入侵防御、病毒防御、应用识别、WEB防火墙防护、负载均衡、流量管控、身份认证、数据防泄露等9项功能；②支持区域访问控制、数据包访问控制、会话访问控制、信息内容过滤访问控制、应用识别访间控制等5种策略类型。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。326

一级指标二级指标三级指标具体内容和要求个有效算法、随机算法、加权随机算法、丢包算法、最小连接数算法、加权最小连接数算法、最小流量算法、加权最小流量算法、观察者算法、包速率算法、实时带宽算法、最小新建连接数算法、静态就近性算法等16种负载均衡选路算法。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(401)对网络数据流量进行深度检测、实时分析，并对网络入侵防御中的攻击行为进行主动防御的专用设备。设备①具备深层检测、即时侦测、主动防御、无线攻击防御、抗拒绝服务、日志审计、应用管控、URL过滤等8项功能；②支持攻击源IP、攻击类型、攻击目的IP、攻击时间、328

DBJ50／T-343-2019标准下载（一百二十）数据备份与恢复

一级指标二级指标三级指标具体内容和要求县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（一百二十一）应用容灾一级指标二级指标三级指标具体内容和要求二十(一百二十一)(406)对重要业务应用进行高可用设计。网络安全应用容灾应用①具有应用服务器、数据库服务器、存储磁盘阵列、管理高可用集群软件、应用容灾软件等5个组件；②支持使用集群、负载均衡等2种相关技术。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（407)对重要业务应用进行应用恢复。332

一级指标二级指标三级指标具体内容和要求应用恢复①具备关键业务信息系统复原时间目标（RTO）、复原点目标（RPO）等2项功能。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。（一百二十二）安全运维一级指标二级指标三级指标具体内容和要求二十(一百二十二)(408)数据中心运维操作审计及预警的专用设备。网络安全安全运维运维审计①具备资源授权、运维监控、运维操作审计、审计报管理表、违规操作实时告警与阻断、会话审计与回放等6项功能;②支持基于用户、运维协议、目标主机、运维时间段333

一级指标二级指标三级指标具体内容和要求(411)基于网络环境，能整体和动态地洞悉网络安全风险的资产风险管理系统。管理①具备构建网络资产基础信息库、实时评估网络安全风险、验证重要风险点、评估风险影响范围、网络安全持续监控、风险通报和威胁预警、风险分析结果可视化、风险处理等8项功能；②支持网络中信息系统、承载业务、网络设备、安全设备、服务器设备、终端设备、软件、数据、存储等9种基础资产信息库内容：③支持表格、指示灯、3D图表、雷达图、拓扑图、热度图等6种风险可视化结果展示方式。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。336

一级指标二级指标三级指标具体内容和要求省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上，(415)研究交互式可视化公共卫生大数据探索技术，多源异可视化构数据的可视化展示。展示（1)具备定义可视化类型、图表类型选择、可视化数据映射、可视化主题配置、可视化结果的查询、发布与共享等6项功能：②支持折线图、柱状图、条形图、面积图、饼图、堆积图、雷达图、气泡图、散点图等9个可视化组件。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。339

（一百二十四）云计算技术

（一百二十四）云计算技术

一级指标二级指标三级指标具体内容和要求省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(418)实现虚拟网络的安全防护。云计算①支持虚拟防火墙、虚拟安全组、虚拟负载均衡等3安全项服务；②支持对接硬件安全设备，提供基于硬件的虚拟防火墙和负载均衡等服务。国家级疾病预防控制中心推荐要求。省级疾病预防控制中心同上。地市级疾病预防控制中心同上。县区级疾病预防控制中心同上。各级卫生健康监督机构同上。(419)将网络中各种不同类型存储设备进行虚拟化，共同对云存储外提供数据存储和业务访问海南省台风灾后农村房屋重建技术导则(试行)（海南省住房和城乡建设厅2014年8月），支持以下方式。341