中医医院信息系统基本功能规范[2011版]——第二章 基础功能
第一条 中医医院信息系统应当具有用户授权与认证、使用审计、数据存储与管理、患者隐私保护、字典数据管理、患者主索引等基础功能，保障数据的安全性、可靠性和可用性。
第二条 基本功能
1.用户授权
1.1创建用户角色和工作组，为各使用者分配独立用户名的功能;
1.2为各角色、工作组和用户进行授权并分配相应权限，提供取消用户的功能，用户取消后保留该用户在系统中的历史信息;
1.3创建、修改系统访问规则，根据业务规则对用户自动临时授权的功能，满足系统灵活访问授权的需要;
1.4提供记录权限修改操作日志的功能;
, http://www.100md.com
1.5(推荐功能)对用户权限加以时间限制的功能，超出设定的时间不再具有相应的权限;
1.6(推荐功能)提供根据法律法规，对患者本人及其监护人、代理人授权访问部分病历资料的功能。
2.用户认证
2.1系统的使用者必须经过规范的用户认证，至少支持用户名/密码、数字证书、指纹识别中的一种认证方式;
2.2系统采用用户名/密码认证方式时，要求用户必须修改初始密码，提供密码强度认证规则验证功能;
2.3设置密码有效期，用户使用超过有效期的密码不能登录系统;
2.4设置账户锁定阈值时间，用户多次登录错误时，自动锁定该账户，系统管理员有权限解除账户锁定;
, 百拇医药
2.5系统采用用户名/密码认证方式时，系统管理员有权限重置密码;
2.6(推荐功能)支持电子签名，符合《电子签名法》要求，电子签名可以被第三方验证，具有完整性校验和可追溯性校验功能。
3.使用审计
3.1用户登录系统、访问患者信息时，自动生成、保存使用日志，并提供按用户追踪查看其所有操作的功能;
3.2对系统数据的创建、修改、删除等任何操作自动生成、保存审计日志(至少包括操作时间、操作者、操作内容等)，提供按审计项目追踪查看其所有操作者、按操作者追踪查看其所有操作等功能;
, http://www.100md.com
3.3(推荐功能)提供对用户登录所用的数字证书进行审计的功能。
4.数据存储与管理
4.1支持对各种类型的病历资料的转换、存储管理，并采用公开的数据存储格式，使用非特定的系统或软件能够解读电子病历资料;
4.2提供按标准格式存储数据或将已存储数据转换为标准格式的功能;处理暂无标准格式的数据时，提供将以私有格式存储的数据转换为其他开放格式数据的功能;
4.3在存储的系统数据项目中保留文本记录;
4.4提供系统数据长期管理和随机访问的功能;
4.5具有系统数据备份和恢复功能，系统更新、升级时，应当确保原有数据的继承与使用;
, 百拇医药
4.6具备保障系统数据安全的制度和措施，有数据备份机制;
4.7(推荐功能)以适当方式保存完整的医疗记录，能够以原有样式再现医疗记录;
4.8(推荐功能)当超出业务规则规定的时限或场景时，禁止再修改医疗记录;
4.9(推荐功能)有条件的医疗机构应当建立信息系统灾备体系。
5.患者隐私保护
5.1提供对系统设置保密等级的功能，对操作人员的权限实行分级管理，用户根据权限访问相应保密等级的系统资料。授权用户访问系统信息时，自动隐藏保密等级高于用户权限的系统资料;
, http://www.100md.com
5.2因工作需要查看非直接相关患者的系统资料时，警示使用者应依照规定使用;
5.3(推荐功能)提供对患者的系统资料进行匿名化处理功能，以便在必要情况下保护患者隐私。
6.字典数据管理
6.1提供各类字典条目增加、删除、修改等维护功能;
6.2提供字典数据版本管理功能，字典数据更新、升级时，应当确保原有字典数据的继承与使用。
7.患者主索引
7.1主索引建立
7.1.1支持登记患者信息，生成唯一标识号;患者信息包括：姓名、性别、出生日期、出生地、国籍、民族、婚姻状况、身份证号、住址、电话、联系人等;
, http://www.100md.com
7.1.2支持通过二代身份证阅读器直接读取患者基本信息;
7.1.3提供患者重复校验功能，支持自定义重复校验规则，避免重复建档。
7.2主索引维护
7.2.1提供主索引号变更、合并功能;
7.2.2提供患者基本信息维护功能，如删除、修改、查询等;
7.2.3对患者基本信息主要项目(姓名、性别、出生日期等)进行修改时，提供修改日志记录功能。
7.3主索引搜索
7.3.1支持返回不同系统的医疗信息，同时消除重复的患者数据;
7.3.2支持各系统根据患者唯一标识号通过接口检索相关的患者信息。
, http://www.100md.com
第二条 基本功能
1.用户授权
1.1创建用户角色和工作组，为各使用者分配独立用户名的功能;
1.2为各角色、工作组和用户进行授权并分配相应权限，提供取消用户的功能，用户取消后保留该用户在系统中的历史信息;
1.3创建、修改系统访问规则，根据业务规则对用户自动临时授权的功能，满足系统灵活访问授权的需要;
1.4提供记录权限修改操作日志的功能;
, http://www.100md.com
1.5(推荐功能)对用户权限加以时间限制的功能，超出设定的时间不再具有相应的权限;
1.6(推荐功能)提供根据法律法规，对患者本人及其监护人、代理人授权访问部分病历资料的功能。
2.用户认证
2.1系统的使用者必须经过规范的用户认证，至少支持用户名/密码、数字证书、指纹识别中的一种认证方式;
2.2系统采用用户名/密码认证方式时，要求用户必须修改初始密码，提供密码强度认证规则验证功能;
2.3设置密码有效期，用户使用超过有效期的密码不能登录系统;
2.4设置账户锁定阈值时间，用户多次登录错误时，自动锁定该账户，系统管理员有权限解除账户锁定;
, 百拇医药
2.5系统采用用户名/密码认证方式时，系统管理员有权限重置密码;
2.6(推荐功能)支持电子签名，符合《电子签名法》要求，电子签名可以被第三方验证，具有完整性校验和可追溯性校验功能。
3.使用审计
3.1用户登录系统、访问患者信息时，自动生成、保存使用日志，并提供按用户追踪查看其所有操作的功能;
3.2对系统数据的创建、修改、删除等任何操作自动生成、保存审计日志(至少包括操作时间、操作者、操作内容等)，提供按审计项目追踪查看其所有操作者、按操作者追踪查看其所有操作等功能;
, http://www.100md.com
3.3(推荐功能)提供对用户登录所用的数字证书进行审计的功能。
4.数据存储与管理
4.1支持对各种类型的病历资料的转换、存储管理，并采用公开的数据存储格式，使用非特定的系统或软件能够解读电子病历资料;
4.2提供按标准格式存储数据或将已存储数据转换为标准格式的功能;处理暂无标准格式的数据时，提供将以私有格式存储的数据转换为其他开放格式数据的功能;
4.3在存储的系统数据项目中保留文本记录;
4.4提供系统数据长期管理和随机访问的功能;
4.5具有系统数据备份和恢复功能，系统更新、升级时，应当确保原有数据的继承与使用;
, 百拇医药
4.6具备保障系统数据安全的制度和措施，有数据备份机制;
4.7(推荐功能)以适当方式保存完整的医疗记录，能够以原有样式再现医疗记录;
4.8(推荐功能)当超出业务规则规定的时限或场景时，禁止再修改医疗记录;
4.9(推荐功能)有条件的医疗机构应当建立信息系统灾备体系。
5.患者隐私保护
5.1提供对系统设置保密等级的功能，对操作人员的权限实行分级管理，用户根据权限访问相应保密等级的系统资料。授权用户访问系统信息时，自动隐藏保密等级高于用户权限的系统资料;
, http://www.100md.com
5.2因工作需要查看非直接相关患者的系统资料时，警示使用者应依照规定使用;
5.3(推荐功能)提供对患者的系统资料进行匿名化处理功能，以便在必要情况下保护患者隐私。
6.字典数据管理
6.1提供各类字典条目增加、删除、修改等维护功能;
6.2提供字典数据版本管理功能，字典数据更新、升级时，应当确保原有字典数据的继承与使用。
7.患者主索引
7.1主索引建立
7.1.1支持登记患者信息，生成唯一标识号;患者信息包括：姓名、性别、出生日期、出生地、国籍、民族、婚姻状况、身份证号、住址、电话、联系人等;
, http://www.100md.com
7.1.2支持通过二代身份证阅读器直接读取患者基本信息;
7.1.3提供患者重复校验功能，支持自定义重复校验规则，避免重复建档。
7.2主索引维护
7.2.1提供主索引号变更、合并功能;
7.2.2提供患者基本信息维护功能，如删除、修改、查询等;
7.2.3对患者基本信息主要项目(姓名、性别、出生日期等)进行修改时，提供修改日志记录功能。
7.3主索引搜索
7.3.1支持返回不同系统的医疗信息，同时消除重复的患者数据;
7.3.2支持各系统根据患者唯一标识号通过接口检索相关的患者信息。
, http://www.100md.com