1、 医院智慧服务分级评估标准体系医院智慧服务是智慧医院建设的重要内容，指医院针对患者的医疗服务需要，应用信息技术改善患者就医体验，加强患者信息互联共享，提升医疗服务智慧化水平的新时代服务模式。建立医院智慧服务分级评估标准体系（Smart Service Scoring System，4S），旨在指导医院以问题和需求为导向持续加强信息化建设、提供智慧服务，为进一步建立智慧医院奠定基础。电子病历、医院运营、教学、科研等信息化建设情况不在本评估范围内。一、评估目标（一）建立完善医院智慧服务现状评估和持续改进体系，评估医院开展的智慧服务水平。（二）明确医院各级别智慧服务应当实现的功能，为医院建设智慧服务
2、信息系统提供指南，指导医院科学、合理、有序地开发、应用智慧服务信息系统。（三）引导医院沿着功能实用、信息共享、服务智能的方向，建设完善智慧服务信息系统，使之成为改善患者就医体验、开展全生命周期健康管理的有效工具。二、评估对象应用信息系统提供智慧服务的二级及以上医院。三、评估分级对医院应用信息化为患者提供智慧服务的功能和患者感受到的效果两个方面进行评估，分为0级至5级。（一）0级：医院没有或极少应用信息化手段为患者提供服务。医院未建立患者服务信息系统；或者在挂号、收费、检查、检验、入出院、药事服务等环节中，面向患者提供信息化服务少于3个。患者能够通过信息化手段获取的医疗服务信息较少。（二）1级：
3、医院应用信息化手段为门急诊或住院患者提供部分服务。医院建立服务患者的信息系统，应用信息化手段对医疗服务流程进行部分优化，在挂号、收费、检查、检验、入出院、药事服务等环节中，至少有3个以上的环节能够面向患者提供信息化服务，患者就医体验有所提升。（三）2级：医院内部的智慧服务初步建立。医院应用信息系统进一步优化医疗服务流程，能够为患者提供智慧导医分诊、分时段预约、检查检验集中预约和结果推送、在线支付、床旁结算、生活保障等智慧服务，患者能够便捷地获取医疗服务相关信息。（四）3级：联通医院内外的智慧服务初步建立。电子病历的部分信息通过互联网在医院内外进行实时共享，部分诊疗信息可以在院外进行处理，并与院
4、内电子病历信息系统实时交互。初步建立院内院外、线上线下一体化的医疗服务流程。（五）4级：医院智慧服务基本建立。患者医疗信息在一定区域内实现互联互通，医院能够为患者提供全流程的个性化、智能化服务，患者就诊更加便利。（六）5级：基于医院的智慧医疗健康服务基本建立。患者在一定区域内的医院、基层医疗机构以及居家产生的医疗健康信息能够互联互通，医院能够联合其他医疗机构，为患者提供全生命周期、精准化的智慧医疗健康服务。四、评估方法采用定量评分、整体分级的方法，综合评估医院智慧服务信息系统具备的功能、有效应用范围、技术基础环境与信息安全状况。（一）局部应用情况评估。是对医院中各个环节的医疗业务信息系统进行评
5、估。1.评估项目：按照患者诊前、诊中、诊后各环节应涵盖的基本服务内容，结合医院信息化建设和互联网环境，确定5个类别共17个评估项目（见附件1）。2.评估方法：围绕17个评估项目分别对医院智慧服务信息系统的功能、有效应用范围进行评分。功能评估按照实现的功能等级获得等级评分，有效应用范围评估按照实际应用情况获得相应的比例系数评分。将两个得分相乘，得到此评估项目的综合评分。即：单个项目综合评分=功能评分有效应用范围评分。各项目实际评分相加即为该医院智慧服务信息系统局部应用情况的总评分。（1）功能评分。标准中对每个评估项目，均按照05级列出每一个评估项目对应的功能要求与评估内容。评估是根据各医院智慧服
6、务系统达到相应评估项目的功能状态（评为某一级别必须达到前几级级别相应的要求），确定该评估项目的得分。（2）有效应用范围评分。按照每个评估项目要求的应用范围，分别计算该项目在医院中的实际应用比例。其中，要求实际应用的项目，实际服务中实现应用则视为100%，无实际应用则视为0。要求比例的项目，计算该项目在医院内的实际应用比例，所得比值即为得分，精确到小数点后两位。（二）整体应用水平评估。是对医院智慧服务信息系统整体应用情况的评估。具体方法是按照总分、基本项目完成情况、选择项目完成情况得到评估结果，分为05级共六个等级（各级评估要求见附件2）。（1）医院智慧服务信息系统评估总分。是反映医院智慧服务信
7、息系统整体应用情况的量化指标，即局部应用情况评估各项目评分的总和，且该得分不低于相应级别最低总分标准。例如：医院智慧服务信息系统达到第3级水平时，则其评估总分应大于等于30分。（2）基本项目完成情况。基本项目是医院智慧服务信息系统中的基础、关键项目（见附件3）。医院智慧服务信息系统达到某一等级时，其相应等级基本项目应当全部达标。部分项目应用范围必须达到80%以上（见附件3）。（3）选择项目完成情况。选择项目是医院结合实际选择实现的项目。医院智慧服务信息系统达到某一等级时，其相应等级选择项目至少50%应当达标。部分项目应用范围必须达到50%以上（见附件3）。 附件：1.医院智慧服务分级评估项目2
8、.医院智慧服务分级评估基本要求3.医院智慧服务分级评估具体要求附件1医院智慧服务分级评估项目序号类别业务项目应用评估1诊前服务诊疗预约应用电子系统预约的人次数占总预约人次数比例2急救衔接具备急救衔接机制和技术手段并有应用3转诊服务应用信息系统转诊人次数占总转诊人次数比例4诊中服务信息推送应用信息技术开展信息推送服务5标识与导航具备院内导航系统6患者便利保障服务具备患者便利保障系统并有应用7诊后服务患者反馈电子调查人次占全部调查人次比例8患者管理应用电子随诊记录的随诊患者人次数占总随诊患者人次比例9药品调剂与配送具有药品调剂与配送服务系统并有配送应用10家庭服务具有电子记录的签约患者服务人次占总
9、签约患者服务人次比例11基层医师指导应用信息系统开展基层医师指导12全程服务费用支付具备电子支付系统功能并有应用13智能导医有智能导医系统功能并有应用14健康宣教有健康宣教系统并有应用15远程医疗具备远程医疗功能并有应用16基础与安全安全管理应用身份认证的系统占全部系统比例17服务监督具有服务监督机制并有监督记录说明：“应用评估”中要求“有应用”的项目，该功能在实际中应用则视为100%，如未应用则视为0；要求比例的项目，实际应用比例基本项不低于80%，选择项不低于50%。附件2医院智慧服务分级评估基本要求等级内容基本项目数（项）选择项目数（项）最低总分（分）0级医院没有或极少应用信息化手段为患
10、者提供服务1级医院应用信息化手段为门急诊或住院患者提供部分服务48/13102级医院内部的智慧服务初步建立66/11203级联通医院内外的智慧服务初步建立84/9304级医院智慧服务基本建立93/8415级基于医院的智慧医疗健康服务基本建立93/851说明：表中“8/13”是指13个选择项目中至少有8个项目达标。7附件3医院智慧服务分级评估具体要求序号类别业务项目等级是否为基本项系统功能评估内容1诊前服务诊疗预约要点：医院对就诊、检查、治疗等的预约服务功能应用范围：应用电子系统预约的人次数占总预约人次数比例0否医院无针对门诊挂号、检查检验、治疗的预约或登记处理软件。1是（1）在门诊挂号的柜台或
11、窗口使用的信息系统有挂号预约功能，检查、检验与治疗科室的柜台或窗口使用的信息系统有预约功能； （2）工作人员使用信息系统（如门诊预约窗口、医生诊间预约等）完成患者治疗项目和门诊手术的预约。2是（1）支持多种证件的患者身份认证（如居民身份证、户口簿、军官证、港澳居民来往内地通行证、台湾居民来往大陆通行证、护照、外国人居留证等）；（2）实现院内患者基本信息、患者挂号信息在挂号柜台、门诊诊间的联通；（3）能够在门诊诊间完成日间手术、治疗的申请与预约；（4）能够在诊间开具电子住院单，住院申请预约能够在门诊诊间、住院处、病房共享；（5）就诊号池、检查、治疗等安排信息在院内共享；（6）支持使用自助设备或在
12、门诊诊间完成就诊、检查、检验预约与管理。3是（1）患者使用自有移动设备及PC设备，在线完成身份注册，患者线上身份注册信息与院内患者信息联通；（2）支持患者在院外进行预约挂号，预约方式如：网站、手机APP、区域挂号平台等；（3）院内资源或信息发生变化时，可及时通知患者，如可住院床位变化、临时限号、医师停诊、检查设备故障等；1诊前服务3是（4）院内外各类挂号方式在本院号源池共享；（5）可支持分时段预约挂号或检验、检查，预约时间可精确到1小时以内；（6）患者可根据预约直接到医院诊室或检查、治疗等部门接受诊疗服务，无需二次排队；（7）对疑似倒号、伤医、连续爽约（失信）等行为有黑名单记录和控制措施。4是
13、（1）可根据患者检查、治疗情况，自动为患者提供预约安排参考；（2）可按照患者住院预约情况，辅助医师、科室制定工作计划；（3）对于相互影响的治疗、手术内容可自动错开预约时间；（4）支持患者使用虚拟就诊卡完成院内全流程就诊；（5）支持患者在线完成实名认证，如身份证、社保卡、银行卡等；（6）支持患者通过网络预约申请住院时间、床位类型等信息。5否（1）实现区域就诊一卡通或支持多医院间患者身份等标识信息的确认对照与转换；（2）支持分时段预约挂号或检查，预约时间可精确到30分钟以内。2诊前服务急救衔接要点：医院与院外急救体系信息共享能力0否急救患者需要手工登记基本情况，无信息系统支持患者信息的管理。1否（
14、1）支持工作人员将急救患者信息手工录入系统；（2）对急救患者在系统中进行分级管理。2否（1）录入系统的患者基本信息、病情等可供医院其他部门共享；（2）可依据患者病情分级给出简单的准备措施提示。3否（1）应急值守人员可从系统中获得患者基本信息；（2）能记录主要参与急救的医护人员信息和时间；（3）急救信息可通过短信、APP消息等方式及时通知到医院应急值守人员。4否（1）实现与院前急救系统的数据对接，医院可将特殊急救能力及项目（如心梗、脑梗等）信息上传至区域急救平台；（2）支持救护车与医院的远程交流，医院可获取救护车中采集的患者信息；（3）按照患者病情，动态给出急救安排建议、准备计划等。5否医院与区
15、域急救平台对接，患者病情可实时传递给医院。3诊前服务转诊服务要点：医联体间跨机构服务信息交换与共享能力应用范围：应用电子系统转诊人次数占总转诊人次数比例0否门诊和住院均无转诊信息系统，外部医院转入的患者信息需要手工登记处理。1否接收院外机构的转诊申请单，患者转诊数据可录入信息系统。2否支持获取并保存患者在院外机构产生的资料，并在院内共享。3是支持获取患者院外转诊信息并直接存储于医院信息系统，如DICOM影像、患者基本信息、住院病案首页、诊断证明书、检验结果、检查报告等。4否（1）可接收医联体内医院发送的电子转诊申请单，直接生成本院的电子住院单；（2）可为基层机构提供在线医疗咨询，对于高危情况可
16、通知基层医师处理。5是可根据健康档案或监测得到的患者病情变化情况，给出诊疗或转诊建议。4诊中服务信息推送要点：医院为患者提供告知、信息传送的能力0否患者消息通知无信息系统支持。1否（1）在门诊区域提供公共信息的电子化展示，包括：出诊信息、剩余号源、候诊信息、取药信息等；（2）工作人员可通过系统为患者集中打印出院病历、门诊病历等病历资料；（3）在医院公共区域为患者及家属提供注意事项的宣教播放。2否（1）在住院公共区域提供公共信息的电子化展示，包括：主管医师、护士的列表等，将手术计划、诊疗计划安排等信息告知患者；（2）为患者提供门诊和住院信息的实时自助查询，包括：三大目录、费用清单、预存情况、医师
17、情况、出诊信息、科室情况介绍等；（3）患者可使用自助设备完成医疗记录的打印，包括检查报告、影像资料、检验结果等。3是（1）为患者提供移动端的实时查询服务，如：预约、挂号、缴费等办理是否成功等；（2）为患者提供移动端的诊疗活动情况告知，如：手术通知、入院提示、出院提示，取药、报告、危急值信息等； （3）应患者要求，可推送检查注意事项、用药指导等信息。4是（1）实现消息通知的分级管理，允许患者屏蔽非关键信息；4诊中服务4是（2）患者能够在移动端实时查询等候状态，包括：候诊、检查、治疗等；（3）患者家属能够在移动端实时查询手术进展情况；（4）应患者要求，可通过移动端提供电子版病历及图像资料；（5）经
18、患者授权，可查看患者院外电子病历信息。5否（1）对于出院签约管理患者，可根据其健康情况自动调整消息通知内容；（2）患者可在线查看本人的病历资料及图像，互联网存储资料应加密；（3）根据患者病情和诊疗阶段，自动为患者、患者家属推送注意事项及宣教内容。5诊中服务标识与导航要点：医院为患者提供电子化就医引导的环境与功能0否无基于信息系统的患者标识与引导。1否（1）挂号、收费、药房等服务部门有电子排队叫号设施，可控制显示内容；（2）门诊诊室、检查室有电子排队叫号设施，可通过诊室、检查室医生控制。2是（1）挂号、收费、药房等服务部门的公共信息有电子化展示，并能够与所在部门业务系统联动，如就诊到检、剩余号源
19、、候诊信息、取药信息、抽血到检、检查到检等，实现不少于3项；（2）门诊诊室外有电子显示系统，与挂号、报到、就诊等信息联动；（3）打印的号条、检查单、导诊单上有准确的诊疗科室位置信息。3否（1）支持患者使用自有移动设备及PC设备查询各类公共信息，如就诊到检、剩余号源、候诊信息、取药信息、抽血到检、检查到检等，实现不少于3项；（2）为患者提供静态室内地图查询服务，支持患者在线查询各科室位置。4是（1）为患者提供与个人诊疗活动相关的院内定位与导航服务；（2）患者可在移动端实时查询相关诊疗科室位置及患者排队诊疗情况。5是（1）可获取患者院内或医联体内多个科室的诊疗活动安排，并为患者规划最佳的诊疗路径；
20、（2）可根据患者等候队列的实时变化，提示并引导患者就诊。6诊中服务患者便利保障服务要点：医院在非核心医疗服务中提供信息服务能力0否患者便利保障服务完全通过手工支持。1否工作人员使用信息系统为患者提供便利保障服务，如轮椅租赁、手机充电、订餐、停车预约、护工选择、志愿者翻译预约、中药代煎等。2否（1）可实现患者便利保障服务的集中管理，院内不同地点获得的信息内容一致；（2）支持患者使用自助设备完成上述便利保障服务中的至少1项。3否患者在移动端可完成便利保障服务中的至少1项，系统功能应包括查询、预约、缴费等。4是（1）系统可根据患者病情自动推荐服务内容，如护工推荐、餐饮推荐、预约轮椅/推车等；（2）患
21、者可在线实时查询便利保障服务的状态。5否支持管理部门根据患者诊疗情况，结合营养师所下膳食医嘱自动向患者推荐适宜餐食。7诊后服务患者反馈要点：电子化收集与了解患者反馈的能力与应用情况应用范围：电子调查人次占全部调查人次比例0否手工完成患者反馈信息的获取与处理。1否支持对患者进行院内满意度调查，调查结果可生成电子化记录；2否（1）患者通过院内自助设备完成满意度调查问卷；（2）满意度调查应涵盖不同诊疗环节，如挂号、住院、取药、检查、治疗、就医环境等内容中的至少3项。3是（1）患者可使用自有移动设备及PC设备完成满意度调查问卷；（2）患者可使用自有移动设备及PC设备完成投诉及意见反馈。4是（1）系统支
22、持对投诉意见的分类处理，可通过短信、APP消息等方式通知医院管理部门；（2）对于患者投诉支持以短信、APP消息等方式回应；（3）可根据患者就诊活动，动态推送满意度调查内容，满意度调查结果与就诊活动可对应。5是结合医院信息系统数据、患者满意度调查结果、舆情监测等信息，对医疗服务进行综合评估；8诊后服务患者管理要点：针对连续医疗服务时为患者提供电子化安排服务与记录的能力应用范围：电子随诊记录占总随诊患者人次比例0否手工管理患者及其随访信息。1否（1）患者随访要形成电子化记录；（2）对于不同患者可分别制定随访计划及随访内容。2否（1）患者基本信息从医院信息系统中直接生成，可根据患者病情自动生成随访计
23、划；（2）全院随访统一管理，对特殊患者可进行标记。3否（1）为患者提供个性化提醒，包括复诊、用药、生活指导等；（2）支持以短信、APP消息等方式向患者推送随访调查表，患者可使用自有移动设备及PC设备完成填写，调查结果可自动填入随访系统；（3）系统支持以短信、APP消息等方式自动向随访人员推送提示。4是（1）可根据病情自动提示患者关注相关健康指标，如运动、血压、血糖、体重等；（2）支持患者提问的自动应答功能；（3）支持基层医疗机构通过信息系统查看患者相关病历资料。5是（1）医院可通过信息系统接收院外相关电子病历信息，结合患者院内的诊疗情况，形成随访记录；（2）通过可穿戴设备直接获取患者相关监测信
24、息，数据纳入医院中的患者健康档案记录；（3）根据患者病情变化，动态调整康复计划。9诊后服务药品调剂与配送要点：电子化的药品调配、供应、配送服务能力0否无电子化药品服务与配送功能。1是工作人员使用信息系统完成处方的确认、核对。2是（1）支持患者在院内通过自助设备查看处方与医嘱；（2）院内各科室处方数据统一管理；（3）处方合理性检查有记录。3是（1）患者可使用自有移动设备及PC设备查询个人处方、药品说明书，如APP、网站等；（2）医院应根据本院的历史处方及可得到的其他医疗机构处方进行统一的合理用药检查；（3）患者可在线查询到出院带药信息。4否（1）支持向第三方机构推送电子处方，电子处方应有防篡改功
25、能；（2）能对基层机构开立的处方进行审核及合理用药检查；（3）支持患者在线完成药品配送付费及配送地点选择，患者可在线查看药品的配送情况。5否根据患者日常健康记录，动态检查患者用药合理性，并向患者及管理医师发送提示。10诊后服务家庭服务要点：医院为签约患者提供服务时的信息管理能力应用范围：电子记录的签约患者服务人次占总签约患者服务人次比例0否无电子化的家庭医疗服务管理记录与健康档案记录。1否医护人员开展的家庭医疗服务可在信息系统中记录。2否（1）通过信息系统管理已签约患者；（2）管理人员及医护人员共享患者家庭医疗及护理服务信息；（3）可在系统中记录签约患者的反馈意见。3否（1）支持签约患者在线预
26、约家庭医疗或护理服务；（2）患者可通过系统查看签约医师团队及相关医院信息；（3）家庭医师可在线完成远程复诊。4否定期监控患者情况，并提示医师处理患者异常。5否可依据患者病情、住址等内容，向患者推荐家庭医师团队。11诊后服务基层医师指导要点：医联体中医院通过信息手段指导基层医师的能力0否无基于信息系统的基层医师指导。1否通过远程视频教学对基层医师进行培训与指导。2否在远程视频会诊中可利用电子病历信息对基层医师进行指导。3否（1）利用远程医疗系统及机构间共享的病历信息对基层医师进行指导；（2）医院的治疗方案可通过系统传送给基层医院；（3）支持开展远程医学影像、远程心电、实验室检验等功能中的至少1项
27、。4是（1）为基层机构提供在线临床决策辅助，可通知医师处理患者高危情况；（2）支持开展远程查房或远程手术指导等。5是（1）可监控基层医疗机构的主要疾病情况，给出相应指导；（2）为基层医疗机构提供影像、心电图等内容的智能化辅助服务。12全程服务费用支付要点：为患者提供各类电子化付费服务的功能0否手工完成计价与缴费处理。1是（1）支持患者在窗口完成缴费、预存、退款等操作；（2）信息系统应支持患者在医保类支付的窗口直接结算。2是（1）支持患者使用多种缴费方式，包括自助机、诊间计费等，缴费内容支持门急诊、住院；（2）缴费信息全院共享，各科室可直接查询，不需纸质凭证进行缴费确认；（3）医保患者可通过自助
28、机完成结算。3是（1）支持患者在窗口使用移动支付方式付费；（2）支持患者使用自有移动设备完成支付，包括门急诊缴费、住院缴费、住院预交金支付等。4否（1）支持患者使用自有移动设备查询待缴费用，并使用移动设备缴费，包括：挂号费、诊疗费、药费、预约检查费用等；（2）支持电子发票的生成和数据推送。5否系统支持先诊疗后付费模式，如信用支付、医保类线上支付等。13全程服务智能导医要点：医院为患者提供个性化就医引导的功能0否患者的咨询与导医工作全部通过手工完成。1否（1）工作人员可通过系统查询出诊情况；（2）提供电子化信息展示，包括科室介绍、医师介绍、出诊信息等。2否（1）患者在院内可通过自助查询完成分诊；
29、（2）患者可自助查询科室介绍、医师介绍、出诊信息等。3是（1）患者使用自有移动设备及PC设备可查询科室、医师、出诊信息等；（2）患者在诊前通过系统录入症状、病史等信息，可供医师参考。4否（1）系统可根据患者历史诊疗情况、检查、治疗安排等，给出分诊建议；（2）患者可在移动端根据部位、病情等信息进行简单的分诊。5是（1）根据患者病情及区域多发病、流行病情况等，给出患者分诊建议；（2）患者在诊前录入的症状、病史等信息可自动转为病历记录初稿。14全程服务健康宣教要点：医院对患者及家属提供健康教育的功能0否无健康宣教系统。1否在医院公共区域，为患者及家属提供医学健康教育的宣传视频；2是患者可通过自助设备
30、查询医学知识。3否（1）患者可使用自有移动设备及PC设备查看医学知识；（2）患者及家属可在移动端查询就诊注意事项和宣教内容；（3）不同途径查询的相同医学知识内容应保持一致。4是（1）患者可使用自有移动设备及PC设备进行风险评估，评估结果可反馈至医院系统存储；（2）可根据患者病历资料自动完成风险评估，并将结果推送给患者或者监护人。5是根据患者健康记录、监测信息、病情变化，有针对性地推送医学知识。15全程服务远程医疗要点：医院应用远程医疗系统开展的会诊、咨询服务功能0否无远程医疗系统。1否可提供远程分级诊疗基本服务，如实时交互会诊、非实时报告判读等。2否（1）全院远程分级诊疗工作统一安排；（2）诊
31、疗资料内容与交互视频可同时进行展示；（3）会诊资料存储于医院信息系统。3是（1）参与业务的工作人员应进行身份认证；（2）支持医师及患者使用移动设备开展会诊。4否（1）支持远程医疗与线下诊疗业务无缝集成；（2）针对慢病、复诊患者，可实现在线交互诊疗，在线开具处方、检查单、检验单等，至少支持1项。5是在远程会诊过程中，支持对患者医学影像、病历资料等的智能化辅助功能。16基础与安全安全管理要点：智慧服务系统基础设施、管理与安全状况应用范围：身份认证系统占全部系统比例0否无安全措施要求。1是（1）通过服务器及存储设备统一管理各终端产生和共享的数据，院内网络联通，服务器具有病毒防护能力；（2）服务器部署
32、于独立的安全域，具备网络防控能力；（3）对于患者信息使用具备授权机制，相关信息使用有记录，可追溯；（4）采用用户名、口令的方式实现身份认证。2是（1）建立数据安全管理制度；（2）服务器、存储等核心设备部署在专用机房内；（3）服务器仅开放必要的网络服务端口；（4）系统之间进行数据交互时需要进行授权认证，对敏感数据进行标记，与其他系统进行数据交互时，可根据敏感标记进行有效控制；（5）具备有效避免越权的措施，具备完整的授权审批管理流程，操作过程可通过系统追溯。3否（1）数据库放置于独立的安全域，不直接暴露在互联网环境；（2）信息系统具备应用层防护能力；（3）跨机构数据使用，须进行审批管理，操作内容可
33、追溯；16基础与安全（4）医师在院外使用患者信息须进行审批管理，操作内容可追溯。4是（1）互联网环境下患者敏感数据须加密存储，加密必须采用国产加密算法；（2）互联网环境下信息系统所有数据须进行加密传输；（3）设有专门的信息安全岗位，定期组织漏洞扫描与渗透测试，并及时修补系统漏洞；（4）使用患者院外信息须有患者电子授权。5是（1）对外仅保留必要的数据信息，核心及全量数据不对互联网暴露；（2）建立数据全生命周期管理体系，从数据产生、加工、存储、使用、销毁各个流程进行管控；（3）采用双因素认证方式，如口令、UKEY，OTP、手机验证码、生物特征等其中的2种。17基础与安全服务监督要点：医院自动产生监
34、管信息，并具备向服务监管机构提供信息的能力0否无基于计算机系统的服务质量监督。1否对于公共卫生管理信息（慢病管理、妇幼保健、计划免疫、精神卫生管理、院内感染控制管理、传染病管理中的至少1类）有系统记录，包括管理类型，治疗情况等。2否医疗监管和公共卫生管理上报所需信息能直接从信息系统中获取并生成报表。3否能按照上级管理部门要求，实现医疗监管和公共卫生管理的数据对接，如精神卫生患者、传染病患者、生育服务、出生证明服务等。4否可为所管理的慢病患者自动生成慢病监控记录。5否（1）按照服务质控要求，可自动生成关键指标。医院管理部门可按上级监管机构的要求报送指标数据。（2）对所管理的慢病患者可进行实时监测，对异常情况进行预警。说明：1.评估内容中描述为“包括”的，要求其后所列项目功能全部实现；描述为“如”的，要求其后所列项目功能至少实现1项。 2.“治疗”是指对患者的非手术治疗，如换药、透析、物理治疗、放射治疗、不计入手术的介入治疗等。30
