医院一卡通系统.doc

1设计概述 医院的弱电工程中将采用一卡通系统，以营造一个安全、便捷、快速、有序、舒适的医疗环境，向社会提供优质高水平的诊疗、工作、学习和生活服务，提高医院医疗管理的信息化水平，提升医院的市场竞争力。并充分体现“人性化、信息化、健康园区”的理念。 1.1基本设想 建设医院一卡通系统（以下简称“医院一卡通”）的基本设想是：为医护人员和病员每人发行一张智能卡，作为其身份识别凭证和电子钱包，从而取代众多纸质证件和现金；在医院各服务点安装不同功能的智能卡读写机和管理软件；持卡人在服务点机器上刷卡，便能在医院内部自动实现多种身份识别和电子支付服务功能。同时，利用网络和数据库系统，完成对一卡通信息的各种设置、查询、统计、报表和财务结算等复杂管理功能。通过与其它弱电系统集成，一卡通系统还可实现更加复杂和高级的功能。 1.2系统建设 一、范围 本案“医院一卡通”设计涵盖整个医院。 二、主要功能 “医院一卡通”的主要功能包括：（注：布点数为暂定值） n 卡片管理功能：提供制卡、发卡服务。首期发行医护人员工作卡（含后勤及护工），病员就诊卡，临时出入卡。 n 系统维护功能：提供硬件、软件、网络、数据库维护服务。 n 操作管理功能：通过电脑提供数据设置、查询、统计、报表和结算服务。 n 门禁管理功能：出入医院受控区域时刷卡自动开门，无权限或时限人员非法闯入时报警。共设门禁点约618个。 n 收费管理功能：病员诊疗时分散在各医疗点刷卡交费，共设医疗收费点23个。 n 消费管理功能：医院在小卖部,理发室等处为病员和职员提供的消费服务分散在各服务点刷卡付费。共设消费服务点25个，洗衣收费36个。 n 考勤管理功能：职员上下班或外出时在考勤点刷卡记录考勤情况。本系统采用门禁读取考勤信息。 n 停车场管理功能：车辆出入停车场时刷卡自动开起道闸，防止盗车。 n 刷卡挂号功能：实现与医院信息系统中挂号、就诊、取药时刷卡识别身份的接口。共设识别点184个。 n 图书借阅管理：实现图书借阅全数字查询、借还记录，提高书籍借阅的管理水平。本系统共设5个。 n 洗衣管理：实现无人值守收费洗衣房，共设36个。 2需求分析 根据温州附一医院的设计要求和其它同类项目的应用经验，温州附一医院一卡通系统应满足如下基本要求： 1、一卡通总体需求是：所有来本院就诊的病员和本院所有医护人员，使用一张RFID卡作为身份识别和电子钱包，在本院范围内实现一卡通的各种身份识别和电子支付功能。包括门禁管理、收费和消费管理、考勤管理、停车场管理等。 2、RFID卡发行对象为：所有来本院就诊的病员（包括门诊、住院病员及其陪同人员）、本院所有职员（包括医护人员、管理人员、服务人员）、培训人员（包括老师、学生、进修人员）、其它人员（包括职工家属、外协合作人员、访客贵宾）。 3、门禁控制的设置基本原则是：隔离公共自由活动区和受控专用活动区，用RFID卡代替钥匙开门。在相应出入处安装门禁控制器，在安防中心设置门禁权限控制点，为各持卡人设置门禁权限。有通行权限者凭个人卡刷卡出入，防止非法闯入，保证医院的有序和安全。 4、收费管理的设置原则是：分散刷卡交费代替集中现金交费。在各挂号分诊处和住出院处设置发卡充值点，分别为门诊病员和住院病员发卡充值，在各诊疗点和药局安装消费机，交费者就地刷卡交费，避免多次往返现金交易，为病员提供便捷服务。 5、消费管理的设置原则是：生活服务社会化，刷卡消费代替现金消费。在超市管理处设置发卡预充值点，为医院职员、培训人员、其它人员发卡充值，在各售卖点、商店、其它服务消费点安装消费机，消费者就地刷卡交费，避免现金交易。 6、考勤管理的设置原则：在医院出入口处、各护士站、资询台刷卡机兼作刷卡登记考勤。 7、停车场管理的设置原则：在地下停车场的出入口安装智能道闸，驾驶员刷卡驾车出入，防止盗车和开错车。本停车场有两个出口. 8、系统性能要求：一卡通系统具备良好的扩展功能。 一卡通点位分布原则如下： 位置 设备 备注 地下车库入口 车辆管理 内部车辆远距离读卡不停车，临时停车刷卡进场，出场刷卡扣费 地下层及一层通道 考勤 在人员必经之路口设置考勤 重要功能区域通道 门禁 仅医护人员可以通过，防止外部无关人员随意进入 档案室，财务室等重要科室 门禁 防止无关人员进入 诊室、医生值班室、医生办公室 门禁 医生刷卡开门，系统记录考勤，并将房间号及医生信息传至HIS，为排队叫号系统提供信息。病人听到叫号，刷卡进门则读取病人信息，通过联动HIS在计算机上显示 护士站、导医台等 病人识别 刷卡后读取病人信息，通过联动HIS在计算机上显示，迅速了解病人信息提供帮助等 机房、设备房、弱电间 门禁 防止人员更换钥匙失控 药房、麻醉药品等重要库房 门禁 双人管理 会议室 门禁 防止无关人员进入，可做会议签到 阅览室 图书管理 刷卡借阅书籍 超市、餐厅、咖啡厅等 POS消费机 刷卡消费 3系统结构分析 医院一卡通系统必须具有很好的性能价格比和优秀的本地化服务。 3.1功能结构 医院一卡通系统的功能结构图如下： 一卡通系统（平台 + 应用n） 平台 业务子系统 操作台管理 设备卡片管理 人员结构管理 帐套管理 应用（硬件+软件） 门禁控制器 门禁管理软件 门禁管理 子系统 + 收费机 收费管理软件 医疗收费管理 子系统 + 制卡机/发卡机 制卡/发卡软件 卡片管理 子系统 + 消费机 消费管理软件 食堂售饭管理 子系统 + 订餐机 订餐管理软件 食堂订餐管理 子系统 + 考勤机 考勤管理软件 考勤管理 子系统 + 巡更机 巡更管理软件 巡更管理 子系统 + 会议签到机 会议签到管理软件 会议签到管理 子系统 + 智能道闸 停车场管理软件 停车场管理 子系统 + + 医院一卡通系统适宜采用（4+N）式的“平台+应用”功能结构，即以“帐套管理、人员机构管理、设备卡片管理、操作台管理”四部分组成的平台作为公共基础，在此平台上，添加不同功能的读写卡机具及相应的业务管理软件，组成N个业务子系统，各业务子系统以平台为核心组成功能强大、结构灵活、应用多变的一卡通系统。该结构具有以下优点： 1、各子系统具有相对独立性，同时具备紧密关联性，因此系统功能可多可少，系统规模可大可小，给医院提供广泛的功能选择余地。 2、各子系统的功能与各部门的职责相对应，对医院工作流程的冲击较小。 3、各子系统之间既能充分共享数据信息，又保证相对安全。 4、系统的功能具备良好的可扩展性，适应性强，方便医院根据需要不断完善性能和扩大应用范围，避免因系统改扩建而浪费投资。 5、便于系统维护升级。 3.2网络结构 整个医院一卡通系统的网络结构是一个星形拓扑的网络，医院信息中心是整个网络的中心，各应用系统的操作管理站和读写卡机具均与医院信息中心的服务器相连接 医院一卡通系统的网络结构图如下： 局域网 操作管理 工作站 操作管理 工作站 考勤机 消费机 门禁控制器 服务器 服务器主要用做数据库对各操作管理工作站的数据服务，还包括刷卡数据采集和参数下载到各读写卡机具等功能，它是整个一卡通系统工作的心脏。各操作管理工作站主要完成日常业务中的人机交换，包括数据录入、浏览查询、报表等。各读写卡机具主要完成卡片读写数据和记录刷卡信息，并执行特定输出动作，如显示信息、开门、报警等。操作管理工作站和读写卡机具之间并不直接交换数据，都只与数据库服务器交换数据。 3.3软件结构 医院一卡通系统的软件系统分数据层、应用层和客户层三层结构。数据层主要由数据库服务器组成，应用层为各操作管理工作站，客户层主要是各种读写卡机具。对于象医院一卡通这样一个覆盖大部分市民，发卡量可能超过几十万人的大型复杂软件系统，必须选用高起点、高标准、成熟的软件技术和技术力量雄厚、有经验的厂商来实现。医院一卡通系统涉及面广，其应用功能还在不断发掘和扩展中，同时还需要与医院信息系统（HIS）对接，与弱电系统集成，因此，要求一卡通厂商具备硬件开发、软件开发和系统集成能力，否则，医院一卡通系统很难发挥其优势，甚至会成为医院的包袱。 软件系统三层结构如下图所示： 3.4管理结构 医院一卡通系统的管理结构分为设备管理与业务管理两层。 设备管理由信息中心负责，主要承担医院一卡通系统的平台维护，包括系统建立与升级、网络设备的运行维护、数据库的维护、系统参数的维护、读写卡机具的维护、卡片的维护、操作培训等。 业务管理是医院一卡通系统应用功能的直接体现，由各使用部门的操作人员负责。 财务部门负责整个一卡通系统的医疗收费与生活消费的帐务清分、结算。 安全部门负责门禁管理子系统、巡更管理子系统、停车场管理子系统的权限分配和操作使用。 门诊部挂号服务台负责门诊病人的挂号、发卡、充值、退卡结算等日常操作。 住院部入出院服务台负责门诊病人的入出院登记、发卡、充值、退卡结算等日常操作。 各药局发药员负责药品费交费刷卡确认，各医生站和/或护士站负责各自病人的医疗交费刷卡确认。 门诊部办公室负责监督、查询门诊医疗收费情况，住院部办公室负责监督、查询住院医疗收费和住院生活收费情况。 后勤部各食堂售饭员和商店售货员负责日常售卖收费刷卡确认，后勤部充值员负责职工卡的发卡、所有消费者的充值、退卡结算等日常操作以及监督、查询售卖收费情况。 后勤部水电管理员负责采集节能控制系统的消费数据； 各订餐员负责营养餐订餐、统计和送餐。 行政部门考勤员负责考勤数据的采集、统计。 院办秘书负责会议签到系统的设置、统计。 3.5卡片信息结构规划 RFID S50卡有1K字节的 EEPROM 存储器，分16个独立使用扇区，每个扇区又分为4个数据块，每个数据块有16个子节。其中，第0扇区的第0个数据块固化有卡片出厂序列号和制造商特征码，可读不可写。所有扇区的第3数据块为卡片读写密码和控制数据区，不可用作它用。其它数据块可任意使用。 RFID S50卡可分区使用的特性为一卡通提供了基础，卡片信息结构的规划是一卡通系统的关键，他影响整个一卡通系统的运行机制和性能。目前尚无统一的国家标准，一般由厂家自定设计，因此必须特别重视卡片信息结构的规划。 卡片信息结构的数据项和位置规划必须符合一卡通原则，至少应包括持卡人身份信息、发卡信息、电子钱包及交易记录等。一卡通系统中公用的卡片信息（如卡流水号、人员编号等）应集中在一个或几个扇区中，以便各业务子系统可以共享。各业务系统使用的卡片信息应占用独立的扇区，防止非法使用，各子系统之间需要在卡上交换的信息也应使用专用扇区，以保证可互相联动。一卡通系统的卡片发行容量应不小于100万张。 持卡人的身份信息在卡片上是共享的，以便为一卡通系统的各种应用提供一个唯一确定的标识。 由于消费系统的复杂性，卡片应该规划成可用多个电子钱包进行不同性质的消费。 卡片信息结构的最终规划应由厂商与医院方共同确定。 由于卡片信息对整个一卡通系统的安全性有着极大的影响，因此必须有十分健壮的卡片加密解密机制，使每一张用户卡都具有唯一不同的读写访问密码，防止因个别卡片失密而导致整个一卡通系统失密，因此一卡一密码非常的重要。 3.6系统的安全体系 医院一卡通系统的安全体系应从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。 一、硬件的安全性 n 应能设定读写卡机具只能识别本系统的用户卡，对于非本系统的卡片拒绝接受刷卡请求。 n 应有防止非法更改机具参数的措施。 n 每台机具有唯