XX医院信息化项目监理方案.docx

XX医院信息化项目监理方案.docx

《XX医院信息化项目监理方案.docx》由会员分享，可在线阅读，更多相关《XX医院信息化项目监理方案.docx（50页珍藏版）》请在冰豆网上搜索。

XX医院信息化项目监理方案

XX医院

信息化建设项目监理方案

XXXX年X月

1.医院概况

1.

2.项目背景

目前，我国的信息化建设并不是完全成熟，项目质量不合格、超出预定的开发周期、费用超出预算的例子更是司空见惯、不胜枚举。

如何规避、减少潜伏在项目中的各种失控风险，提高项目成功率的管理机制?

在借鉴建筑行业监理制度的基础上，信息化监理应运而生。

经过多年的探索实践，在信息化建设中引人“监理制”目前已经成为许多政府部门和企业的共识，各级政府部门也已出台了一些政府信息化工程监理规定与规范。

信息产业部颁布的《信息系统工程监理暂行规定》（工信部〔2002）570号）及与之配套的《信息系统工程监理单位资质管理办法》和《信息系统工程监理工程师资格管理办法》，在2005年发改委联合建设部颁布了《国家发展改革委办公厅　建设部办公厅关于印发修订建设工程监理与咨询服务收费标准的工作方案的通知》，在制度上拉开了我国信息化建设走向科学化、专业化的序幕。

国家标准化委员会2003年颁布的《信息化工程监理规范》，标志着我国信息化开始走向科学化、专业化。

1.

2.

3.监理原则

Ø独立公正原则：

我方将公正、独立、自主地开展监理工作，竭诚为医院提供监理服务。

Ø总监理工程师负责制原则：

我方的监理工作实行总监理工程师负责制。

Ø依法原则：

我方的监理活动应符合国家现行的法律和行业规范。

Ø回避原则：

我方不从事与被监理项目相关的信息系统集成业务，作为公正、独立的第三方机构，对本工程的承建方在业务上以及核心技术上不构成竞争或伙伴关系。

Ø保密原则：

我方对在监理过程中所涉及的有关项目的一切资料严格保密。

4.监理依据

1

2

3

4

1

2

3

4

4.1基本指南、规范

ØGB/T9385-1988计算机软件需求说明编制指南ANSI/IEEE830:

1984

ØGB/T8567-1988计算机软件产品开发文件编制指南FIPS3864:

ØGB/T9386-1988计算机软件测试文件编制规范ANSI/IEEE829:

1983

ØGB/T12504-1990计算机软件质量保证计划规范IEEE730:

ØGB/T12505-1990计算机软件配置管理计划规范IEEE828:

ØGB/T13502-1992信息处理程序构造及其表示的约定ISO8631:

1989

ØGB/T14079-1993计算机软件维护指南

ØGB/T14394-1993计算机软件可靠性和维护性管理

ØGB/T15532-1995计算机软件单元测试

ØGB/T16260-1996信息技术软件产品评价质量特性及其使用指南ISO/IEC9126:

1991

ØGB/T17544-1998信息技术软件包质量要求和测试ISO/IEC12119:

1994

ØGB/T18234-2000信息技术CASE工具的评价与选择指南ISO/IEC14102:

1995

ØGB/T18491.1-2001信息技术软件测量功能规模测量第1部分：

概念定义ISO/IEC14143-1:

1998

ØGB/T18492-2001信息技术系统及软件完整性级别ISO/IEC15026:

1998

Ø《医院信息系统基本功能规范》卫办发[2002]116号；

Ø《病历书写基本规范》；

Ø《电子病历基本规范（试行）》

Ø《中医电子病历基本规范（试行）》

Ø《卫生系统电子认证服务规范》

Ø《临床检验结果共享系统互操作行规范》

Ø《基于电子病历的医院信息平台建设技术解决方案》

Ø《医院会计制度》

Ø《三级综合医院评审标准》

4.2中国卫生信息数据标准

Ø《国家卫生信息化标准基础框架》；

Ø《中国卫生信息标准基础数据集》；

Ø《中国医院信息基本数据集标准》

Ø《卫生信息数据规范指南》

Ø《电子病历基本架构与数据标准》

4.3国际医疗卫生数据标准

Ø国际疾病分类ICD-9和ICD-10，其中ICD-9-CM是ICD-9在美国的临床修订版，ICD-9-CM更适合于临床的需要，是DRG分组的基础。

Ø医学数字化影像通讯标准DICOM3

Ø系统化医学名称—临床术语标准——SNOMEDCT

Ø观测指标标识符逻辑命名和编码标准——LOINC

Ø医疗卫生领域信息交换标准——HL7V3

Ø临床文档架构——CDAR2

Ø医疗企业集成规范——IHE

4.4信息安全规范

Ø《涉及国家秘密的信息系统分级保护管理办法》国保发（2005）16号

Ø《涉及国家秘密的计算机信息系统安全保密方案设计指南》国家保密标准BMB23-2008

Ø《涉及国家秘密的计算机信息系统分级保护测评指南》国家保密标准BMB22-2007

Ø《涉及国家秘密的信息系统分级保护管理规范》国家保密标准BMB20-2007

Ø《涉及国家秘密的信息系统工程建立规范》国家保密标准BMB18-2006

Ø《涉及国家秘密的信息系统分级保护技术要求》国家保密标准BMB17-2006

Ø《涉及国家秘密的信息系统安全隔离与信息交换产品技术要求》国家保密标准BMB16-2004

Ø《涉及国家秘密的信息安全审计产品技术要求》国家保密标准BMB15-2004

Ø《涉及国家秘密的计算机信息系统入侵检测产品安全技术要求》国家保密标准BMB13-2004

Ø《涉及国家秘密的计算机信息系统漏洞扫描产品安全技术要求》国家保密标准BMB12-2004

Ø《涉及国家秘密的计算机信息系统防火墙安全技术要求》国家保密标准BMB11-2004

Ø《涉密信息设备使用现场的电磁泄漏发射防护要求》国家保密标准BMB5-2000

Ø《电磁干扰器技术要求和测试方法》国家保密标准BMB4-2000

Ø《使用现场的信息设备电磁泄漏发射检查测试方法和安全判据》国家保密标准BMB2-1998

Ø《处理涉密信息的电磁屏蔽室的技术要求和测试方法》国家保密标准BMB3-1999

Ø《计算机信息系统安全保护等级划分准则》GB17859-1999

5.监理范围

提供对xx医院包括服务器、网络、安全系统、硬件采购、系统开发及集成等项目全过程高质量的监理服务。

从项目投资、项目安全、项目质量、项目进度、知识产权、合同管理、信息管理、多方协调等全方位监理。

5

5.1投资控制

在信息工程监理过程中，不能简单的把投资控制仅仅理解为将信息工程项目实际发生的投资控制在计划投资的范围内。

而应当认识到，投资控制是与质量控制和进度控制相结合的，是针对整个信息工程项目目标系统所实施的控制活动的一个组成部分，在实现投资控制的同时需要兼顾质量目标和进度目标。

也就是说，投资额应在适度的范围内加以控制，当出现过度投资或投资漏项时，分析清楚原因后，应根据情况采用三方确认的原则和方式，在保证质量和进度的前提下，对投资可以进行适当调整，其必要性和尺度的掌握，对监理人员的综合素质（技术知识、经验等）提出了较高的要求。

5.2进度控制

做好信息化监理的进度控制工作，应当明确信息工程项目进度控制的目标，信息工程监理进度控制的总目标就是控制信息工程项目最终投人运行的时间。

另外，进度控制的目标则还取决于项目业主的委托要求。

由于信息化监理合同既可能是信息工程项目实施全过程的监理，也可能是阶段性监理，还可能是某一个或几个子工程项目的监理，因此，进度控制目标还要视信息工程监理的合同来决定的。

5.3质量控制

信息化监理过程中的质量控制是指在符合有关法律、法规、规范、标准程度和满足业主对项目的明确要求的基础上，力求实现信息工程项目总目标。

监理单位应为满足信息工程项目总体质量要求而开展的一系列监督管理活动应包括信息系统实施方案的评审，制定质量标准、建立质量保证机制、系统测试方案和验收标准、规范的确定等。

5.4安全控制和知识产权控制

信息化建设中为了保证所建信息系统的安全、把风险尽可能降到最低，需要监理人员综合利用诸多学科的知识积累和最新发展成果，审核施工方提交的信息系统的信息安全解决方案，并负责监督实施。

至于知识产权的控制，其主要涉及医院、承建方以及监理方三方各自企业的商业秘密、核心技术专利、手段、资料等。

例如软件的著作权、源代码所有权及使用权等均为知识产权的一种，特别是那些在采用产品化或半产品化软件平台的基础上，根据用户需求进行定制开发的项目，只有在开发合同中加以明确或约定知识产权的范围和归属，才可以有效避免日后法律纠纷的产生。

另外，在信息化合同条款中要求各方签订并应遵守《信息安全保密协议》的有关约定，也是做好知识产权控制工作的有效途径。

5.5合同管理和信息管理

建设合同是项目建设的基本依据，也是监理工作的主要依据之一。

信息化监理中合同管理的主要内容包括合同范本的选择、合同内容的审核、工程款支付的阶段划分、项目文档的按阶段提交、测试和验收的标准规范、知识产权和信息安全的有关条款等，是建设合同得到有效履行的有力保证，贯穿于监理活动的始终。

信息管理同样也非常重要，从项目立项开始，无论是需求分析、设计开发，还是部署实施、运行上线，甚至一直到后期培训和维护服务等各个阶段，文档、报告、方案、变更、会议纪要、使用手册等均应妥善保管并及时收集、分类、整编，为信息化建设的竣工验收、资料存档备案打基础。

5.6工程协调

监理主要代表医院的利益，对乙方的工程实施进行监督，怎么权衡和处理三方的利益关系是监理中一个需重要解决的问题，也是信息化建设的成功的前提。

监理方作为协作各方的“润滑剂”，只有适时发现问题并通过监理通知、监理例会、各种现场碰头会议等手段及时协调解决，才能保证信息化建设顺利成功实施。

信息化监理是工程监理行业重要的组成部分，作为一个朝阳产业方兴未艾。

我国的现实状况表明，信息化建设的成功与否，信息化监理将是其中重要一环，信息化监理单位应找准自身定位，不断提高从业人员的综合业务素质，依法监理。

只有这样，信息化监理才会得到认可而被广泛应用到我国广大信息化工程建设领域中。

6.监理目标

Ø投资目标：

实际总投资金额不超过项目立项预算金额；项目实际使用金额不超过项目建设合同规定金额。

Ø工期目标：

确保项目在建设合同规定的期限内竣工验收，并投入使用。

Ø质量目标：

实现项目建设合同和设计书中的各项功能，符合有关项目建设招标文件中的质量标准，整体工程质量达到国家的有关法规、技术规范和标准，将系统建设成一个先进、实用、体现当代高新技术水平的信息化系统，同时保证系统的可靠性、安全性和高性能。

1

2

3

4

5

6

6.1招标阶段监理目标

Ø协助业主单位明确工程需求，确定工程建设目标；

Ø促使业主单位、承建单位所签订的承建合同在技术、经济上合理有效。

1

2

3

4

5

6

6.1

6.2设计阶段监理目标

Ø推动业主单位、承建单位对工程需求和设计进行规范化的技术描述，为工程实施提供优化的设计方案；

Ø促使工程计划、设计方案满足工程需求，符合相关的法律、法规和标准，并与工程建设合同相符，具有可验证性；

Ø协助业主单位、承建单位消除设计文档在进入工程实施前可预见的缺陷。

1

2

3

4

5

6

6.1

6.2

6.3实施阶段监理目标

Ø加强工程实施方案的合法性、合理性、与设计方案的符合性；

Ø促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准；

Ø明确工程实施计划，对于计划的调整应合理、受控；

Ø促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符。

1

2

3

4

5

6

6.1

6.2

6.3

6.4验收阶段监理目标

Ø明确工程测试验收方案（验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等）的符合性及可行性；

Ø促使工程的最终功能和性能符合承建合同、法律、法规和标准的要求；