长兴县人民医院医共体电子病历.docx
《长兴县人民医院医共体电子病历.docx》由会员分享，可在线阅读，更多相关《长兴县人民医院医共体电子病历.docx（18页珍藏版）》请在冰豆网上搜索。
长兴县人民医院医共体电子病历
长兴县人民医院医共体集团电子病历方案
二○二○年六月
一、建设目标
基层医疗卫生机构是我国医疗卫生服务体系的网底，承担辖区居民“健康守门人”角色。
因此，强基层是我国医改的重中之重，也是医共体的重点和难点。
基层医疗卫生信息化水平直接影响到基层乃至医共体整体服务水平。
本项目为长兴县人民医院医共体集团下属的8家卫生院及下属的村/站，建设基层电子病历系统建设，提升基层门诊、住院信息化水平，加快实现集团内医疗服务的同质化，功能需符合《乡镇卫生院服务能力评价指南（2019年版）》和《社区卫生服务中心服务能力评价指南（2019年版）》的要求
二、建设系统
长兴县人民医院医共体集团电子病历系统一套；集团连续性诊疗建设一套。
三、系统功能要求
3.1医共体集团电子病历系统
3.1.1门诊病历管理
●患者基本信息的采集，如工作单位，联系电话、身份信息等。
●对于患者的病史信息进行采集，包括主诉、现病史、既往史、过敏史，个人史及家族史的信息。
一次采集后，后续的就诊时医生能够对历史病历进行查看与参考。
●可输入体格检查的相关信息，如血压、脉搏、呼吸、体重等生命体征信息。
●根据检查或检验结果，确定患者本次就诊的病情信息，开立西医诊断及中医诊断。
诊断信息取自标准的ICD10疾病集合。
●病历中可以集成医生开立的处方、检验检查申请单、处置治疗，并检验检查的结果报告单。
●病历中注意事项等附加内容中医生可以选择性的导入患者的检查检验信息及治疗处置信息，针对这些内容的开立因为涉及到药房、费用等一系列的运营管理类的工作需要HIS中操作产生。
●病历的书写过程，提供病历知识库，使得医生能够对主诉等文字信息进行快速录入。
●除知识库外，系统提供病历模板，医生可以对模板进行定制及使用；
●模板以外，系统提供常用诊断的定制，医生可以根据自己的科室进行制订，达到快速录入诊断的目的。
●系统还可以针对患者身份识别提供对应患者的历史病历信息，医生可以导入历史病历，进行参考及输入。
●医生站开立处方时，系统提供与现有合理用药产品的对接。
3.1.2住院病历管理
1、住院医生医疗文书书写
书写：
使用的模板进行病历书写，可以暂存或提交。
书写过程中可以引入基本元素、系统元素、复合元素、特殊符号、图片、医学公式、诊断、医嘱等。
权限：
可以控制书写权限为同科室同级医生之间可看不可改，上级对下级医生病历可看可改。
编辑中病历设置为锁定状态，其他人不可以改，直到病历提交，避免病历误覆盖。
留痕：
在病历提交一次后，所有对病历的修改都有记载，可以查看病历修改痕迹、修改人员等信息。
续打：
支持病历的续打功能。
签名：
医生病历签名具有密码保护控制机制。
2、医生病历文书主要包括：
病案首页
按照浙江省电子病历最新规范，录入、查看病人病案首页资料，包括病人基本资料、入院信息、出院信息、诊断信息、手术信息、费用信息等；可导入手术、费用信息；按规范要求打印病案首页；支持正反面打印;支持中西医首页
入院记录
入院记录、再次或多次入院记录、24小时内入出院记录、24小时内入院死亡记录，定制科室常用模板，支持诊断续打，具备审核、签名、打印、修改痕迹对比功能
病程记录
书写病程记录内容，包括首次病程录、日常病程记录、主任医生查房记录、主治医生查房记录、术前查房记录、术前小结、术前讨论记录、术后首次记录、转科记录、接科记录、上级医生查房记录、阶段小结、抢救记录、疑难危重病历讨论记录、谈话记录、会诊记录、出院记录，定制各种数据模板；支持导入医嘱、导入检查检验结果，导入病情摘要；支持续打、重打，具备审核、签名、打印、修改痕迹对比功能
出院记录
书写出院记录，定制科室常用模板，支持导入医嘱、导入检查检验结果，具备审核、签名、打印、修改痕迹对比功能
一般体格检查
填写一般体格检查，定制公用、科室、个人常用模板，具备审核、签名、打印、修改痕迹对比功能
专科体格检查
填写专科体格检查，定制科室常用模板，具备审核、签名、打印、修改痕迹对比功能
抢救记录
书写病人抢救记录，可导入检查检验结果，具备审核、签名、打印、修改痕迹对比功能
死亡记录
书写病人死亡记录，可导入检查检验结果，具备审核、签名、打印、修改痕迹对比功能
知情同意书
书写手术同意书、麻醉同意书、输血治疗知情同意书、特殊检查（特殊治疗）同意书、病危通知书、化疗同意书等各种知情、治疗同意书
手术记录
书写手术记录
病历助手
常用语维护、使用，鉴别诊断维护、使用，治疗计划维护、使用，模板维护、使用
病历夹
查询病人所有病历资料，包括历次门诊、住院的病历资料
多媒体信息
声音、视频、条码单、外院检查检验单、会诊单、知情同意书扫描件等多媒体信息存储
护理文书
查看各种护理文书
3、电子病历集成视图
将患者的医嘱、生命体征（体温、呼吸、血压、出入量等）、检验、检查、病历、诊断等信息以图形化和时间轴的方式进行集成展示，责任医师可快速了解患者诊疗状况。
3.1.3护理文书
包括一般护理记录单、护理评估单、交接班记录书、病重（病危）患者护理记录单等。
3.1.3.1体温单管理
绘制体温单是护士必须完成的一项日常工作。
由于体温单的格子密集,需要标记的信息量大,极易画错而要重新绘制,同时也增加了护士的工作量。
本功能主要面向住院护士，能够提高工作效率。
●支持单人多次录入体温及出入量数据；同时支持多人多批次的数据录入，输入方式简单快捷。
●自动绘制体温记录曲线，完全符合病历管理规范。
●允许自定义体温单显示项目。
●可以从一般护理记录单重获取体征数据
3.1.4检验检查结果集成
支持直接从LIS及PACS系统中获取实验室检验及检查报告数据，重现验单原始内容；支持病人检验检查数据很方便地引用到病历中；支持检验项目的纵向比较；支持多次住院期间检验项目的纵向比较。
3.1.5病案管理
1、病历归档管理：
●病历归档：
显示或查询显示已经出院患者的病历信息，进行归档及撤消归档操作，并可对所操作的病历进行浏览，查看病历记录内容。
●病历封存：
对指定患者的病历进行封存操作。
封存后的病历医生不可编辑，同时记录封存时的状态信息。
也可以解除封存操作。
2、病历签名管理：
方便医生签名用的，比如医生手签之后的图片进行管理，在病历的对应签名部分直接附上手签图片。
机构管理人员收集到医生签名图片后，在此出上传，并设置初始密码，医生在此时可以重新上传图片，重置密码，病历签名是使用密码进行签名验证。
如果要起到法律作用的认证，需要集成CA数字签名。
3、病历借阅：
●病历借阅申请：
医生可通过条件查询归档病案，提出借病案申请，在审批通过后对病案进行调阅查看。
●病历借阅审批：
根据客观情况对医生提交的病历调阅申请进行审批，包括审批通过，审批不通过操作。
3.1.6病历质控管理
1、质控标准管理
●全局质控标准管理：
监管机构通过本功能制定统一病历质控标准供所辖机构使用，标准包含质控规则、质控评分规则、评分级别三部分。
质控标准可关联自动质控机制，实现病历书写时限提醒、超期提醒辅助医生提高病历书写时效性，同时可以辅助质控人员进行自动评分，对病历的完整性、时效性、正确性进行校验。
●机构质控标准管理：
机构下载全局质控标准供本机构使用。
机构通过本功能制作适用本机构的质控标准。
2、四级质控管理
●一级质控：
科室主任或指定质控人员在责任医师书写病历过程中对病历进行审查、记录缺陷并可以暂存或发送给责任医师进行整改。
设定整改期限，限时整改完成，未完成时对病历进行锁定，责任医师无法进行修改。
●二级质控：
病案质控人员在责任医师提交病历后，进行归档前病历审查及记录缺陷，并可以暂存或发送给责任医师进行整改，同时动态计算出质控扣分情况以及评级情况。
设定整改期限，限时整改完成，未完成时对病历进行锁定，责任医师无法进行修改。
●三级质控：
机构指定专家等高级别人员在病历归档后，对病历进行审查、评分并可以暂存或将结果发送给责任医师，同时动态计算出质控扣分情况以及评级情况。
●四级质控：
监管机构质控人员通过本功能查询所辖各机构各科室的病历，对病历进行抽查、评分计算出质控扣分情况以及评级情况。
3.1.7病历查询统计
●区域病历质控评分查询
●机构病历质控评分查询
●科室病历质控评分查询
3.1.8病历模板管理
●全局模板制作：
制作全局病历模板供所辖医疗机构使用。
模板制作过程中可以引入基本元素、系统元素、复合元素、特殊符号、图片、医学公式等。
●全局模板发布：
监管机构通过本功能进行全局病历模板的发布、停用管理。
模板发布后所辖机构才可以查询到。
●示范词句管理：
能制定一系列典型的医疗示范词句供所辖医疗机构参考使用。
●医院模板管理。
●全局模板下载：
机构管理员使用本功能下载全局模板到本机构使用。
●机构模板制作：
机构通过本功能制作机构病历模板，通过权限设置可以限制模板的使用范围为个人、科室、机构、公用。
模板制作过程中可以引入基本元素、系统元素、复核元素、特殊符号、图片等。
●机构模板发布：
对下载的全局模板或机构自定义模板进行发布、停用等处理，发布后医生可以查询到并使用。
●示范词句管理：
对下载的全局模板或机构自定义模板进行发布、停用等处理，发布后医生可以查询到并使用。
3.1.9基础信息管理
●系统参数维护：
系统参数是用于控制系统业务流转的一些变量，通过设置不同的变量值，完成不同的业务流程处理。
本功能对系统参数进行增删改查的维护。
●系统元素维护：
系统元素是病历中取自HIS原有数据的元素，例如患者姓名、性别、出生日期、目前所在科室等，是根据当前操作的病人信息以及操作人员信息获取的数据。
本功能对系统元素进行增删改查的维护。
●病历大纲维护：
病历大纲，类似于办公软件中文档结构图中的标题索引，这些索引在实际的应用中具有辅助复合元素、示范词句等快速定位到病历文件中的相关位置的功能，例如主诉、现病史、既往史等，也可以代表区域的类别、复合元素的类别、引文的类别。
本功能对病历大纲进行增删改查的维护。
●基本元素维护：
基本元素是制作病历文件模板所需的最小单位，包括九种数据类型：
下拉框、多选框、格式文本、复选框、数值框、多选组合框、下拉组合框、时间和日期、单选按钮。
本功能对基本元素进行增删改查的维护。
●复合元素维护：
复合元素是由一组元素和文字信息构成的元素集合，需利用编辑器工具进行定义，也可引入现有的基本元素、系统元素、复合元素，同时，可以对元素属性进行设置及页面事件的绑定。
本功能对复合元素进行增删改查的维护。
●病历类别管理：
对病历分类进行进行修改，病历分类在病历文件构造的时候使用。
3.2集团连续性诊疗建设内容
3.2.1基础数据统一主数据管理系统
基于浙大附二长兴院区（长兴县人民医院）院内信息平台，基于主数据管理原则，建设医共体基础数据统一运营管理系统，通过对医共体内相关项目字典、目录、值域码表等基础数据进行标准化治理，实现对于医共体集团化、运营管理一体化的支撑，提升医共体运营管理的效能，促进医共体一体化和同质化管理。
医共体内所有业务系统，将以服务订阅的方式下载使用标准统一的基础数据，这些基础数据包括但不限于组织机构、科室、人员、疾病诊断、药品目录、检查目录、检验目录、值域码表等。
并基于业务审批流程建立对应的审批发布等管理流程。
3.2.2联合连续门诊诊疗系统
通过浙大附二长兴院区（长兴县人民医院）同质门诊诊疗系统的下沉，赋能基层机构的门诊诊疗业务，系统除提供长兴院区门诊诊疗系统相同功能外，还支持即时远程协同门诊和门诊转诊业务，既可将基层门诊作为长兴院区院的一个门诊科室看待，也可开展基层基础医疗服务，并且通过即时远程协同门诊可让基层医生随时在开展基础医疗服务的同时获得上级医疗机构的医生提供实时的远程门诊指导，提升基层医疗水平。
当遇到疑难杂症时，基层医生将患者上转到上级医疗机构就诊，无论上下级医生都可以连续实时直接查看患者的在不同医疗机构的就诊信息（病历、处方、检验检查结果、处置治疗等，即基于业务完整性的电子病历信息）并连续看诊；基层医生开立的检验、检查、处置治疗等申请可以在上级医疗机构执行，开立的药品可以在上级医疗机构领取。
当患者在上级医疗机构完成一次看诊，但需要持续性的康复治疗（挂水、慢病开药等）时，上级医疗机构医生将患者转诊到基层机构进行康复期处置治疗，方便患者就近就诊、节省上级机构的医疗资源。
3.2.3联合连续住院诊疗系统
通过浙大附二长兴院区（长兴县人民医院）同质住院诊疗系统的下沉，赋能基层机构的住院诊疗业务。
当患者在上级医疗机构完成一次住院，但需要持续性的康复治疗时，上级医疗机构医生将患者转诊到基层机构进行康复期住院，方便患者就近就诊、节省上级机构的医疗资源。
基层住院科室/病区作为长兴县人民医院的一个住院科室/病区看待，上级医疗机构的医生作为主治/主任医师与基层机构的住院医师/主治医师、责任护士共通组建团队，可通过系统共通管理住院患者，完成联合查房、病历书写、医嘱下达、医嘱执行等诊疗过程，从而最大限度实现医疗资源复用、提升基层机构的医疗水平，同时也保障了患者从上级医疗机构转到基层康复的诊疗连续性，提升了患者就医体验和就医质量。
当基层门诊医生确诊患者需要入院治疗时，根据患者病情对于医疗机构资源的需要，可以将患者收入基层医疗机构住院，也可以直接收入到上级医疗机构住院。
基层门诊医生开立的检验、检查、处置治疗等项目可以直接带入上级医疗机构，由入院准备中心执行，保持医疗连续性。
当患者在基层机构住院一段时间后，因病情需要需要转诊到上级医疗机构住院时，可由主治医生直接为患者办理上转住院，上级医疗机构医生可以直接查看患者的基层住院信息（病历、医嘱、报告等），并进行连续的诊疗管理，执行科室也可以进行连续的诊疗执行行为。
3.2.4联合诊疗病历管理系统
通过浙大附二长兴院区（长兴县人民医院）同质电子病历管理系统的下沉，实现患者在基层机构和上级医疗机构之间转诊过程中，无论上转还是下转患者的病历都是连续和实时的，上下级医生都能够及时获取患者的历史病历和本次诊疗过程的完整的病历信息，保持了患者病历共享的连续性
3.2.5联合连续诊疗运营管理
通过浙大附二长兴院区（长兴县人民医院）同质运营管理系统的下沉，患者在基层机构和上级医疗机构之间转诊过程中，无论上转还是下转患者的药品、耗材等都能够保持连续性的领取、使用，基层机构的药品、耗材等由上级医院统一采购、统一调拨实现紧密性一体化运营。
3.2.6连续诊疗与基层HIS接口清单
序号
接口名称
1
患者主索引接口
2
患者档案信息接口
3
人员、科室、组织结构同步接口
4
物价项目、药品标准不同机构同步接口
5
字典、值域同步接口
6
诊断同步接口
7
组套接口
8
病历模板文书同步接口
9
排班号源管理接口
10
门诊诊间预约接口
11
门诊预约黑名单管理接口
12
门诊预约取号确认接口
13
转诊接口
14
远程门诊接口
15
远程临床会诊接口
16
远程音频视频、资料同步共享接口
17
电子申请单检查、检验统一预约服务接口
18
门诊诊查费后置接口
19
门诊诊间缴费接口
20
统一账户管理接口
21
门诊医生医嘱处置、病历书写干预辅助接口
22
门诊医生开立药品到上级医院接口
23
门诊药房接口
24
门诊医嘱主院区、社区相互调阅接口
25
门诊病历主院区、社区相互调阅接口
26
门诊检查、检验报告调阅接口
27
门诊病历文书历史记录调阅、置入接口
28
主院区医院下转接口
29
社区医院收住主院区医院接口
30
主院区住院患者出院转社区康复接口
31
社区入院接口
32
社区查看院前医嘱接口
33
住院医嘱主院区、社区相互调阅接口
34
住院病历主院区、社区相互调阅接口
35
住院检查、检验报告调阅接口
36
住院病历文书历史记录调阅、置入接口
37
住院联合查房、病情讨论、联合医嘱、会诊接口
38
住院医生医嘱处置、病历书写干预辅助接口
39
住院医嘱执行协同接口
40
社区药品请领、审批接口
41
退费接口
42
逆向流程接口
43
用血申请接口
44
手术申请接口
45
耗材接口
46
医保交易接口
47
电子健康卡接口
48
两卡融合接口
49
财务核算接口
50
日常管理协同接口
3.3对外接口
1、与基层在用的第三方系统（区域HIS、LIS、PACS、合理用药）接口。
2、与长兴县卫生信息平台接口。
3、与基层在用的医保平台接口。
4、湖州市DRG综合管理应用平台与医疗机构信息系统接口。
四、信息安全要求
4.1物理安全
物理环境安全策略目的是保护网络中计算机网络通信有一个良好的电磁兼容工作环境，并防止非授权用户进入敏感区域和各种偷窃、破坏活动的发生。
机房管理安全：
机房出入口安排专人值守，控制、鉴别和记录进入的人员，来访人员须经过申请和审批流程。
对机房划分区域进行管理，重要区域应配置电子门禁系统或生物识别系统，控制、鉴别和记录进入的人员。
物理访问控制、防盗窃和防破坏：
应采用有效的区域监控、防盗报警系统，阻止非法用户的各种临近攻击。
此外，必须制定严格的出入管理制度和环境监控制度，以保障区域监控系统和环境监控系统的有效运行。
对介质进行分类标识，存储在介质库或档案室中。
4.2网络安全
网络安全主要设计的方面包括访问控制、安全审计、边界完整性检查、网络设备防护、远程安全接入和入侵防范七大类安全控制。
对应区域全民健康信息平台的实际环境，网络层安全技术体系设计如下：
网络访问控制：
根据需求及业务划分部署区域的不同，采取双重异构防火墙对所有流经此区域的数据包按照严格的安全规则进行过滤，将所有不安全的或不符合安全规则的数据包屏蔽，杜绝越权访问，防止各类非法攻击行为，实现基于数据包的源地址、目的地址、通信协议、端口、流量、用户、通信时间等信息，执行严格的访问控制。
同时，应对所划分的业务域边界处建立访问控制措施，实现边界的安全防护；加强对此网内系统的安全访问控制，加强对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；会话处于非活跃一定时间或会话结束后终止网络连接；使用带宽管理设备限制网络最大流量数及网络连接数；重要网段采取IP-MAC绑定技术防止地址欺骗；依照最小权限原则，设置用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；并限制具有远程访问权限的用户数量。
网络安全审计：
应添加日志审计系统，对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录，包括：
事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
根据记录数据进行分析，生成审计报表；日志记录设备和审计设备由专人负责管理，对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
流量监控：
在交换机的镜像端口部署基于旁路监听及全流量镜像技术，实时获取并保存所有HTTP请求及响应的数据包，SMTP、POP3、IMap等协议的识别。
建立Web漏洞指纹库，通过分析Web的双向数据包有效识别数十种Web漏洞攻击，并能确定攻击成功情况，实现被动式漏洞扫描（PVS）的效果。
使用堡垒机对登录网络设备的用户进行身份鉴别，仅允许合法用户访问；通过堡垒机访问被管理设备实现对网络设备管理员所用PC的登录源地址进行限制；同时在被管理的目标设备上，通过策略限制堡垒机IP为唯一合法管理源IP；对关键的网络设备管理访问时，对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。
远程安全接入：
对远程接入主机及访问者，采用公钥校验、IPSECVPN或SSLVPN等安全接入方式。
同时，对于用户访问行为进行日志记录，并定期进行日志分析处理，跟踪潜在和残余的风险。
入侵防范：
入侵行为通常包括端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等；入侵检测对主要的攻击行为进行检测，防止使用常用端口传输恶意信息，防止对服务器发动应用层攻击。
当检测到攻击行为时，入侵检测将记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时提供报警并可实现联动防火墙阻断恶意攻击数据流。
4.3主机安全
主机层安全主要涉及的方面包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制六大类安全控制。
对应到安全保护对象，从操作系统安全、安全监控和审计、恶意代码防范、其他保护控制四个层面进行阐述。
主机层安全依靠安全管理制度的有力执行为主，服务器操作系统加固软件、防病毒软件、恶意代码查杀软件、非法外联控制软件、网络综合审计、堡垒机等软硬件作为工具协助为辅，共同协作实现。
操作系统安全：
应采取主机身份认证，启用主机访问控制，同时应保障服务器包括大型机、小型机、UNIX服务器、Windows服务器、工作站、移动计算设备、应用加密机和磁盘阵列等计算设备硬件及其操作系统、数据库的安全。
终端安全：
对办公终端进行管理和监控，应做到对终端接入进行控制并能够识别弱口令，对防病毒软件和系统补丁软件进行管理，并能够对系统进程、USB接口操作、收发电子邮件行为进行监控。
4.4数据安全
数据完整性：
检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施；读写访问控制对客户现有信息系统数据访问模式进行梳理和分析，可以在不改动现有数据库的前提下，采用用户权限粒度细分与动态授权方法，重新设置合理的安全规则或者安全策略，控制不同权限用户对数据库访问管理，精准实现字段级细粒度访问控制，保证用户可以访问而且只能访问自己被授权的资源。
数据保密性：
数据保密应包含数据存储安全和数据传输安全，对敏感数据的存储，应采用密码技术对数据加密存储，防止敏感数据非法访问和泄露；数据传输过程中，为防止数据被非法用户截取，也应采用密码技术对数据加密后进行传输。
采用的加密算法和加密设备应符合国家密码管理规定。
数据不可否认性：
数据传输过程中，应采用数据签名技术保障数据的不可否认性。
备份和恢复：
提供本地数据备份与恢复功能，完全数据备份至少每天一次；提供异地数据中心备份功能；采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障；提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。
4.5应用安全
接入合作方的安全防护机制：
为了防止平台的数据和计算资源被非授权用户滥用，需要设计接入生态系统的安全防护机制。
安全防护机制应包括用户认证、基于角色的访问控制以及安全审计机制三个方面。
为了保障平台的稳定运行，将尽可能多的计算资源用于有效的数据分析，平台需要对合作方提交的数据分析应用进行严格的安全检测，包括针对应用自身的安全检测和针对用户行为异常检测两部分。
4.6服务安全
服务级身份鉴别：
服务级身份鉴别提供专用的登录控制模块对登录用户进行身份标识和鉴别；对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；提供用户身份标识唯一标识和鉴别信息复杂度检查功能，保证服务系统中不存在重复用户身份标识唯一性，身份鉴别信息不易被冒用；提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
服务级身份鉴别采用双因素身份认证系统实现。
访问控制：
访问控制功能是依据安全策略控制用户对文件、数据库表等客体的访问；访问控制的覆盖范围应包括与资源访问相关的主体
升级会员 