医院一卡通系统00001Word格式文档下载.docx

1、共设消费服务点25个，洗衣收费36个。考勤管理功能：职员上下班或外出时在考勤点刷卡记录考勤情况。本系统采用门禁读取考勤信息。停车场管理功能：车辆出入停车场时刷卡自动开起道闸，防止盗车。刷卡挂号功能：实现与医院信息系统中挂号、就诊、取药时刷卡识别身份的接口。共设识别点184个。图书借阅管理：实现图书借阅全数字查询、借还记录，提高书籍借阅的管理水平。本系统共设5个。洗衣管理：实现无人值守收费洗衣房，共设36个。2需求分析根据温州附一医院的设计要求和其它同类项目的应用经验，温州附一医院一卡通系统应满足如下基本要求：1、一卡通总体需求是：所有来本院就诊的病员和本院所有医护人员，使用一张RFID卡作为身

2、份识别和电子钱包，在本院范围内实现一卡通的各种身份识别和电子支付功能。包括门禁管理、收费和消费管理、考勤管理、停车场管理等。2、RFID卡发行对象为：所有来本院就诊的病员（包括门诊、住院病员及其陪同人员）、本院所有职员（包括医护人员、管理人员、服务人员）、培训人员（包括老师、学生、进修人员）、其它人员（包括职工家属、外协合作人员、访客贵宾）。3系统结构分析医院一卡通系统必须具有很好的性能价格比和优秀的本地化服务。3.1功能结构医院一卡通系统的功能结构图如下：医院一卡通系统适宜采用（4+N）式的“平台+应用”功能结构，即以“帐套管理、人员机构管理、设备卡片管理、操作台管理”四部分组成的平台作为公

3、共基础，在此平台上，添加不同功能的读写卡机具及相应的业务管理软件，组成N个业务子系统，各业务子系统以平台为核心组成功能强大、结构灵活、应用多变的一卡通系统。该结构具有以下优点：1、各子系统具有相对独立性，同时具备紧密关联性，因此系统功能可多可少，系统规模可大可小，给医院提供广泛的功能选择余地。2、各子系统的功能与各部门的职责相对应，对医院工作流程的冲击较小。3、各子系统之间既能充分共享数据信息，又保证相对安全。4、系统的功能具备良好的可扩展性，适应性强，方便医院根据需要不断完善性能和扩大应用范围，避免因系统改扩建而浪费投资。5、便于系统维护升级。3.2网络结构整个医院一卡通系统的网络结构是一个

4、星形拓扑的网络，医院信息中心是整个网络的中心，各应用系统的操作管理站和读写卡机具均与医院信息中心的服务器相连接医院一卡通系统的网络结构图如下：服务器主要用做数据库对各操作管理工作站的数据服务，还包括刷卡数据采集和参数下载到各读写卡机具等功能，它是整个一卡通系统工作的心脏。各操作管理工作站主要完成日常业务中的人机交换，包括数据录入、浏览查询、报表等。各读写卡机具主要完成卡片读写数据和记录刷卡信息，并执行特定输出动作，如显示信息、开门、报警等。操作管理工作站和读写卡机具之间并不直接交换数据，都只与数据库服务器交换数据。3.3软件结构医院一卡通系统的软件系统分数据层、应用层和客户层三层结构。数据层主

5、要由数据库服务器组成，应用层为各操作管理工作站，客户层主要是各种读写卡机具。对于象医院一卡通这样一个覆盖大部分市民，发卡量可能超过几十万人的大型复杂软件系统，必须选用高起点、高标准、成熟的软件技术和技术力量雄厚、有经验的厂商来实现。医院一卡通系统涉及面广，其应用功能还在不断发掘和扩展中，同时还需要与医院信息系统（HIS）对接，与弱电系统集成，因此，要求一卡通厂商具备硬件开发、软件开发和系统集成能力，否则，医院一卡通系统很难发挥其优势，甚至会成为医院的包袱。软件系统三层结构如下图所示：3.4管理结构医院一卡通系统的管理结构分为设备管理与业务管理两层。设备管理由信息中心负责，主要承担医院一卡通系统

6、的平台维护，包括系统建立与升级、网络设备的运行维护、数据库的维护、系统参数的维护、读写卡机具的维护、卡片的维护、操作培训等。业务管理是医院一卡通系统应用功能的直接体现，由各使用部门的操作人员负责。财务部门负责整个一卡通系统的医疗收费与生活消费的帐务清分、结算。安全部门负责门禁管理子系统、巡更管理子系统、停车场管理子系统的权限分配和操作使用。门诊部挂号服务台负责门诊病人的挂号、发卡、充值、退卡结算等日常操作。住院部入出院服务台负责门诊病人的入出院登记、发卡、充值、退卡结算等日常操作。各药局发药员负责药品费交费刷卡确认，各医生站和/或护士站负责各自病人的医疗交费刷卡确认。门诊部办公室负责监督、查询

7、门诊医疗收费情况，住院部办公室负责监督、查询住院医疗收费和住院生活收费情况。后勤部各食堂售饭员和商店售货员负责日常售卖收费刷卡确认，后勤部充值员负责职工卡的发卡、所有消费者的充值、退卡结算等日常操作以及监督、查询售卖收费情况。后勤部水电管理员负责采集节能控制系统的消费数据；各订餐员负责营养餐订餐、统计和送餐。行政部门考勤员负责考勤数据的采集、统计。院办秘书负责会议签到系统的设置、统计。3.5卡片信息结构规划 RFID S50卡有1K字节的 EEPROM 存储器，分16个独立使用扇区，每个扇区又分为4个数据块，每个数据块有16个子节。其中，第0扇区的第0个数据块固化有卡片出厂序列号和制造商特征码

8、，可读不可写。所有扇区的第3数据块为卡片读写密码和控制数据区，不可用作它用。其它数据块可任意使用。 RFID S50卡可分区使用的特性为一卡通提供了基础，卡片信息结构的规划是一卡通系统的关键，他影响整个一卡通系统的运行机制和性能。目前尚无统一的国家标准，一般由厂家自定设计，因此必须特别重视卡片信息结构的规划。卡片信息结构的数据项和位置规划必须符合一卡通原则，至少应包括持卡人身份信息、发卡信息、电子钱包及交易记录等。一卡通系统中公用的卡片信息（如卡流水号、人员编号等）应集中在一个或几个扇区中，以便各业务子系统可以共享。各业务系统使用的卡片信息应占用独立的扇区，防止非法使用，各子系统之间需要在卡上

9、交换的信息也应使用专用扇区，以保证可互相联动。一卡通系统的卡片发行容量应不小于100万张。持卡人的身份信息在卡片上是共享的，以便为一卡通系统的各种应用提供一个唯一确定的标识。由于消费系统的复杂性，卡片应该规划成可用多个电子钱包进行不同性质的消费。卡片信息结构的最终规划应由厂商与医院方共同确定。由于卡片信息对整个一卡通系统的安全性有着极大的影响，因此必须有十分健壮的卡片加密解密机制，使每一张用户卡都具有唯一不同的读写访问密码，防止因个别卡片失密而导致整个一卡通系统失密，因此一卡一密码非常的重要。3.6系统的安全体系医院一卡通系统的安全体系应从硬件安全、数据安全、网络安全等各个环节均采取了不同措施

10、。一、硬件的安全性应能设定读写卡机具只能识别本系统的用户卡，对于非本系统的卡片拒绝接受刷卡请求。应有防止非法更改机具参数的措施。每台机具有唯一的通讯地址，计算机与机具之间的数据通讯应有访问权限核对机制，机具应拒绝非法访问。机具应能拒绝黑名单卡、失效卡和无权限卡的刷卡请求。必要时应有报警或提示。计算机与机具之间的通讯数据应有防止非法套用的加密措施，保护敏感信息。二、信息中心的安全性信息中心的建筑应满足计算机场地技术条件要求，并有防止非法闯入和一般自然灾害影响的措施，保证良好的运行环境。服务器端采用双机集群服务器、磁盘阵列纠错技术，保证服务器数据的准确性。数据库采用多种数据备份方式，包括在线数据备

11、份、异地远程数据备份，支持快速灾难恢复，确保数据的绝对可靠。数据库模型设计方面：设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据库表使用电子签名（防止有意纂该数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。三、网络环境的安全性系统依赖的网络环境是系统中最薄弱环节，容易受到攻击。一卡通系统应采用有效措施阻止和隔离非授权访问，保证数据传输的安全性。四、应用系统的安全性一卡通系统应封闭运行，多级密钥管理，不是一个系统的卡片、机具和软件不能混合在一起使用。应有防止非法启动一卡通软件程序和越权使用软件操作功能的措施。空白卡需要先作格式化处理后才能发行为用户卡，避免因非法发行

12、用户卡而造成系统混乱应用系统的操作功能采用分级、分组授权，屏蔽未授权的功能操作项，杜绝越权操作使用。系统应有严格的用户帐号和密码管理机制。所有操作都应有日志跟踪。六、卡片的安全性卡片应有一卡一密的加密机制，防止卡片被破译。敏感数据应采用加密方式保存和传送。各个应用系统只能使用客户指定的扇区。4子系统管理4.1卡片管理卡片管理主要包括制卡、卡片格式化、发卡、充值、卡挂失和解挂失、退卡、卡回收等。出制卡操作需要专门设备外，其他操作只需要计算机、发卡器和卡片管理软件。退卡和卡回收分别是发卡和卡格式化的逆过程。4.1.1卡片分类根据持卡人的身份不同，可以将卡片分为如下类：医生卡、护士卡、管理人员卡、服

13、务人员卡、家属卡、学生卡、永久性医疗卡、临时医疗卡、陪员卡、贵宾卡、探视卡、临时卡等。根据卡片的用途不同，又可将卡片分为记名卡和不记名卡。其中医生卡、护士卡、管理人员卡、服务人员卡、家属卡、学生卡、永久性医疗卡为记名卡，该卡与持卡人的身份固定对应，可以长期使用。临时医疗卡、陪员卡、贵宾卡、探视卡、临时卡等为不记名卡，它不与持卡人的身份固定对应，只在规定时间有效。4.1.2制卡新购买的空白卡片要先印刷或打印成医院规定的个性化图案。制卡操作需要的主要设备包括：计算机、数码相机、扫描仪、证卡打印机以及证卡排版编辑软件。版面设计内容一般包括：背景图案、医院标志和名称，持卡人照片及姓名、员工编号，使用说

14、明，签名条等。不同用途的卡片建议用不同颜色的图案或加不同符号来区分。为了重复利用回收的卡片，对于记名卡，建议另外使用PVC卡印制含有个人信息的版面，在RFID卡上印制固定图案和文字的版面，待发行个人卡时再将两者粘贴在一起使用，回收时撕掉PVC卡。对于不记名卡可直接在RFID卡两面印制，不使用PVC卡。4.1.3卡片格式化新购买的空白卡片在印制好统一图案后用格式化卡片软件在发卡器上进行格式化处理，主要是将卡片的公开密码修改为医院私有的密码，以保证发用户卡时卡的来源唯一，避免滥发卡。未格式化的卡片不能发行成用户卡。已格式化的卡片应有记录。4.1.4发卡格式化后的卡片用发卡软件在发卡器上进行个性化化

15、处理，发行成用户卡。发卡操作主要是将个人身份信息、卡片发行信息和初始应用数据写入卡片规定的位置，同时修改卡片的读写密码为本系统机具可识别的唯一值。记名卡只有在数据库中建立了人事信息，需新领卡或补卡时才容许操作。不记名卡可以定期批量制作。已发行的卡片在数据库中有记录。由于RFID卡成本较高，持卡人领卡时应支付一定押金或租金。押金在退卡结算时归还，租金不退。建议由人事部门负责输入人事信息作业，行政管理部门负责卡片设计、制卡、卡片格式化和发卡作业。不记名卡和永久性医疗卡由门诊挂号员、入出院登记员发给持卡人使用。4.1.5充值需要使用刷卡交费或消费的用户卡先到各充值点充值后才能交费或消费。充值操作主要

16、是充值员根据收到的现金或支票金额，用充值软件在发卡器上增加卡片中电子钱包的金额。充值记录保存在数据库中。充值操作由门诊挂号员、入出院登记员、后勤充值员负责。医院职员的生活补贴费可以用团体充值方式自动充值到个人卡内，无需专门人员操作。银行转帐自动充值功能需要与具体协作银行商定操作过程和接口关系。4.1.6挂失卡和解挂卡持卡人丢失个人卡后可立即申请挂失，避免进一步产生损失。挂失操作由持卡人自助进行，也可书面申请后由门诊挂号员、入出院登记员、后勤充值员协助挂失，自助操作不受上下班时间限制。一旦挂失，卡片立即列为黑名单，全系统生效，持卡人可申请临时卡应急。挂失记录保存在数据库中。丢失的卡片找到需要解挂

17、失时，其操作与挂失过程相仿。4.2门禁管理4.2.1目标隔离公共自由活动区和受控专用活动区，用RFID卡代替钥匙开门。在相应出入处安装门禁控制器，在安防中心设置门禁权限控制点，为各持卡人设置门禁权限。有通行权限者凭个人卡刷卡出入，防止非法闯入，保证医院的有序和安全。4.2.2方案采用RFID卡作为身份识别兼电子钥匙，代替传统的人工查验证件放行、用钥匙开门的落后方式；RFID卡读卡器自动识别智能卡上的身份信息和门禁权限信息，持卡人只有在规定的时间和在有权限的门禁点刷卡后，门禁点才能自动开门放行允许出入，否则对非法入侵拒绝开门并输出报警信号。门禁权限可以随时更改，无论人员怎样变化和流动，都可及时更

18、新门禁权限，不存在钥匙开门方式时的盗用风险。同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。4.2.3布点和功能安装门禁控制点的主要部位和作用：药库，机房等重要场所,因防止人员变动配钥匙失控。病理科档案室和手术区入口等设立门禁防止非相关人员进出。门禁管理值班设在安防中心，安装计算机和门禁管理软件。4.2.4使用门禁管理员负责设置门禁控制器的工作参数。门禁管理员负责门禁权限的分配、修改下载。门禁管理者负责查询和分析门禁出入记录。有权限和时限的持卡人刷卡时能自动开门，无权限或非法卡不予开门。当非正常或暴力开门时，门禁控制器输出报警信号。门禁控制器还可接收消防报警联动信号，当出现事故时

19、，门禁控制器强行开放门禁，允许人员快速疏散。停电时，办公室门禁不应自动开门。门禁值班管理者可通过管理软件实时监视各门禁控制器和门的状态，并远程强迫开门或关门。一天可设定多个时间段，允许不同持卡人刷卡开门权限；还可以设顶节假日特殊门禁计划管理方案。对于公共通道门禁，可定时自动开门关门。门禁控制器的工作不应受服务器或网络故障的影响，可脱机或联网运行。4.3收费及医疗信息管理系统4.3.1目标本子系统与HIS系统联网结合，采用RFID卡作为电子钱包取代现金交易，通过刷卡消费，加快交费交易过程，减少现金管理漏洞，减轻就医者就医时携带现金的不便；用刷卡交费代替现金交费，以减少点钞错误和避免假币纠纷，减轻

20、出纳人员工作负担，提高交费速度；用分散刷卡交费方式代替集中现金交费方式，避免就医者多次往返于诊疗室、划价处、交费处，加快诊疗流程，提高医生的诊疗效率，减轻就医者的体力负担，为就医者提供便捷服务。4.3.2方案在各挂号处和住出院处设置发卡充值点，分别为门诊病员和住院病员发卡并充值；在各诊疗点和药局安装消费机，医生从医生工作站上的医院信息管理系统上开好取药处方、治疗单或化验单并计价，在护士工作站上打印清单，就医者到就地护士站处的消费机上刷卡交费，消费机打印出收费小票，就医者立即就能进行下一步诊疗。4.3.3布点和功能安装消费机收费点的主要部位和作用：在门诊部各挂号导医台安装多台发卡器和收费管理软件

21、，在急诊室导医台安装一台发卡器和收费管理软件，对于持永久性医疗卡的门诊病员，直接在发卡器上刷卡挂号；对于无卡门诊病员，先填写病历基本情况表，再发临时就医卡和刷卡挂号。就诊者同时可在服务台对医疗卡预先充值。在住院部服务台安装一台发卡器和收费管理软件，根据住院通知单和预分配的病房床位，由住院者刷卡确认，并继续对医疗卡充值。收费管理设在门诊办公室，安装计算机和收费管理软件。4.3.4使用对于门诊部（包括急诊室）门诊收费管理员负责设置门诊收费机的工作参数。门诊挂号服务员负责门病历首页输入，分配就诊编号、发就医卡。门诊挂号服务员负责对卡片充值门诊挂号服务员负责查询卡信息医生负责开处方、检验单、治疗单等单

22、据，并负责对检验单、治疗单划价。药局划价处负责药品处方的划价。门诊护士负责核价，确认已刷卡交费。门诊挂号服务员负责门诊退卡结算。门诊收费管理员负责监视、查询门诊收费情况。对于住院部：住院收费管理员负责设置住院部收费机的工作参数。住院服务员负责住院病历首页输入，分配住院编号和床号。住院服务员负责对卡片充值住院服务员负责查询卡信息住院护士负责核价，确认已刷卡交费。住院服务员负责住院退卡结算。住院收费管理员负责监视、查询住院收费情况。与医院信息管理系统交换身份信息的接口需要专门开发。4.4考勤（会议签到）管理4.4.1目标用刷卡考勤代替考勤钟打卡或手工签到，杜绝虚假考勤数据，保证电子化考勤结果真实可

23、信。4.4.2方案利用各前厅、服务台、导医台、护士台和门禁刷卡器兼作的考勤机，职工上下班或外出时，刷卡登记考勤。系统记录下的刷卡时间和卡片号，考勤（会议签到）管理软件按照考勤规则分析和统计考勤结果，并将考勤结果送到人事部作为计算工资的依据之一。会议签到管理在会议结束后，签到管理计算机可准确提供与会人员出席情况的报表： （1）会议出席报表：内容包括应出席、实出席、迟到、请假、缺席人数以及姓名、编号、单位等信息。（2）迟到人员明细报表：包括姓名、单位（科室）、打卡时间、类别等。（3）请假人员明细报表：包括姓名、单位（科室）、编号、类别等。（4）缺席人员明细报表：4.4.3布点和功能利用各前厅、服务

24、台、导医台、护士台和门禁刷卡器兼作的考勤机，另外在地下层及一层楼道电梯厅处安装机具方便高层人员刷卡。刷卡开门的同时也进行了考勤。考勤（会议签到）管理软件安装在行政部考勤员的工作站上。4.4.4使用考勤（会议签到）管理员负责设置考勤机的工作参数。考勤（会议签到）管理员负责建立和维护考勤策略职员上下班刷卡考勤。考勤（会议签到）管理员负责采集考勤数据、由考勤管理软件分析和打印考勤报表。考勤（会议签到）管理软件应有排班、请假、节假日休息计划、加班、计算考勤工资等功能。4.5车库管理4.5.1目标温州附一医院医疗中心楼有个两层的地下停车库分别在地下一层、二层共计368个车位。车库有3个一进一出的出入口。

25、如果采用传统读卡取票的方式我们考虑配设一套先进的车库管理系统，我们设计采用远距离读卡不停车电脑管理系统。系统设计为长期用户、预付费用户和临时用户不同管理收费模式；长期用户采用遥感不停车技术，预付费用户刷卡进出车库，临时用户则在入口发卡机提取临时票/卡，进出停车库。本系统既可独立运行，又可相互联动，统一协调管理，形成一个多功能、全方位、立体化安全的使用体系，配合保安人员的管理，以满足现代化大楼对停车场的需要。停车场管理系统还可以通过大楼内部的局域网和各个弱电子系统实现集成管理。4.5.2方案远距离读卡不停车电脑管理系统是目前国际上最先进的电脑管理系统之一，本系统由以下三部分组成:入口部分，出口部

26、分，管理处部分， 针对停车场的实际情况,在停车场进口车道边安装入口设备，在停车场出口车道边安装出口设备。系统示意图见系统图。一、停车场入口进场示意图说明：1长期用户卡（微波卡）持有者将车驶至读卡机前到达天线感应区域，收费电脑自动抓拍、记录车辆图像；感应过程完毕，发出“嘀”的一声，过程结束；道闸自动升起，中文电子显示屏显示：“欢迎入场”，同时发出提示音如读卡有误中文电子显示屏亦会显示原因，如：“金额不足”、“此卡已作废”等；司机开车入场，进场后道闸自动关闭。2储值卡（员工卡、病员卡、陪护卡）持有者将车驶至读卡机前，司机停车刷卡，同时收费电脑自动抓拍、记录车辆图像；感应过程完毕，发出“嘀”的一声，

27、读卡机盘面的中文显示屏显示礼貌语言，并同步发出语音；道闸开启，司机开车入场，进场后道闸自动关闭。3临时泊车者将车驶至读卡机前，司机按动位于读卡机盘面的出卡按钮取卡，取卡过程中自动完成读卡过程，同时收费电脑自动抓拍、记录车辆图像；二、停车场出口出场示意图司机将车驶至读卡机前到达天线感应区域；读卡天线读取卡信息内；感应过程完毕，读卡机发出“嘀”的一声，过程完毕；读卡机接受信息，电脑自动记录、扣费，并拍摄车辆图像，供收费人员与入场时该车图像对照，以确保“一卡一车”制及车辆安全；无误后收费人员按电脑确认键；读卡机盘面上设的滚动式LED中文显示屏显示字幕“一路顺风”，如不能出场，会显示原因；道闸自动升起，司机开车离场；出场后道闸自动关闭。将车驶至读卡机前，司机停车刷卡，感应过程完毕，发出“嘀”的一声；司机将车驶至车场出场收费处；取出卡在读卡机盘面感应区晃动；读卡机发出“嘀”的一声，读卡过程完毕；读卡机接受信息，收费电脑根据收费程序自动计费，计费结果自动显示在电脑显示屏及中文显示屏上，同时作语音提示；司机缴费；并将卡交给收费员；值班人员按电脑确认键，电脑自动记录收款金额；中文显示屏显示“一路顺风”；道闸开启，车辆出场；