! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版医疗卫生公共信用信息平台建设 技术规范 Technical specifications for the construction of medical and health public credit information platformCCS C 50 DB32/T 5094—2025ICS 35.240.99 2025 -03-25发布 2025 -04-25实施DB32/T 5094—2025 前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 建设目标 …………………………………………………………………………………………………… 1 5 平台建设模式 ……………………………………………………………………………………………… 1 6 平台技术架构 ……………………………………………………………………………………………… 2 7 安全性要求 ………………………………………………………………………………………………… 3 8 平台功能 …………………………………………………………………………………………………… 3 附录 A（资料性） 平台接口 …………………………………………………………………………………… 5 附录 B（资料性） 职级……………………………………………………………………………………… 14目　　次 ⅠDB32/T 5094—2025 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省卫生健康委员会提出并组织实施 。 本文件由江苏省卫生健康标准化技术委员会归口 。 本文件起草单位 ：南通市卫生健康委员会 、南通市卫生监督所 、江苏省卫生监督所 、南通市质量技术 和标准化中心 、南通卫生高等职业技术学校 、南通市中医院 。 本文件主要起草人 ：吴徐明、陆宇豪、陈玉华、徐飞、苏敏、陈晓东、罗蓓、王薇、朱伟军、陈敏、陈潇、 范一夫、王奎梅。 ⅢDB32/T 5094—2025 医疗卫生公共信用信息平台建设 技术规范 1 范围 本文件规定了医疗卫生公共信用信息平台建设目标 、建设模式 、平台技术 架构、功能等技术要求 。 本文件适用于医疗卫生公共信用信息平台建设 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 7027　信息分类和编码的基本原则和方法 GB/T 21063 .1　政务信息资源目录体系　第 1部分：总体框架 GB/T 22239　信息安全技术　网络安全等级保护基本要求 GB/T 25058　信息安全技术　网络安全等级保护实施指南 GB/T 39725　信息安全技术　健康医疗数据安全指南 GB/T 39786　信息安全技术　信息系统密码应用基本要求 DB32/T 4008　医疗卫生信用信息归集规范 DB32/T 4736　医疗卫生信用评价规范 3 术语和定义 GB/T 39725界定的以及下列术语和定义适用于本文件 。 3.1 医疗卫生公共信用信息平台 health public credit platform 通过对各类监管业务数据的采集与整合 ，建立各监管应用模块 ，实现各级医疗单位 、社会公共卫生场 所、企业的医疗服务和公共卫生过程数据跨部门的交换和共享 ，支撑医疗卫生公共信用监管的信息化 平台。 4 建设目标 利用大数据 、物联网等先进技术 ，依托相关联的其他数据平台 ，建设医疗卫生公共信用信息平台 ，通 过数据交互 、数据上报 ，采集医疗卫生监管数据 ，建立医疗卫生信用档案和信用评分体系 ，监测各级医疗 卫生机构的医疗服务和公共卫生数据 ，为医疗卫生各级各类综合性监管提供支撑 。 5 平台建设模式 平台采用主子平台的模式进行建设 ，具体要求如下 ： 1DB32/T 5094—2025 a）主平台作为核心枢纽 ，制定统一的规则和标准 ，集中管理关键数据和业务流程 ； b）子平台可以根据主平台数据对接要求 ，提供相关监管数据 ，以实现主子平台数据互通 ； c）部分监督条线创新应用在主平台暂不具备相关功能模块时 ，可由子平台自建和管理 。 6 平台技术架构 6.1 基础设施建设 应依托政务云 、政务外网 、互联网基础设施进行建设 （见图 1） ： a）展现层：应提供信用大屏 、信用大厅等应入口 ，以及向第三方提供接口服务 ； b）业务层：应建设信用数据 、信用服务 、信用产品等模块 ； c）数据层：依托全面健康平台及现有的业务平台 ，建设信用数据中台 ，数据中台建设应符合 GB/T 7027 和GB/T 21063 .1的标准； d）支撑层：应具备统一身份认证 、日志管理 、消息服务 、安全监测等功能 ； e）政策保障体系 ：应建立相关的配套制度 、管理办法 ，修正不匹配和不适应的相关文件 ； f）组织保障体系 ：应建立完善的组织保障体系 ，培养信息化人才和建立高素质团队 ，保障平台的建 设和后期的拓展运维 ； g）平台安全体系 ：平台安全防护应符合 GB/T 22239、GB/T 25058对信息安全管理和信息安全技 术的要求 。 图1　平台技术架构 6.2 平台技术实现 6.2.1 基于统一应用平台进行应用系统的构建 通过统一应用平台实现相应的公共服务功能 ，如统计报表定制工具 、异常处理 、日志管理 、字典管理 等系统维护管理工具 ，以及用户 /组织机构管理 、权限管理 、认证授权管理等应用服务 。 6.2.2 运行环境 运行环境应达到以下要求 ： a）服务端支持国产化操作系统 、数据库及中间件 ； b）客户端支持国产化操作系统和浏览器 。 2DB32/T 5094—2025 6.3 数据质量 医疗卫生信用数据应完整 、准确和及时 。 6.4 平台接口要求 平台接口参见附录 A。 7 安全性要求 7.1 网络安全 网络安全应符合 GB/T 22239和GB/T 25058中网络安全等级保护第三级规定 ，以及 GB/T 39786 的要求。 7.2 数据安全 数据安全应包括但不限于 ： a）数据采用分权限 、分职能管理 ； b）数据存储在政务云的政务外网区 ，不直接暴露在互联网 ； c）在敏感信用数据传输过程中对数据进行加密 。 8 平台功能 8.1 数据归集 8.1.1 数据归集应符合 DB32/T 4008的要求，同时建立归集管理制度 ，规范归集操作流程 。 8.1.2 数据来源包括但不限于 ： a）国家、省级医疗卫生相关数据平台 ； b）市级医疗卫生相关数据平台 ； c）人工录入和上报的数据 ； d）其他数据 。 8.2 数据处理 8.2.1 数据转换 数据转换规则包括但不限于 ： a）空值处理 ：可捕获字段空值 ，进行加载或替换为其他含义数据 ； b）数据标准 ：统一元数据 、统一标准字段 、统一字段类型定义 ； c）数据拆分 ：依据业务需求做数据拆分 ，如身份证号 ，拆分区划 、出生日期 、性别等； d）数据验证 ：时间规则 、业务规则 、自定义规则 ； e）数据替换 ：业务发生调整时 ，可实现无效数据 、缺失数据的替换 ； f）数据关联 ：明确数据关联规则 ，建立数据映射关系 ，确保不同数据源之间的数据一致性 。 8.2.2 数据清洗 数据清洗规则包括但不限于 ： 3DB32/T 5094—2025 a）重复数据检验 ：数据库中属性值相同的记录被认定为重复数据 ，通过判断记录的属性值来检测 记录是否相等 ，相等的数据合并为一条数据 ，非重复数据进入下一步数据处理环节 ； b）缺失数据检验 ：发现数据缺失 ，直接向数据提供单位反馈 ，让其确认后重新提交 ； c）不一致数据检验 ：发现数据不一致或者数据字典不存在 ，直接向数据提供单位反馈 ，让其确认后 重新提交 。 8.2.3 数据校验 数据校验分为 ： a）基础数据校验 ：即身份核实 ，以国家或省平台提供的身份信息为基准数据 ，校对来自其他部门的 身份数据 ，重点指标包括统一社会信用代码 、医疗机构名称 、人员身份证号码等 ； b）非基础数据校验 ：以国家或省平台基础数据对多部门非基础数据比对 ，核实信息准确性 。 示例：自然人信息 ，包括执业资质 、行政处罚 、表彰奖励等 。 8.2.4 数据关联 信用主体为单位的 ，采用统一社会信用代码进行关联 ；信用主体为自然人的 ，采用身份证号码进行 关联。 8.3 信用评价 根据 DB32/T 4736相关要求建立信用评价模型 ，自动产生信用等级 。 8.4 异议数据处理 当监管单位 、被监管机构对平台所提供的数据结果存在异议时 ，应核实异议数据 ，对数据问题进行排 查，确认异常发生原因以及解决方案 。 8.5 查询统计功能 业务信息应提供查询和统计分析功能 。 4DB32/T 5094—2025 附 录 A （资料性） 平台接口 A.1