! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版医防融合数据传输接口规范 第1部分 ：总体要求 Specification for data transmission interface of treatment⁃prevention integration —Part 1：General requirement 2025 -03-25 发布 2025 -04-25 实施CCS L 67 DB32/T 5095.1—2025ICS 35.240.01 DB32/T 5095.1—2025 前言…………………………………………………………………………………………………………… Ⅲ 引言…………………………………………………………………………………………………………… Ⅳ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 缩略语……………………………………………………………………………………………………… 2 5 基本要求 …………………………………………………………………………………………………… 2 6 接入条件 …………………………………………………………………………………………………… 2 6.1 接口注册 ……………………………………………………………………………………………… 2 6.2 账号申请 ……………………………………………………………………………………………… 2 6.3 地址获取 ……………………………………………………………………………………………… 3 6.4 令牌申请 ……………………………………………………………………………………………… 3 6.5 接口调用 ……………………………………………………………………………………………… 3 7 网络安全要求 ……………………………………………………………………………………………… 4 8 接入要求 …………………………………………………………………………………………………… 4 8.1 接入流程 ……………………………………………………………………………………………… 4 8.2 申请…………………………………………………………………………………………………… 5 8.3 测试…………………………………………………………………………………………………… 5 8.4 试运行………………………………………………………………………………………………… 5 8.5 正式运行 ……………………………………………………………………………………………… 5 参考文献 ………………………………………………………………………………………………………… 6目　　次 ⅠDB32/T 5095.1—2025 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 本文件是 DB32/T 5095《医防融合数据传输接口规范 》的第 1部分。DB32/T 5095已经发布了以下 部分： ——第1部分：总体要求 ； ——第2部分：法定传染病 ； ——第3部分：严重精神障碍 。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省卫生健康委员会提出并组织实施 。 本文件由江苏省卫生健康标准化技术委员会归口 。 本文件起草单位 ：江苏省疾病预防控制中心 、苏州沈苏自动化技术有限公司 。 本文件主要起草人 ：季英凯、刘潇、梁皓、陈旭、李奇、傅超、石铁军。 ⅢDB32/T 5095.1—2025 引 言 随着疾控信息化工作的不断深入 ， 疾病预防控制中心 （以下简称 “疾控” ）的传染病 、精神卫生 、慢性 病、免疫规划等业务条线的信息系统在不断建立与完善 ， 数据共享与交换需求也随之而来 ；在当前医疗 卫生行业协作日益紧密 、疾控与其他医疗卫生机构医防融合工作要求的大背景下 ，各类机构对数据交换 在传输质量与安全性等方面的要求越来越高 。近十年来 ，江苏省疾控陆续开发了各类业务数据接口 ，提 供给各级医院 HIS或区域全民健康信息平台调用 ，以实现业务数据的自动报告 。由于各数据接口由相 应系统的承建公司自行开发 ，缺乏有效的标准约束与统一管理 ，江苏省疾控建立了数据交换平台实现对 各类业务数据接口的统一注册 、发布、管理及高效协同 ，规范并统一各业务数据接口的申请 、接入、数据加 解密及交互方式 ，减少接口申请与调用的差异性 ，从而降低省内接入机构数据交换的复杂度 ，提升数据传 输效率。 基于医防融合数据传输接口的使用要求与运行情况 ，制定 DB32/T 5095《医防融合数据传输接口规 范》 ，包含以下 3个部分： ——第1部分：总体要求 ； ——第2部分：法定传染病 ； ——第3部分：严重精神障碍 。 本文件根据医防融合各类数据传输接口相关工作的开展运行情况 ，制定了接口规范的总体要求 ，旨 在指导符合接入条件的三级以上医院信息管理系统 （HIS）或区域全民健康信息平台按规范接入 ，正确使 用各类数据传输接口 ，提高数据报告的工作效率 。 ⅣDB32/T 5095.1—2025 医防融合数据传输接口规范 第1部分：总体要求 1 范围 本文件规定了医防融合数据传输接口的基本要求 、接入条件 、网络安全要求及接入要求 。 本文件适用于三级以上医院 HIS或区域全民健康信息平台使用医防融合工作各类相关业务数据传 输接口。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB 17859　计算机信息系统　安全等级保护划分准则 GB/T 22239　信息安全技术　网络安全等级保护基本要求 3 术语和定义 GB 17859和GB/T 22239界定的以及下列术语和定义适用于本文件 。 3.1 医院信息系统 hospital information system 医院利用计算机软硬件技术和网络通信技术等现代化手段 ，对其所属各部门进行综合管理 ，对在医 疗活动各阶段产生的数据进行加工 ，从而为医院的整体运行提供全面的自动化管理及各种服务 。 3.2 医防融合 treatment⁃prevention integration 将“治病”和“防病”结合起来 ，即医疗与预防两大领域之间的合作 、协调以及资源共享 ，将医疗服务与 预防服务有效衔接 ，提高医疗服务水平和质量 ，提升公众的健康素养和健康意识 ，预防和控制疾病的发生 与传播，更好地为人民群众的健康服务 ，实现“以健康为中心 ”的目标。 3.3 令牌 token 数据交换平台发放给第三方应用的授权凭证信息 ，用于系统间的授权互信 ，只能使用一次且具有时 效性。 3.4 应用标识 appmark 数据交换平台分配给第三方应用的唯一标识 ，第三方应用系统在调用统一身份认证接口时 ，应用标 识作为参数传入 。 3.5 应用密钥 appword 数据交换平台分配给第三方应用的安全钥匙 ，在第三方应用系统调用统一身份认证接口服务时 ，应 1DB32/T 5095.1—2025 用密钥作为参数传入 。 4 缩略语 下列缩略语适用于本文件 。 API：应用程序编程接口 （application programming interface ） HIS：医院信息系统 （hospital information system ） HTTPS ：超文本传输安全协议 （hypertext transfer protocol secure ） JSON：javaScript 对象表示法 （javaScript object notation ） MD5：信息 ⁃摘要算法 （message⁃digest algorithm 5） REST：表述性状态转移 （representational state transer ） VPN：虚拟专用网络 （virtual private network ） 5 基本要求 5.1 接入机构具备接入全省智慧健康信息传输主干网或疾病预防控制中心 VPN条件，接入设备应按照 统一分配 IP地址完成配置 。 5.2 传输数据应为医院审核后的最终数据 。 6 接入条件 6.1 接口注册 医防融合工作各类相关业务数据传输接口在江苏省疾控数据交换平台注册 ，对外统一发布使用 REST风格的数据传输接口 ，相同业务范围的一组接口绑定在对应的业务主题下 ，请求或响应体使用 JSON格式对参数进行组织封装 。接口注册发布流程见图 1。 图1　接口注册发布流程 6.2 账号申请 江苏省疾控数据交换平台管理员为接入机构开设账号 ，根据接入机构申请的数据传输接口类别分配 业务主题并赋予相关数据传输接口权限 ，配置数据安全策略对数据传输的加解密方式进行控制 ，向接入 机构提供用户名与密码 。账号申请流程见图 2。 2DB32/T 5095.1—2025 图2　账号申请流程 6.3 地址获取 接入机构获得正式数据交换资格后通过江苏省疾控数据交换平台获取 。 6.4 令牌申请 进行接口调用前 ，需要先访问 RES