ICS 35.240.80 C 07 团 体标 准 T/CHIA49-2024 卫生健康政务服务平台建设技术规范 Technical specifications for the construction of health governance service platform 2024-03-21发布 2024-06-01实施 中国卫生信息与健康医疗大数据学会发布
T/CHIA 49-2024 目次 前言. 1范围 2规范性引用文件 3术语与定义， 4缩略语. 5平台架构. 5.1总体架构 5.2业务应用架构 3 5.3技术架构， .4 5.4数据架构 .4 6应用功能.
.5 6.1平台概要 .5 6.2统一申办 6.3统一受理 .6 .8 6.4统一审批 ..9 6.5统一归档 .10 6.6统一共享 6.7公共支撑 .12 6.8业务分析.
.15 7网络安全. .15 7.1密码应用 .16 7.2等级保护 16 7.3权限管理， .16 7.4审计管理. .16 7.5身份认证 .16 7.6数据安全. .16 7.7传输安全. .17 7.8运维安全 .17 7.9软件供应链安全. 17
T/CHIA 49-2024 前言 本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草.
本标准由广东省卫生健康委员会事务中心提出，由中国卫生信息与健康医疗大数据学会 归口.
本标准起草单位：广东省卫生健康委员会事务中心、广东智源信息技术有限公司、广州 市标准化研究院、湖北省卫生健康信息中心、湖南省卫生健康委信息统计中心、广州医科大 学附属第五医院、暨南大学附属顺德医院、连州市医疗总院、数字广东网络建设有限公司.
本标准主要起草人：傅承主、李云霄、徐国江、余张杰、陈李、徐湛、巴才国、陈恋、 胡外光、胡娜、李斌、陈璐璐、吴庆斌、邓意恒、袁天兵、黄燕、王波、吴绍灯、丁书军、 苏思敏、李浩文、吴安冬、李灿.
T/CHIA 49-2024 卫生健康政务服务平台建设技术规范 1范围 本标准规定了卫生健康政务服务平台的平台架构、应用功能及安全技术规范.
本标准适用于省级/地市级卫生健康政务服务平台的建设.
2规范性引用文件 下列文件对于本标准的应用是必不可少的.
凡是注日期的引用文件，仅所注日期的版本 适用于本标准.
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本标准.
GB17859计算机信息系统安全保护等级划分准则 GB/T18336.3信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T25064信息安全技术公钥基础设施电子签名格式规范 GB/T32168政务服务中心网上服务规范 GB/T32170.1政务服务中心标准化工作指南第1部分：基本要求 GB/T32170.2政务服务中心标准化工作指南第2部分：标准体系 GB/T36626信息安全技术信息系统安全运维管理指南 GB/T36637信息安全技术ICT供应链安全风险管理指南 GB/T36901电子证照总体技术架构 GB/T36904电子证照标识规范 GB/T39047政务服务平台基本功能规范 GB/T39554.2全国一体化政务服务平台政务服务事项基本目录及实施清单第2部分： 要素要求 GB/T39786信息安全技术信息系统密码应用基本要求 “互联网政务服务”技术体系建设指南 政务服务电子文件归档和电子档案管理办法 3术语与定义 GB/T 32168、GB/T 32170.1、GB/T 32170.2、GB/T 36901、GB/T 39047、GB/T 39554.2 及下列术语与定义适用于本标准.
3. 1 政务服务平台government service platform 指国家行政机关及其履职部门在依法履行职责过程中，根据公民、法人和其他组织要求， 为其提供公共服务、行政给付、行政奖励、行政确认、行政许可、行政裁决、行政征收以及 其他行政权力服务事项的系统平台.
3.2 卫生健康政务服务部门hcalth govemment service department 对外提供政务服务的卫生健康机构，或负责办理政务服务事项的卫生健康机构.
T/CHIA 49-2024 下列缩略语适用于本标准.
SaaS：软件运营服务（Software as a Service） APl：应用程序接口（Application ProgrammingInterface） XML：可扩展标记语言（Extensible Markup Language） JSON：JS对象简谱（JavaScript Objet Notation） SOA：面向服务的体系结构（Service-Oriented Architecture） UI:用户界面（User Interface） Al:人工智能（Artificial Intelligence） 5平台架构 5.1总体架构 卫生健康政务服务平台的总体架构见图1.卫生健康政务服务平台包括运行环境、数据 交互层、基础应用层、业务实现层和业务表现层5个层次，以及标准技术规范、安全与运维 保障体系2个支撑体系.
总 体 架 构 业务表现层 PCIB 业务实现层 数 安 据 193 全 标 2RR9 与 技 基础应用层 维 术 保 规 障 范 体 表 系 数据交互层 运行环境 平台 图1总体架构 5.1.1运行环境 卫生健康政务服务平台的运行环境包括但不限于以下： 系统软件平台、通信平台、硬件平台、云平台： 软件即服务、中间件与服务构架、虚拟化三者融合的运行环境： 一政务大数据中心.
5.1.2数据交互层 数据交互层充当数据传递的桥梁，实现内部数据访问及外部数据共享和交换.
需依托成 熟的、自主可控的数据库产品，需同时支持结构化数据、半结构化数据和非结构化数据的数 据交互.
5.1.3基础应用层 2
