一卡通系统的建设及应用研究

　　集医疗、教学、科研于一体的江苏省人民医院通过一卡通系统的建设实施，实现电子化管理，给病人和医院职工提供便捷的后勤服务，同时最大限度地减少人力成本和时间成本，提高医院管理效率。我院结合实际工作情况，制定一卡通系统的功能模块、管理办法、管理流程以及实施方案等，为医院科学管理提供信息技术支撑，有效地提高医院医疗管理的信息化水平和医院的市场竞争力，并充分体现“人性化、信息化、健康园区”的理念。

　　一卡通系统架构及关键技术

　　一卡通系统是智能卡在医院的综合应用，它涉及范围涵盖员工、病人在医院工作生活的方方面面。因此，系统建设产品选型需将安全纳入重点考核指标，采用具备国家资质认证的中高档产品;同时为加强院方对产品使用的安全性、灵活性及可扩展性，要求产品开放协议便于我院或集成商进行二次开发，满足我院定制开发的需求，通过一卡通实现统一管理，一卡通行的功能特点。

　　1.框架结构

　　本院实施的一卡通系统同时采用C/S架构和B/S架构，制卡等与外设紧密结合的软件采用C/S结构，实现打印卡面、初始化卡密钥等功能;管理软件均为B/S结构，一卡通管理中心人员可以随时登录网页版软件进行日常应用管理。如图1所示，一卡通系统包含门禁管理、消费管理、停车管理等功能，同时与本院的HIS、人事系统、计划外员工系统进行交互，获取一卡通服务对象的基本信息。

图1 一卡通系统架构图

　　2.系统开发环境

　　一卡通系统的软件环境为：服务器操作系统Windows Server 2008 R2 Enterprise，配置Windows IIS;数据库为SQL Server 2008 R2;客户端操作系统Windows XP或者Windows 7。硬件环境为：包括服务器和客户端，本院采用1台数据库服务器和1台通讯服务器，数据库服务器配置为CPU：E5-2640，内存：16G，硬盘：900G，通讯服务器配置为CPU：E5-2640，内存：8G，硬盘：300G。

　　3.安全策略

　　由于医院医疗业务对网络稳定性、安全性有特别高的要求，本院一卡通系统的实施从两个方面加强安全防护。

　　一是，网络安全。 本项目专门建设一卡通专用网络，与医院内的其它网络物理隔离，充分保障医院业务网络与一卡通专用网络的数据传输互不影响。如图2所示，一卡通专用网络中连接一卡通数据库服务器、通讯服务器、应用服务器等，所有的终端与服务器间均通过TCP/IP协议传输，保障了一卡通系统的实施没有距离和范围的限制。一卡通专用网络与医院业务网络间通过网闸设备相连，用来实现与HIS系统中病人信息的关联，以保障病员门禁卡的正确发放;同时一卡通系统与人力资源系统的数据交互也通过该网闸实现了数据链接，各个系统间的数据交互均通过Web Service实现，网闸的使用保证了只有指定端口的指定数据包能通过网闸设备，极大地保证了系统的安全性。

图2 一卡通系统网络拓扑示意图

　　二是，卡片安全。 本院选择安全系数最高的非接触式CPU卡进行推广，其具有用户空间大、读取速度快、支持一卡多用等特点，CPU卡采用基于TCP/IP的网络型通讯协议，支持实时兼脱机的通讯模式，支持PSAM卡模块，采用读取卡内文件形式进行实施。最重要的是，卡片制卡密钥由本院技术人员掌握，保护医院利益并保证工程实施的安全可靠性，以及将来项目维护的稳定。

　　本院实施及应用情况

　　一卡通系统自2014年1月开始在本院实施上线，项目实施中坚持安全性和开放兼容性原则，目前已经建立全院所有门禁系统管理、病员门禁卡与HIS自动关联、职工消费就餐、考勤、会议签到系统等功能的上线，通过信息化手段实现医院智能管理。

　　1.系统服务对象

　　江苏省人民医院作为集医教研一体综合发展的大型三甲医院，医院职工身份众多，如正式员工、进修生、研究生、临时工等，医院职工管理方面，人事系统与计划外员工系统皆与一卡通系统通过Web service接口连接，作为职工的信息源;病人管理方面，与HIS紧密结合，在病人办理入院时，发放一卡通，开放病人在本院的相关门禁管理权限、开放就餐消费功能，图3展示了病人的一卡通发放及门禁权限开通流程。

图3 病人发卡流程示意图

　　2.门禁管理

　　门禁隔离公共自由活动区和受控专用活动区，系统必须与消防系统联动控制，确保在发生火情时门禁功能自动解除，保证通道畅通。管理区域分为三类：公共区域、半开放区域、控制区域。公共区域是职工卡和患者卡皆可进入区域，半开放区域是针对不同权限的人、时间进行部分控制，控制区域则是严格管控的区域。总的来说，根据个人权限等级不同控制人员进出不同区域，做到不同人员区域管控，确保给职工和患者提供安全有序的医院环境。

　　3.考勤管理

　　在医院病房、各会议室、办公室、电梯厅等出入口处设置刷卡机兼作刷卡登记考勤。本院的大型会议已经采用一卡通系统实现电子签到，统计参会者的到勤率，员工也实行了早晚刷卡考勤。

　　4 .停车管理

　　医院员工持卡(车辆)出入停车场，外部人员凭临时卡进出停车场。系统后台记录、查询，进行有效的车辆进出管理。系统可与消防、安保监控等系统联动控制。

　　5.餐饮消费管理

　　在员工食堂、院内超市等消费场所，通过一卡通系统的电子钱包功能进行结算，实现医院内部无现金流通。

　　讨论

　　一卡通系统的建设涉及到全院各个部门, 需要人事、财会、技术、后勤等多方面的密切协作。项目实施过程中，将任务分配到部门, 责任落实到个人, 并做好各方面的协调工作, 从而为一卡通的实施创造良好的运行环境。信息安全是目前信息系统建设中的重点，信息化依赖程度日益加大，系统安全影响医院的形象和服务质量。本院一卡通系统建设过程中，主抓“系统安全、应用安全、患者安全”建设，从卡片安全和网络安全两个方面入手，打造一个安全、高效、便捷的一卡通管理平台。

　　医院的信息化技术提供了一个以互联网为基础，跨整个护理流程管理、临床和行政信息管理、从而帮助医院建设起高效、全面的质量管理服务平台，达到患者满意、管理者心中有数的目的。一卡通系统在我院实施一年多以来，方便了患者和职工的工作生活，使职能部门的管理更加科学合理，是将信息化手段运用到医院日常管理的一个成功实践。