隨著醫(yī)療資源的不斷開放，患者接觸醫(yī)療服務(wù)的接入口不斷豐富，對醫(yī)院信息管理部門對應(yīng)用的接入提出很高要求，各種支付方式在醫(yī)療場景的應(yīng)用，多渠道的支對應(yīng)多賬戶情況，都對醫(yī)院工作人員提出很大挑戰(zhàn)。在如此復(fù)雜的背景下，如何更加安全的管理醫(yī)療數(shù)據(jù)、選擇業(yè)務(wù)應(yīng)用，對數(shù)據(jù)進(jìn)行整合、分析、處理，成為重中之重。

需求分析

針對醫(yī)院信息管理部門，需要對醫(yī)院第三方業(yè)務(wù)應(yīng)用的安全、靈活、標(biāo)準(zhǔn)接入進(jìn)行統(tǒng)一的管理和維護(hù)。針對醫(yī)院財務(wù)部門，可以多支付方式下的便捷管理；多賬戶體系下的靈活的賬務(wù)處理與統(tǒng)計；自動賬務(wù)對賬。

技術(shù)框架

通過綜合支付集成管理平臺的建設(shè)，實現(xiàn)外部應(yīng)用接入的統(tǒng)一管控和多渠道支付方式的便捷、安全集成，緩解就醫(yī)過程中繳費產(chǎn)生的患者排隊，提升人力資源的高效利用。

綜合支付集成管理平臺：對醫(yī)院外整合各類支付結(jié)算渠道，為不同網(wǎng)站、手機(jī)App、自助終端、移動終端、微信公眾號、支付寶服務(wù)窗等渠道提供通用、規(guī)范的支付結(jié)算接口，以及支付驗證、支付、退費、交易明細(xì)查詢、自動對賬等。

對醫(yī)院內(nèi)整合HIS、LIS、PACS、EMR、集中收銀平臺、社保系統(tǒng)、滿意度調(diào)查接口，對外（如網(wǎng)站、手機(jī)端、自助機(jī)等）提供掛號資源、電子病歷、繳費明細(xì)、檢驗報告等醫(yī)療服務(wù)器接口。

綜合支付集成管理平臺是整合醫(yī)療支付，將各種支付渠道整合起來，達(dá)到各種支付渠道統(tǒng)一管理，并為各業(yè)務(wù)系統(tǒng)提供統(tǒng)一支付接口。

平臺功能模塊

企業(yè)服務(wù)總線ESB 服務(wù)總線是基于WINDOWS通訊基礎(chǔ)架構(gòu)（WCF），采用面向服務(wù)設(shè)計，增強(qiáng)系統(tǒng)擴(kuò)展性，降低系統(tǒng)功能模塊的耦合度，采用負(fù)載均衡技術(shù)，增加系統(tǒng)吞吐和穩(wěn)定性。完成各業(yè)務(wù)系統(tǒng)之間的消息轉(zhuǎn)發(fā)以及消息的邏輯處理，為各業(yè)務(wù)系統(tǒng)和外部對接系統(tǒng)提供統(tǒng)一接口，能夠分布式部署，增強(qiáng)業(yè)務(wù)處理能力。

賬戶管理

醫(yī)院賬戶 注冊商戶： 醫(yī)院及周邊商戶注冊建檔，生成商戶號；賬戶配置：配置相關(guān)商戶信息，如結(jié)等算銀行、結(jié)算周期等，綁定商戶終端（如POS 、WEB、自助設(shè)備等），配置各終端支付方式；商戶查詢：可查詢商戶信息；商戶審核：針對新建立的商戶可進(jìn)行審核。

個人賬戶 個人賬戶注冊；添加就診人（子女、父母、配偶等）；賬戶充值；賬戶支付；賬戶提現(xiàn)。

訂單管理 對各商戶提供查詢訂單信息的功能，接入綜合支付平臺的外部應(yīng)用產(chǎn)生的訂單集中分類別進(jìn)行展示，可按照時間周期、訂單狀態(tài)來查詢。

交易管理 商戶提供已支付的訂單查詢，交易查詢只包含交易數(shù)據(jù)，無業(yè)務(wù)數(shù)據(jù)?？刹樵兠抗P交易的對賬情況（支付通道是否已對賬、HIS是否已對賬）。

賬務(wù)管理 此功能系統(tǒng)主要用于抓取通道和HIS對賬文件并進(jìn)行對賬。支持一家銀行有多家醫(yī)院商戶號文件抓取，也支持一家醫(yī)院有多家銀行。

能夠經(jīng)過配置，靈活地通過ftp、sftp、post、https、局域網(wǎng)共享等多種方式自動獲取各簽約銀行、支付寶、微信等各通道的對賬文件數(shù)據(jù)，并將獲取的各種類型的對賬文件數(shù)據(jù)進(jìn)行解析后，自動寫入到數(shù)據(jù)庫。同時自動將其他第三方所需的數(shù)據(jù)文件發(fā)送到指定的網(wǎng)絡(luò)位置。自動獲取商戶需要對賬的數(shù)據(jù)。自動將獲取的通道數(shù)據(jù)和商戶數(shù)據(jù)進(jìn)行對賬，為對賬頁面的展示提供數(shù)據(jù)，如圖1所示。

圖1 財務(wù)對賬

接入統(tǒng)一接口 為提高外部應(yīng)用系統(tǒng)與HIS系統(tǒng)的對接效率，以及實現(xiàn)應(yīng)用系統(tǒng)產(chǎn)品化、標(biāo)準(zhǔn)化的需求，平臺提供各應(yīng)用系統(tǒng)調(diào)用的統(tǒng)一的、穩(wěn)定的接口。其中業(yè)務(wù)數(shù)據(jù)接口及支付接口在線支付流程如圖2所示，線下支付流程如圖3所示。

圖2 在線支付流程

圖3  線下支付流程

移動支付SDK 為使手機(jī)App能夠方便地調(diào)用綜合支付平臺支付功能，平臺提供了移動支付SDK（包括安卓版本、IOS版本）。第三方應(yīng)用僅需6行代碼即可接入，如圖4所示。

圖4 流程圖

數(shù)據(jù)安全

綜合支付平臺會涉及很多患者數(shù)據(jù)以及患者銀行交易等問題，所以數(shù)據(jù)安全問題必須做到極致。

通過數(shù)據(jù)加密、數(shù)據(jù)完整性保護(hù)等措施，通過密碼算法或加密機(jī)對數(shù)據(jù)進(jìn)行主動保護(hù)。加強(qiáng)對醫(yī)院現(xiàn)有核心業(yè)務(wù)系統(tǒng)、銀行系統(tǒng)的接入防護(hù)，通過三層交換機(jī)及路由器作VLAN劃分及訪問控制。加強(qiáng)對外網(wǎng)可訪問網(wǎng)絡(luò)的應(yīng)用部署規(guī)劃及安全防護(hù)，通過防火墻部署及訪問控制策略設(shè)置，建立DMZ區(qū)域，從而嚴(yán)格控制內(nèi)外網(wǎng)的訪問，并通過DMZ區(qū)域進(jìn)行網(wǎng)絡(luò)安全緩沖防護(hù)，如圖5所示。

圖5 安全防護(hù)圖

加強(qiáng)患者個人健康數(shù)據(jù)、個人基本信息的隱私保護(hù)和數(shù)據(jù)訪問控制，患者通過自助服務(wù)系統(tǒng)及移動應(yīng)用查閱個人基本信息時，對個人基本信息及支付信息進(jìn)行隱私保護(hù)。

總結(jié)

將銀行業(yè)務(wù)、手機(jī)業(yè)務(wù)集成到醫(yī)院業(yè)務(wù)中，經(jīng)過長時間的門診運(yùn)行，驗證了該平臺的穩(wěn)定性、高效性，方便患者的同時，也大大節(jié)省了患者就醫(yī)時間。