医院自助机项目市场咨询公告

医院自助机项目市场咨询公告

随着国家信息技术应用创新（信创）战略的深入推进，医疗行业作为关键信息基础设施领域，正全面推进国产化替代工作。2025年以来，国家卫健委、******部相继出台政策文件，要求医疗机构自助服务终端实现从芯片、操作系统到数据库的全栈自主可控，并满足网络安全等级保护及人机交互安全的最新合规要求。

****医院门诊自助服务终端（含自助挂号、缴费、报告打印、医保结算等功能），围绕信创硬件选型、信创数据库适配及**操作界面安全合规三大核心方向开展系统调研，为医院自助终端信创化改造提供技术依据与实施方案参考。

目前医疗自助终端领域主流国产处理器平台包括飞腾、龙芯、兆芯、鲲鹏四大体系，各平台在性能、生态成熟度及医疗行业适配案例方面存在差异，具体对**下：

表1 主流国产处理器平台对比

处理器平台	代表型号	指令集架构	性能定位	医疗行业适配情况
飞腾	FT-2000/4、D2000	ARMv8（自研）	中端通用计算	多家整机厂采用，医疗自助终端案例较多，生态适配成熟
龙芯	3A6000、3A3000	LoongArch（自主指令集）	中高端通用计算	全栈自主可控程度最高，2026年首款OpenHarmony医疗终端落地**
兆芯	开先KX-6000系列	x86（授权）	中端通用计算	国光等整机厂采用，兼容性较好，自主指令集程度相对较低
鲲鹏	920系列	ARMv8（华为授权）	高端服务器/终端	性能强劲，主要面向服务器端，终端侧医疗案例相对较少

综合考虑自主可控程度、医疗行业案例积累及供应链稳定性，建议优先选择飞腾或龙芯平台。其中飞腾平台生态适配最为成熟，适**为一期改造主力方案；龙芯平台作为全栈自主路线，适合对自主可控有更**求的二期升级选型。

表2 国产操作系统对比

操作系统	版本	技术路线	适配CPU平台	医疗行业应用
统信UOS	V20专业版	Debian系	飞腾/龙芯/兆芯/鲲鹏	医疗终端适配广泛，外设驱动支持完善
**软件（银河**）	V10 SP1	Debian系	飞腾/龙芯/兆芯/鲲鹏	政务医疗领域占有率高，等保合规成熟
开源鸿蒙（KaihongOS）	3.2及以上	OpenHarmony	龙芯3A6000等	2026年首款原生医疗自助终端发布，原生体验优势明显

建议一期项目采用统信UOS V20或银河**V10作为主力操作系统，二者均已通过等保四级认证，且在医疗自助终端领域有大量成熟案例。开源鸿蒙路线可作为下一代技术预研方向。

信创自助终端整机应满足以下硬件配置要求：

CPU采用国产四核及以上处理器（飞腾D2000或龙芯3A6000）；内存不低于8GB DDR4；存储采用256GB及以上国产SSD固态硬盘；具备国产可信计算模块（TCM/TPM 2.0）。

显示屏采用21.5英寸及以上电容触摸屏，分辨率不低于1920×1080；配备3D结构光或3D TOF人脸识别摄像头（符合医保终端技术规范要求）；配备定向扬声器，保护患者操作隐私。

包含社保卡读取模块（支持**一卡通）、身份证读取模块（二代证）、热敏打印模块（国产机芯）、二维码扫描模块、银行卡/医保支付加密键盘。打印模块核心部件（激光器、主控板、定影器）应实现国产化替代。

自助终端必须配置以下安全硬件：国密算法加密卡（支持SM2/SM3/SM4）、硬件级身份认证模块、机身防拆报警装置、设备运行状态监控模块。加密****管理局产品认证。

医疗自助终端后台数据库需承载HIS对接、就诊记录、缴费流水等核心业务数据，对数据安全性、高可用性及Oracle兼容性要求较高。当前主流信创数据库对**下：

表3 主流信创数据库对比

数据库产品	厂商背景	最新版本	Oracle兼容性	高可用能力	医疗行业案例
达梦数据库 DM8/DM9	**达梦（国企背景）	DM9	高兼容，SQL语法高度一致	共享存储集群，99.999%可用	****医院落地
人大金仓 KingbaseES	电科金****集团）	V9	100%兼容，零代码迁移	RAC集群，99.999%可用	****医院全栈信创样板
神舟通用	神舟通用数据技术	V8	中等兼容	主备集群	政务医疗领域有一定案例
南**用 GBase	南**用数据技术	8s	中等兼容	共享存储集群	以数据分析场景为主

根据行业调研，人大金仓KingbaseES在医疗行业全栈信创替代方面走在前列。****医院项目采用金仓数据库作为唯一数据底座，一次性完成90余套业务系统（HIS、LIS、PACS、EMR、手麻、护理、****医院等）全量迁移，成为**医疗行业自主可控转型的“可复制样板”。

达梦数据库则在金融级稳定性方面表现突出，DM9版本在共享存储集群、集中分布一体化、DB+AI融合等核心技术领域实现突破，适合对交易性能要求极高的门诊缴费场景。

综合考虑Oracle迁移成本、医疗行业成熟案例及信创政策适配度，建议如下：

（1）若医院现有HIS系统基于Oracle开发且迁移工作量大，****人大金仓KingbaseES，其Oracle兼容性最强，可实现“零代码修改”平滑迁移，大幅降低改造成本和风险。

（2）若医院对数据库自主可控程度有最**求，或**独立的自助服务数据平台，建议选择达梦DM9，其100%全自主研发核心技术，金融级SLA保障适合门诊高并发缴费场景。

（3）中间件配套建议选用**通TongWeb应用服务器，与上述两大数据库均有成熟适配认证，形成“芯片—操作系统—数据库—中间件”完整信创栈。

根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）及《**机关网络空间安全监督检查办法》（**部令第176号），三甲医院自助服务终端系统应按照网络安全等级保护二级或以上标准建设，涉及医保结算、人脸信息处理的系统应按三级等保要求执行。

**网安部门监督检查重点包括：是否依法履行等级保护定级备案、等级测评、建设整改、自查等安全保护义务；是否采取防范计算机病毒和网络攻击、网络侵入等技术措施；是否采取数据分类、重要数据备份和加密等措施。

****医院门诊大厅等公共开放环境，人机交互操作必须满足以下隐私保护要求：

用户操作自助终端时，连续无操作超过30秒应弹出提示询问是否继续，超过60秒未响应应自动退出至首页并清空当前会话数据，防止后续人员偷窥或误操作。

自助终端显示屏应贴防窥膜或采用窄视角显示屏，在左侧、右侧视角30°～60°范围内屏幕内容不可辨认。涉及患者姓名、身份证号、医保卡号、就诊记录等敏感信息的显示界面，应自动对中间关键字段进行掩码处理（如“张*三”、“3301**********1234”）。

采用触屏式加密键盘输入密码时，键盘按键排列顺序应动态变化，防止肩窥攻击。密码输入界面不得显示明文，输入内容以“*”掩码显示，且输入完成后不得在界面残留。

缴费凭证、检验报告等打印件应在打印完成后提示用户及时取走；超过15秒未取走的打印件应自动回收至设备内部收纳盒，防止信息泄露。

根据《医疗机构自助服务终端 应用安全技术》团体标准要求：

（1）管理员登录：自助终端后台管理界面必须使用用户名+口令双因素身份鉴别。口令长度不低于8位，必须由大小写字母、数字及特殊字符不规则排序组成；连续5次登录失败应锁定账号并告警。

（2）权限分级管理：应为不同管理员用户分配不同的访问权限，非授权用户不得查询或配置自助终端功能属性。系统管理员、安全管理员、审计管理员三权分立，相互制约。

（3）终端授权激活：自助终端上线前必须由授权人员进行身份认证并执行激活操作，激活过程记录完整操作日志，未经激****医院业务网络。

自助终端必须具备完整的日志审计功能，满足**网安部门监督检查要求：

（1）日志记录范围：包括操作用户身份、操作类型、操作时间、操作范围、操作结果、终端编号、网络地址等关键信息。日志应覆盖用户业务操作、管理员配置操作、系统异常事件三大类。

（2）日志存储要求：审计记录存储时间不少于6个月，重要操作****医院安全审计平台集中存储。日志文件一经生成不得修改或删除，审计功能仅能由安全管理员手动开启和关闭。

（3）审计查阅功能：应提供按时间、用户、操作类型等多条件组合查询的审计记录查阅功能，并支持导出审计报表，配合**网安部门监督检查。

根据《人脸识别技术应用安全管理办法》****网信办、**部令第19号，2025年实施），医院自助终端若使用人脸识别进行身份核验或医保结算，必须满足以下专项要求：

（1）数据存储要求：除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内部，不得上传至外部服务器存储。人脸原始图像不得在网络中明文传输。

（2）安全防护措施：人脸识别系统必须采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护的，应按照国家有关规定履行等级保护义务。

（3）摄像头要求：人脸识别应基于3D结构光摄像头或3D TOF摄像头，防攻击强度分值计算符合JR/T 0120.5要求，对人脸图像的攻击总分值≥16分，实施攻击分值≥8分。

（4）用户选择权：不得以办理业务为由强制要求患者接受人脸识别，应同时提供社保卡、就诊卡等替代身份核验方式供用户选择。

（1）加密传输：****医院后台服务器之间的数据传输必须采用国密算法（SM2/SM3/SM4）进行信道加密，医保业务报文应基于SM2算法进行签名验签。

（2）专机专网：****医院内部业务专网，严禁违规连接互联网，设备应部署违规外联监控告警机制，一旦检测到非授权网络连接立即告警并断网。

（3）数字证书：终端应预置**医保统一数字证书，确保终端真实、合法、唯一。操作系统应具备加载安全启动验证机制，防止恶意程序篡改。

表4 推荐信创技术栈

层级	推荐选型（一期）	备选/升级方向（二期）
处理器	飞腾D2000 / FT-2000/4	龙芯3A6000（全栈自主路线）
操作系统	统信UOS V20专业版	银河**V10 SP1 / KaihongOS
数据库	人大金仓 KingbaseES V9	达梦DM9（高并发场景）
中间件	**通 TongWeb	金蝶 Apusic
安全模块	国密SM2/SM3/SM4加密卡 + TCM可信模块	—
人脸识别	3D结构光摄像头（符合医保终端规范）	—

（1）一期试点改造：选择门诊大厅2-3台自助终端进行信创化试点，验证飞腾+统信UOS+人大金仓技术栈与现有HIS、医保系统的对接兼容性，同步完成等保二级测评。

（2）二期全面推广：在试点验证通过后，分批完成全院自助终端信创化替换，同步完成后台数据库从Oracle到国产数据库的迁移，整体通过等保三级测评。

（3）合规同步：在设备部署前，向属地**网安部门完成系统定级备案，每年定期开展等级测评；涉及人脸识别的设备应按《人脸识别技术应用安全管理办法》要求，在显著位置公示人脸识别设备标识及使用目的。

[1] 《人脸识别技术应用安全管理办法》，****办公室、******部令第19号，2025年3月施行。

[2] 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），****总局、****委员会。

[3] 《**机关网络空间安全监督检查办法》，**部令第176号，2026年。

[4] 《医疗机构自助服务终端 应用安全技术》（T/YNCF XXX—XXXX），**团体标准信息平台，2023年。

[5] 《政务服务自助服务终端一体化技术规范 第7部分：安全》（DB4403/T 503.7—2024），****管理局，2024年。

[6] 《医疗保障信息平台 便民服务相关技术规范》（GB/T XXXXX—XXXX），****保障局，2025年发布。

[7] 达梦数据库DM9产品技术文档，**达****公司。

[8] 金仓数据库KingbaseES医疗行业案例，电科金****公司。

七、为充分了解市场供销情况，保证采购工作公正、公平、公开顺利开展，欢迎有相关资质的经销商积极参与报名。

1.报名时间：2026年10月20日 08时00分 至 2026年10月27日 16时00分（法定节假日、双休日除外）逾期不再接收资料。

2.提交材料地址及联系方式：

登入医院采购内控平台进行报名 地址: https://www.****.com

系统操作联系人：梁工，186****1026或平台技术支持：400-****-1345

3.报名联系人电话：徐老师/0572-****370

技术咨询电话：杨老师/0572-****791

4.报名提交材料：

（1）合法的营业执照副本、税务登记证、组织机构代码证，已完成三证合一的企业只需提供三证合一的营业执照副本（电子版加盖公章）；

（2）相关产品的授权书（电子版加盖公章）；

（3）法人身份证（复印件加盖公章）；

（4）法定代表人授权书（电子版加盖公章）；

（5）授权代表人身份证、联系电话（电子版加盖公章）；

（6）本项目服务方案、实施组织方案（含报价）；

以上资料均需加盖公****医院采购内控平台。

注：调研当天需提交纸质资料：公司营业执照及法人授权书复印件加盖公告各一份；项目实施方案、安全方案及机器相关参数彩页三份。

八、特别说明：本工作仅为对拟采购项目进行市场咨询，我院不对参与报送的产品及其方案作任何承诺。

九、本次公开的****政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。标书代写