8 信息技术应用 8.1 导则 为加强和规范血站信息技术应用，保障献血者健康和血液安全，提高管理水平和服务效率，根据有关法律法规和规范标准，结合血站实际，制定本规程。 本规程适用于血站应用信息技术对采供血业务工作和相关服务过程的管理。 8.2 机构人员 8.2.1 各级血站应当成立网络安全和信息化工作领导小组，由主要领导担任组长，成员包括分管领导、信息管理与技术部门以及相关部门负责人。主要职责：统一领导和管理血站信息化和网络安全工作，审议血站信息化建设总体规划、年度计划，审核网络安全和信息化管理制度，协调血站网络安全和信息化建设中的重大问题。 8.2.2 血液中心应当设立信息管理与技术部门（一级职能部门）。主要职责：拟订血站网络安全和信息化建设总体规划、年度计划、年度资金预算，制定血站网络安全、数据安全和信息化建设管理制度，负责血站信息基础设施、信息系统的建设与运维，负责网络安全与数据安全管理，负责血站数据资源的管理、分析和利用，负责信息技术的咨询和服务，负责协助省级卫生行政主管部门落实本省（区、市）血液管理信息化建设相关工作。 中心血站和中心血库应当配备专职或兼职人员负责信息管理相关工作；中心血站宜设立信息管理与技术部门（一级职能部门）。主要职责可视情增减。 8.2.3 血液中心和中心血站应当成立信息化技术协调工作小组，信息管理与技术负责人担任组长，成员包括信息管理与技术部门、相关科室负责人及信息员。主要职责：负责信息化工作的技术协调、流程优化、需求分析、标准规范和管理制度制定、业务培训以及软硬件产品选型等。各科室应当配备兼职信息员，负责协调落实本科室信息化工作。中心血库宜设置相应协调机制，保障信息化建设的质量和效率。 8.2.4 血液中心和中心血站应当按年献血人次与人员比例原则上不低于 50000:1 合理配备专职信息管理和技术人员；有第三方技术人员驻场服务的，可酌情减配；但血液中心至少配备 2 名专职人员，中心血站至少配备 1 名专职人员。中心血库可按实际需求配备，但至少配备 1 名兼职人员。 8.2.5 各级血站应当明确信息管理和技术岗位的分工与职责。关键岗位宜实行双人负责制和轮岗制，并签订安全保密协议。信息技术人员应当具备计算机技术、卫生相关专业的技术知识与技能。 8.2.6 各级血站应当将信息管理与技术培训、网络安全与数据安全教育培训纳入全员培训计划，开展包括入职培训、定期培训、项目培训、专题培训等培训和考核。 8.3 规划与管理 8.3.1 各级血站应当将信息化工作列入血站发展的总体目标，宜加强整体规划和顶层设计，宜制定血站信息化中长期规划和年度计划，满足血站整体发展的要求。 8.3.2 各级血站应当将信息化建设与运维经费列入年度预算，保障经费投入，确保血站信息化建设高质量发展。 8.3.3 各级血站信息化建设规划制定宜根据血站业务发展需要，按照系统性、实用性、安全性、扩展性的要求，做好现状分析，明确血站信息化发展目标、主要任务和保障措施，突出重点，处理好全局与局部、近期与长期的关系。 8.3.4 各级血站信息化建设项目应当按照立项、采购、实施、验收等流程建设与管理，根据国家和地方的相关政策，做好招投标管理、政府采购、固定资产投资管理、项目管理等工作。 8.3.5 各级血站应当以服务为导向，制定信息化工作管理制度，明确工作范围，定期检查执行情况及效果。管理制度宜包括信息化建设项目立项、实施、验收、用户服务、数据服务、机房或云资源、数据备份、网络安全、应急响应、资产、文档、信息设备、信息系统、服务外包等。 8.3.6 各级血站宜积极探索和推动人工智能、物联网、5G 等新技术，持续提高信息化能力水平。 8.4 基础设施 8.4.1 基础设施一般包括机房基础环境，服务器、存储、网络与安全设备、终端设备等硬件以及基础软件、客户端、其他辅助设施等。基础设施应当优先选用安全可信的产品和服务，并满足业务运行所需的可靠性、可扩展性、可管理性和高效性要求。 8.4.2 各级血站信息化基础设施应当充分依托政务云等云资源开展集约化建设。本地机房基础设施建设应当依据《GB 50174 数据中心设计规范》等相关要求和血站实际，血液中心参照 B 级标准、中心血站和中心血库参照 C 级标准进行规划设计和建设，确保基础设施设备与信息系统稳定、高效、节能、安全运行。 8.4.3 服务器应当根据业务应用和发展需求合理配置资源（CPU、内存、硬盘、I/O 等）；具有横向和纵向可扩展性，满足信息系统的处理能力需求；具有良好的可靠性，并能提供多种保护机制和冗余设计；提供标准化的接口以支持监控和管理功能。 8.4.4 存储系统应当结合业务规模和发展需求综合规划配置；选用高可靠性存储产品，并充分考虑冗余、容错能力；具有良好可扩展性，根据业务变化进行平滑扩充和升级；支持集中监控、分权管理，统一分配存储资源，支持故障自动报警；具备高吞吐低延时能力，保证数据可靠高速传输。 8.4.5 终端设备配置应当满足信息系统的运行需要，支持信息系统所需的各种接入设备，具有稳定性、安全性、兼容性、扩展性。 8.4.6 基础软件应当满足以下基本技术要求： 8.4.6.1 操作系统支持主流服务器、终端设备，支持应用开发的主流框架。 8.4.6.2 服务器虚拟化软件具备虚拟化集群、虚拟机配置管理、网络策略管理、在线迁移、在线克隆模板等功能，支持主流基础设施组件，具备报警管理、主流参数的阈值配置管理功能，支持主流内置备份模块，具备 I/O 虚拟化、动态负载均衡、故障自动迁移等功能。 8.4.6.3 桌面虚拟化软件支持主流终端和外设、终端操作系统，具备批量部署、升级、桌面负载均衡等管理功能，支持应用快速部署、主流安全访问控制技术。 8.4.6.4 数据库系统应当兼容主流服务器操作系统，满足信息系统并发要求。 8.4.7 网络系统建设应当符合国家相关技术标准和规范要求，充分体现高性能、高可用性、高扩展性和高安全性，提供足够网络带宽容量，满足信息系统可靠性、安全性、灾备的要求，根据业务需求划分为不同网络分别管理，支持设备级和链路级的冗余备份，满足血站业务需求及不间断运行。 8.4.8 网络与安全设备应当根据信息化业务实际进行配置，核心设备技术要求包括： 8.4.8.1 核心交换机的核心模块应当冗余配置，支持主流转发模式、堆叠技术、隧道及加密技术等，支持主流的二、三层网络协议及安全加密传输技术，支持多业务板卡，并具备一定的扩展性。业务板卡支持热插拔，支持千兆光电网口、万兆光电网口。 8.4.8.2 无线控制器支持主流接入控制、虚拟化、分层管理等技术，支持主流安全防御技术，支持无感知认证和主流转发模式，吞吐性能和最大无线访问接入点数量根据实际选配。 8.4.9 容灾备份系统宜与血站信息系统建设同步进行，充分利用已有资源，坚持成本和效益平衡，选择适宜的技术架构，保障数据完整性和应用连续性。业务应用系统灾难恢复能力参照《GB/T 20988 网络安全技术信息系统灾难恢复规范》，血液中心宜不低于第三级、中心血站和中心血库宜不低于第二级。 8.4.10 选择服务器、存储设备等托管或租用服务的，服务提供商应当具备相关资质，数据中心符合国家、行业相关标准和规范，并具备完善的机房设施、充足可靠的网络资源、可靠的安全防护体系、专业的运维监控平台以及容灾备份系统等。 |
鄂公网安备42011102005941号