隨著醫(yī)療資源的不斷開放，患者接觸醫(yī)療服務的接入口不斷豐富，對醫(yī)院信息管理部門對應用的接入提出很高要求，各種支付方式在醫(yī)療場景的應用，多渠道的支對應多賬戶情況，都對醫(yī)院工作人員提出很大挑戰(zhàn)。在如此復雜的背景下，如何更加安全的管理醫(yī)療數據、選擇業(yè)務應用，對數據進行整合、分析、處理，成為重中之重。

需求分析

針對醫(yī)院信息管理部門，需要對醫(yī)院第三方業(yè)務應用的安全、靈活、標準接入進行統(tǒng)一的管理和維護。針對醫(yī)院財務部門，可以多支付方式下的便捷管理；多賬戶體系下的靈活的賬務處理與統(tǒng)計；自動賬務對賬。

技術框架

通過綜合支付集成管理平臺的建設，實現外部應用接入的統(tǒng)一管控和多渠道支付方式的便捷、安全集成，緩解就醫(yī)過程中繳費產生的患者排隊，提升人力資源的高效利用。

綜合支付集成管理平臺：對醫(yī)院外整合各類支付結算渠道，為不同網站、手機App、自助終端、移動終端、微信公眾號、支付寶服務窗等渠道提供通用、規(guī)范的支付結算接口，以及支付驗證、支付、退費、交易明細查詢、自動對賬等。

對醫(yī)院內整合HIS、LIS、PACS、EMR、集中收銀平臺、社保系統(tǒng)、滿意度調查接口，對外（如網站、手機端、自助機等）提供掛號資源、電子病歷、繳費明細、檢驗報告等醫(yī)療服務器接口。

綜合支付集成管理平臺是整合醫(yī)療支付，將各種支付渠道整合起來，達到各種支付渠道統(tǒng)一管理，并為各業(yè)務系統(tǒng)提供統(tǒng)一支付接口。

平臺功能模塊

企業(yè)服務總線ESB 服務總線是基于WINDOWS通訊基礎架構（WCF），采用面向服務設計，增強系統(tǒng)擴展性，降低系統(tǒng)功能模塊的耦合度，采用負載均衡技術，增加系統(tǒng)吞吐和穩(wěn)定性。完成各業(yè)務系統(tǒng)之間的消息轉發(fā)以及消息的邏輯處理，為各業(yè)務系統(tǒng)和外部對接系統(tǒng)提供統(tǒng)一接口，能夠分布式部署，增強業(yè)務處理能力。

賬戶管理

醫(yī)院賬戶 注冊商戶： 醫(yī)院及周邊商戶注冊建檔，生成商戶號；賬戶配置：配置相關商戶信息，如結等算銀行、結算周期等，綁定商戶終端（如POS 、WEB、自助設備等），配置各終端支付方式；商戶查詢：可查詢商戶信息；商戶審核：針對新建立的商戶可進行審核。

個人賬戶 個人賬戶注冊；添加就診人（子女、父母、配偶等）；賬戶充值；賬戶支付；賬戶提現。

訂單管理 對各商戶提供查詢訂單信息的功能，接入綜合支付平臺的外部應用產生的訂單集中分類別進行展示，可按照時間周期、訂單狀態(tài)來查詢。

交易管理 商戶提供已支付的訂單查詢，交易查詢只包含交易數據，無業(yè)務數據?？刹樵兠抗P交易的對賬情況（支付通道是否已對賬、HIS是否已對賬）。

賬務管理 此功能系統(tǒng)主要用于抓取通道和HIS對賬文件并進行對賬。支持一家銀行有多家醫(yī)院商戶號文件抓取，也支持一家醫(yī)院有多家銀行。

能夠經過配置，靈活地通過ftp、sftp、post、https、局域網共享等多種方式自動獲取各簽約銀行、支付寶、微信等各通道的對賬文件數據，并將獲取的各種類型的對賬文件數據進行解析后，自動寫入到數據庫。同時自動將其他第三方所需的數據文件發(fā)送到指定的網絡位置。自動獲取商戶需要對賬的數據。自動將獲取的通道數據和商戶數據進行對賬，為對賬頁面的展示提供數據，如圖1所示。

圖1 財務對賬

接入統(tǒng)一接口 為提高外部應用系統(tǒng)與HIS系統(tǒng)的對接效率，以及實現應用系統(tǒng)產品化、標準化的需求，平臺提供各應用系統(tǒng)調用的統(tǒng)一的、穩(wěn)定的接口。其中業(yè)務數據接口及支付接口在線支付流程如圖2所示，線下支付流程如圖3所示。

圖2 在線支付流程

圖3  線下支付流程

移動支付SDK 為使手機App能夠方便地調用綜合支付平臺支付功能，平臺提供了移動支付SDK（包括安卓版本、IOS版本）。第三方應用僅需6行代碼即可接入，如圖4所示。

圖4 流程圖

數據安全

綜合支付平臺會涉及很多患者數據以及患者銀行交易等問題，所以數據安全問題必須做到極致。

通過數據加密、數據完整性保護等措施，通過密碼算法或加密機對數據進行主動保護。加強對醫(yī)院現有核心業(yè)務系統(tǒng)、銀行系統(tǒng)的接入防護，通過三層交換機及路由器作VLAN劃分及訪問控制。加強對外網可訪問網絡的應用部署規(guī)劃及安全防護，通過防火墻部署及訪問控制策略設置，建立DMZ區(qū)域，從而嚴格控制內外網的訪問，并通過DMZ區(qū)域進行網絡安全緩沖防護，如圖5所示。

圖5 安全防護圖

加強患者個人健康數據、個人基本信息的隱私保護和數據訪問控制，患者通過自助服務系統(tǒng)及移動應用查閱個人基本信息時，對個人基本信息及支付信息進行隱私保護。

總結

將銀行業(yè)務、手機業(yè)務集成到醫(yī)院業(yè)務中，經過長時間的門診運行，驗證了該平臺的穩(wěn)定性、高效性，方便患者的同時，也大大節(jié)省了患者就醫(yī)時間。