浙江大学医学院附属妇产科医院 数据合规流通管理平台建设项目
面向科研、医疗服务、医联体协同与政务共享等场景，以统一规则、统一流程和可信留痕，建设医疗数据安全使用与合规流通的全过程治理能力。
从“可以使用”走向“合规使用”
浙江大学医学院附属妇产科医院承担妇产科医疗、教学、科研及妇女保健等重要职能。随着临床科研、院内协作和多元数据共享场景不断拓展，医疗数据的申请、处理、交付、使用与归档需要更清晰的规则和更可核验的过程记录。
项目按照公开采购要求，面向科研、医疗服务、医联体协同和政务共享等场景，在医院授权范围内建设数据合规流通管理能力，推动管理制度嵌入业务流程、合规规则落实到具体节点。
-
01
由谁申请
明确使用主体、申请入口、审批角色和责任边界。
-
02
为何使用
记录科研、医疗服务或协同共享等具体目的和必要性。
-
03
范围多大
限定数据范围、使用期限和可执行的最小必要授权。
-
04
如何保护
结合敏感属性与风险要求配置脱敏、加密和访问控制。
-
05
如何交付
通过受控方式完成数据交付、使用与到期归档。
-
06
能否追溯
保留关键审批、授权条件、处理方式和交付过程记录。
让医院数据流通做到“四个可”
项目以数据流通全过程为主线，围绕资源底数、使用边界、业务过程和操作记录建立统一治理框架。以下内容为项目建设及验收目标，不代表当前已经全部实现。
数据可知
通过元数据采集、目录管理和基础信息归集，形成项目范围内的数据资源台账。
边界可管
结合分类分级、使用目的、主体、范围和期限，辅助配置差异化管理要求。
过程可控
将申请、审核、授权、安全处理、受控交付和归档纳入统一流程。
操作可溯
记录关键审批、授权条件、处理方式和交付过程，为后续核查提供依据。
建设统一、受控、可审计的流通闭环
按照采购要求，平台拟统筹数据资源目录、合规识别、申请审批、授权控制、脱敏加密、可信交付、关键记录存证与审计归档，为医院相关数据共享场景提供流程和技术支撑。
- 01资源目录
- 02分类分级
- 03申请审批
- 04授权管理
- 05安全处理
- 06受控交付
- 07审计追溯
数据资源与合规治理
支持项目范围内的数据探查、元数据采集、资产目录、敏感信息辅助识别、分类分级和合规自评估。
安全处理与受控交付
支持结构化数据及医疗影像的脱敏、加密、数据集构建、版本管理和受控导出。
流程与授权管理
支持数据申请、人工审核、授权、使用协议、交付和归档流程配置，并保留必要操作记录。
审计与可信存证
对关键流转节点和业务记录进行审计留痕与存证，为后续核验、风险核查和责任追溯提供依据。
数据集与登记支撑
支持高质量数据集建设记录、质量评估及相关登记申报材料管理；登记结果及权利边界以有关机构规则为准。
从边界确认到培训验收
项目将按照采购文件与合同约定推进需求调研、方案设计、环境部署、系统接入、规则配置、联调测试、试运行、培训和验收。实际节点与交付范围以双方确认结果为准。
-
01
需求与边界确认
明确授权范围、业务场景、接口边界、责任分工和验收口径。
-
02
总体与详细设计
完成总体架构、规则体系、业务流程、安全措施与接口方案设计。
-
03
部署与授权接入
在采购人指定环境部署，开展授权范围内的数据源和接口接入。
-
04
配置与接口联调
配置识别、脱敏、审批、授权和留痕规则，完成相关系统联调。
-
05
测试与试运行
开展功能、安全和业务验证，根据测试与试运行结果整改优化。
-
06
培训与阶段验收
完成用户培训和知识转移，按采购文件及合同组织阶段和最终验收。
研究能力与平台实施协同
联合体将把可信技术研究、数据安全治理与医疗行业平台实施相结合，围绕医院真实业务场景推进制度、流程和技术能力衔接。
-
01
平台与技术资料
平台软件、源代码、配置及接口程序，以及部署、运维和用户操作文档。
-
02
数据治理资料
数据源和元数据清单、资产目录、数据字典、识别规则与合规自评估材料。
-
03
流通管控记录
审批流程模板、授权与交付记录、脱敏规则及数据流通台账。
-
04
数据集与登记支撑
数据集建设与质量记录，以及相关登记申报材料和过程归档资料。
-
05
实施与服务资料
实施、测试、试运行、培训、运维、整改和验收所需的过程材料。
-
注
以合同与验收清单为准
具体名称、数量、服务期限和交付边界，以双方合同、项目确认与最终验收结果为准。