隨著醫療資源的不斷開放，患者接觸醫療服務的接入口不斷豐富，對醫院信息管理部門對應用的接入提出很高要求，各種支付方式在醫療場景的應用，多渠道的支對應多賬戶情況，都對醫院工作人員提出很大挑戰。在如此復雜的背景下，如何更加安全的管理醫療數據、選擇業務應用，對數據進行整合、分析、處理，成為重中之重。

需求分析

針對醫院信息管理部門，需要對醫院第三方業務應用的安全、靈活、標準接入進行統一的管理和維護。針對醫院財務部門，可以多支付方式下的便捷管理；多賬戶體系下的靈活的賬務處理與統計；自動賬務對賬。

技術框架

通過綜合支付集成管理平臺的建設，實現外部應用接入的統一管控和多渠道支付方式的便捷、安全集成，緩解就醫過程中繳費產生的患者排隊，提升人力資源的高效利用。

綜合支付集成管理平臺：對醫院外整合各類支付結算渠道，為不同網站、手機App、自助終端、移動終端、微信公眾號、支付寶服務窗等渠道提供通用、規范的支付結算接口，以及支付驗證、支付、退費、交易明細查詢、自動對賬等。

對醫院內整合HIS、LIS、PACS、EMR、集中收銀平臺、社保系統、滿意度調查接口，對外（如網站、手機端、自助機等）提供掛號資源、電子病歷、繳費明細、檢驗報告等醫療服務器接口。

綜合支付集成管理平臺是整合醫療支付，將各種支付渠道整合起來，達到各種支付渠道統一管理，并為各業務系統提供統一支付接口。

平臺功能模塊

企業服務總線ESB 服務總線是基于WINDOWS通訊基礎架構（WCF），采用面向服務設計，增強系統擴展性，降低系統功能模塊的耦合度，采用負載均衡技術，增加系統吞吐和穩定性。完成各業務系統之間的消息轉發以及消息的邏輯處理，為各業務系統和外部對接系統提供統一接口，能夠分布式部署，增強業務處理能力。

賬戶管理

醫院賬戶 注冊商戶： 醫院及周邊商戶注冊建檔，生成商戶號；賬戶配置：配置相關商戶信息，如結等算銀行、結算周期等，綁定商戶終端（如POS 、WEB、自助設備等），配置各終端支付方式；商戶查詢：可查詢商戶信息；商戶審核：針對新建立的商戶可進行審核。

個人賬戶 個人賬戶注冊；添加就診人（子女、父母、配偶等）；賬戶充值；賬戶支付；賬戶提現。

訂單管理 對各商戶提供查詢訂單信息的功能，接入綜合支付平臺的外部應用產生的訂單集中分類別進行展示，可按照時間周期、訂單狀態來查詢。

交易管理 商戶提供已支付的訂單查詢，交易查詢只包含交易數據，無業務數據。可查詢每筆交易的對賬情況（支付通道是否已對賬、HIS是否已對賬）。

賬務管理 此功能系統主要用于抓取通道和HIS對賬文件并進行對賬。支持一家銀行有多家醫院商戶號文件抓取，也支持一家醫院有多家銀行。

能夠經過配置，靈活地通過ftp、sftp、post、https、局域網共享等多種方式自動獲取各簽約銀行、支付寶、微信等各通道的對賬文件數據，并將獲取的各種類型的對賬文件數據進行解析后，自動寫入到數據庫。同時自動將其他第三方所需的數據文件發送到指定的網絡位置。自動獲取商戶需要對賬的數據。自動將獲取的通道數據和商戶數據進行對賬，為對賬頁面的展示提供數據，如圖1所示。

圖1 財務對賬

接入統一接口 為提高外部應用系統與HIS系統的對接效率，以及實現應用系統產品化、標準化的需求，平臺提供各應用系統調用的統一的、穩定的接口。其中業務數據接口及支付接口在線支付流程如圖2所示，線下支付流程如圖3所示。

圖2 在線支付流程

圖3  線下支付流程

移動支付SDK 為使手機App能夠方便地調用綜合支付平臺支付功能，平臺提供了移動支付SDK（包括安卓版本、IOS版本）。第三方應用僅需6行代碼即可接入，如圖4所示。

圖4 流程圖

數據安全

綜合支付平臺會涉及很多患者數據以及患者銀行交易等問題，所以數據安全問題必須做到極致。

通過數據加密、數據完整性保護等措施，通過密碼算法或加密機對數據進行主動保護。加強對醫院現有核心業務系統、銀行系統的接入防護，通過三層交換機及路由器作VLAN劃分及訪問控制。加強對外網可訪問網絡的應用部署規劃及安全防護，通過防火墻部署及訪問控制策略設置，建立DMZ區域，從而嚴格控制內外網的訪問，并通過DMZ區域進行網絡安全緩沖防護，如圖5所示。

圖5 安全防護圖

加強患者個人健康數據、個人基本信息的隱私保護和數據訪問控制，患者通過自助服務系統及移動應用查閱個人基本信息時，對個人基本信息及支付信息進行隱私保護。

總結

將銀行業務、手機業務集成到醫院業務中，經過長時間的門診運行，驗證了該平臺的穩定性、高效性，方便患者的同時，也大大節省了患者就醫時間。