系统的安全性等方面展开了阐述，并提出了自己的看法和建议。

　　基本医疗保险制度是社会保险体系的核心内容之一。它所要解决的主要问题，一是职工基本医疗保险问题，一是控制医疗费用的过快增长问题。

　　为建立起适应我国社会主义市场经济体系要求，充分考虑财政、用人单位和个人承受能力，又能保障职工基本医疗的医疗保险制度，就必须建立起一整套医疗保险信息管理系统与之相适应。尤其在大中型城市，面对过百万的参保人员和数十家甚至上百家的医疗机构，没有完善的医疗保险信息管理系统，可以说要推行基本医疗保险制度是寸步难行的。下面分别阐述大中型城市建设医疗保险信息管理系统有关系统建设的目标、原则、业务流程、系统结构、系统的安全性等。

　　1医疗保险信息管理系统建设的目标医疗保险信息管理系统，是为了配合建立独立于企业之外的社会保障体系中的医疗保险制度改革，而专门开发的一个大型计算机管理信息系统。

　　该系统包括宏观决策和业务管理两大部分，服务的对象主要有用人单位、参保职工、医疗服务机构，同时也为社会保障部门及各级政府机构决策提供支持，为服务对象提供询、咨询、结算等医疗保险的业务、财务的处理。系统建设总目标是：通过建立医疗保险信息管理系统，实现业务流程规范化、业务处理电脑化、服务对象社会化；通过与定点医疗服务机构、金融网络、地税部门等实现网络联结，实现医疗保险管理信息系统的网络化，从而在一定程度上改善医疗保险费用支出的监控手段，为合理控制基本医疗费用增长、减少医疗资源浪费提供支持，为及时调整、监控医疗保险基金收、支结构提供先进的技术手段。

　　2医疗保险信息管理系统建设的主要原则按照“统一规划、统一标准、统一业务流程、网络互联、分级使用、分步实施”的指导方针，以医疗保险业务为基础，按照社会保险业务发展的客观规律以及系统工程的理论、方法进行系统建设。考虑到在我国社会保险所囊括的五大险种中社会养老保险、失业保险、工伤保险、生育保险已先后实施，所以在规划建设医疗保险信息管理系统时要充分做到与现有的四个险种信息管理系统的衔接和共享，实现“共享系统平台、共享资源、基金集中管理、业务层级管理属地办理”的社会保险业务运作模式。具体来说在整个医疗保险信息管理系统的建设中应遵循的主要的原则是：系统的先进性、实用性和安全性原则。

　　主要是在建设医疗保险信息管理系统的同时，各地要考虑已实施社会保险险种的管理信息系统，要一并考虑，统筹规划；实现参保单位、参保人员信息资源的共享，实现统一的信息交换平台，同时要注意好整个信息管理系统将来与金融机构、医疗服务机构的信息管理系统的接口处理，并保持自身的独立性。

　　主要是要充分考虑该系统将来实现全省、全国联网的需要，在制定有关接口标准、系统运行标准、项目标准时，各地不能各搞一套，而要按照分级管理的原则、对凡是国家、省、市有规定标准的，均要从其标准；对暂时国家、省未能制定标准规范的，业务暂时不需要的，可以考虑暂时放一放；业务急需的在自定标准时，要充分考虑将来系统的可扩充性、兼容性和可移植性。

　　统筹规划、分步、分阶段实施的原则由于医疗保险在我国起步较晚，各地均没有一套成熟的业务流程规范可供借鉴，更多地还是摸着石头过河，为此医疗保险的政策、业务流程的调整不可避免，加之当今社会科技迅猛发展，计算机技术也日新月异，所以要求医疗保险信息管理系统的建设一步到位，不现实也不可能。所以各地要根据当地的实际情况及医疗保险改革进展的实际需要，确定合理的信息系统建设方案、投资规模和阶段性目标，充分考虑医疗保险业务未来发展的需要，分阶段、分步推进。

　　开发经费多渠道的原则医疗保险管理信息系统建设经费包括初期一次性投入（含软、硬件、系统设备的投人等）和长期运行维护费用。实现城镇职工基本医疗保险是政府行为，信息系统建设经费应以政府投人为主，但也可以按照谁投资谁受益的方式实现系统建设经费融资的多渠道。

　　系统的先进性、实用性和安全性的原则首先要坚持系统的实用性和可靠性，要以满足医疗保险业务需求为首要目标，采用稳定可靠的成熟技术，保证系统长期安全运行。系统中的软硬件及信息资源要满足可靠性设计要求，不宜盲目追新、追篼。其次是要坚持系统的先进性和开发性，要尽可能实现系统的篼性价比；技术上要从长远发展考虑，坚持选用开放性系统平台，实现系统的篼效运行；三是必须坚持系统的安全性。严格遵循有关信息安全标准，具有切实可行的安全保护和保密措施，可以利用目前市场上已运行较成熟的安全防护软件，也可以根据该系统的安全防护要求自行开发设计安全防护的软件，从而实现确保数据安全。同时要始终贯彻面向终用户的原则，建立友好的10界面，使操作简单、直观、灵活，易于学习掌握。

　　2医疗保险基本业务流程医疗保险基本业务流程如所示。在业务流程中主要的行为主体有市劳动和社会保障局、市社保经办机构、各区社保经办机构、医疗服务机构、参保单位和个人等。主要的业务管理运作有参保登记申核，缴费申报及核定，医疗服务、基金支付、1C卡管理等。

　　3医疗保险管理信息系统结构医疗保险管理信息系统包括信息结构、功能结构和网络结构。

　　基本信息：如社保经办机构、医疗服务机构、用人单位和参保职工等基本情况；业务信息：包括参保单位登记和申报、缴费核定、个人帐户的管理、费用审核、费用支付，以及相关的医疗服务信息；基金管理信息：包括基金收人流、支出流、结余等信息。

　　在系统中所管理的全部信息中，参保人员的医疗费用信息，必要的医疗服务信息来源于医院管理信息系统。信息结构的设计应体现“以个人信息为中心"和以社保基金收人与支出流为主数据流的设计思想。

　　根据医疗保险管理信息系统的业务内容和使用对象的不同，可划分为宏观决策系统和业务管理运作系统两大部分（如）。

　　宏观决策系统：包括对统计性数据进行采集、整理、分析和发布的统计信息管理系统；对基金管理状况进行监控的基金预警系统；利用已有的统计性数据，监测数据和政策参数，对政策进行敏感性分析，对基金的收、支情况及抗风险能力进行中长期预测的决策支持系统。

　　（2）业务管理运作系统。可分为缴费核定事务处理层，内部事务处理层和待超支付结算处理层。缴费申报事务处理层主要以医疗保险费申报为主线，包括社会保险业务的登记、申报、缴费等基本业务运作环节。内部事务处理层主要包括医疗保险个人帐户管理，基金会计核算与财务管理等基本环节。待遇支付结算处理层以医疗保险费用支付为主要内容，包括与定点医疗结构，定点零售药店之间的信息交换、费用审核和费用结算等基本业务环节。

　　该管理信息系统的网络包括市社保经办机构管理信息系统，各区社保经办机构，前台业务处理系统及通信网络几个主要部分，其结构简图如。

　　通过这一结构，用人单位参保职工，医疗服务机构和各区社保经办机构通过广域网的方式建立电子联系，医疗保险费的申报核定，职工医疗保险个人帐户的管理以及医疗费用的支出及管理，均可方便地通过计算机网络和前台业务系统来完成。

　　考虑大中城市人口众多，医疗服务资源广泛，城区区域较大的特点，同时充分考虑医疗保险事业的发展，在建立医疗保险管理信息系统广域网时，采用如下方案较为适当。

　　鲁市级局域网选用高档路由器构建广域网（可以考虑双路由或双线路备份），城区局域网选中挡路由器；线路连接；鲁可以考虑增加一条PSTN备份线路，用于在主线路出现故障时自动启用；活由市局将宜对外发布的社会保险信息放在WW服务器上，并利用防火墙建立一道访问内部网的屏障。

　　4关于系统运行的安全性安全性是任何一个管理信息系统都要考虑的一个重要问题。提篼系统的安全性，防止系统出现故障或非法访问和破坏是必须解决的重要问题。

　　本人认为应从以下几个方面人手，来确保该系统篼效安全运行。

　　要实现硬件与网络平台的安全保障，在硬件的配置上，选用篼可用性、篼可靠性的服务器、客户机和其他附加设备，使之在一般情况下不会因溢出而中断系统的运行。在网络设置上，使用多级网管中心，监控整个网络的运行。

　　实现操作系统的安全保障。要尽量采用国际上通行的已成熟的操作系统。如UNIX操作系统提供了很强的用户管理权限、目录、文件存取控制及审计等安全保密功能。

　　实现数据库管理系统的安全保障。数据库安全级别也应达到可信计算机系统评估标准的C2级。只有这样，才能提供强有力的权限管理，用户确认、审计、日志、数据文件存取保护、数据备份与恢复等多方面的安全保证措施。

　　要努力实现应用软件的安全保障。如采用三层客户/服务器结构，对应用系统中的数据采取保护措施等。

　　实现数据的安全保障。主要措施有：设置操作员的权限；充分利用大型关系数据库的优势实现数据库级的一致性和完整性；通过软件加密和硬件加密的方式实现网上数据的安全性；实现系统的可恢复性，提篼系统的容错能力；采用对应用系统的监控功能；制定严密的、科学的、规范的安全保密措施及管理制度。