定点医药机构终端安全管理平台

1. 策略管理

1.1 策略基础信息维护

自定义管控策略模板，便于从不同的场景、不同的监管对象等维护灵活选用不同的策略模板，提升监管的灵活度，支持记录创建人、创建时间、经办人信息，并支持 自定义策略名称、策略描述以及备注相关内容，并能自动统计使用每个策略模板所影响的终端设备数量。

1.2 违规外联策略管理

针对不同的策略模板制定具体的违规外联监测管控措施，包括互联网拨测地址、 提示策略、警告策略、整改策略、禁用策略相关内容，并支持终端设备显式提醒（监 控并提醒违规）和静默监控（监控不提醒）两种方式以适应不同的监控场景需求。

2. 机构终端管理

2.1 终端信息查询

自动收集使用医保服务的定点医药机构终端设备信息并支持相关信息查询，主要 的信息包括终端设备名称、终端 IP 地址、操作系统、动态库信息、主板信息、网卡信 息；同时支持查看终端设备归属信息，包括定点医药机构名称、联系人、联系电话、 联系地址相关信息。

2.2 终端策略维护

通过将终端设备和监管策略进行绑定，实现对终端设备连接互联网行为的监控。 支持自动绑定默认策略和手动选择需要绑定的策略。支持查看每个终端绑定的具体策 略以及策略的具体管控措施。

2.3 定点零售药店信息查询

定点零售药店基础信息查询，可获取的信息包括零售药店代码、零售药店名称、 联系人、联系电话、联系地址、医保区划相关基础信息，以及经营许可、法人等扩展信息。并自动将终端接入设备和定点零售药店进行关联，实现终端设备所属方的绑定。

2.4 定点医疗机构信息查询

定点医疗机构基础信息查询，可获取的信息包括医疗机构代码、医疗机构名称、 医院等级、联系人、联系电话、联系地址、医保区划相关基础信息，以及医疗机构执 业许可证、法人等扩展信息。并自动将终端接入设备和定点医疗机构进行关联，实现终端设备所属方的绑定。

3. 终端日志管理

3.1 终端拨测日志查询

终端设备是否能够连接互联网拨测结果记录，主要记录的信息包括定点名称、终 端设备名称、终端设备 IP 地址、互联网拨测地址、拨测时间、拨测耗时以及拨测结果 （未违规、违规外联）相关信息。并支持按时间范围、定点名称、终端名称、拨测结果进行组合查询。

3.2 终端告警日志查询

记录在终端设备上给出的违规提示信息，主要包括定点名称、终端名称、终端 IP 地址、告警类型、告警时间、告警内容相关信息。并支持按时间范围、定点名称、终 端名称、告警类型进行组合查询。

3.3 一站式日志导入

备份定点医药机构终端设备访问医保服务接口交易日志信息，包括请求时间、定 点代码、终端信息、错误信息、响应时长等信息。

4. 违规外联管理

4.1 违规终端识别

基于终端设备互联网拨测日志信息，识别一段时间内的终端设备是否存在违规连 接互联网情况（只扫描状态是整改和禁用状态的终端设备，对多次提醒不整改的终端 进行管控）。记录扫描的时间范围、操作人、操作时间、违规的终端数量相关信息， 并支持查看具体的违规终端信息、对应定点机构信息、扫描时间段内所有的违规提示信息。

4.2 终端管控申请

针对出现违规的终端设备可以申请医保服务可用性管控，审批通过后的终端设备将无法访问医保服务。与此同时也支持查看终端设备的管控状态（未处理、审核中、 管控中、解除管控）。本管控精细到具体的终端设备。

4.3 违规终端管控

对待进行管控的终端设备申请进行审批，给出审核结果（通过/不通过）和理由， 审核通过后相对应的终端设备将无法使用医保服务，支持批量审核，支持按定点名称、 终端名称、时间范围进行待审核信息查询。

4.4 解除终端管控

解除正在接受管控的终端设备管控措施，恢复医保服务访问权限，支持上传相关 附件材料以辅助证明解除管控的依据。支持按定点名称、终端名称、时间范围查询正在进行管控的终端设备信息。

5. 一码多用管理

5.1 违规终端识别

基于采集到终端设备情况，根据一码多用识别策略，识别一段时间内存在一码多用的定点。记录扫描的时间范围、操作人、操作时间、疑似违规的终端数量相关信息， 并支持查看具体的疑似违规定点信息、接入的终端设备数量以及具体的终端设备信息。

5.2 终端管控申请

针对出现违规的定点可以申请医保服务可用性管控，审批通过后的定点无法正常使用定点编号调用医保服务进行交易。与此同时也支持查看定点的管控状态（未处理、 审核中、管控中、解除管控）。

5.3 违规终端管控

对待进行管控的定点申请进行审批，给出审核结果（通过/不通过）和理由，审核通过后相对应的定点将无法使用医保服务，支持批量审核，支持按定点名称、时间范围进行待审核信息查询。

5.4 解除终端管控

解除正在接受管控的定点管控措施，恢复医保服务访问权限，支持上传相关附件材料以辅助证明解除管控的依据。支持按定点名称、时间范围查询正在进行管控的定点信息。

6. 系统管理

6.1 拨测地址维护

维护互联网拨测地址信息，用于维护违规外联策略。维护的信息包括拨测地址、 网站名称、网站性质、经办人、经办时间、备注相关信息。

6.2 系统参数管理

支持系统监控运行的基础参数配置。目前主要用于一码多用识别策略配置与维护。 支持对策略的描述、是否启用、阈值、预警提示相关内容进行变更。

6.3 定点零售药店信息同步

维护定点零售药店信息，是终端信息和定点零售药店信息绑定的基础，支持通过模板导入相关信息，也支持定时从用户中心进行数据同步。

定点医疗机构信息同步 维护定点医疗机构信息，是终端信息和定点医疗机构信息 绑定的基础，支持通过模板导入相关信息，也支持定时从用户中心进行数据同步。

7. 统计分析

7.1 两定终端接入情况监控

两定终端设备接入情况监控展示，包括接入的机构数量、接入的终端数量、互联 网拨测异常数量、一码多用数量，并展示在终端设备数量、终端违规次数、违规未处理次数 3 项指标排名靠前的定点，支持按定点零售药店和定点医疗机构分类统计。提供两定机构异常监控趋势分析，按天展示监控结果趋势变化情况，并提供监控明细滚 动展示。支持动态展示存在违规外联、一码多用的定点信息。