1、范围

本文件给出了药品监管信息化标准体系的组成、结构以及标准明细表。

本文件适用于药品监管信息化规划、建设、实施，以及药品监管信息化标准的编制、修订工作。

 

2、规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 13016-2018 标准体系构建原则和要求

 

3、术语和定义

GB/T 13016-2018界定的术语和定义适用于本文件。

 

4、药品监管信息化标准体系

4.1 标准体系组成

药品监管信息化标准体系包括总体通用标准、基础设施标准、数据标准、应用支撑标准、业务应用标准、安全标准、管理标准7个分体系，见图1。这7个分体系相互作用、相互依赖和相互补充，每个分体系又可再划分成多个二级类目。药品监管信息化标准明细表见附录A。

 

图1药品监管信息化标准体系结构

 

4.2 标准体系逻辑结构

药品监管信息化标准体系逻辑结构如图2所示，总体通用标准为其他6个标准分体系提供总体指导和编制实施原则，安全标准和管理标准贯穿于基础设施标准、数据标准、应用支撑标准和业务应用标准之中。

图2药品监管信息化标准体系逻辑结构

 

5、药品监管信息化标准体系分体系

5.1 总体通用标准分体系

5.1.1 分体系作用

总体通用标准分体系为药品监管信息化标准提供基本原则、指南和框架，以及基础性的信息化术语和通用分类。

5.1.2 分体系层次结构

总体通用标准分体系层次结构如图3所示，包括总体架构、术语、分类3个二级类目。

 

图3 总体通用标准分体系层次结构

5.1.3 分体系各类目

总体框架标准为药品监管信息化标准提供基本原则、指南和框架。总体框架标准主要包括药品监管信息化标准体系、指南等总体性标准和相关标准。

术语的目的是统一药品监管信息化建设中遇到的主题词、主要名词、术语和技术词汇，避免引起对它们的歧义性理解。

分类的目的是用于规范药品监管信息化工作中通用的药品、医疗器械、化妆品等分类，避免引起对它们的歧义性理解。

5.2网络基础设施标准分体系

5.2.1 分体系作用

网络基础设施标准分体系为网络的组织、建设、运行、维护、管理以及软硬件设备生产、引进提供了主要技术依据，确保网络基础设施间能互联互通。

5.2.2 分体系层次结构

网络基础设施标准分体系层次结构如图4所示，包括软硬件、网络环境和机房环境3个二级类目。

图4 基础设施标准分体系层次结构

5.2.3 分体系各类目

软硬件为保证业务应用系统正常运行提供了对系统软件、硬件的技术要求及具体参数和指标。

网络环境根据业务应用系统及软硬件的具体情况，提出网络环境（包括网络结构、物理媒介、网络域等）的规划设计要求和相关标准。

机房环境是为保证计算机系统正常运行，对机房场地、机房安全、防火、防尘、防静电、温度和湿度等方面提出的具体要求和相关标准。

5.3 数据标准分体系

5.3.1 分体系作用

数据标准分体系用于规范化描述各类药品监管信息，包括基础数据、业务应用数据集、数据应用、数据治理，以实现跨地区、跨部门、跨系统的信息资源共享与管理。

5.3.2 分体系层次结构

数据标准分体系层次结构如图5所示，包括基础数据、业务数据、数据应用、数据治理4个二级类目，元数据、数据元、信息分类与代码、综合业务数据集、药品业务数据集、医疗器械业务数据集、化妆品业务数据集、模型与应用技术、分析监测与风险预警、数据质量、数据处理11个三级类目。

图5 数据标准分体系层次结构

5.3.3 分体系各类目

元数据是定义和描述其他数据的数据，它是按照一定的规则，从药品监管信息资源中抽取相应的特征，组成一个特征元素的集合。元数据标准主要包括药品监管信息元数据和相关标准。

数据元是指用一组属性描述定义、标识、表示和允许值的数据单元。数据元字典列出并定义相关数据元。数据元标准包括药品监管信息数据元和相关标准。

信息分类与代码包括药品监管专用信息分类与编码标准、药品监管信息数据元值域代码以及方法性、区域、场所和地点、计量单位、人力资源、产品与运输、组织机构代码和科学技术等标准。信息分类是指将具有共同属性或特征的信息，按科学的规律集合在一起并进行概念上的划分，以区别和判断不同的信息。信息编码是指科学性地对分类的信息赋予代码或某种符号体系，作为有关信息系统进行处理和交换的共同语言。

综合业务数据是药品、医疗器械、化妆品三类通用业务数据，用于收集基础、核心的数据项，以及规范药品监管信息化规划、建设、实施等过程中各参与方需要采集、储存、提供的基本数据集分类和内容，当标准使用方根据标准开展实际应用和交换时，可在基本数据集基础上根据实际需求补充或扩展相关数据项。

药品业务数据是药品专用业务数据，用于规范药品监管信息化规划、建设、实施等过程中各参与方需要采集、储存、提供的基本数据集分类和内容，标准使用方根据标准开展实际应用和交换时，可在基本数据集基础上根据实际需求补充或扩展相关数据项。

医疗器械业务数据是医疗器械专用业务数据，用于规范医疗器械监管信息化规划、建设、实施等过程中各参与方需要采集、储存、提供的基本数据集分类和内容，标准使用方根据标准开展实际应用和交换时，可在基本数据集基础上根据实际需求补充或扩展相关数据项。

化妆品业务数据是化妆品专用业务数据，用于规范化妆品监管信息化规划、建设、实施等过程中各参与方需要采集、储存、提供的基本数据集分类和内容，标准使用方根据标准开展实际应用和交换时，可在基本数据集基础上根据实际需求补充或扩展相关数据项。

模型与应用技术是对支撑药品监管业务的大数据模型构建、数据处理、分析加工与应用技术进行规范的标准。

分析监测与风险预警是基于大数据分析，用于规范涉及药品安全监测、药品网络监测、药品舆情监测等业务的监测流程和要求等，以及用于规范涉及药品安全、网络舆情等业务的风险评估、风险预警等方面的要求。

数据质量标准用于对数据的完整性、一致性、精确性、及时性等质量要素提出要求，主要包括质量要素、质量检测、质量报告等标准。

数据处理标准用于规范现有药品监管数据的清洗等数据处理技术和要求，通过统一的数据清洗技术和要求实现对数据的分解与重组，消除数据的错误和不一致。

5.4 应用支撑标准分体系

5.4.1 分体系作用

应用支撑标准分体系为各项药品监管业务提供独立于网络与应用的支撑和服务，确保各类业务资源之间可互联、可访问、可交换、可共享以及可整合。

5.4.2 分体系层次结构

应用支撑标准分体系层次结构如图6所示，包括数据交换、目录服务和基础支撑技术3个二级类目。

图6 应用支撑标准分体系层次结构

5.4.3 分体系各类目

数据交换旨在为保证跨地区、跨部门、跨系统的数据交换提供交换机制。数据交换标准包括药品监管信息资源交换体系、数据中心开发所涉及的标准和相关标准。

目录服务是在网络环境中定位和标识各种数据和数据处理资源，并提供搜索和权限管理功能的服务机制。目录服务标准包括药品监管信息资源目录、政务信息资源目录体系和相关标准。

基础支撑技术包括应用支撑平台通用技术、SOA技术、云计算、物联网等基础的、最新的技术规范和相关标准。

5.5 业务应用标准分体系

5.5.1 分体系作用

业务应用标准分体系为药品监管信息系统提供应用方面的标准与规范。

5.5.2 分体系层次结构

业务应用标准分体系层次结构如图7所示，包括业务流程、电子证照与表单、业务系统3个二级类目。

图7 业务应用标准分体系层次结构

5.5.3 分体系各类目

业务流程包括药品监管行政许可业务标准操作流程规范和相关标准。

电子证照与表单提供了药品监管业务所涉及的电子证照与表单的格式，包括药品监管业务单证和相关标准。

业务系统包括药品监管的应用系统建设相关标准和规范。

5.6 信息安全标准分体系

5.6.1 分体系作用

信息安全标准分体系是确保药品监管信息系统安全运行、确保信息和系统的保密性、完整性和可用性的保障体系，为药品监管信息化建设提供各种安全保障的技术和管理方面的标准规范。

5.6.2 分体系层次结构

信息安全标准分体系层次结构如图8所示，包括信息安全基础标准、信息安全技术标准、信息安全管理标准3个二级类目。

图8 信息安全标准分体系层次结构

5.6.3 分体系各类目

信息安全基础标准是指关于信息安全的基础性、通用性的安全标准，为组织提供构建安全信息系统和实施有效信息安全管理的基本框架。

信息安全技术标准是指保障网络和信息系统安全性能的规范和要求。

信息安全管理标准是指保障药品监管应用系统信息资产保密性、完整性和可用性的系统化规范与指南。

5.7 管理标准分体系

5.7.1 分体系作用

管理标准分体系为药品监管信息化提供项目管理、运维及资产管理等方面的制度保障，以确保药品监管信息化项目的顺利建设和管理维护。

5.7.2 分体系层次结构

管理标准分体系层次结构如图9所示，包括项目管理、软件开发管理、运维管理和信息资产管理4个二级类目。

图9 信息化管理标准分体系层次结构

5.7.3 分体系各类目

项目管理包括药品监管部门在信息化项目建设与管理过程中所涉及的相关标准。主要指项目的规划、立项、审批、实施、验收、监理、测试、评估以及技术培训等相关的标准规范和规章制度。

软件开发管理是对软件开发所涉及的各个环节从文档、编码、测试、验收、质量控制等各个方面提出要求，包括药品监管行业软件开发与管理过程中所涉及的标准和相关标准。

运维管理包括信息技术服务管理和药品监管信息化运行维护的相关标准和规范。

信息资产管理包括在药品监管信息化过程中形成的对信息系统投资、使用等方面的管理制度和规范。