一、基本信息
GB/Z 103-2026《健康信息学 互联网健康服务网络架构》已于2026年1月4日正式发布,即将实施。本文件由中国标准化研究院提出并归口,起草单位包括浙江大学、国家卫生健康委卫生发展研究中心等数十家高等院校、科研院所、各级医疗机构、医疗科技企业等多方主体,覆盖互联网健康服务网络建设全链条参与单位。
二、标准制定背景
随着互联网 +医疗健康”持续推进,在线问诊、电子处方、慢病管理、远程转诊等新型服务快速普及,医疗机构、第三方机构、患者共同构成复杂的互联网健康服务生态。目前医疗行业普遍面临“院内系统异构,院间服务隔离”的问题,当医疗机构接入互联网医院时,因为机构内部业务需求不同、机构之间服务流程不同、服务之间格式设计不同,以致信息流通不畅,造成患者就诊不便、转院困难、检查重复等问题,极大影响患者的医疗体验。同时,目前的健康服务通常由各个医院以及服务的开发商进行维护,并提供对外调用接口,缺乏统一的管理,用户无法通过一体化的访问方式对所有的服务进行访问,为服务开放和互联的实施与推进造成了极大的困扰。
然而目前相关文件和标准主要聚焦于单体机构的互联网诊疗行为和基础服务规范,缺乏统一的互联网健康服务网络架构,使得各个医疗机构的服务仍然处于分散、孤立的状态,相互之间协作困难、效率低下,无法实现健康服务的开放共享和互联互通,亟需从基础设施层面构建统一网络架构标准,打通机构间业务交互通道,破解互联互通难题。
三、核心内容解读
1. 界定核心术语与分层网络模型
标准定义互联网健康服务、互联网健康服务网络、服务提供方、服务接受方、服务接入网、服务骨干网、服务开放设备、服务路由设备核心概念,明确互联网健康服务网络采用服务接入网 + 服务骨干网双层覆盖网络架构。其中:
服务接入网(边缘层):为互联网健康服务提供安全稳定的网络接入支撑。负责异构终端设备的本地化接入、鉴权认证,确保用户身份合法性并阻断未授权访问。网络时延宜低于 100ms,落实接入安全控制。
服务骨干网(核心层):为互联网健康服务交付提供高效可靠的网络传输支撑。实现对多个服务接入网的接入,网络可用性不低于 99.9%,网络时延低于 100ms,传输采用国密算法保障数据传输安全。
依靠两类硬件设备完成网络能力落地。服务开放设备部署在接入网,实现网络接入、服务注册发布、服务全生命周期管控、服务查询、请求转发、系统管理、风险监测。服务路由设备部署在骨干网,完成网络互联、跨域寻址转发、负载均衡、节点状态监控,二者协同完成跨机构健康服务安全高效交付。
2. 适配3类不同规模场景的部署方案
标准针对国内不同层级医疗业务场景,给出星型、层次型、网状三种拓扑部署模式,明确业务适用场景、接入规模、并发承载指标,为医共体、医联体、省级平台建设提供可落地工程指引。
星型拓扑架构:适用于县域医共体等小规模网络。单中心集中管理,最多接入 10 家服务提供方;支持≥16 次 / s并发注册、≥100 次 / s并发请求,核心节点配置双机热备。
层次型拓扑架构:适用于地市级医疗联合体中等规模网络。采用分级管理,子区域可采用星型结构;支持 10~40 家服务提供方分级接入,≥50 次 / s并发注册、≥200 次 / s并发请求,预留适当资源冗余,确保架构具备可扩展性。
网状拓扑架构:适用于省级医疗平台等大规模跨区域网络。采用分布式管理,子区域可兼容星型、层次型拓扑;支持 40 家以上机构全互联接入,≥100 次 / s并发注册、≥400 次 / s并发请求,具备故障隔离与业务连续保障能力。
3. 明确网络、数据、应急三位一体安全要求
结合国内网络安全、个人信息保护、健康医疗数据相关国家标准,构建完整安全基线。
网络安全:网络整体防护能力满足 GB/T 22239 网络安全等级保护第三级要求。
数据安全:医疗数据遵循 GB/T 39725 健康医疗数据安全指南;个人信息处理符合 GB/T 35273 个人信息安全规范;重要数据传输采用符合 GB/T 35276 的商用密码算法。
应急响应:互联网健康服务平台提供方应制定网络安全事件的应急预案,并按照GB/T 38645要求开展演练。
四、标准制定的意义
1.破解行业互联互通痛点,打通跨机构业务协同底座。统一、规范的互联网健康服务网络架构,将有效破解当前“院内系统异构、院间服务隔离”的困境,为实现跨机构、跨区域的服务互联互通与深度协作提供关键基础设施支撑。
2.降低建设改造成本,引导产业规范化建设。统一的架构体系将极大地降低医疗机构自建或改造互联网服务系统的技术门槛和集成成本,避免因技术路线不一导致的重复投资和资源浪费,实现技术成果规模化复用。
3.实现国际标准本土化适配。标准制定参考 ISO/TS 5777:2024 国际标准,结合我国医疗信息化现状,在架构模型、设备配置、部署约束、安全合规方面既与国际健康信息学体系兼容,又贴合国内法规与业务实际。
五、标准的应用场景
1.互联网健康服务网络规划与工程建设。县域医共体、地市医联体、省级互联网医疗平台在方案设计、系统建设阶段,可根据自身机构数量、业务规模选择对应拓扑部署方案,规范设备选型、网络分层设计,落实安全管控要求。
2.行业评估、验收与监管:卫生健康、网信等主管部门可将本标准作为互联网健康服务网络建设项目评估、验收的技术参考,指导开展技术合规检查。
3.产业链产品研发:设备厂商、软件服务商开发互联网医疗网关、服务中间件等产品,可参照标准中设备功能、性能指标开展产品设计与测试验证。
六、与配套标准协同关系
本文件与GB/Z 108-2026《健康信息学 互联网健康服务模式》形成技术配套。《互联网健康服务模式》聚焦业务运营模式分类,定义了参与主体与业务交互逻辑。本标准聚焦底层网络基础设施,提供网络、设备、部署、安全实现手段,两者共同构成互联网健康服务完整标准技术体系。
作者:中国标准化研究院 任冠华
转载请注明来源