改造不进门诊时段
所有变更安排在 20:00 之后或周末。急诊与住院系统另设变更窗口，单独排期。
交付标准 · 医疗健康
交付到「门诊一天没被影响」才算完
医疗行业的两条硬约束会直接变成交付标准：门诊不能停，数据不能出内网。这两条不满足，功能做得再好也不算交付。
等保三级提前过
方案先过院内信息安全评审，评审通过才动工。不等系统建完再去测评。
数据不出内网要出报告
交付时提供流量审计报告，证明没有数据出网。不是口头承诺，是可核验的记录。
科室权限隔离逐项验收
按科室、按角色、按患者维度分别验收。任何一项越权即判定不通过。
验收
四项指标，谁签字、什么时候签
| 验收项 | 指标 | 谁签字 | 什么时候 |
|---|---|---|---|
| 等保测评 | 通过 | 信息科 + 测评机构 | 上线前 |
| 门诊中断次数 | 0 次 | 医务处 | 全过程 |
| 数据出网流量 | 0 字节 | 信息科 | 交付时出具报告 |
| 科室权限抽检 | 100% 正确 | 信息科 | 上线后第 14 天 |
不通过怎么办
不达标的时候，这些条款会生效
验收条款写进合同，不靠口头承诺。下面是这个行业最常见的三种不达标情形与处理方式。
出现一次门诊中断
立即回滚，我方承担全部责任并重新排期。这条在合同里单独列明。
等保测评不通过
免费整改直到通过。整改期间的差旅与测评费用由我方承担。
流量审计发现出网
立即断网整改，并向院内书面说明原因与处理结果。
依据
这条标准从哪来
这份标准来自两处：一是《网络安全等级保护基本要求》对三级系统的规定；二是医院的实际运行节奏 —— 门诊时间是刚性的，改造必须绕着它排。
下一步
接下来
这份标准不是给所有人看的，是给正在评估的人看的。