常见问题：从要不要立项，到后期谁来管

从“盘点动线”开始，不要从选产品开始。先画出医废从科室产生到交出医院的全过程：哪些科室产生、经过哪些通道、暂存间在哪、谁负责交接。动线清楚后，点位数量、设备型号与系统功能自然就定下来了。我们的做法是先出点位图与动线图，再谈配置与报价。

取决于属地要求。多数地区要求医废数据上报至省级或市级监管平台，部分机构还需与处置单位系统对接。方案阶段先确认属地上报口径与接口规范，再决定对接方式，避免系统建好后发现格式不符。

需要，但两者解决的不是同一件事。终端管控管设备与行为（能不能插 U 盘、能不能装软件），数据防泄密管内容（病历能不能被导出、外发后能不能撤回）。已有终端管控的医院，防泄密通常以模块叠加方式部署，前提是先做兼容性验证。

先补“能落地且检查必看”的三块：终端与主机安全（终端防护、补丁、外设管控）、网络准入与边界访问控制、安全审计与日志留存。这三块做完，多数医院能覆盖等保测评的主要技术项；管理类要求由院方制度配套。

不建议。更稳的做法是分两批：办公区先行，业务区小范围验证后再推。原因是业务系统与外设（读卡器、打印机、医保插件）兼容性必须实测，一次性全换等于把风险集中在同一天。我们会先出兼容性清单，标注每项结论与替代方案。

如果核心资产是方案、报价、合同、客户名单这类文件，且经常发给外部合作方，就值得。重点不是“加密”，而是外发可控可撤回、打开有记录。小团队用轻量方案即可，按人年付费，不需要自建服务器。

通常 2–4 周进入试运行：第 1 周调研与点位确认，第 2 周硬件到货与系统部署，第 3 周科室培训与并轨运行，第 4 周验收。涉及多院区或需对接上级监管平台的，按点位数量顺延。

三件事：确定对接人（通常是信息科或院感科）、提供网络与点位条件（电源、网络端口、暂存间空间）、安排科室培训时间。硬件安装与系统配置由我们完成，不需要医院抽调技术人员全程陪同。

按“先非业务区、后业务区”的顺序推进，可以做到不影响。终端类项目先做资产梳理与策略模拟，确认无冲突再下发；信创类项目先试点办公区，业务区验证通过后再动。所有替换类实施都保留回退方案。

多数可以，取决于原系统的数据结构和导出能力。常见做法是导出历史台账为结构化文件，清洗后导入新系统，保留查询与追溯能力；无法结构化的纸质记录，可扫描归档并与批次关联。迁移范围在方案阶段确认。

两种都行。由我们供的好处是软硬件一家负责，出问题不扯皮；医院自采的话，我们提供明确的型号与参数清单，并在到货后做兼容性测试。涉及防爆等特殊场景，建议由我们统一配套。

不会。技术人员在多家厂商完成过专业培训，具备独立安装、策略配置与故障处理能力，报修由签约团队直接对接，不经过层层转报。这也是我们把“售后能力对得上厂商”写进方案的原因。

按项目约定分级：影响业务运行的问题优先响应，一般咨询类按工作日处理；远程可解决的先远程，需要现场的按约定时限到场。具体响应时限写入合同或服务条款，不做口头承诺。

按增量计价：新增点位按硬件与授权单价计，新增功能模块按模块计，实施服务按人天计。原有系统内的策略调整、账号增减通常不另行收费，具体边界在合同里写清。

版本内的功能升级与补丁通常包含在服务期内，跨大版本的功能性升级按约定处理。报价时我们会把服务期与升级范围写清楚，避免后期争议。

清单式报价，三项构成：软件授权（按点位或按人年）、硬件（按点位）、实施服务（按人天）。不做打包套餐，也不隐藏实施费用。先给需求，我们出明细清单，单价与数量都可核对。

单院区项目通常从数万元起，具体取决于点位数量、是否对接监管平台、是否需要暂存间监测硬件。多院区或区域平台类项目按点位与功能模块累加。给到点位数量与对接要求后，可以给出更准确的区间。

可以，而且建议这么做。常见试点范围是一个院区、一个科室或一个暂存间。试点周期通常 2–4 周，交付内容包括点位部署、培训与试点评估报告，评估通过后再谈全院推广。

北京华元成硕信息技术有限公司成立于 2011 年 5 月，深耕信息安全与行业信息化 15 年，面向全国提供物联网、数据安全、终端安全与信创服务，客户覆盖医疗卫生、工业制造、设计院、律所与政企单位，服务足迹覆盖多个省市。医疗行业是重点深耕领域：医废追溯、院感合规物联网、医院终端安全、医疗数据防泄密与信创迁移的选型、实施与售后运维。

国家高新技术企业、质量管理体系认证、信息安全管理体系认证、软件著作权 30 项。证书编号可在沟通时提供，欢迎对照核验。公司注册地址为北京市通州区北苑155号大唐高新技术创业园主楼六层。