中国铁路上海局集团有限公司 · 劳卫平台二级子系统

健康上铁信息系统 建 设 全 景

整合职工健康、职工休养、卫生安全三大子系统,新增数据中台、AI模型与智慧食安能力,
推动健康管理从"被动治疗"向主动预防、精准干预转型,卫生安全从"事后处置"向源头防控、前瞻治理转型

万元
投资估算总额
万人
覆盖用户规模
大业务域
功能架构
万人次/年
年度体检规模
级等保
安全保护等级
向下滚动查看详情

项目概览

依据中国铁路上海局集团有限公司计划统计部勘察设计委托书(2026年6月30日)编制,可行性研究(送审稿)于2026年7月完成

项目背景

深入贯彻"健康中国"建设及国铁集团职工健康工作部署,上海局坚持将职工健康全面融入企业管理。面对工作与生活节奏变化带来的新挑战,亟需以"预防为主、精准干预"为核心理念,借助现代信息技术与人工智能手段,科学构建健康预警与干预体系,实现健康数据统一管理、风险因素智能评估与个性化健康指导,推动管理模式从"治已病"向"防未病"转变。

研究范围与定位

系统为上海局集团公司劳卫平台下的二级子系统,是信息化总体规划中面向职工健康管理与卫生安全监管的核心业务系统,承担职工体检、健康档案、重点人群管理、救护培训、干部保健、从业体检、健康休养、卫生许可、监督监测、检验检测、信息督办、智慧食安等卫生健康业务的一体化管理职能。

集团公司本部 基层站段 疾病预防控制所 职培基地 休养机构 体检机构 持证商户
既有系统现状

职工健康管理系统

  • 建成时间:2013年建设,2021年整合至劳卫平台
  • 已实现:年度体检计划提报、下达、结算;体检数据录入与统计分析;三类人员筛查、高危人员预警
  • 主要不足:体检数据分析、高危人员预警等功能仍无法满足健康管理目的,健康管理项目与内容均需进一步提升

职工休养系统 / 卫生安全系统

  • 职工休养系统:自开发完成后从未更新升级,既不能满足现有职工休养管理要求,也不符合当前国铁集团信创工作要求,亟需重新设计开发
  • 卫生安全管理信息系统:2019年开发建设,实现卫生许可证"一网通办"、监督检查闭环管理、卫生档案留档保存
  • 主要不足:实验室检验检测管理、智能化远程监管等功能仍有较多待优化之处
亟待解决的三大问题
ISSUE 01

数据孤岛效应突出

卫生安全管理系统与职工健康系统相互独立运行,缺乏集中化顶层架构设计与统一管控标准,跨系统、跨场景数据共享与联动分析存在严重壁垒。

ISSUE 02

智能化应用深度不足

深层次数据挖掘、统计分析及决策支持仍以人工操作为主,不仅效率低下、容易产生偏差,也难以满足精准化管理需求。

ISSUE 03

缺乏移动端交互应用

职工无法获取个人健康信息、进行自我健康管理,管理者难以实现移动办公,工作周期长,与实际工作场景需求脱节。

建设可行性与必要性

政策基础坚实、技术风险可控、数据底座完备;既是落实健康中国战略的必然选择,也是保障运输生产安全的重要支撑

建设可行性

  • 政策可行:"健康中国"战略深入推进,国铁集团职工健康工作部署持续深化,上海局将职工健康全面融入企业管理已成共识,具备坚实的政策基础与组织保障
  • 技术可行:现代信息技术与人工智能算法日趋成熟,健康风险评估模型、大数据分析、移动互联等技术在医疗健康领域应用广泛;国铁集团、上海局信创标准体系完善,为国产化替代提供规范依据,技术风险可控
  • 数据可行:历年健康体检数据、三类人员筛查信息、卫生监督档案等核心数据已沉淀积累,为智能预警模型训练与精准干预提供数据底座

建设必要性

  • 职工职业特点倒逼:铁路职工长期面临高强度作业、倒班制、沿线环境复杂等职业特点,身心健康易受多重因素影响
  • 疾病预防需求:构建体检管理、健康监测、AI智能分析与精准干预于一体的信息化系统,实现健康状况动态掌握与风险预警,有效预防心脑血管疾病等职业高发疾病
  • 管理转型需要:借助数据驱动实现个性化健康服务与科学化管理决策,提升职工幸福感与企业凝聚力,降低医疗支出与用工风险,保障运输生产安全稳定
  • 战略落地支撑:在"十五五"规划深入推进健康中国、数字中国建设的战略背景下,是落实健康中国战略、建设智慧铁路与健康企业的必然选择

建设目标:以"预防为主、精准干预"为核心,构建健康预警与干预体系

实现健康数据统一管理、风险因素智能评估、个性化健康指导,全面推动健康管理从"治已病"向"防未病"转变,系统化筑牢上海局职工健康防线,为上海局持续高质量发展提供坚实保障。

系统总体架构

部署于上海局集团公司信创云平台,依托既有云平台三期资源并对计算、存储资源池扩容,纳入云平台统一管理;六层架构 + 贯穿各层的安全与标准规范体系

06
安全与标准规范体系
贯穿各层
等保三级物理安全网络安全主机安全应用安全数据安全数据标准接口标准代码开发规范运维管理规范
05
接入访问层
多端统一接入
PC端国产浏览器上铁职工家园APP(职工端)卫生安全管理APP(管理端)专用PAD扫码检查
04
应用层
前后端分离 · 微服务
前端 Vue / React后端 Spring Cloud职工健康微服务卫生安全微服务信息督办微服务系统设置微服务APP支撑微服务智慧食安微服务服务注册中心API网关
03
公共服务层
中间件 + AI服务平台
消息中间件缓存中间件负载均衡AI服务平台医学影像诊断模型体检数据解析模型慢病管理模型PDF解析OCR文字识别语音识别
02
数据存储层
数据库 + 数据中台 + 文件
OceanBase信创云数据库集群高可用架构数据中台(汇聚/清洗/建模)文件服务器集群非结构化文档·图片·影像
01
基础设施层
信创云平台(三期)扩容
计算资源池扩容存储资源池扩容国产ARM架构国产X86架构一云多芯弹性负载均衡

六大业务域功能架构

围绕"职工健康服务、卫生安全监管、信息督办、智慧食安、系统支撑、移动应用"六大业务域设计,覆盖原有三大系统全部业务,并新增数据中台、AI模型、智慧食安等能力

DOMAIN 01 6个模块

职工健康管理

覆盖健康体检、健康维护、救护培训、干部保健、从业体检、健康休养,实现职工全生命周期健康管理
  • 健康体检:体检机构、体检计划、健康档案、体检结算
  • 健康维护:重点管理、高危处置、劝导就医、突发急症调查、生活方式与知晓率调查、健康活动
  • 救护培训:年度计划、岗前/岗中/普及培训、免培直考、培训管理、教务管理、发证管理
  • 干部保健:人员信息、医疗补助费用、汇总明细/总表、单位汇总、报销档案
  • 从业体检:健康证体检、机车乘务员体检
  • 健康休养:休养机构、休养计划、休养管理、考核管理、统计分析
DOMAIN 02 3个模块

卫生安全管理

覆盖卫生许可、监督监测、检验检测,实现卫生安全全流程数字化监管与闭环治理
  • 卫生许可:申请、审批、发放、查看、统计分析(新办/延续/变更/注销)
  • 监督监测:问题典库、日常检查表/单、车站与列车病媒生物、不合格查看、检查历史、跟班写实、健康食堂
  • 检验检测:报告生成(样品登记→结果录入→复核→评价→签发→打印)、检验统计、检验基础
  • 现场闭环:扫码调取检查表、线上整改与销号、与客站商业平台双向同步
DOMAIN 03 4个模块

信息督办

覆盖报表管理、重点工作、一户一档、数据共享审批,强化督办落实与数据安全管控
  • 报表管理:报表配置、填报、退回、汇总,支持合并相同表样并导出
  • 重点工作:布置、推进、跟踪、反馈全流程管理
  • 一户一档:资质、监督历史、监测数据、处罚记录集中管理
  • 数据共享审批:逐项审批,内部服务网与掌上端APP同步操作
DOMAIN 04 9个子功能

智慧食安

面向食堂后厨食品安全管理,采用"数据集中、应用分布"方式建设,试点3个食堂66路摄像机
  • AI智慧监管:衣帽/口罩穿戴识别、人脸比对、行为轨迹、有害生物与老鼠智能识别,4类10种违规识别
  • 消防安全监测:燃气泄漏(1000ppm)、烟雾浓度、灶台温度(>280℃)、动火离人(离岗超30秒),三断保护
  • 员工晨检:刷脸、测温、手部智能检测、晨检答题,异常自动限制上岗
大数据分析
监控/数据/食安看板,AI智能预警
视频监控
关键控制区监控,就餐场所公开展示
智慧监察
后台系统 + 手机APP统一载体
冰柜温湿度
高精度传感器,实时/历史数据可查
温湿度检测
冷库/仓库/操作间24小时监测预警
APP智慧监管
巡查—派发—整改—复核闭环
DOMAIN 05 4个板块

系统设置 · 工作台 · 数据看板

基础数据与系统管理两大类功能,另含智能化工作台与双数据看板
  • 基础数据:通知公告、知识管理(智能知识库)、单位字典、协管单位、部门车站配置
  • 系统管理:角色、权限、用户名册、数据字典、菜单管理,支持动态化配置
  • 工作台:个性化仪表盘,集中展示待审许可证、待处理预警、待组织活动等,新增AI智能问数
  • 数据看板:职工健康数据看板(健康指数、高风险分布、慢病趋势、体检参与率、预警热力图)+ 卫生安全数据看板,支持多维下钻与权限分级
DOMAIN 06 2大端 · 18项

移动应用

职工端"上铁职工家园APP-健康上铁模块"与管理端"卫生安全管理APP"双端协同
  • 职工端:体检机构评价、职工体检登记、个人健康档案、历年体检对比、高危复查确认、健康宣传
  • 管理端:数据看板、AI智能问数、体检计划审批、高危提醒、劝导就医、健康休养登记、许可证审批、现场核查、卫生日常检查、商家历史信息、历史检查记录、证书查验
关键业务亮点
业务场景关键能力实现方式
健康体检动态健康档案 + AI心脑血管分析"职工+体检项目+体检结果+参考范围"动态存储;新增内部服务网PACS存储胸部CT的DICOM图像
劝导就医三级预警闭环AI模型分析体检数据,红(极高危)/橙(高危)/黄(中危)三级预警,形成"预警—就医—反馈"闭环
从业体检健康证与机车乘务员体检差异化流程刷身份证登记、主检医生判断、集中打印;写卡器/读卡器/摄像头对接,视力(夜视力/动视力/深视力)自动采集
健康休养规则化自动排期8年内不重复、高危人员不休养、工人优先、主要行车工种优先等规则自动排期,支持单位微调
干部保健医保数据同步 + 发票OCR社保系统同步医保费用数据,高拍仪上传发票并自动识别发票信息
智慧食安物联网 + AI视觉前端设备经MQTT/HTTP接入物联网网关,摄像头信号经前端分析盒子AI预处理后上传

移动应用双端

职工端覆盖20万职工全周期健康自管理,管理端覆盖管理人员、现场监督员、领队等各类角色的移动办公需求

职工APP · 上铁职工家园

职工端 · 6项功能

以H5方式挂载到集团公司现有各类APP生态中,通过专用接口访问内部服务网健康数据,覆盖全体职工全周期健康自管理。

  • 体检机构评价
  • 职工体检登记
  • 个人健康档案
  • 历年体检对比
  • 高危复查确认
  • 健康宣传

管理APP · 卫生安全管理

管理端 · 12项功能

通过集团公司移动办公通道访问业务数据,现场监督员扫码触发检查流程、勾选不合格项、电子签字确认,实现移动办公闭环。

  • 数据看板
  • AI智能问数
  • 体检计划审批
  • 高危提醒
  • 劝导就医
  • 健康休养登记
  • 许可证审批
  • 现场核查
  • 卫生日常检查
  • 商家历史信息
  • 历史检查记录
  • 证书查验

数据采集、传输与安全

"线上+线下"混合采集,打通体检机构与各业务单位数据壁垒;三网协同组网,按三级等保要求建立综合防护体系

数据采集方式
MODE 01
体检数据

大型机构通过外部服务网互联网端RESTful API(JSON报文)实时对接;中小机构通过APP后台上传Excel/CSV文件。

MODE 02
医学影像

体检机构通过PACS DICOM协议将胸部CT等影像直接传输至内部服务网部署的PACS系统存储,供AI服务分析。

MODE 03
智慧食安设备

摄像头经前端分析盒子AI预处理后上传;温湿度类传感器通过4G或网关以MQTT/HTTP上传;晨检机人脸识别+测温自动采集。

MODE 04
现场检查

监督员通过PAD(安卓、5G SIM卡、16G内存、支持手写笔)扫码触发检查流程、拍照取证、电子签名,专用安全通道实时上传。

MODE 05
业务表单

各业务单位PC端在线填报体检计划、结算申请、报表、重点工作、许可证申请等;干部保健使用高拍仪扫描发票并OCR自动识别。

数据共享与接口
网络方案 · 三网协同

内部服务网

承载核心业务应用、数据库集群、数据中台、AI模型服务等核心资源,供集团公司本部与基层单位各级管理用户访问。内部用户通过既有铁路综合信息网有线方式接入。

外部服务网

部署体检数据接口服务、APP支撑服务、AI推理服务、身份认证服务,面向体检机构、持证商户、全体职工提供对外服务。外部用户经安全平台接入,新建2路2G互联网出口链路。

音视频专网

承载智慧食安视频监控、健康宣传视频等大带宽音视频业务,与业务生产网隔离。视频采用标清以上分辨率并结合高效压缩技术减少文件体积。

系统安全 · 三级等保
三级
GB/T 22239-2019
网络安全等级保护基本要求,整体保护等级与原有定级保持一致
2
套 · 业务防火墙
利用信息机房既有防火墙并新增部署,建立以应用为核心的网络安全策略
1
套 · APT流量探针
识别已知与未知新型网络威胁,与防火墙联动实现精准在线阻断防御
100
套 · 主机安全防护
为本次新设服务器配置主机安全防护软件,保障服务器主机安全
1
套 · 数据库审计
SQL处理≥3万条/秒,支持国产数据库审计,敏感数据脱敏防二次泄露
SSL
Token + 签名
客户端与服务器加密通道,API身份鉴别与数据完整性校验
1
套 · 安全平台
利用既有安全平台通道,满足内网与外网、互联网之间信息互通交换
2
Gbps × 2路
新建互联网出口带宽(源站带宽测算约1875Mbps)
数据资源分类分级
业务二级分类数据一级目录数据二级目录拟定等级部署层级
职业健康职工健康职工体检(计划、数据、结算)一般数据集团公司
体检报告(个人风险评估、单位团体报告)一般数据集团公司
重点筛查(一/二/三类人员信息)一般数据集团公司
干保补差(干部医保补助信息)一般数据集团公司
高危处置(提醒、复核、岗位调整)一般数据集团公司
健康教育、健康休养一般数据集团公司
劳动安全卫生安全许可证数据、病媒生物防制、日常卫生检查、检验检测一般数据集团公司
智慧食安晨检记录、视频监控、AI识别违规记录、温湿度与消防监测数据一般数据集团公司
数据资源按"业务领域—业务一级分类—业务二级分类—数据一级目录—数据二级目录"五级分类结构管理

系统配置与能力估算

遵循"共享为主、扩容为辅"原则,对信创云平台三期内部服务区与外部服务区基础设施进行扩容

管理端用户
15,000
需支持同时并发用户数约 1,000 人
职工端用户
200,000
互联网端(职工APP端)需支持同时并发约 5,000 人
响应时间
≤1
一般时段≤1秒,高峰时段≤3秒;单位/部门/人员列表≤2秒
年度体检规模
15 万人次
每份报告平均200项指标,每年新增结构化体检数据约3,000万条
存储需求估算
结构化数据
2.79 TB/年
按100KB/条估算,每年新增约3,000万条体检数据结构化存储
医学影像(DICOM)
171.66 TB
按400M/人估算,57.22TB/年,影像需存储三年
智慧食安(试点)
53.1 TB
试点3个食堂66路摄像机,1080P / H.265,每路2M,存30天并考虑30%冗余
智慧食安(2027年底)
2,472.73 TB
规划覆盖全局200个食堂,按每食堂20路摄像机存30天估算
云资源与主要设备配置

内部服务区

vCPU 总需求(含30%冗余)478.4 个
内存总需求(含30%冗余)1,830.4 G
存储总需求(含30%冗余)38.35 TB
计算节点服务器(2×64核 / 1TB内存)2 台
存储节点服务器(12×7.68TB NVMe)2 台
数据库服务器(ARM 2×64核 / 512GB)3 台
GPU算力服务器(≥8卡 / 单卡≥560T FP16)2 台
集中式存储(主180T + 备180T)2 套
业务/存储/带外/RoCE/数据库交换机各 2 台

外部服务区 · 终端 · 食安设备

外网 vCPU / 内存 / 存储208 个 / 832G / 6.5TB
外网计算节点服务器1 台
外网存储节点服务器1 台
业务防火墙(100G)2 套
PAD平板(安卓/5G/16G内存/手写笔)220 台
高拍仪(干部保健发票OCR)5 套
智慧食安摄像机(试点3食堂)66 路
NVR 32路 / NVR硬盘16T3 套 / 6 套
晨检机 / 智能网关 / 温湿度 / 冰箱温度传感器各 3 套
前端分析盒子(16路 / 8路)/ 24口POE交换机各3套 / 6套
配套工程 · 机房布置
机房机柜位置安装内容
客票机房14070T / 14070U / 14070V / 14070W外部服务区计算节点服务器及存储节点服务器
屏蔽机房既有云平台三期机柜内部服务区计算节点服务器及存储节点服务器
运调机房05060X / 05060W / 05060S3台内部服务区数据库服务器及数据库审计
兴铁大厦三楼机房既有音视频专网机柜智慧食安服务器及网络设备

投资估算

按2个编制单元编制:单元一硬件部分、单元二软件部分;基本预备费按一至十一章费用总额的2%计算,税金按9%计列

估算总额
0 万元
静态投资 2,926.16 万元 + 基本预备费 58.52 万元
硬件部分1,999.61 万元 67.0%
软件部分985.08 万元 33.0%
基本预备费(按费用总额2%计列)58.52 万元 1.96%

硬件部分 1,999.61 万元

设备购置费 1,841.88 万元(健康上铁本体)+ 57.81 万元(智慧食安)+ 安装工程费 15.07 万元
GPU算力服务器(内网,2套)523.60 万
集中式存储 180T(内网,2套)260.00 万
存储节点服务器(内网,2套)165.60 万
数据库服务器(内网,3套)163.50 万
计算节点服务器(内网,2套)129.08 万
存储节点服务器(外网,1套)82.80 万
计算节点服务器(外网,1套)64.54 万
业务防火墙 100G(外网,2套)62.00 万
计算网RoCE交换机(2台)58.00 万
PAD平板(220台)48.40 万
业务/存储/数据库交换机(各2台)58.23 万
数据库审计 + 安全流量探针36.00 万
智慧食安前端设备一批51.95 万
机房配套工程 / 布线工程11.00 万

软件部分 985.08 万元

设备购置费 897.15 万元(健康上铁)+ 46.35 万元(智慧食安),含税金9%
卫生健康管理系统升级(1套)465.00 万
互联网带宽接入(1年、2路)202.00 万
操作系统(45套)41.40 万
主机安全防护(100套)32.80 万
智慧食安系统(1项)18.35 万
内网既有云管系统扩容(含虚拟化授权)22.50 万
外网虚拟化扩容13.50 万
等保测评13.76 万
第三方测评13.76 万
勘察设计费(3%)57.17 万
建设项目前期费10.29 万
安全生产费(建安工程费3%)0.45 万
基本预备费(2%)19.32 万
总估算构成
费用类别硬件(万元)软件(万元)合计(万元)比例
通信、信号、信息及灾害监测1,914.76943.492,858.2695.76%
其他费用45.6422.2767.912.28%
以上合计1,960.40965.762,926.1698.04%
基本预备费39.2119.3258.521.96%
估算总额1,999.61985.082,984.69100%

原型设计展示

职工端、管理端与内网PC端原型已完成设计与部署,覆盖个人账户、管理后台与内网全业务场景

职工端原型
管理端原型
内网PC端原型
职工端 · 移动端原型

健康上铁 · 职工端

对应"上铁职工家园APP-健康上铁模块",以H5方式挂载到集团公司现有APP生态,面向20万职工提供健康档案查看、AI智能咨询、风险预警详情、智能自测等核心功能。

个人健康档案查看与管理
AI智能咨询对话
心脑血管风险预警详情
历年体检对比(图形化趋势)
高危复查确认与就医结果上传