适合：诊所、律所、学校、政府
监管强制数据本地化存储（医疗病历/律所档案/教务数据/公文审批），线上无法满足合规要求。
合规要求型解决方案：诊所 / 律所 / 学校 / 政府数据本地化
适用角色：医疗机构 · 律师事务所 · 教育培训机构 · 基层政务单位
核心诉求：行业监管强制数据本地化存储（医疗病历/律所档案/教务数据/公文审批），通用 SaaS 无法满足合规要求
一、场景分析
各行业合规监管要求
| 行业 | 敏感数据 | 监管法规 | 违规后果 |
|---|---|---|---|
| 医疗（诊所/卫生院） | 患者病历、诊断记录、处方、影像资料 | 《基本医疗卫生法》《医疗机构病历管理规定》 | 吊销执业许可、行政处罚 |
| 律所 | 委托合同、证据材料、代理意见、客户隐私 | 《律师法》《律师执业管理办法》 | 停止执业、民事赔偿 |
| 学校/培训机构 | 学生档案、成绩单、学籍信息、心理评估 | 《个人信息保护法》《未成年人保护法》 | 行政处罚、办学许可风险 |
| 基层政务 | 公文流转、审批记录、民生台账、信访材料 | 《数据安全法》《保守国家秘密法》 | 纪律处分、刑事责任 |
通用 SaaS 为什么无法满足
- 数据出境风险：SaaS 服务器可能在境外或由外资控股，违反《数据安全法》数据出境安全评估要求
- 等保合规缺失：医疗机构须满足等保三级、政务系统须通过分级保护测评，通用 SaaS 不提供合规证明
- 审计链条断裂：行业检查要求提供完整的数据访问日志，SaaS 平台的黑盒架构无法提供
- 数据主权不明确：SaaS 服务协议中常见"平台有权使用脱敏数据改进服务"条款，与行业保密要求冲突
- 断网不可用：政务内网、学校机房等场景无法连接互联网
二、解决方案架构
┌─────────────────────────────────────────────────────────────┐
│ 本地部署环境（内网/单机） │
│ │
│ ┌───────────────────────────────────────────────────────┐ │
│ │ Excel 工作簿（操作前端） │ │
│ │ │ │
│ │ 病历管理 · 案件档案 · 学籍系统 · 公文审批 │ │
│ │ 身份认证 · 角色权限 · 操作留痕 · 数据脱敏 │ │
│ └───────────────────────┬───────────────────────────────┘ │
│ │ VBA + SQLite │
│ ┌───────────────────────▼───────────────────────────────┐ │
│ │ SQLite 本地加密数据库 │ │
│ │ │ │
│ │ 患者表 · 就诊记录 · 处方表 · 检查报告 │ │
│ │ 案件表 · 委托人表 · 文书表 · 证据索引 │ │
│ │ 学生表 · 成绩表 · 课程表 · 考勤记录 │ │
│ │ 公文表 · 审批流 · 传阅记录 · 归档索引 │ │
│ │ │ │
│ │ 🔒 AES-256 全库加密 · 字段级脱敏 · 操作日志不可篡改 │ │
│ └───────────────────────────────────────────────────────┘ │
│ │
│ ┌───────────────────────────────────────────────────────┐ │
│ │ 合规审计输出 │ │
│ │ 等保测评报告 · 数据流转记录 · 访问日志 · 备份验证 │ │
│ └───────────────────────────────────────────────────────┘ │
│ │
│ 外网连接：🚫 物理隔离（政务内网/医院内网/学校机房） │
│ 数据出口：🚫 不通过任何网络传输敏感数据 │
│ 源码审计：✅ 完整 VBA 源码交付，可提交行业主管部门审查 │
└─────────────────────────────────────────────────────────────┘
技术选型
| 组件 | 选型 | 合规考量 |
|---|---|---|
| 运行平台 | Microsoft Excel（内网环境） | 无需联网激活，支持物理隔离环境部署 |
| 编程语言 | VBA | Excel 原生，经 20+ 年验证，安全可控 |
| 数据库 | SQLite（WAL 模式） | 单文件架构 → 备份即合规；支持加密扩展 |
| 加密方案 | AES-256-GCM | 国密 SM4 可选，满足等保密码要求 |
| 审计日志 | 结构化 JSON 日志 + 哈希链 | 不可篡改、不可删除，满足审计追溯 |
| 身份认证 | 密码 + 硬件绑定（可选 USB Key） | 满足等保三级双因子认证要求 |
三、行业定制功能模块
3.1 诊所/卫生院 — 病历与处方管理系统
┌──────────────────────────────────────────────────────────┐
│ 诊所管理系统主界面 │
├────────────┬────────────┬────────────┬──────────────────┤
│ 挂号登记 │ 医生工作站 │ 药房管理 │ 收费结算 │
├────────────┼────────────┼────────────┼──────────────────┤
│ 病历管理 │ 处方开具 │ 检查报告 │ 数据上报接口 │
├────────────┼────────────┼────────────┼──────────────────┤
│ 患者统计 │ 药品库存 │ 营收报表 │ 合规审计 │
└────────────┴────────────┴────────────┴──────────────────┘
| 功能 | 说明 | 合规要点 |
|---|---|---|
| 电子病历 | 主诉、现病史、既往史、体格检查、诊断、处理意见 | 符合《电子病历应用管理规范》书写要求 |
| 处方管理 | 药品名称、剂量、用法、天数，自动配伍禁忌检查 | 处方保存 ≥ 2 年，麻醉药品 ≥ 3 年 |
| 患者隐私 | 姓名脱敏显示（张**），身份证/电话独立加密列 | 符合《个人信息保护法》敏感信息保护 |
| 数据上报 | 按卫健委要求格式导出传染病/慢病报告 | 支持 CSV/Excel 离线导出 |
| 操作日志 | 谁、何时、查看/修改了谁的病历，完整追溯 | 日志保存 ≥ 3 年，不可删除 |
| 备份验证 | 定期自动备份 + 备份文件完整性校验（SHA-256） | 灾难恢复演练记录 |
3.2 律所 — 案件与档案管理系统
| 功能 | 说明 | 合规要点 |
|---|---|---|
| 案件管理 | 案件编号、类型（民事/刑事/行政）、受理日期、承办律师 | 符合律协案件管理规范 |
| 委托人管理 | 委托人信息、委托合同、授权委托书、费用协议 | 委托人信息严格保密 |
| 文书管理 | 起诉状、答辩状、代理词、证据清单，支持模板生成 | Word 模板 + 变量替换 |
| 证据索引 | 证据编号、名称、来源、页码、关联案件，多维度检索 | 证据链完整性校验 |
| 时效提醒 | 开庭日期、举证期限、上诉期限、申请执行期限 | 逾期自动提醒 + 督办 |
| 冲突检索 | 录入新委托人时自动检测利益冲突（对方当事人/关联方） | 律师执业利益冲突规则 |
| 费用管理 | 代理费、差旅费、鉴定费，收支台账，电子发票归档 | 财务合规 |
3.3 学校/培训机构 — 教务与学籍管理系统
| 功能 | 说明 | 合规要点 |
|---|---|---|
| 学生档案 | 基本信息、监护人、家庭住址、既往病史、特殊需求 | 未成年人信息特别保护 |
| 学籍管理 | 入学登记 → 年级升迁 → 毕业/转学/休学，全程跟踪 | 学籍档案永久保存 |
| 成绩管理 | 考试/考查成绩录入，自动计算总分/平均分/排名 | 成绩修改留痕，不可静默覆盖 |
| 课程管理 | 课表编排、教师分配、教室调度、课时统计 | 排课冲突自动检测 |
| 考勤管理 | 学生出勤 / 教师签到，自动汇总缺勤统计 | 异常出勤预警通报 |
| 校讯通 | 成绩/通知/作业离线生成，打印或U盘传递 | 不使用第三方通讯平台 |
| 心理评估 | 心理测评量表录入，异常分数自动标记 | 心理档案独立加密存储 |
3.4 基层政务 — 公文流转与民生台账
| 功能 | 说明 | 合规要点 |
|---|---|---|
| 收文管理 | 来文登记、拟办意见、领导批示、承办反馈 | 公文处理全流程留痕 |
| 发文管理 | 拟稿 → 核稿 → 签发 → 编号 → 分发，支持套红模板 | 电子公章本地生成 |
| 传阅管理 | 文件在线传阅，阅读状态跟踪，超时提醒 | 传阅记录不可否认 |
| 会议纪要 | 会议议题、讨论记录、决议事项、任务分工 | 决议跟踪闭环 |
| 民生台账 | 低保/五保/残疾人/优抚对象信息，走访记录 | 民生数据定期核查 |
| 信访管理 | 信访件登记 → 转办 → 调查 → 答复 → 归档 | 90 日内办结跟踪 |
| 数据报送 | 向上级单位报送统计报表，支持固定格式导出 | 数据脱敏后导出 |
四、合规保障体系
4.1 安全层级
═══════════════════════════════════════════════
第 7 层：物理安全 — 内网环境 + USB Key 绑定 + 防盗报警
═══════════════════════════════════════════════
第 6 层：系统安全 — Windows 安全策略 + 杀毒 + 防火墙
═══════════════════════════════════════════════
第 5 层：应用安全 — Excel 工作簿密码 + 宏数字签名
═══════════════════════════════════════════════
第 4 层：数据库安全 — SQLite AES-256 全库加密
═══════════════════════════════════════════════
第 3 层：字段安全 — 身份证/电话/病历 独立加密列
═══════════════════════════════════════════════
第 2 层：访问控制 — 角色权限矩阵 + 操作二次确认
═══════════════════════════════════════════════
第 1 层：审计追溯 — 哈希链日志 + 不可篡改 + 不可删除
═══════════════════════════════════════════════
4.2 访问控制矩阵（医疗机构示例）
| 角色 | 挂号 | 写病历 | 开处方 | 看全部病历 | 修改历史 | 系统管理 |
|---|---|---|---|---|---|---|
| 系统管理员 | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 医生 | ✅ | ✅ | ✅ | 仅本人 | ❌ | ❌ |
| 护士 | ✅ | 护理记录 | ❌ | 仅本科室 | ❌ | ❌ |
| 药房 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 院长 | ❌ | ❌ | ❌ | ✅ | ❌ | ❌ |
| 卫健委检查 | 临时只读授权，到期自动失效 | 操作全程录屏 | ❌ |
4.3 审计日志规范
每条日志包含以下字段（不可删除、不可修改）：
{
"log_id": "L20260624001",
"timestamp": "2026-06-24 14:30:00",
"operator_id": "U015",
"operator_name": "张医生",
"action": "VIEW_PATIENT_RECORD",
"target": "patient_id=P0892",
"ip": "192.168.1.50",
"hash_prev": "sha256:abc123...",
"hash_curr": "sha256:def456..."
}
每条日志的
hash_curr包含上一条日志的哈希，形成不可篡改的证据链。
执法检查时：输入起始日志 ID → 系统自动验证整条链的完整性 → 输出审计报告。
五、等保合规对照
| 等保要求 | 实现方式 |
|---|---|
| 身份鉴别 | 密码 + USB Key 双因子（可选） |
| 访问控制 | 角色权限矩阵，最小权限原则 |
| 安全审计 | 哈希链日志，不可删除，不可篡改 |
| 数据完整性 | 数据库文件 SHA-256 校验 |
| 数据保密性 | AES-256 全库加密 + 字段级加密 |
| 数据备份恢复 | 自动+手动备份，定期恢复演练 |
| 剩余信息保护 | 删除操作触发安全擦除（覆写3次） |
| 通信保密性 | 物理隔离，无网络通信 |
六、交付清单
| 交付物 | 说明 |
|---|---|
| Excel 工作簿 (.xlsm) | 完整功能系统，含所选行业模块 |
| SQLite 加密数据库 | 初始空库，含完整表结构和加密配置 |
| 合规审计工具 | 日志验证脚本、备份校验工具 |
| 操作手册 (.docx) | 分角色操作指南（管理员/操作员/审计员） |
| 部署说明 (.md) | 内网环境部署、首次使用、备份恢复 |
| 等保辅助材料 | 系统架构说明、安全设计文档、应急响应预案 |
| VBA 源码 | 完整源码，可提交行业主管部门审计 |
| 数据库设计文档 | ER 图、表结构、字段加密说明 |
七、参考预算
| 方案等级 | 模块范围 | 参考预算 | 交付周期 |
|---|---|---|---|
| 基础版 | 单行业基础模块（病历/案件/学籍/公文 任选一） | 2,000 - 4,000 元 | 7-10 工作日 |
| 标准版 | 单行业完整模块 + 审计合规工具 | 4,000 - 8,000 元 | 10-15 工作日 |
| 专业版 | 单行业完整 + 加密方案 + 等保辅助材料 | 8,000 - 15,000 元 | 15-20 工作日 |
| 定制版 | 多行业组合 + 政务数据上报接口 + 现场部署 | 15,000 - 30,000 元 | 按需求评估 |
💡 一次开发，永久使用。零月费、零续费。
💡 可配合等保测评机构进行系统安全检测，出具合规证明。
八、常见问题
Q：系统能通过等保测评吗？
A：已内置 7 层安全机制 + 哈希链审计日志 + AES-256 加密。最终是否通过取决于测评机构和具体等级，我们提供完整的等保辅助材料和技术支持。
Q：卫健委/司法局/教育局来检查怎么办？
A：系统一键生成审计报告：操作日志完整性验证、数据加密状态确认、备份记录追溯。检查人员可现场验证日志哈希链。
Q：数据要从旧系统迁移过来吗？
A：支持 Excel/CSV 格式数据导入，提供数据清洗和去重工具，确保迁移过程数据不丢失。
Q：内网环境没有网络，怎么更新？
A：更新包通过 U 盘离线部署，更新前自动备份，更新失败自动回滚。
Q：多人同时操作（内网多台电脑）怎么办？
A：SQLite 文件放在内网共享文件夹，支持 5-10 人并发。如需更多人或跨科室协作，可升级客户端-服务器架构。
Q：支持国产操作系统（统信 UOS / 麒麟）吗？
A：Excel VBA 依赖 Microsoft Office，在纯国产系统上受限。我们提供跨平台方案：Python + SQLite + 国产 WPS Office（JS 宏），满足信创要求。
EffiBox · 效率盒子 | 麻城图灵网络科技有限公司
网站：effibox.cn | 邮箱：wallebox@163.com | 微信：Excel-Box
*合规不是负担，数据主权在手，监管无忧。*
