医院部署 CGA 系统前需要准备什么？

建立业务与技术共同负责机制

明确业务牵头科室、医务与信息部门、评估人员、报告审核人员和供应商联系人。重要流程、工具和报告变更应有明确确认人。

确认基础设施和安全要求

梳理部署模式、网络区域、域名证书、服务器资源、备份位置、时间同步、日志策略和访问控制。涉及真实评估数据时，测试与生产应隔离。

把接口拆成字段和场景

逐一核对患者基本信息、就诊信息、医嘱或任务、报告回写、归档查询等数据方向，并明确编码、主键、权限、失败重试和验收样例。

小范围试运行后再扩展

先用合成或脱敏数据完成配置与接口验证，再选择受控场景试运行，记录问题、调整流程并形成上线清单。正式上线还需准备健康检查和回滚方案。

用分阶段门槛降低上线风险

部署准备阶段先形成环境台账，记录服务器或云资源、操作系统与数据库、网络区、域名证书、端口、时间同步、备份目标、监控和责任人。生产密钥、账号和患者数据不得写入公开文档或普通聊天记录。若由多方维护，还要明确谁能申请、审批、变更和撤销权限，避免上线后出现共享管理员账号或无人负责的证书到期问题。

配置阶段由业务人员确认机构、科室、角色、路径、工具、报告和字典，技术人员只根据确认结果实施。每次配置变更应有版本和原因，关键规则需要双人复核。先在测试环境使用合成数据完成正常、边界与异常用例，再将经过确认的配置迁移到生产；不应为了赶时间直接在生产环境试错，也不能把测试账号长期留在正式系统。

接口联调阶段按单向读取、任务触发、状态回传、报告回写和异常补偿逐项验收。每个接口准备固定但脱敏的样例、期望字段、超时与重复处理方式，并记录双方日志中的关联标识。若第三方系统尚未具备条件，应允许核心 CGA 流程在明确边界下先行试运行，同时把未完成接口列入风险清单，而不是用人工重复录入长期掩盖问题。

正式上线需要明确发布窗口、备份点、健康检查、业务抽查、联系人和回滚条件。上线后先观察登录、建档、保存、评分、报告、审核、查询与备份等核心能力，再逐步扩大使用范围。出现严重权限、数据完整性或评分问题时，应停止扩展并按预案回退。验收证据包括测试记录、配置清单、培训签到、问题关闭情况和恢复演练结果，而不只是上线截图。

上线后的稳定期要设置固定复盘节奏，分别查看系统健康、业务完成、接口异常、权限变更、用户反馈和备份结果。问题处理记录应包含影响范围、临时措施、根因、修复版本和验证证据，重大问题还要复核是否影响既往报告。稳定期结束并不代表停止治理，后续科室扩展、工具升级、服务器变更或接口改造都应重新经过影响评估与发布检查。完整保存部署台账和回滚材料，能在人员变化或故障发生时显著降低恢复成本。