5 套医院站源码选型 + 15 项合规清单 + 6 步部署流程 + 互联网医院牌照申请，做医院站必看。
医院站整站源码 5 套：咨询 + 预约 + 合规指南
医院站源码选型比普通企业站复杂得多：医生介绍 + 在线预约 + 病历系统 + 医保对接 + 等保测评，每一项都不能省。这篇给你 5 套成熟方案对比 + 合规清单 + 6 步部署，新手少踩 80% 的坑。
一、医院站和普通企业站区别
医院站和企业站的核心差异：
- **必须做等保测评**（二级以上医院强制）
- **医生 / 科室 / 排班**信息动态管理
- **在线问诊 + 预约挂号**是核心功能
- **病历数据加密**（HIPAA / 个人信息保护法）
- **医疗广告审查**（不能夸大疗效）
- **处方药禁网售**（在线药店要单独资质）
二、5 套方案对比
### 套 1：易优 EyouCMS 医院模板
- 语言：PHP + MySQL
- 功能：医生介绍 + 在线预约 + 科室导航 + 文章
- 适合：综合医院、中型医院
- 优点：模板多，部署简单
- 缺点：合规性靠自己保证
- 推荐指数：★★★
### 套 2：PageAdmin 医院版
- 语言：.NET + MSSQL
- 功能：预约挂号 + 医生排班 + 病历系统 + 报表
- 适合：三甲医院、大型医院
- 优点：医院案例多（多家三甲在用）
- 缺点：.NET 生态，定制成本高
- 推荐指数：★★★★
### 套 3：医院 DedeCMS 模板
- 语言：PHP + MySQL
- 功能：科室 + 专家 + 预约表单 + 资讯
- 适合：专科医院、诊所
- 优点：模板便宜，部署快
- 缺点：DedeCMS 2021 年后停止官方更新
- 推荐指数：★★（不推荐新项目用）
### 套 4：Drupal 医疗主题
- 语言：PHP + MySQL
- 功能：HIPAA 合规 + 多语言 + 复杂权限
- 适合：国际医院、涉外医院
- 优点：安全性和合规性是业界标杆
- 缺点：学习曲线陡，开发者少
- 推荐指数：★★★★（涉外首选）
### 套 5：医疗 H5 模板 + Node 后台
- 语言：Vue + Node
- 功能：移动端预约 + 视频问诊 + 在线药房
- 适合：互联网医院、新型诊所
- 优点：体验最好，支持新业务
- 缺点：需要自研，开发周期长
- 推荐指数：★★★★
三、合规清单（必做）
### 数据合规 5 项
1. **患者信息加密存储**（AES-256 + 数据库加密）
2. **HTTPS 全站加密**（强制 TLS 1.2+）
3. **等保测评**（二级 6 万元起，三级 12 万元起）
4. **病历数据本地化**（不能出境）
5. **数据保留期限**（按当地卫健委要求）
### 资质清单 5 项
1. **医疗机构执业许可证**（必须）
2. **互联网医疗信息服务备案**（必须）
3. **药品经营许可证**（如涉及药品）
4. **ICP 备案 + 公安备案**（必须）
5. **医疗广告审查**（做推广必须）
### 内容合规 5 项
1. **医生资质公示**（执业证 + 资格证 + 职称）
2. **不夸大疗效**（"100% 治愈率"这种禁用）
3. **处方药禁网售**
4. **病历摘要脱敏**（患者姓名 / 身份证号）
5. **AI 问诊必须明确标识**（不能让患者误以为是医生）
四、6 步部署流程
### 第 1 步：选合适源码
根据医院规模、预算、是否涉外、技术栈偏好选对应方案。综合医院首选 PageAdmin，互联网医院选 Vue + Node 自研，涉外选 Drupal。
### 第 2 步：申请资质 + 备案
营业执照 + 医疗机构执业许可证准备好，提交 ICP 备案（阿里云 / 腾讯云一般 7-15 天）。同时做等保测评方案咨询（备案前就开始，不然等保证书要等很久）。
### 第 3 步：部署到云服务器
推荐阿里云 / 腾讯云的医疗云（专门给医院用的，合规性更好）。配置：
- 1 核 2G 起（小型诊所）
- 4 核 8G 起（中型医院）
- 数据库主从（防数据丢失）
- 自动备份到 OSS / COS
### 第 4 步：接入挂号 / 咨询 API
如果用第三方挂号系统（如微医、好大夫在线 API），按文档对接。如果自建，需要开发：
- 医生排班系统
- 患者预约表单
- 短信 / 微信通知
- 视频问诊 SDK
### 第 5 步：对接医保 / 支付
医保对接需要当地医保局接口（不同省不同），需要 1-3 个月开发。支付用微信 / 支付宝官方接口，1 周对接完。
### 第 6 步：上线 + 等保测评 + 试运行
先在测试环境跑 1 个月（邀请内部员工 / 友好患者使用），修 bug。然后上线，同时约等保测评机构测评。测评通过后正式运营。
五、3 个避坑提醒
### 坑 1：选 DedeCMS 等老源码
DedeCMS 2021 年后停止官方更新，已知漏洞多，医院站被黑后果严重。**新项目不要用 DedeCMS**。
### 坑 2：忽略等保测评
等保测评不是形式，必须做。医院信息系统涉及患者隐私 + 医疗数据，一旦泄露医院要承担法律责任 + 行政处罚。
### 坑 3：互联网医院资质不全
如果要做在线问诊 + 开方 + 卖药，必须申请**互联网医院牌照**（不是普通医疗资质）。牌照申请周期 6-12 个月，需要省级卫健委审批。
六、附件包说明
附件包内含：
- **5 套医院站源码选型表**（含演示站 + 适用场景 + 推荐指数）
- **医疗合规清单**（数据 / 资质 / 内容 3 大类共 15 项）
- **6 步部署流程详解**（选型 → 资质 → 部署 → 对接 → 测评 → 上线）
- **互联网医院牌照申请指南**（流程 + 材料 + 周期）
- **等保测评流程**（测评机构选择 + 测评内容 + 费用预算）
- **HIPAA 合规指南**（涉外医院参考）
- **常见医疗广告违禁词清单**（200+ 违禁词 + 替换方案）
七、写在最后
医院站是合规要求最高的行业站之一，没有之一。选对源码 + 配齐资质 + 做好等保 + 持续合规运营，3-6 个月能上线一个合格医院站。
跟着这 6 步走，避开 80% 的坑。
