医院电子签名的应用

医院电子签名的应用目录电子签名与数字证书电子签名需求分析医院电子签名的建设规划我院电子签名的建设情况“可靠的电子签名与手写签名或者盖章具有同等的法律效力”——《中华人民共和国电子签名法》第十四条确立数据电文和电子签名的法律效力规范电子签名规则明确了可靠电子签名的要求确定了可信第三方——电子认证机构的责任、条件和基

本服务电子签名可靠电子签名电子签名同时符合下列条件的，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。当前，具有法律效力的可靠电子签名实现方法可归纳为：使用合法可信的第三方CA签发的数字证书采用可靠的电子签名技术，也即要采用国家密码管理部门批准的密码设备可靠时间戳数字证书－虚拟世界的电子身份证公安局◆现实世界：◆虚拟世界：数字证书是建立网络诚信环境的基础第三方认证中心（CA中心）数字证书的作用身份认证

“我是谁？”信息机密性信息泄密问题信息完整性信息被恶意篡改问题抗抵赖性抵赖和责任认定问题1234解决网络环境下的四大安全问题数字证书的作用目录电子签名与数字证书电子签名需求分析医院电子签名的建设规划我院电子签名的建设情况09年3月卫生系统电子认证服务体系建设项目卫生系统电子认证服务体系框架确定。部委机关CA服务商确定。09年12月卫生系统电子认证服务管理办法对全国卫生系统电子认证应用提出总体要求。10年2月电子病历基本规范（试行）在电子病历系统规范中提出了对电子签名的相关要求。10年5月关于做好卫生系统电子认证服务体系建设工作的通知对全国卫生系统电子认证应用做出细则要求，加快促进应用。13年11月增加了电子病历管理相关内容，明确提出“电子病历与纸质病历具有同等效力”《医疗机构病历管理条例（2013年版）》10年10月确定96家试点医院和3个试点区域卫生部开展电子病历试点工作，明确提出依据《卫生系统电子认证服务管理办法》11年11月门诊、检查、电子病历中要求使用具有法律认可的可靠的电子签名。电子病历系统功能应用水平分级评价方法及标准重点任务中，明确提出建立CA认证体系，以保障业务应用安全《关于加快推进人口健康信息化建设的指导意见》13年11月医疗卫生行业电子签名建设政策引导系统登录身份验证的问题通常信息系统大多采用用户名、密码方式来登陆系统，很容易被人盗取或破解，因此医院信息系统需要解决身份认证问题。数据在网络中安全传输的问题医院系统多数运行在局域网上，信息在传输过程中有可能被窃取并篡改，无法保障医院人员在系统终端上输入和浏览电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题在医院系统应用中对就医人员诊疗信息的录入、审批、修改、删除，以及对医嘱的下达、执行等操作，可能会出现用户不认可其行为的情况，则需要对安全事件及越权操作具有良好的可追溯性。信息的可靠时间源问题病人的诊断、医疗等记录的准确时间，这就要求电子病历有着很高的实时性。目前医院的信息系统时间来源于本地服务器系统时间，而不是国家授时的时间，因此其时间可靠性成为电子病历能否视为合法证据的一个重要因素。数据安全存储问题医院应用系统多数是以明文的方式保存在数据库服务器上，而数据库服务器对于某些人是透明的。数据库上的数据是否有人更改过，目前的医院信息系统是没有这种机制来验证的。9电子病历的安全隐患电子签名在医院的作用提升经济效力：实现无纸化后，医院每年节省下来的纸张、耗材的费用是相当可观的，同时还间接保护了环境。提升管理效力：实现了对医院各项工作的无纸化、规范化、标准化管理，减少医生之间冒名顶替、实习医生代替主治医生出具诊断报告等情况发生；提高医护人员病历的书写质量和规范性，减少了医疗差错现象的发生。提升工作效率：实行无纸化后，所有数据全在医疗信息系统中保存，方便了各项信息的管理、检索和统计，避免了信息流失和工作的繁琐。目录电子签名与数字证书电子签名需求分析医院电子签名的建设规划我院电子签名的建设情况医院电子签名体系总体框架身份认证电子签名时间戳移动护理证书服务手写电子签名病历归档复核质控借阅管理集中打印电子签名司法鉴定信手书手写电子签名司法鉴定①②③④医院信息系统应用安全方案可信时间服务

加盖基于权威时间的时间戳，时间准确、公正、可信电子签名服务各业务环节进行电子签名/签章，数据完整可信，责任可追溯身份认证服务基于数字证书的登录认证，可信身份鉴别数字证书服务

为医护人员发放数字证书，可信身份凭证医院电子签名四大服务医院电子签名建设路径建议目录电子签名与数字证书电子签名需求分析医院电子签名的建设规划我院电子签名的建设情况目前已完成的内容业务说明1纸质记录知情同意书病历目录病历自评…PDF文档结构化文档库文档打印同时产生PDF文档，并注册文档注册接口非结构化文档库ETL电子记录未归档前覆盖最新的病历，归档后形成历史记录。病案室无纸化业务说明