醫(yī)院電子簽名的應(yīng)用目錄電子簽名與數(shù)字證書(shū)電子簽名需求分析醫(yī)院電子簽名的建設(shè)規(guī)劃我院電子簽名的建設(shè)情況“可靠的電子簽名與手寫(xiě)簽名或者蓋章具有同等的法律效力”——《中華人民共和國(guó)電子簽名法》第十四條確立數(shù)據(jù)電文和電子簽名的法律效力規(guī)范電子簽名規(guī)則明確了可靠電子簽名的要求確定了可信第三方——電子認(rèn)證機(jī)構(gòu)的責(zé)任、條件和基

本服務(wù)電子簽名可靠電子簽名電子簽名同時(shí)符合下列條件的，視為可靠的電子簽名：（一）電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專(zhuān)有；（二）簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；（三）簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；（四）簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。當(dāng)前，具有法律效力的可靠電子簽名實(shí)現(xiàn)方法可歸納為：使用合法可信的第三方CA簽發(fā)的數(shù)字證書(shū)采用可靠的電子簽名技術(shù)，也即要采用國(guó)家密碼管理部門(mén)批準(zhǔn)的密碼設(shè)備可靠時(shí)間戳數(shù)字證書(shū)－虛擬世界的電子身份證公安局◆現(xiàn)實(shí)世界：◆虛擬世界：數(shù)字證書(shū)是建立網(wǎng)絡(luò)誠(chéng)信環(huán)境的基礎(chǔ)第三方認(rèn)證中心（CA中心）數(shù)字證書(shū)的作用身份認(rèn)證

“我是誰(shuí)？”信息機(jī)密性信息泄密問(wèn)題信息完整性信息被惡意篡改問(wèn)題抗抵賴(lài)性抵賴(lài)和責(zé)任認(rèn)定問(wèn)題1234解決網(wǎng)絡(luò)環(huán)境下的四大安全問(wèn)題數(shù)字證書(shū)的作用目錄電子簽名與數(shù)字證書(shū)電子簽名需求分析醫(yī)院電子簽名的建設(shè)規(guī)劃我院電子簽名的建設(shè)情況09年3月衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系建設(shè)項(xiàng)目衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系框架確定。部委機(jī)關(guān)CA服務(wù)商確定。09年12月衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法對(duì)全國(guó)衛(wèi)生系統(tǒng)電子認(rèn)證應(yīng)用提出總體要求。10年2月電子病歷基本規(guī)范（試行）在電子病歷系統(tǒng)規(guī)范中提出了對(duì)電子簽名的相關(guān)要求。10年5月關(guān)于做好衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系建設(shè)工作的通知對(duì)全國(guó)衛(wèi)生系統(tǒng)電子認(rèn)證應(yīng)用做出細(xì)則要求，加快促進(jìn)應(yīng)用。13年11月增加了電子病歷管理相關(guān)內(nèi)容，明確提出“電子病歷與紙質(zhì)病歷具有同等效力”《醫(yī)療機(jī)構(gòu)病歷管理?xiàng)l例（2013年版）》10年10月確定96家試點(diǎn)醫(yī)院和3個(gè)試點(diǎn)區(qū)域衛(wèi)生部開(kāi)展電子病歷試點(diǎn)工作，明確提出依據(jù)《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法》11年11月門(mén)診、檢查、電子病歷中要求使用具有法律認(rèn)可的可靠的電子簽名。電子病歷系統(tǒng)功能應(yīng)用水平分級(jí)評(píng)價(jià)方法及標(biāo)準(zhǔn)重點(diǎn)任務(wù)中，明確提出建立CA認(rèn)證體系，以保障業(yè)務(wù)應(yīng)用安全《關(guān)于加快推進(jìn)人口健康信息化建設(shè)的指導(dǎo)意見(jiàn)》13年11月醫(yī)療衛(wèi)生行業(yè)電子簽名建設(shè)政策引導(dǎo)系統(tǒng)登錄身份驗(yàn)證的問(wèn)題通常信息系統(tǒng)大多采用用戶(hù)名、密碼方式來(lái)登陸系統(tǒng)，很容易被人盜取或破解，因此醫(yī)院信息系統(tǒng)需要解決身份認(rèn)證問(wèn)題。數(shù)據(jù)在網(wǎng)絡(luò)中安全傳輸?shù)膯?wèn)題醫(yī)院系統(tǒng)多數(shù)運(yùn)行在局域網(wǎng)上，信息在傳輸過(guò)程中有可能被竊取并篡改，無(wú)法保障醫(yī)院人員在系統(tǒng)終端上輸入和瀏覽電子病歷信息的正確性。對(duì)系統(tǒng)信息錄入或修改的不可抵賴(lài)問(wèn)題在醫(yī)院系統(tǒng)應(yīng)用中對(duì)就醫(yī)人員診療信息的錄入、審批、修改、刪除，以及對(duì)醫(yī)囑的下達(dá)、執(zhí)行等操作，可能會(huì)出現(xiàn)用戶(hù)不認(rèn)可其行為的情況，則需要對(duì)安全事件及越權(quán)操作具有良好的可追溯性。信息的可靠時(shí)間源問(wèn)題病人的診斷、醫(yī)療等記錄的準(zhǔn)確時(shí)間，這就要求電子病歷有著很高的實(shí)時(shí)性。目前醫(yī)院的信息系統(tǒng)時(shí)間來(lái)源于本地服務(wù)器系統(tǒng)時(shí)間，而不是國(guó)家授時(shí)的時(shí)間，因此其時(shí)間可靠性成為電子病歷能否視為合法證據(jù)的一個(gè)重要因素。數(shù)據(jù)安全存儲(chǔ)問(wèn)題醫(yī)院應(yīng)用系統(tǒng)多數(shù)是以明文的方式保存在數(shù)據(jù)庫(kù)服務(wù)器上，而數(shù)據(jù)庫(kù)服務(wù)器對(duì)于某些人是透明的。數(shù)據(jù)庫(kù)上的數(shù)據(jù)是否有人更改過(guò)，目前的醫(yī)院信息系統(tǒng)是沒(méi)有這種機(jī)制來(lái)驗(yàn)證的。9電子病歷的安全隱患電子簽名在醫(yī)院的作用提升經(jīng)濟(jì)效力：實(shí)現(xiàn)無(wú)紙化后，醫(yī)院每年節(jié)省下來(lái)的紙張、耗材的費(fèi)用是相當(dāng)可觀的，同時(shí)還間接保護(hù)了環(huán)境。提升管理效力：實(shí)現(xiàn)了對(duì)醫(yī)院各項(xiàng)工作的無(wú)紙化、規(guī)范化、標(biāo)準(zhǔn)化管理，減少醫(yī)生之間冒名頂替、實(shí)習(xí)醫(yī)生代替主治醫(yī)生出具診斷報(bào)告等情況發(fā)生；提高醫(yī)護(hù)人員病歷的書(shū)寫(xiě)質(zhì)量和規(guī)范性，減少了醫(yī)療差錯(cuò)現(xiàn)象的發(fā)生。提升工作效率：實(shí)行無(wú)紙化后，所有數(shù)據(jù)全在醫(yī)療信息系統(tǒng)中保存，方便了各項(xiàng)信息的管理、檢索和統(tǒng)計(jì)，避免了信息流失和工作的繁瑣。目錄電子簽名與數(shù)字證書(shū)電子簽名需求分析醫(yī)院電子簽名的建設(shè)規(guī)劃我院電子簽名的建設(shè)情況醫(yī)院電子簽名體系總體框架身份認(rèn)證電子簽名時(shí)間戳移動(dòng)護(hù)理證書(shū)服務(wù)手寫(xiě)電子簽名病歷歸檔復(fù)核質(zhì)控借閱管理集中打印電子簽名司法鑒定信手書(shū)手寫(xiě)電子簽名司法鑒定①②③④醫(yī)院信息系統(tǒng)應(yīng)用安全方案可信時(shí)間服務(wù)

加蓋基于權(quán)威時(shí)間的時(shí)間戳，時(shí)間準(zhǔn)確、公正、可信電子簽名服務(wù)各業(yè)務(wù)環(huán)節(jié)進(jìn)行電子簽名/簽章，數(shù)據(jù)完整可信，責(zé)任可追溯身份認(rèn)證服務(wù)基于數(shù)字證書(shū)的登錄認(rèn)證，可信身份鑒別數(shù)字證書(shū)服務(wù)

為醫(yī)護(hù)人員發(fā)放數(shù)字證書(shū)，可信身份憑證醫(yī)院電子簽名四大服務(wù)醫(yī)院電子簽名建設(shè)路徑建議目錄電子簽名與數(shù)字證書(shū)電子簽名需求分析醫(yī)院電子簽名的建設(shè)規(guī)劃我院電子簽名的建設(shè)情況目前已完成的內(nèi)容業(yè)務(wù)說(shuō)明1紙質(zhì)記錄知情同意書(shū)病歷目錄病歷自評(píng)…PDF文檔結(jié)構(gòu)化文檔庫(kù)文檔打印同時(shí)產(chǎn)生PDF文檔，并注冊(cè)文檔注冊(cè)接口非結(jié)構(gòu)化文檔庫(kù)ETL電子記錄未歸檔前覆蓋最新的病歷，歸檔后形成歷史記錄。病案室無(wú)紙化業(yè)務(wù)說(shuō)明