97在线人妻共享视频_无码AV电影久久_国产勉费Av网站_97在线人妻无码一区

醫(yī)療行業(yè)的全流程電子簽名

一、醫(yī)療行業(yè)電子簽名建設(shè)背景

       我國衛(wèi)生部辦公廳于2011年關(guān)于印發(fā)《電子病歷系統(tǒng)功能應(yīng)用水平分級評價方法及標(biāo)準(zhǔn)（試行）》和2017年印發(fā)《電子病歷應(yīng)用管理規(guī)范（試行）》中，明確要求積極做好衛(wèi)生系統(tǒng)電子認證服務(wù)體系建設(shè)，全部電子病歷系統(tǒng)在數(shù)據(jù)產(chǎn)生過程可實現(xiàn)可靠電子簽名，醫(yī)療記錄使用具有法律效力的第三方可信時間戳，衛(wèi)生醫(yī)療信息系統(tǒng)實現(xiàn)身份認證、授權(quán)管理、責(zé)任認定的信息安全需求，確保身份的真實性、醫(yī)療信息的安全性、完整性和不可抵賴性。

       醫(yī)院的日常工作會產(chǎn)生大量的文件，包括處方、醫(yī)囑、病史記錄等，每個文件都必須有責(zé)任醫(yī)生的簽名而產(chǎn)生法律效應(yīng)。隨著醫(yī)院信息化管理系統(tǒng)的全面實施，每天要分類產(chǎn)生和存檔的醫(yī)療文件越來越多，是否可以利用電子簽名技術(shù)，取代紙面文件簽名的程序，保證電子文件的法律效力，保護醫(yī)患雙方的合法權(quán)益，已成為越來越多的醫(yī)院管理層關(guān)注的問題。

       本方案依據(jù)《衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法》及相關(guān)標(biāo)準(zhǔn)規(guī)范要求，引入電子認證服務(wù)，為醫(yī)院的不同應(yīng)用場景提供標(biāo)準(zhǔn)的數(shù)字證書服務(wù)，在醫(yī)院衛(wèi)生信息系統(tǒng)中實現(xiàn)電子簽名應(yīng)用，促進醫(yī)院的信息化發(fā)展。

       從電子病歷內(nèi)容和產(chǎn)生過程可知，電子病歷信息主要是由診療的各個醫(yī)務(wù)人員錄入信息通過網(wǎng)絡(luò)傳輸?shù)椒?wù)器進行存儲，并且對每個環(huán)節(jié)實時性的要求都很高，不難看出電子病歷系統(tǒng)存在如下安全需求。

二、解決醫(yī)療行業(yè)的全流程電子簽名

1.總體設(shè)計思想

       基于對電子病歷等醫(yī)療信息系統(tǒng)的安全分析和系統(tǒng)建設(shè)原則的考慮，通過建設(shè)基于PKI/CA電子認證技術(shù)的數(shù)字證書（USBKEY或移動證書）作為用戶唯一的數(shù)字身份表達方式的電子認證服務(wù)平臺，為電子病歷系統(tǒng)提供安全可靠的電子認證及電子簽名服務(wù)。

       一、在醫(yī)療業(yè)務(wù)信息系統(tǒng)內(nèi)部建設(shè)基于PKI/CA技術(shù)為基礎(chǔ)架構(gòu)的統(tǒng)一身份認證&電子簽名服務(wù)平臺，通過使用唯一身份標(biāo)識的數(shù)字證書即可登錄所有應(yīng)用系統(tǒng)，具有良好的擴展性和可集成性，實現(xiàn)帳戶統(tǒng)一、系統(tǒng)資源整合、應(yīng)用數(shù)據(jù)共享和全面集中管控的核心目標(biāo)；

       二、以數(shù)字證書為核心的公鑰密碼體制技術(shù)可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行加密和解密、數(shù)字簽名和簽名驗證，確保在網(wǎng)絡(luò)中傳遞信息的機密性、完整性，以及簽署者實體身份的真實性，簽名信息的不可否認性，從而保障網(wǎng)絡(luò)應(yīng)用的安全不可抵賴；

       三、靈活應(yīng)用UKEY證書和移動證書，保障在多變的應(yīng)用環(huán)境下無障礙地使用數(shù)字認證技術(shù)，在業(yè)務(wù)流程中順暢的接入CA數(shù)字認證系統(tǒng)。

2.總體邏輯結(jié)構(gòu)

       數(shù)字認證&電子簽名平臺設(shè)計考慮開發(fā)性和擴展性，數(shù)字認證及電子簽名服務(wù)采用模塊化劃分，各組件之間是松耦合關(guān)系，相互支撐又相互獨立，可在不影響其他業(yè)務(wù)系統(tǒng)的前提下，添加新的簽名功能模塊；應(yīng)用集成采用模塊化結(jié)構(gòu)設(shè)計，認證簽名平臺不直接同應(yīng)用前端交互，與應(yīng)用服務(wù)器交互，具有良好的線性擴展能力，可靈活的嵌入不同應(yīng)用系統(tǒng)；同一服務(wù)，可應(yīng)用于不同的應(yīng)用渠道，且不同應(yīng)用渠道間相互獨立管理。

       數(shù)字認證&電子簽名服務(wù)平臺致力于根據(jù)醫(yī)療系統(tǒng)發(fā)展與需求打造一個融合統(tǒng)一的綜合服務(wù)平臺，用于為各醫(yī)療信息系統(tǒng)提供安全及簽名服務(wù)。平臺提供的強身份認證服務(wù)可以消除來自攻擊者的大多數(shù)的威脅，降低系統(tǒng)賬戶被盜用的風(fēng)險，提高系統(tǒng)安全性；電子簽名服務(wù)可為醫(yī)護、病患人員在各個簽名節(jié)點實現(xiàn)無紙化、安全、可靠便捷的電子簽名，為業(yè)務(wù)提供法律保障，并提高業(yè)務(wù)辦理效率。