方案背景 方案設計(jì)
數字醫療密碼解決方案
方案背景

(1)醫院信息化高速發展

近年(nián)來(lái)随着計(jì)算機(jī)信息技術(shù)的發展,各大(dà)醫院十分(fēn)注重信息化建設,相(xiàng)繼建立了醫院信息管理(lǐ)系統(HIS系統)、電子病曆系統EMR、LIS、PACS、RIS、OA辦公等信息化系統,醫療服務逐漸走向無紙化。 

(2)醫院系統的信息安全

患者在醫院診療過程産生(shēng)大(dà)量敏感、隐私的個人(rén)信息,需要醫院根據相(xiàng)關規範進行妥善存檔保存。診療數據與患者的重要信息一旦洩漏或僞造,醫院的正常工(gōng)作(zuò)、經濟效益和社會效益将遭受嚴重的影(yǐng)響。     

(3)醫院行業的醫患糾紛

據官方統計(jì)醫療糾紛的數量呈逐年(nián)上升趨勢,而在這其中,由患者病曆真僞問(wèn)題所引起的糾紛現象則占到醫療事(shì)故技術(shù)鑒定的70%以上。     

(4)醫院信息化的安全問(wèn)題

醫療信息化建設促進了醫院管理(lǐ)水平的提高、信息資源的共享和醫療質量的提高,需要使用有效的手段來(lái)保障電子醫療數據的真實性、機(jī)密性、完整性和不可(kě)抵賴性。 


方案設計(jì)

醫生(shēng)、醫技、護士、管理(lǐ)人(rén)員(yuán)使用數字證書(shū)(智能密碼鑰匙,内置衛計(jì)委鑒定的機(jī)構頒發的數字證書(shū))登錄醫療系統保障了身(shēn)份可(kě)信、數據可(kě)信、行爲可(kě)信、時間可(kě)信。  

醫護技人(rén)員(yuán)使用智能密碼鑰匙,結合電子簽名服務、時間戳服務可(kě)實現對患者診療過程電子病曆操作(zuò)的可(kě)視化簽名處理(lǐ),從(cóng)而保證醫護人(rén)員(yuán)操作(zuò)的不可(kě)抵賴性,确保電子病曆與紙質病曆一樣受法律認可(kě),有效建立醫患糾紛的責任認定機(jī)制。


數字醫療密碼解決方案(圖1)


1.電子簽名應用

固定終端:醫護人(rén)員(yuán)使用數字證書(shū)登錄PC端系統,确保身(shēn)份真實可(kě)靠,通過數字簽名技術(shù)實現電子文件(jiàn)的有效簽名及驗簽處理(lǐ)。         

患者簽名:患者通過終端設置手寫方式簽署電子文件(jiàn),可(kě)結合指紋、聲紋等生(shēng)物識别技術(shù),形成了可(kě)信任的電子簽名文件(jiàn),并且簽名及驗證結果可(kě)直觀展現,最大(dà)程度的保留傳統操作(zuò)習慣。     

移動端簽名:通過數字證書(shū)技術(shù)與移動設備相(xiàng)結合,使醫療信息系統支持移動應用場景,醫護人(rén)員(yuán)和系統相(xiàng)關角色可(kě)使用手持終端設備進行醫囑、現場病曆查檔、簽字确認等工(gōng)作(zuò),提高醫院的整體(tǐ)信息化水平。 

2.電子病曆應用     

通過醫療安全應用架構的時間戳、簽名驗證、電子簽章(zhāng)等服務,對如(rú)醫囑、患者病曆信息等敏感信息進行簽名蓋章(zhāng)、加密處理(lǐ),保證了合法信息的防篡改、防抵賴性、完整性,生(shēng)成帶有身(shēn)份确認簽名、數字加密、可(kě)信時間戳的安全合法的電子病曆信息,保存在電子病曆數據庫中。