为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。
本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表：
- 智慧医院建设项目解决方案：项目背景
- 智慧医院建设项目解决方案：项目依据
- 智慧医院建设项目解决方案：建设目标、规模、内容
- 智慧医院建设项目解决方案：项目现状分析
- 智慧医院建设项目解决方案：项目需求分析
- 智慧医院建设项目解决方案：总体建设方案
- 智慧医院建设项目解决方案：医疗系统改造
- 智慧医院建设项目解决方案：医院预约平台
- 智慧医院建设项目解决方案：床旁结算系统
- 智慧医院建设项目解决方案：短信服务系统
- 智慧医院建设项目解决方案：陪护服务系统
- 智慧医院建设项目解决方案：点餐、医患沟通和诊间结算系统
- 智慧医院建设项目解决方案：医疗门户网站
- 智慧医院建设项目解决方案：互联网医院
- 智慧医院建设项目解决方案：医疗质量管理
- 智慧医院建设项目解决方案：医疗护理业务系统
- 智慧医院建设项目解决方案：急诊管理系统
- 智慧医院建设项目解决方案：分级诊疗平台
- 智慧医院建设项目解决方案：医务管理平台
- 智慧医院建设项目解决方案：随访管理和院感监控系统
- 智慧医院建设项目解决方案：临床路径管理系统
- 智慧医院建设项目解决方案：病案管理系统
- 智慧医院建设项目解决方案：临床决策支撑与信息平台
- 智慧医院建设项目解决方案：综合运营管理平台
- 智慧医院建设项目解决方案：物流管理系统规划
- 智慧医院建设项目解决方案：人事与财务管理系统规划
- 智慧医院建设项目解决方案：输液管理与 ICU 探视系统
- 智慧医院建设项目解决方案：CA 数字签名系统
- 智慧医院建设项目解决方案：机房运维监控系统
- 智慧医院建设项目解决方案：项目管理、系统集成、系统培训
- 智慧医院建设项目解决方案：驻场运维服务
- 智慧医院建设项目解决方案：评价咨询服务
- 智慧医院建设项目解决方案：统一售后服务
建立我院统一的电子认证服务体系，面向我院医护工作人员，统一数字证书发放与管理，提供优质的、符合卫生行业规范的数字证书生命周期服务，满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系，设计合理的、实用的医院可信医疗业务建设方案，实现电子认证服务和相关技术与医院信息系统的有机集成结合，有效提升医院电子病历等系统的业务信息安全保障水平，构建安全可信的医院医疗业务环境，保证电子病历数据的真实性、完整性、有效性。
1. CA 签名系统建设内容
根据医院对知情同意书电子化的需求，设计行之有效的解决方案，保障知情同意书在实现电子化后的合法可信。具体满足以下要求：
- 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
- 提出的产品或解决方案不能过多的改变现有的业务流程，实现方式容易使医院和患者接受；
- 能够直观的展现签字的过程与结果；
- 所提供的解决方案能够考虑医院整理信息化规划，产生的数据或文档能够实现与现有业务系统对接。
用户（如医生等）使用数字证书 USBKey 登录电子病历客户端，电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于 USBKey 内数字证书的读取、解析、验证和展现，实现基于数字证书的安全登录。具体流程如下：
2. 数字签名和验证
数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能，核心是将提交的医疗数据进行数字签名，以保证数据的不可抵赖性、完整性需求，并在查询相关数据时，实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示：
3. 可信时间戳服务系统
通过集成部署时间戳服务系统，可以有效证明电子数据的有效性及产生时间，将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起，为服务器端应用提供可信的时间证明，为医院提供可信时间服务。
可信时间戳服务流程如下图所示：
4. 电子签章系统
在电子信息世界，数字签名是隐藏在电子文档中的一串字符，不能像现实世界的电子签名一样直接展现给用户，通过依托成熟产品—电子签章系统，在医嘱单、检验单等医疗过程中实现电子签章功能，实现了电子病历中数字签名的可视化、图形化，使可靠电子签名在电子病历中可形象展现，并提供方便的签章验证辨伪操作界面。
5. 移动医疗应用安全
结合医院移动查房的实际情况，为解决医护人员的电子签名问题，并生成与纸质文档同等法律依据效力的电子化文档，实现全院查房“无纸化”工程，BJCA 应用安全产品需与移动医疗系统进行集成开发。
如上图所示，在应用过程中，在医院部署移动签名服务系统，用于支撑院内移动场景证书应用的软硬件组合产品，提供文档签章、数字签名、身份认证功能。
提供内网接口服务：与院内业务系统对接，为移动场景，移动设备的使用者提供认证服务、签名服务，签名原文及移动认证/签名功能均在内网下实现，不需要数据出外网。
提供外网证书服务：证书分发需由 CA 系统完成，因此在信步云移动签名服务系统中划分出外网证书服务区，仅用于证书申请、下载等秘钥管理工作，在无需证书相关业务时可根据医院情况断开外网连接。
相关文章
-
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求.pdf
随着信息技术的迅猛发展，网络安全已成为国家、企业及个人关注的核心议题之一。为了更好地保障信息系统的安全性，提高我国网络安全防护水平，《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）应运而生。该标准于 2019 年发布并实施，旨在为各类信息系统提供一套科学合理的安全防护框架，确保这些系统能够在复杂多变的网络环境中稳定运行，有效抵御潜在的安全威胁。本标准适用于指导和规范非涉密信息系统的网络安全等级保护工作，是构建我国网络安全治理体系的重要组成部分。 GB/T 22239-…
-
病患体征看护系统解决方案（物联网智慧医院）
前医疗信息化的基础建设中，唯独床位动态数据，尚无可靠采集来源。对于术后病患的看护工作，护理工作人员的工作量很大，特别是夜间的护理人员；另外，医护人员对病患早晨的身体状况与体征状况询问，患者本身可能并不能准确地描述出自己的状态，而这些数据对患者本身（特别是术后患者）的治疗是十分重要的，这些目前大多数的医院都存在这样的问题。鉴于前述情况，医院迫切希望能够解决以下两方面的问题： 利用物联网先进的技术手段可以减轻病患监护管理过程中巨大的工作量，解决传统管理上存在的难题，将医护人员从传统 “人盯人”的落后…
-
网络与信息系统安全设计规范
为规范重庆XX中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第一章 目的 第一条 为规范重庆XX中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学在信息安全设计阶段的要求和规范管理。 第三章 职责 第三条 网络安全办公室负责信息安全系统设计，并会同上级单位、相关部门和有关专家对设计方案进行评审后报信息安全领导小组批准。 第四章 …
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
医院无线入侵报警系统（智慧医院）
无线入侵报警系统是指当非法侵入防范区时，引起报警的系统。它是用来发现出现危险情况信号的，对建筑内外重要地点和区域进行布防，以实现医院对重点区域的特殊监管。传统入侵报警探测器位置固定，人工布线成本较高，线路排查困难，维护成本高。 1. 医院无线入侵报警系统 在院内重要管控位置如药房、财务室、档案室、重要出入口安装无线入侵报警探测器，实现重点区域撤布防，可视化边缘网关/融通单元实时接收报警探测器的告警信号，将相关报警信息通过摄像机网络传输到后台，并实现及时的视频复核。 2. 无线入侵报警系统功能说明…
-
集团公司信息安全方针与政策模板
此前说到，一个系统若没有有效的制度协助管理运营人员来管理，那么即便再好的系统和设备，不日也会逐渐臃肿直至瘫痪。公司也是一样，良好的公司制度有助于企业健康、快速的发展；本篇分享的公司信息安全方针与政策，可作为公司制度的一部分，合理应用将有效地保障企业的信息资产安全。以下内容来自于网络，众平稍作修改分享。 XX公司信息安全方针与政策 第一章 总则 第一条 本方针政策旨在为重庆众平科技有限公司（Chongqing Zhongping Technology Co., Ltd.，下同）及其所有子公司、分支…
