为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。
本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表：
- 智慧医院建设项目解决方案：项目背景
- 智慧医院建设项目解决方案：项目依据
- 智慧医院建设项目解决方案：建设目标、规模、内容
- 智慧医院建设项目解决方案：项目现状分析
- 智慧医院建设项目解决方案：项目需求分析
- 智慧医院建设项目解决方案：总体建设方案
- 智慧医院建设项目解决方案：医疗系统改造
- 智慧医院建设项目解决方案：医院预约平台
- 智慧医院建设项目解决方案：床旁结算系统
- 智慧医院建设项目解决方案：短信服务系统
- 智慧医院建设项目解决方案：陪护服务系统
- 智慧医院建设项目解决方案：点餐、医患沟通和诊间结算系统
- 智慧医院建设项目解决方案：医疗门户网站
- 智慧医院建设项目解决方案：互联网医院
- 智慧医院建设项目解决方案：医疗质量管理
- 智慧医院建设项目解决方案：医疗护理业务系统
- 智慧医院建设项目解决方案：急诊管理系统
- 智慧医院建设项目解决方案：分级诊疗平台
- 智慧医院建设项目解决方案：医务管理平台
- 智慧医院建设项目解决方案：随访管理和院感监控系统
- 智慧医院建设项目解决方案：临床路径管理系统
- 智慧医院建设项目解决方案：病案管理系统
- 智慧医院建设项目解决方案：临床决策支撑与信息平台
- 智慧医院建设项目解决方案：综合运营管理平台
- 智慧医院建设项目解决方案：物流管理系统规划
- 智慧医院建设项目解决方案：人事与财务管理系统规划
- 智慧医院建设项目解决方案：输液管理与 ICU 探视系统
- 智慧医院建设项目解决方案：CA 数字签名系统
- 智慧医院建设项目解决方案：机房运维监控系统
- 智慧医院建设项目解决方案：项目管理、系统集成、系统培训
- 智慧医院建设项目解决方案：驻场运维服务
- 智慧医院建设项目解决方案：评价咨询服务
- 智慧医院建设项目解决方案：统一售后服务
建立我院统一的电子认证服务体系，面向我院医护工作人员，统一数字证书发放与管理，提供优质的、符合卫生行业规范的数字证书生命周期服务，满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系，设计合理的、实用的医院可信医疗业务建设方案，实现电子认证服务和相关技术与医院信息系统的有机集成结合，有效提升医院电子病历等系统的业务信息安全保障水平，构建安全可信的医院医疗业务环境，保证电子病历数据的真实性、完整性、有效性。
1. CA 签名系统建设内容
根据医院对知情同意书电子化的需求，设计行之有效的解决方案，保障知情同意书在实现电子化后的合法可信。具体满足以下要求：
- 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
- 提出的产品或解决方案不能过多的改变现有的业务流程，实现方式容易使医院和患者接受；
- 能够直观的展现签字的过程与结果；
- 所提供的解决方案能够考虑医院整理信息化规划，产生的数据或文档能够实现与现有业务系统对接。
用户（如医生等）使用数字证书 USBKey 登录电子病历客户端，电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于 USBKey 内数字证书的读取、解析、验证和展现，实现基于数字证书的安全登录。具体流程如下：
2. 数字签名和验证
数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能，核心是将提交的医疗数据进行数字签名，以保证数据的不可抵赖性、完整性需求，并在查询相关数据时，实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示：
3. 可信时间戳服务系统
通过集成部署时间戳服务系统，可以有效证明电子数据的有效性及产生时间，将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起，为服务器端应用提供可信的时间证明，为医院提供可信时间服务。
可信时间戳服务流程如下图所示：
4. 电子签章系统
在电子信息世界，数字签名是隐藏在电子文档中的一串字符，不能像现实世界的电子签名一样直接展现给用户，通过依托成熟产品—电子签章系统，在医嘱单、检验单等医疗过程中实现电子签章功能，实现了电子病历中数字签名的可视化、图形化，使可靠电子签名在电子病历中可形象展现，并提供方便的签章验证辨伪操作界面。
5. 移动医疗应用安全
结合医院移动查房的实际情况，为解决医护人员的电子签名问题，并生成与纸质文档同等法律依据效力的电子化文档，实现全院查房“无纸化”工程，BJCA 应用安全产品需与移动医疗系统进行集成开发。
如上图所示，在应用过程中，在医院部署移动签名服务系统，用于支撑院内移动场景证书应用的软硬件组合产品，提供文档签章、数字签名、身份认证功能。
提供内网接口服务：与院内业务系统对接，为移动场景，移动设备的使用者提供认证服务、签名服务，签名原文及移动认证/签名功能均在内网下实现，不需要数据出外网。
提供外网证书服务：证书分发需由 CA 系统完成，因此在信步云移动签名服务系统中划分出外网证书服务区，仅用于证书申请、下载等秘钥管理工作，在无需证书相关业务时可根据医院情况断开外网连接。
相关文章
-
信息安全检查和审核管理
为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第一章 目的 第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学在信息安全管理过程中的周期信息安全检查和审核管理。 第三章 职责 第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆XX中学在信息系统安全抽查， 并由网络…
-
数据中心如何部署漏洞扫描系统？有哪些功能
通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…
-
三甲医院弱电智能化系统设计说明书&图纸下载（智慧医院）
本文分享一个本地大型三甲医院扩建的综合大楼智能化系统设计说明书&图纸，附件来源于公开资料，分享在此仅供学习交流，如有侵犯联系删除！系统包含综合布线系统、信息网络系统、有线电视系统、视频安防监控系统、五方通话系统、信息导引及发布系统、建筑设备监控系统、能耗计量监测系统、入侵报警系统、电子巡更系统、门禁系统）、无线对讲系统、智能化集成系统、中心机房工程、智慧病房系统、智慧门诊系统、学习/示教系统、时钟系统、智能照明控制系统、停车管理系统等工程内容，工程规模属“大型”。 1.1 工程概况: 建…
-
简易售后服务方案（通用售后服务承诺文档）
我公司（重庆众平科技有限公司）从方案设计、原料采购、安装调试到售后服务，严格遵守ISO9000质量管理体系的规定。我们始终信奉：顾客的需求就是我们不懈努力的方向。我公司本着“诚信、专业、共赢”的经营理念，对所售产品做出以下郑重承诺： 本片文章算是个通用的售后服务方案，全文洋洋洒洒一两千字但并无实际的内容，和《信息系统集成项目售后服务方案（通用文档）》有点儿类似，有时候用在投标或者综合技术方案中~ 一、总则：我公司服务承诺对本项目所有产品具有同等效力，公司所提供产品均可通过质量技术监督局的检测检验…
-
数据中心机房建设方案：项目概述、设计依据及工程范围
众平科技网站分享的本系列中心机房建设方案内容详实，包括机房装修方案、机房供配电系统、数据中心动环监控系统、机房防雷系统、机柜系统、制冷系统等。部分内容有些许过时，请灵活看待酌情修改。本页内容主要是机房建设的项目概述、设计依据及工程范围等，本方案完整版见附件。本数据中心机房建设方案系列文章根据原文档结构标序，阅读时请见谅。 1. 信息中心机房项目概述 该工程项目主要建设内容有：机房装修、机房供、配电系统（包括机房内的主设备用电、辅助设备用电）、防雷接地、UPS 系统、机房新风系统、机房空调系统、机…
-
数据中心的主机安全建设，系统加固策略
数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面： 对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。系统加固策略包括： 1、使用 GRUB 的 password 参数对 GRUB 设置密码，防止通过编辑 GRUB 启动参数轻松的进入单用户模式从而修改 root 密码，从而造成安全隐患； 2、对 ssh 服务进行加固，关闭 root 账号远程…
