目 录
文章目录隐藏
  1. 1 CA签名系统建设内容
  2. 2 数字签名和验证
  3. 3 可信时间戳服务系统
  4. 4 电子签章系统
  5. 5 移动医疗应用安全

为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全,需依据《卫生系统电子认证服务管理办法(试行)》及相关标准规范要求,建立全院统一的电子认证服务体系和业务应用安全支撑体系,实现“可信身份、可信数据、可信行为、可信时间”的目标,保证电子病历的真实可信和合法有效性。

本系列文章分享一个比较新(2023y)的智慧医院建设方案,原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例,本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表:

  1. 智慧医院建设项目解决方案:项目背景
  2. 智慧医院建设项目解决方案:项目依据
  3. 智慧医院建设项目解决方案:建设目标、规模、内容
  4. 智慧医院建设项目解决方案:项目现状分析
  5. 智慧医院建设项目解决方案:项目需求分析
  6. 智慧医院建设项目解决方案:总体建设方案
  7. 智慧医院建设项目解决方案:医疗系统改造
  8. 智慧医院建设项目解决方案:医院预约平台
  9. 智慧医院建设项目解决方案:床旁结算系统
  10. 智慧医院建设项目解决方案:短信服务系统
  11. 智慧医院建设项目解决方案:陪护服务系统
  12. 智慧医院建设项目解决方案:点餐、医患沟通和诊间结算系统
  13. 智慧医院建设项目解决方案:医疗门户网站
  14. 智慧医院建设项目解决方案:互联网医院
  15. 智慧医院建设项目解决方案:医疗质量管理
  16. 智慧医院建设项目解决方案:医疗护理业务系统
  17. 智慧医院建设项目解决方案:急诊管理系统
  18. 智慧医院建设项目解决方案:分级诊疗平台
  19. 智慧医院建设项目解决方案:医务管理平台
  20. 智慧医院建设项目解决方案:随访管理和院感监控系统
  21. 智慧医院建设项目解决方案:临床路径管理系统
  22. 智慧医院建设项目解决方案:病案管理系统
  23. 智慧医院建设项目解决方案:临床决策支撑与信息平台
  24. 智慧医院建设项目解决方案:综合运营管理平台
  25. 智慧医院建设项目解决方案:物流管理系统规划
  26. 智慧医院建设项目解决方案:人事与财务管理系统规划
  27. 智慧医院建设项目解决方案:输液管理与ICU探视系统
  28. 智慧医院建设项目解决方案:CA数字签名系统
  29. 智慧医院建设项目解决方案:机房运维监控系统
  30. 智慧医院建设项目解决方案:项目管理、系统集成、系统培训
  31. 智慧医院建设项目解决方案:驻场运维服务
  32. 智慧医院建设项目解决方案:评价咨询服务
  33. 智慧医院建设项目解决方案:统一售后服

建立我院统一的电子认证服务体系,面向我院医护工作人员,统一数字证书发放与管理,提供优质的、符合卫生行业规范的数字证书生命周期服务,满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系,设计合理的、实用的医院可信医疗业务建设方案,实现电子认证服务和相关技术与医院信息系统的有机集成结合,有效提升医院电子病历等系统的业务信息安全保障水平,构建安全可信的医院医疗业务环境,保证电子病历数据的真实性、完整性、有效性。

1 CA签名系统建设内容

根据医院对知情同意书电子化的需求,设计行之有效的解决方案,保障知情同意书在实现电子化后的合法可信。具体满足以下要求:

  • 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
  • 提出的产品或解决方案不能过多的改变现有的业务流程,实现方式容易使医院和患者接受;
  • 能够直观的展现签字的过程与结果;
  • 所提供的解决方案能够考虑医院整理信息化规划,产生的数据或文档能够实现与现有业务系统对接。

用户(如医生等)使用数字证书USBKey登录电子病历客户端,电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于USBKey内数字证书的读取、解析、验证和展现,实现基于数字证书的安全登录。具体流程如下:

智慧医院建设项目解决方案:CA数字签名系统

2 数字签名和验证

数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能,核心是将提交的医疗数据进行数字签名,以保证数据的不可抵赖性、完整性需求,并在查询相关数据时,实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示:

智慧医院建设项目解决方案:CA数字签名系统

3 可信时间戳服务系统

通过集成部署时间戳服务系统,可以有效证明电子数据的有效性及产生时间,将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起,为服务器端应用提供可信的时间证明,为医院提供可信时间服务。

可信时间戳服务流程如下图所示:

智慧医院建设项目解决方案:CA数字签名系统

4 电子签章系统

在电子信息世界,数字签名是隐藏在电子文档中的一串字符,不能像现实世界的电子签名一样直接展现给用户,通过依托成熟产品—电子签章系统,在医嘱单、检验单等医疗过程中实现电子签章功能,实现了电子病历中数字签名的可视化、图形化,使可靠电子签名在电子病历中可形象展现,并提供方便的签章验证辨伪操作界面。

5 移动医疗应用安全

结合医院移动查房的实际情况,为解决医护人员的电子签名问题,并生成与纸质文档同等法律依据效力的电子化文档,实现全院查房“无纸化”工程,BJCA应用安全产品需与移动医疗系统进行集成开发。

智慧医院建设项目解决方案:CA数字签名系统

如上图所示,在应用过程中,在医院部署移动签名服务系统,用于支撑院内移动场景证书应用的软硬件组合产品,提供文档签章、数字签名、身份认证功能。

提供内网接口服务:与院内业务系统对接,为移动场景,移动设备的使用者提供认证服务、签名服务,签名原文及移动认证/签名功能均在内网下实现,不需要数据出外网。

提供外网证书服务:证书分发需由CA系统完成,因此在信步云移动签名服务系统中划分出外网证书服务区,仅用于证书申请、下载等秘钥管理工作,在无需证书相关业务时可根据医院情况断开外网连接。

相关文章

  • 急救时间管理是什么?急救时间管理系统基本功能说明

    急救时间管理是什么?急救时间管理系统基本功能说明

    在中国,脑卒中是致死率和致残率最高的疾病。《中国脑卒中防治报告》(2017)数据显示,我国 40 岁以上人群现患和曾患脑卒中人数为 1242 万,且脑卒中患者年轻化趋势明显,给社会和家庭造成了严重的经济负担,是因病返贫最重要的影响因素。对于卒中患者,时间就是大脑,在发病 4.5-6 小时内实施静脉溶栓是脑卒中急性期救治的主要手段,因此,DNT(入院到溶栓时间)至关重要。 1 急救时间管理解决方案 急救时间管理系统主要由患者手环、医生工卡、物联网基站及急救时间管理系统,DNT 数据库组成,具体应用…

  • 无线网系统建设中的无线网络射频规划,质量指标有哪些?

    无线网系统建设中的无线网络射频规划,质量指标有哪些?

    目 录 文章目录隐藏 1 无线网络射频规划 2 无线网侧评测指标 2.1无线覆盖信号强度 2.2用户认证测试 2.3网站访问成功率、首页响应时延测试 2.4信噪比(SNR) 2.5同频干扰测试 2.6信号外泄 当前建设的企业无线网系统中,绝大部分无线网均部署支持802.11ax协议的三射频AP,在传统AP基础上,创新性引入第三智感AI射频,引领无线智能化领域。 1 无线网络射频规划 无线AP同时开启2.4G和5G射频,为更好地保障AP的高并发、高吞吐,避免同频、相邻信道的无线干扰,对于2.4GH…

  • 一卡通系统解决方案:消费管理系统

    一卡通系统解决方案:消费管理系统

    目 录 文章目录隐藏 1、系统拓扑图 2、消费管理系统功能 3、消费管理系统工作原理 消费管理系统是以计算机管理为核心、以非接触式IC卡为信息载体、以消费机为设备终端的全新智能收费管理系统,消费者只需持一张经过授权的IC卡,感应读卡,即可完成各种消费的支付过程,系统在后台强大的软环境和完善的硬件基础上完成信息加工处理工作,统一进行IC卡的发行、授权、取消、挂失、充值等工作,并可查询、统计、清算、报表、打印各类消费信息及其它相关业务信息;现已广泛应用于企业、机关、学校等的公共消费场所。 一卡通消费…

  • 智慧医院建设项目解决方案:床旁结算系统

    智慧医院建设项目解决方案:床旁结算系统

    床旁结算系统是根据医院需求推出的住院费用床边结算服务,这样护理人员直接将收费窗口“推”到病床边,省去了患者往返于病房与缴费窗口的时间。通过市民卡,现金,医保卡,银行卡等支付方式,同时床边结算推车配备打印机,在床边结算车这个移动收费窗口,只需短短几分钟,便可为患者办理缴费、续费、出院等手续,真正为患者带来便利、便捷的服务。 1 床旁结算系统架构 床旁结算系统结合床旁结算小推车是专门为医院打造的一款移动式“互联网+”应用终端,支持院内无线网络、支持运营商套餐流量卡。以移动信息化终端为展现形式,充分利…

  • 智慧医院建设项目解决方案:项目现状分析

    智慧医院建设项目解决方案:项目现状分析

    目 录 文章目录隐藏 1 医院基本情况,见附件 2 重庆市智慧医院建设要求 3 XXX医院自评情况 4 医院问题及分析 4.1整体规划不足,需要加强顶层设计 4.2系统覆盖不全,临床应用水平有待提升 4.3系统功能欠缺,业务系统领域亟待完善 4.4辅助决策薄弱,数据平台利用有待加强 4.5临床体验不佳,提高集成工作平台使用 4.6支撑保障不足,运维管理体系待完善 当前时期,国家全面推进“互联网+健康医疗”服务,大力推动互联网医疗新兴业态发展,发展远程医疗和智慧医疗,促进云计算、大数据、物联网、移…

  • 模块化数据中心解决方案:制冷系统设计

    模块化数据中心解决方案:制冷系统设计

    随着云计算、物联网等信息技术的高速发展,原有传统机房越来越不适应业务应用快速发展的需要,机房升级改造势在必行。越来越多的政府机构、企事业单位在新建或改建数据机房的时候,都倾向于使用更精致、安全、灵活的模块化数据中心解决方案。本系列文章分享的是一套基于档案馆新建数据中心,产品上选用深圳商宇的技术方案,本文分享模块化机房中的制冷系统设计。 根据“《数据中心设计规范》GB50174-2017”及“《采暖通风与空气调节设计规范》GB 50019-2003”等相关规范要求,对数据中心室内环境参数作了严格规…

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:7*24h,全年无休

关注微信