为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全,需依据《卫生系统电子认证服务管理办法(试行)》及相关标准规范要求,建立全院统一的电子认证服务体系和业务应用安全支撑体系,实现“可信身份、可信数据、可信行为、可信时间”的目标,保证电子病历的真实可信和合法有效性。

本系列文章分享一个比较新的智慧医院建设方案,原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例,本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表:

  1. 智慧医院建设项目解决方案:项目背景
  2. 智慧医院建设项目解决方案:项目依据
  3. 智慧医院建设项目解决方案:建设目标、规模、内容
  4. 智慧医院建设项目解决方案:项目现状分析
  5. 智慧医院建设项目解决方案:项目需求分析
  6. 智慧医院建设项目解决方案:总体建设方案
  7. 智慧医院建设项目解决方案:医疗系统改造
  8. 智慧医院建设项目解决方案:医院预约平台
  9. 智慧医院建设项目解决方案:床旁结算系统
  10. 智慧医院建设项目解决方案:短信服务系统
  11. 智慧医院建设项目解决方案:陪护服务系统
  12. 智慧医院建设项目解决方案:点餐、医患沟通和诊间结算系统
  13. 智慧医院建设项目解决方案:医疗门户网站
  14. 智慧医院建设项目解决方案:互联网医院
  15. 智慧医院建设项目解决方案:医疗质量管理
  16. 智慧医院建设项目解决方案:医疗护理业务系统
  17. 智慧医院建设项目解决方案:急诊管理系统
  18. 智慧医院建设项目解决方案:分级诊疗平台
  19. 智慧医院建设项目解决方案:医务管理平台
  20. 智慧医院建设项目解决方案:随访管理和院感监控系统
  21. 智慧医院建设项目解决方案:临床路径管理系统
  22. 智慧医院建设项目解决方案:病案管理系统
  23. 智慧医院建设项目解决方案:临床决策支撑与信息平台
  24. 智慧医院建设项目解决方案:综合运营管理平台
  25. 智慧医院建设项目解决方案:物流管理系统规划
  26. 智慧医院建设项目解决方案:人事与财务管理系统规划
  27. 智慧医院建设项目解决方案:输液管理与 ICU 探视系统
  28. 智慧医院建设项目解决方案:CA 数字签名系统
  29. 智慧医院建设项目解决方案:机房运维监控系统
  30. 智慧医院建设项目解决方案:项目管理、系统集成、系统培训
  31. 智慧医院建设项目解决方案:驻场运维服务
  32. 智慧医院建设项目解决方案:评价咨询服务
  33. 智慧医院建设项目解决方案:统一售后服

建立我院统一的电子认证服务体系,面向我院医护工作人员,统一数字证书发放与管理,提供优质的、符合卫生行业规范的数字证书生命周期服务,满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系,设计合理的、实用的医院可信医疗业务建设方案,实现电子认证服务和相关技术与医院信息系统的有机集成结合,有效提升医院电子病历等系统的业务信息安全保障水平,构建安全可信的医院医疗业务环境,保证电子病历数据的真实性、完整性、有效性。

1. CA 签名系统建设内容

根据医院对知情同意书电子化的需求,设计行之有效的解决方案,保障知情同意书在实现电子化后的合法可信。具体满足以下要求:

  • 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
  • 提出的产品或解决方案不能过多的改变现有的业务流程,实现方式容易使医院和患者接受;
  • 能够直观的展现签字的过程与结果;
  • 所提供的解决方案能够考虑医院整理信息化规划,产生的数据或文档能够实现与现有业务系统对接。

用户(如医生等)使用数字证书 USBKey 登录电子病历客户端,电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于 USBKey 内数字证书的读取、解析、验证和展现,实现基于数字证书的安全登录。具体流程如下:

智慧医院建设项目解决方案:CA 数字签名系统

2 数字签名和验证

数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能,核心是将提交的医疗数据进行数字签名,以保证数据的不可抵赖性、完整性需求,并在查询相关数据时,实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示:

智慧医院建设项目解决方案:CA 数字签名系统

3. 可信时间戳服务系统

通过集成部署时间戳服务系统,可以有效证明电子数据的有效性及产生时间,将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起,为服务器端应用提供可信的时间证明,为医院提供可信时间服务。

可信时间戳服务流程如下图所示:

智慧医院建设项目解决方案:CA 数字签名系统

4. 电子签章系统

在电子信息世界,数字签名是隐藏在电子文档中的一串字符,不能像现实世界的电子签名一样直接展现给用户,通过依托成熟产品—电子签章系统,在医嘱单、检验单等医疗过程中实现电子签章功能,实现了电子病历中数字签名的可视化、图形化,使可靠电子签名在电子病历中可形象展现,并提供方便的签章验证辨伪操作界面。

5. 移动医疗应用安全

结合医院移动查房的实际情况,为解决医护人员的电子签名问题,并生成与纸质文档同等法律依据效力的电子化文档,实现全院查房“无纸化”工程,BJCA 应用安全产品需与移动医疗系统进行集成开发。

智慧医院建设项目解决方案:CA 数字签名系统

如上图所示,在应用过程中,在医院部署移动签名服务系统,用于支撑院内移动场景证书应用的软硬件组合产品,提供文档签章、数字签名、身份认证功能。

提供内网接口服务:与院内业务系统对接,为移动场景,移动设备的使用者提供认证服务、签名服务,签名原文及移动认证/签名功能均在内网下实现,不需要数据出外网。

提供外网证书服务:证书分发需由 CA 系统完成,因此在信步云移动签名服务系统中划分出外网证书服务区,仅用于证书申请、下载等秘钥管理工作,在无需证书相关业务时可根据医院情况断开外网连接。

展开文章目录
文章目录
  1. 1. CA 签名系统建设内容
  2. 2 数字签名和验证
  3. 3. 可信时间戳服务系统
  4. 4. 电子签章系统
  5. 5. 移动医疗应用安全

相关文章

  • 一家三甲医院,需要部署哪些网络安全设备?

    一家三甲医院,需要部署哪些网络安全设备?

    随着信息化建设的不断发展,信息系统在三甲医院中的角色也越来越重要,其所面临的安全挑战也不断涌现,患者隐私泄露、挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全。为进一步做好医院信息安全保护工作,卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知,通知明确了三甲医院的核心业务系统应按照信息安全等级保护第三级进行建设和保护。 根据 2018 年 4 月国家卫生健康委员会规划与信息司、国家卫生健康委员会统计信息中心所颁布的《全国医院信息化建设标准(试行)》中的各项条例,各等级…

  • 医院无线入侵报警系统(智慧医院)

    医院无线入侵报警系统(智慧医院)

    无线入侵报警系统是指当非法侵入防范区时,引起报警的系统。它是用来发现出现危险情况信号的,对建筑内外重要地点和区域进行布防,以实现医院对重点区域的特殊监管。传统入侵报警探测器位置固定,人工布线成本较高,线路排查困难,维护成本高。 1. 医院无线入侵报警系统 在院内重要管控位置如药房、财务室、档案室、重要出入口安装无线入侵报警探测器,实现重点区域撤布防,可视化边缘网关/融通单元实时接收报警探测器的告警信号,将相关报警信息通过摄像机网络传输到后台,并实现及时的视频复核。 2. 无线入侵报警系统功能说明…

  • 数据中心机房建设方案:机房装修工程

    数据中心机房建设方案:机房装修工程

    中心机房是各类信息数据的处理中心,机房内放置的计算机设备、通讯设备、网络设备及辅助系统设备,需要非常严格的操作环境,以保证各个信息系统可靠稳定地运行。而系统可靠运行则要依靠计算机机房的严格的环境条件(机房温度、湿度、洁净度、供电质量及其控制精度)和工作条件(防静电性、屏蔽性、防火性、安全性等),也即本文分享的机房装修方案。 依据 GB50174-2017《电子信息系统机房设计规范》对机房分级的要求,设计时应根据机房的使用性质、管理要求及其在经济和社会中的重要性确定所属级别。电子信息系统机房划分为…

  • 中学校园一卡通系统解决方案:安全性设计

    中学校园一卡通系统解决方案:安全性设计

    本文之中学校园一卡通解决方案是一种常见的、常规的、投资较低的传统一卡通解决方案,应当说是适用于大多数学校的…安全性方面,在一卡通系统的使用和运维过程中,提供了全方位的安全设计,包括但不限于: 1. IC 卡安全性考虑 主流非接触式 IC 卡分为两种:M1 卡和 CPU 卡。相对 M1 卡,CPU 卡在芯片架构、密钥管理、数据控制和交易流程等方面均具有非常高的先进性和安全性。 CPU 卡具有卡内微处理器和芯片级操作系统(COS,Chip Operation System),也就是说 CPU 卡相当…

  • LED 显示屏信息安全该如何保障?论某医院 LED 出现辱华言论

    LED 显示屏信息安全该如何保障?论某医院 LED 出现辱华言论

    目前,LED 显示屏作为户外传媒的重要载体之一,已经被广泛应用于各大商圈、广场、火车站等公共场所,不但提升了城市的形象还丰富了人们的文化生活。LED 显示屏是各种信息传递的基本载体,不但集文艺娱乐、宣传功能于一身,流畅的显示画面、细腻的色彩表现,在舞台舞美中占有举足轻重的作用。 然而近日,却出现了医院 LED 屏辱华言论,引发公众一片哗然。2019 年 4 月 8 日上午 10 时许,高阳县医院急诊科 LED 屏出现辱华言论,县医院立即切断 LED 屏电源并报警,公安机关迅速介入调查,下午 3 …

  • 电信和互联网企业网络数据安全合规性评估要点(2020 版)

    电信和互联网企业网络数据安全合规性评估要点(2020 版)

    为进一步指导电信和互联网企业做好网络数据安全合规性评估工作,提升数据安全保护水平,依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规,参考《信息安全技术个人信息安全规范》等标准规范,制定本要点,供各企业在网络数据安全合规性评估中使用。 《电信和互联网企业网络数据安全合规性评估要点(2020 版)》主要包括以下几个方面:

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:9:00~18:30,工作日

微信客服