为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。
本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表：
- 智慧医院建设项目解决方案：项目背景
- 智慧医院建设项目解决方案：项目依据
- 智慧医院建设项目解决方案：建设目标、规模、内容
- 智慧医院建设项目解决方案：项目现状分析
- 智慧医院建设项目解决方案：项目需求分析
- 智慧医院建设项目解决方案：总体建设方案
- 智慧医院建设项目解决方案：医疗系统改造
- 智慧医院建设项目解决方案：医院预约平台
- 智慧医院建设项目解决方案：床旁结算系统
- 智慧医院建设项目解决方案：短信服务系统
- 智慧医院建设项目解决方案：陪护服务系统
- 智慧医院建设项目解决方案：点餐、医患沟通和诊间结算系统
- 智慧医院建设项目解决方案：医疗门户网站
- 智慧医院建设项目解决方案：互联网医院
- 智慧医院建设项目解决方案：医疗质量管理
- 智慧医院建设项目解决方案：医疗护理业务系统
- 智慧医院建设项目解决方案：急诊管理系统
- 智慧医院建设项目解决方案：分级诊疗平台
- 智慧医院建设项目解决方案：医务管理平台
- 智慧医院建设项目解决方案：随访管理和院感监控系统
- 智慧医院建设项目解决方案：临床路径管理系统
- 智慧医院建设项目解决方案：病案管理系统
- 智慧医院建设项目解决方案：临床决策支撑与信息平台
- 智慧医院建设项目解决方案：综合运营管理平台
- 智慧医院建设项目解决方案：物流管理系统规划
- 智慧医院建设项目解决方案：人事与财务管理系统规划
- 智慧医院建设项目解决方案：输液管理与 ICU 探视系统
- 智慧医院建设项目解决方案：CA 数字签名系统
- 智慧医院建设项目解决方案：机房运维监控系统
- 智慧医院建设项目解决方案：项目管理、系统集成、系统培训
- 智慧医院建设项目解决方案：驻场运维服务
- 智慧医院建设项目解决方案：评价咨询服务
- 智慧医院建设项目解决方案：统一售后服务
建立我院统一的电子认证服务体系，面向我院医护工作人员，统一数字证书发放与管理，提供优质的、符合卫生行业规范的数字证书生命周期服务，满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系，设计合理的、实用的医院可信医疗业务建设方案，实现电子认证服务和相关技术与医院信息系统的有机集成结合，有效提升医院电子病历等系统的业务信息安全保障水平，构建安全可信的医院医疗业务环境，保证电子病历数据的真实性、完整性、有效性。
1. CA 签名系统建设内容
根据医院对知情同意书电子化的需求，设计行之有效的解决方案，保障知情同意书在实现电子化后的合法可信。具体满足以下要求：
- 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
- 提出的产品或解决方案不能过多的改变现有的业务流程，实现方式容易使医院和患者接受；
- 能够直观的展现签字的过程与结果；
- 所提供的解决方案能够考虑医院整理信息化规划，产生的数据或文档能够实现与现有业务系统对接。
用户（如医生等）使用数字证书 USBKey 登录电子病历客户端，电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于 USBKey 内数字证书的读取、解析、验证和展现，实现基于数字证书的安全登录。具体流程如下：
2. 数字签名和验证
数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能，核心是将提交的医疗数据进行数字签名，以保证数据的不可抵赖性、完整性需求，并在查询相关数据时，实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示：
3. 可信时间戳服务系统
通过集成部署时间戳服务系统，可以有效证明电子数据的有效性及产生时间，将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起，为服务器端应用提供可信的时间证明，为医院提供可信时间服务。
可信时间戳服务流程如下图所示：
4. 电子签章系统
在电子信息世界，数字签名是隐藏在电子文档中的一串字符，不能像现实世界的电子签名一样直接展现给用户，通过依托成熟产品—电子签章系统，在医嘱单、检验单等医疗过程中实现电子签章功能，实现了电子病历中数字签名的可视化、图形化，使可靠电子签名在电子病历中可形象展现，并提供方便的签章验证辨伪操作界面。
5. 移动医疗应用安全
结合医院移动查房的实际情况，为解决医护人员的电子签名问题，并生成与纸质文档同等法律依据效力的电子化文档，实现全院查房“无纸化”工程，BJCA 应用安全产品需与移动医疗系统进行集成开发。
如上图所示，在应用过程中，在医院部署移动签名服务系统，用于支撑院内移动场景证书应用的软硬件组合产品，提供文档签章、数字签名、身份认证功能。
提供内网接口服务：与院内业务系统对接，为移动场景，移动设备的使用者提供认证服务、签名服务，签名原文及移动认证/签名功能均在内网下实现，不需要数据出外网。
提供外网证书服务：证书分发需由 CA 系统完成，因此在信步云移动签名服务系统中划分出外网证书服务区，仅用于证书申请、下载等秘钥管理工作，在无需证书相关业务时可根据医院情况断开外网连接。
相关文章
-
信息系统安全事件报告和处置办法
为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。本流程适用于使用的网络、计算机系统的安全事件处理。 第一章 目的 第一条 为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。 第二章 范围 第二条 本流程适用于重庆XX中学范围内使用的网络、计算机系统的安全事件处理。 第三章 职责 第…
-
智慧园区解决方案：系统组成架构
本智慧园区系统采用开放式架构，以网络化传输、数字化处理为基础，具有强大的集成能力，在人员/车辆管理向门禁控制、图像监控、报警联动、大数据分析、人工智能等应用领域的广泛拓展与延伸，提高了对内部/外部人员/车辆的管理效率，同时客户可获得更便捷的操作与更智能的决策支持，从而实现更高效的安全管理。文章列表： 1. 智慧园区的系统架构 系统采用开放式架构，以网络化传输、数字化处理为基础，具有强大的集成能力，在人员/车辆管理向门禁控制、图像监控、报警联动、大数据分析、人工智能等应用领域的广泛拓展与延伸，提高…
-
智慧医院建设项目解决方案：临床决策支撑与信息平台
临床决策支持系统通过以评促建的思路，满足电子病历应用水平 4 级评级和临床诊疗辅助功能需求，提升医疗质量，最终完成医院关于采用信息化管理模式提高医护工作人员诊疗服务能力的整体目标。 1. 临床辅助决策支持系统 本次项目建设的系统以知识图谱和自然语言处理技术为核心，能够为临床医生、护士、医技人员提供智能的辅助工作助手，在诊疗过程中通过实时动态推送和静态医学展示两种方式实现辅助功能。具体表现为：诊疗相关建议性推送，危急值等警示信息、开单合理性提示信息以及静态医学内容查询。帮助医护人员对患者的病情进行…
-
GB/T 20945-2023 信息安全技术 网络安全审计产品技术规范
《GB/T 20945-2023 信息安全技术 网络安全审计产品技术规范》是中国国家标准委员会发布的一项技术规范，旨在提供关于网络安全审计产品的技术要求和应用指导。这部标准对于提升我国信息安全的整体防护水平、加强网络安全审计工作具有重要意义。以下是对该标准的详细介绍。 1. 标准背景与重要性 随着互联网技术的发展和数字化转型的推进，网络安全问题日益严重。尤其是在大规模数据泄露、网络攻击事件频发的背景下，加强对网络安全的审计与管理显得尤为重要。网络安全审计不仅是发现潜在安全威胁的有效手段，也是提升…
-
医院智慧后勤运维系统解决方案
近年来，随着医疗服务需求和医院管理要求的不断提高，医院信息化建设正处于一个加速发展的时期，全国各大医院对信息化建设的不断重视和加强，纷纷结合自身的特点分别完成了覆盖医疗管理业务的医院信息化系统（HIS）、电子病历系统（EMR）、手术麻醉监护系统、影像系统（PACS）、检验系统（LIS）和覆盖行政管理工作的办公自动化系统（OA）等，从而提高了医疗工作质量和医院管理水平。 然而对于医院的后勤管理，包括医院物资、总务、设备、财务、基建、医患服务、后勤保障等诸多方面的信息化，却较少涉及，信息技术较少在医…
-
输液监测系统架构图和建设方案
在互联网和物联网浪潮的推动下，“智慧医院”概念正在所有医院项目中逐步体现。然而作为医院护理部门日常工作之一的输液，存在着很多弊端： 1. 输液监测解决方案 输液监测系统是在不改变原有输液方式的基础上，打造的崭新的输液管理模式。 每个床位或输液位的输液状态、呼叫报警信息通过无线物联网装置实时 传送到护士服务台(中央站），护士在服务台就能实时监控患者输液进程。通过预先设置，系统会自动语音播报提示护士前去更换或终止输液。报警能通过中央站无线发送到护士站、二级护理站、移动 PDA 及护士随身携带的腕表上…
