为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。
本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表：
- 智慧医院建设项目解决方案：项目背景
- 智慧医院建设项目解决方案：项目依据
- 智慧医院建设项目解决方案：建设目标、规模、内容
- 智慧医院建设项目解决方案：项目现状分析
- 智慧医院建设项目解决方案：项目需求分析
- 智慧医院建设项目解决方案：总体建设方案
- 智慧医院建设项目解决方案：医疗系统改造
- 智慧医院建设项目解决方案：医院预约平台
- 智慧医院建设项目解决方案：床旁结算系统
- 智慧医院建设项目解决方案：短信服务系统
- 智慧医院建设项目解决方案：陪护服务系统
- 智慧医院建设项目解决方案：点餐、医患沟通和诊间结算系统
- 智慧医院建设项目解决方案：医疗门户网站
- 智慧医院建设项目解决方案：互联网医院
- 智慧医院建设项目解决方案：医疗质量管理
- 智慧医院建设项目解决方案：医疗护理业务系统
- 智慧医院建设项目解决方案：急诊管理系统
- 智慧医院建设项目解决方案：分级诊疗平台
- 智慧医院建设项目解决方案：医务管理平台
- 智慧医院建设项目解决方案：随访管理和院感监控系统
- 智慧医院建设项目解决方案：临床路径管理系统
- 智慧医院建设项目解决方案：病案管理系统
- 智慧医院建设项目解决方案：临床决策支撑与信息平台
- 智慧医院建设项目解决方案：综合运营管理平台
- 智慧医院建设项目解决方案：物流管理系统规划
- 智慧医院建设项目解决方案：人事与财务管理系统规划
- 智慧医院建设项目解决方案：输液管理与 ICU 探视系统
- 智慧医院建设项目解决方案：CA 数字签名系统
- 智慧医院建设项目解决方案：机房运维监控系统
- 智慧医院建设项目解决方案：项目管理、系统集成、系统培训
- 智慧医院建设项目解决方案：驻场运维服务
- 智慧医院建设项目解决方案：评价咨询服务
- 智慧医院建设项目解决方案：统一售后服务
建立我院统一的电子认证服务体系，面向我院医护工作人员，统一数字证书发放与管理，提供优质的、符合卫生行业规范的数字证书生命周期服务，满足医院的实际需要。建立我院电子病历系统等医院信息系统统一的业务应用安全支撑体系，设计合理的、实用的医院可信医疗业务建设方案，实现电子认证服务和相关技术与医院信息系统的有机集成结合，有效提升医院电子病历等系统的业务信息安全保障水平，构建安全可信的医院医疗业务环境，保证电子病历数据的真实性、完整性、有效性。
1. CA 签名系统建设内容
根据医院对知情同意书电子化的需求，设计行之有效的解决方案，保障知情同意书在实现电子化后的合法可信。具体满足以下要求：
- 所提供的产品或解决方案能够从技术、法规、政策上保障电子化知情同意书的可信性与合法性。
- 提出的产品或解决方案不能过多的改变现有的业务流程，实现方式容易使医院和患者接受；
- 能够直观的展现签字的过程与结果；
- 所提供的解决方案能够考虑医院整理信息化规划，产生的数据或文档能够实现与现有业务系统对接。
用户（如医生等）使用数字证书 USBKey 登录电子病历客户端，电子病历客户端通过调用客户端控件和数字签名验证服务器实现对存储于 USBKey 内数字证书的读取、解析、验证和展现，实现基于数字证书的安全登录。具体流程如下：
2. 数字签名和验证
数字签名验证服务器实现基于数字证书的身份认证、数字签名、数据加密等功能，核心是将提交的医疗数据进行数字签名，以保证数据的不可抵赖性、完整性需求，并在查询相关数据时，实现用户对于所查询的数据的有效性验证。通过部署数字签名验证服务器实现电子病历生成等医院内部重要业务环节中的数字签名及验证。具体流程如下图所示：
3. 可信时间戳服务系统
通过集成部署时间戳服务系统，可以有效证明电子数据的有效性及产生时间，将经签名的一个可信赖的日期和时间与特定电子数据绑定在一起，为服务器端应用提供可信的时间证明，为医院提供可信时间服务。
可信时间戳服务流程如下图所示：
4. 电子签章系统
在电子信息世界，数字签名是隐藏在电子文档中的一串字符，不能像现实世界的电子签名一样直接展现给用户，通过依托成熟产品—电子签章系统，在医嘱单、检验单等医疗过程中实现电子签章功能，实现了电子病历中数字签名的可视化、图形化，使可靠电子签名在电子病历中可形象展现，并提供方便的签章验证辨伪操作界面。
5. 移动医疗应用安全
结合医院移动查房的实际情况，为解决医护人员的电子签名问题，并生成与纸质文档同等法律依据效力的电子化文档，实现全院查房“无纸化”工程，BJCA 应用安全产品需与移动医疗系统进行集成开发。
如上图所示，在应用过程中，在医院部署移动签名服务系统，用于支撑院内移动场景证书应用的软硬件组合产品，提供文档签章、数字签名、身份认证功能。
提供内网接口服务：与院内业务系统对接，为移动场景，移动设备的使用者提供认证服务、签名服务，签名原文及移动认证/签名功能均在内网下实现，不需要数据出外网。
提供外网证书服务：证书分发需由 CA 系统完成，因此在信步云移动签名服务系统中划分出外网证书服务区，仅用于证书申请、下载等秘钥管理工作，在无需证书相关业务时可根据医院情况断开外网连接。
相关文章
-
耕地质量监测系统平台中的物联网监控
物联网监控功能包括县域地图、物联监控和统计分析。 1. 县域地图 采用 ArcGISMap，支持数据导入生成，通过导入县域地理数据，如区块、监控点及监控点坐标等信息，生成县域行政区划监控点分布图，每个监控点能够查看与其对应的气象和墒情实时数据。 2. 物联监控 2.1 视频叠加 主要通过视频实时监控耕地现场情况，视频应用叠加技术，在视频流上层叠加传感器数据、站点名称以及时间，并监测数据实时同步更新，能够同时查看视频与数据，便于针对突发性事件进行监管决策分析。 2.2 视频支持 HLS 视频支持 …
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
智慧医院建设项目解决方案：项目依据
众平科技分享的本系列智慧医院文章是一个比较新（2023y）的智慧医院建设方案，原文系某区县三甲医院的智慧医院建设项目案例，本篇是智慧医院建设项目的相关依据和行业标准，各位老板可以按图索骥，找到相关文件查阅。 1. 智慧医院建设政策法规 2. 智慧医院建设行业标准 3. 智慧医院建设安全规范 4. 智慧医院建设软件类规范 5. 智慧医院建设运维类规范 本系列文章分享了一个比较新（2023y）的智慧医院建设方案，原文系某三甲医院智慧医院项目的真实案例，全文共 200 页合计约 70000 字。原方案…
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
数据中心机房建设方案：门禁管理系统
随着高科技的蓬勃发展，智能化管理已经走进了人们的社会生活，适应信息的时代需要，作为跨世纪使用的建筑和办公环境，数据中心机房必须在功能上满足当前和未来发展的需求，成为文化和经济发展的基地。 本系列文章包含了机房建设中的装修方案、供配电系统、动环监控系统、防雷系统、机柜系统、制冷系统等，本篇主要是介绍一般的门禁系统建设方案。不过部分内容有些许过时，请灵活看待，酌情修改。本方案之完整内容有： 1. 门禁管理系统概述 感应式 IC 卡出入管理控制系统（简称门禁系统），具有对门户出入控制、实时监控、保安防…
-
智慧园区解决方案：本次方案亮点
园区企业逐渐向高（高技术）、新（新领域）、专（专业性）行业发展。未来趋势，园区将是高新技术产业的集中研发地，高新企业群集的区域，高新产品孵化和生产的基地。园区规划建设整体性越来越强，更加注重各种基础配套设施，以更好的服务促进高新产业的发展。尤其是注重产业园区的信息化建设，构建互联互通、资源共享的信息资源网络，以信息化带动产业化是加快产业园区发展的重要内容。 因此智慧园区的建设越来越受到有关单位的重视，本智慧园区解决方案系列文章主要以某安防厂商的解决方案为核心内容，省略了部分图表和详细参数，原文档…
