医疗卫生信息系统电子认证服务需求.pptVIP

* 数字证书应用的目的就是要缔结网络空间的信任关系。 * 合规性：电子签名法 电子病历行业规范 电子认证服务管理办法 * * * * * 卫生部统计中心：建设了基于数字证书的安全登录同时依托于数字证书实现了可靠加密隧道来保障统计数据传输中的安全性。 卫生部监督中心：针对用户身份认证部分采用数字证书作为可信的登录凭证，同时针对数据报送部分加入了可信的数字签名。 卫生部疾控中心：实现了OA系统中数字证书的安全登录，在行政审批中加入了电子签章的应用。 卫生部监督中心：完成了基于数字证书的实名制认证的安全数据直报登录，数据直报过程保障了数据的不可篡改。 国家妇幼保健中心：参与国家妇幼卫生信息平台安全建设方案设计，负责其中安全部分编写。 卫生部国际交流与合作中心：完成了援外医疗队信息系统统一认证的建设与接入，完成了全国高价医用耗材集中采购信息工作平台中的产品填报系统和竞争报价系统中的可靠身份认证以及整个招投标过程中数字信封和电子签名的集成工作。 * * * * * 基于电子认证服务的全方位应用安全解决方案架构 建设内容 一、数字证书发放，为医院工作者配发数字证书 由可信第三方CA系统提供数字证书签发服务 由证书受理点为医院医护人员提供数字证书的制作和分发服务。 二、部署实施数字证书应用产品，实现电子病历的安全可信 在医院信息系统环境中，部署签名验证服务器、电子签章系统、时间戳系统等数字证书应用产品，供电子病历等信息系统调用。 实现电子病历等信息系统的安全登录、数字签名、数据加密、时间戳、可视化电子签章等。 一、数字证书发放 鉴证用户身份 签发证书 BJCA 证书受理点 证书管理员 发放证书 申请证书 数字证书服务 管理系统 证书用户 医院 卫生证书服务监管平台 省卫生厅 监管 卫生部 监管 证书受理点 证书管理员 发放证书 申请证书 证书用户 医院各分院区（可扩展） 医护人员使用的证书及存储介质 USBKey证书： 适用于配备USB接口的医护工作站证书应用，采用USBkey作为存储介质，是目前使用最广泛的证书介质。 射频卡证书： 适用于没有配备USB接口的医护工作站，采用非接触式RFID卡作为证书存储介质，并配备读卡器识别证书介质。目前射频卡证书可与医院一卡通进行结合，实现证书应用、医院门禁、电子钱包等业务一卡通用。 手机证书： 适用于医护人员移动诊疗设备的证书应用，采用SDkey作为证书存储介质。SDkey是一款便于携带、支持PKI身份认证产品，它的外形和通用的SD存储卡一样。 一、数字证书发放 一、数字证书发放 证书发放服务内容 二、部署实施数字证书应用产品 部署实施环节 1、实现基于数字证书的安全登录 数字证书作为强身份认证凭证 电子病历系统集成安全登录，识别数字证书凭证用户 2、实现基于数字证书的数字签名 数字证书作为数字签名工具 医护人员在电子病历系统客户端书写病历、电子签名 电子病历系统记录、验证、存储医护人员电子签名，签署代表科室或院方的电子签名 医生工作站 电子病历客户端 医院内网 电子病历系统 数字签名/验证 服务器 电子签章与时间戳服务器 区域医疗 交换前置机 医院信息化系统 电子签名客户端 电子签章 标准时间源设备 部署数据签名验证服务器提供数据签名和身份。 部署电子签章与时间戳服务器实现电子签名可视化，提供可靠的时间戳服务。 提供硬件标准时间源设备进行部署，给予时间戳服务提供标准时间。 在客户端安装证书客户端与电子签章客户端。 二、部署实施数字证书应用产品 数字签名/验证服务器（DSVS） 数字签名验证/服务器：登录认证、数字签名、签名验证 拥有自主知识产权，获得著作权证书，可方便的进行二次开发。 二、部署实施数字证书应用产品-签名验证服务器 电子病历客户端 电子病历系统 电子签名 客户端 数字签名/验证 服务器 　 医生处理方 护士处理 医嘱 开医嘱、停医嘱、取消医嘱，医生都需要进行签名 转抄护士、执行护士都需要签名 病历部分 每段病记都需要进行签名（现病史、既往病史、病程记录、术前讨论） 　 护理记录 　 每段病记都需要进行签名 术中医嘱 麻醉师开术中医嘱需要进行签名 执行护士签名 检查/输血 每个报告都需要进行签名 功能科室的护士做试敏时需要对医嘱进行签名同时反馈试敏结果 检验 每个报告都需要进行签名 　 电子签名集成——电子病历中的签名节点和内容 一、诊疗环节的责任认定： 诊疗责任人的签名，医生在客户端签名，在服务端加入可信时间戳。 二、归档病历的责任认定： 完成病历后在质检归档时签名，服务端可批量签名。 以住院病历为例，定义签名流程及