数字化医院电子认证服务解决方案吴旭课程介绍.ppt

* * * * * * * * * * * * * / 电子签章服务 数字证书服务 数字签名服务 身份认证服务 可信时间戳服务 电子签章服务 数据加密服务 医务人员签名的直观展示 归档时的公章展示 公文的盖章展示 在电子信息世界，电子签名是隐藏在电子文档中的一串字符，不能像现实世界的签名一样直接展现给用户，通过依托成熟产品—电子签章系统，在医嘱单、检验单等医疗过程中集成电子电子签章功能，在处方开具等医疗过程直观展示医务人员的手写签名，实现了电子病历中数字签名的可视化、图形化，使可靠电子签名在电子病历中可形象展现，并提供方便的签章验证辨伪操作界面，电子签章的应用进一步推进医院无纸化进程。 / 电子签章服务 电子签章应用是由电子签章客户端、数字证书及签章图片提供： ? 电子签章管理系统：电子签章图片的生成、灌制，与证书进行绑定后生命周期的管理系统。 ? 数字证书和签章图片：数字证书和签名图片都保存在证书存储介质中，由受理点证书管理员统一灌制。 ? 电子签章客户端：实现在医院信息系统客户端界面上加盖签章图片的工作 数字证书服务 数字签名服务 身份认证服务 可信时间戳服务 电子签章服务 数据加密服务 / 数据加密服务 数字证书服务 数字签名服务 身份认证服务 可信时间戳服务 电子签章服务 数据加密服务 加密原理之 对称算法分析 / 数据加密服务 数字证书服务 数字签名服务 身份认证服务 可信时间戳服务 电子签章服务 数据加密服务 加密原理之 非对称算法分析 / 数据加密服务 数字证书服务 数字签名服务 身份认证服务 可信时间戳服务 电子签章服务 数据加密服务 数据加密服务在医院的实现： 在医疗数据产生、传输、存储、再利用过程中，实现对医疗数据的加密保护，未经许可的任何方式都无法查看到数据原文； 服务端加密解密：服务端通过加密机和服务端中间件实现文件和数据加密解密； 电子认证服务提供的数字证书是信息加密中密钥管理的基础，以数字证书为基础的数字信封技术能对电子病历中的隐私信息进行有效的存储和传输加密。 目录 1 2 3 4 医院无纸化信息建设安全需求 医院CA应用案例展示 / 医院CA建设方案 关于东方中讯 / 医院CA应用案例展示 / 医院CA应用案例展示 / 智慧医疗网络架构 目录 1 2 3 4 医院无纸化信息建设安全需求 医院CA应用案例展示 / 医院CA建设方案 关于东方中讯 / 公司简介 成都 天津 / 公司资质 / 技术支持、售后服务 远程技术支持 东方中讯昆明CA中心提供热线服务、Web网站服务、远程协助、传真、E-mail、网上留言等多种远程技术支持手段，保证数字证书的正常使用。 服务热线：400 735 3922 现场技术支持 当有技术问题无法通过远程解决，我们将派技术员到现场进行技术问题解决。 THANKS * * * * * * * * * * * * * * * * * * 信息安全的守护者 / 目录 1 2 3 4 医院无纸化建设安全需求 医院CA应用案例展示 / 医院CA建设方案 关于东方中讯 医院无纸化建设安全需求 / 现状及问题 假冒身份 篡改信息 越权操作 签名合法性 存储安全性 否定责任 《电子病历基本规范（试行）》 (一) 第八条“电子病历系统应当为操作人员提供专有的身份标识和识别手段，并设置有相应权限；操作人员对本人身份标识的使用负责”； (二) 第九条“医务人员采用身份标识登录电子病历系统完成各项记录等操作并予确认后，系统应当显示医务人员电子签名”； (三) 第十三条“电子病历系统应当满足国家信息安全等级保护制度与标准。严禁篡改、伪造、隐匿、抢夺、窃取和毁坏电子病历”等 电子签名是保障电子病历安全可信的基础 医院CA建设法理依据 / 医院CA建设法理依据 “数据电文不得仅因为其是以电子、光学、磁或者类似手段生成、发送、接收或者储存的而被拒绝作为证据使用。” ------《电子签名法》第七条 电子签名同时符合下列条件的，视为可靠的电子签名： ????（一）电子签名制作数据用于电子签名时，属于电子签名人专有； ????（二）签署时电子签名制作数据仅由电子签名人控制； ????（三）签署后对电子签名的任何改动能够被发现； ????（四）签署后对数据电文内容和形式的任何改动能够被发现。 ????当事人也可以选择使用符合其约定的可靠条件的电子签名。 ------《电子签名法》第十三条