构建安全可信的医院医疗业务环境..ppt

* * 证书吊销问题？ * 证书吊销问题？ * 出处:《2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信息系统试点项目技术方案》（卫办综函〔2011〕105号） * * 证书吊销问题？ * 证书吊销问题？ * * （1）在局信息中心搭建数字证书认证服务器，部署数字认证和数字签名服务软件平台，该服务器面向区域卫生服务一体化信息平台和各级医疗机构的医疗信息系统提供身份认证、电子签名的服务。 （2）局信息中心指定一名数字证书管理员，负责收集、汇总、审核各医院、乡镇卫生院的证书申请信息，并提交到北京CA，由北京CA相关人员制作证书并配发到各医院。 （3）医院、乡镇卫生院的信息系统根据CA应用需求，改造登录方式，集成电子签名软件，通过调取数字证书认证服务器的服务，实现基于数字证书的相关应用。 * 注：在播放状态下进行登录流程的展示 * 注：在播放状态下进行登录流程的展示 * 案例：天坛医院电子认证服务项目 按照统一规范、系统分布的建设方针，采用逻辑上集中，物理上分布、应用上透明的建设模式，在国家网络信任体系建设统一规划部署下，统一策略，统一标准，通过加强统一身份认证、授权管理、责任认定的研究，建立指导天坛医院统一认证授权标准体系规范； 院构建统一的证书服务平台，并为电子病历的合法化、无纸化应用建立一套完整的支撑平台，支撑平台由数字签名验证服务器、时间戳服务系统组成，提供身份认证、数字签名、数据加密和时间戳四项安全服务，从“可信身份、可信行为、可信数据、可信时间”四个范畴为医院电子病历系统提供应用安全保障。 天坛医院电子病历系统数字签名实施效果 电子签名实施效果-内蒙古准格尔旗中心医院 项目目标 结合《电子签名法》与《电子病历基本规范》的要求，采用相关技术与手段，建立医疗管理系统电子认证体系，营造安全、和谐、高效的电子病历等的医疗管理环境。 完成情况 完成数字证书服务体系的建设，完成证书的制作和发放。 完成电子病历、电子处方、医生工作站、护士工作站、检验系统数字签名的集成。 建设效果-医生站：医嘱、电子病历 医嘱系统 医生填写 医嘱； 点击“签名”按钮；对遗嘱信息进行签名。保存信息。 电子病历系统 填写电子病历 填写完成，点击签名按钮。 电子签名实施效果-内蒙古准格尔旗中心医院 建设效果-护士站 护理病历 操作： 护士站执行遗嘱； 执行一笔，点击“记录签名” 电子签名实施效果-内蒙古准格尔旗中心医院 建设效果-检验管理系统 医生填写报告； 填写完成保存； 点击“审报告”时，提示进行数字签名。 点击确定完成签名 电子签名实施效果-内蒙古准格尔旗中心医院 区域卫生服务一体化信息平台涉及众多医疗机构和服务者，这一平台将所辖医院的信息系统连接，以就诊患者个体为蓝本，建立电子病历、电子医嘱系统，实现跨医院数据共享。因此，保护平台的信息安全是全区域医疗卫生信息安全的基础性、全局性的重要内容。基于电子认证服务有效解决区域卫生服务一体化信息平台的身份真实、数据完整、行为规范、责任明确、隐私保护等安全问题。 （1）基于电子认证服务建立强身份认证和权限管理机制 （2）基于电子认证服务的电子签名能提供可靠的数据完整性和不可否认性 成都温江区区域平台电子认证服务具体设计思路 本项目的实施包括： （1）在局信息中心搭建数字证书认证服务器，部署数字认证和数字签名服务软件平台，该服务器面向区域卫生服务一体化信息平台和各级医疗机构的医疗信息系统提供身份认证、电子签名的服务。 （2）局信息中心指定一名数字证书管理员，负责收集、汇总、审核各医院、乡镇卫生院的证书申请信息，并提交到北京CA，由北京CA相关人员制作证书并配发到各医院。 （3）医院、乡镇卫生院的信息系统根据CA应用需求，改造登录方式，集成电子签名软件，通过调取数字证书认证服务器的服务，实现基于数字证书的相关应用。 区域平台电子认证服务具体实施方案 实施情况 该项目于2010年12月启动，目前局信息中心的数字证书认证服务器已部署完成，主要的医院、乡镇卫生院的信息系统的改造工作也基本完成，并已在金马镇中心卫生院和涌泉社区卫生服务中心进行了试点应用。 北京CA已经完成了温江区妇幼保健院、温江区天府卫生院柑梓分院、公平街道社区卫生服务中心等16家医疗机构的证书制作工作，共计541张个人证书。 区域平台电子认证服务具体实施情况 应用效果 （1）医护人员提高了医疗病历的书写质量和规范性，减少医疗差错现象的发生，减轻了医生的负担，医护人员从繁重的书写工作中解放出来，把大量时间和精力用于与病人的交流和病情分析诊疗上。由于医生可以随时在任何一个终端调阅患者的电子信息，这就使医疗信息资源更加充分地得以利用，管理部门可以随时对全院各科室患者的病历进行检查，实现了医疗动态质量管理和监控的目标。 （2）医院管理方规