上海市医院信系统电子认证技术应用功能规范(试行).pptVIP

上海市医院信息系统电子认证技术应用功能规范(试行);术语和定义 ;2、电子签名 数字签名是利用密码技术以数字证书的形式对信息系统中的关键数据进行加密运算，采用规范化的程序和科学化的方法，对签名人的身份及信息的认可。 3、电子印章 电子印章是在数字签名的基础上，将数字签名图形化，以传统的印章的形式来表征结构化的数字签名数据，在基于数字签名的完整性和防抵赖性的保障同 时，也符合用户的使用习惯。;4、CA 中心 CA 中心是依法设立、建设和运营，向公众提供第三方电子认证服务的机构。 5、RA 中心注册机构（RA），作为电子认证服务机构授权委托的实体，负责对证书申请者进行身份标识和鉴别，初始化或拒绝证书申请和吊销请求，代表 CA 批准更新 证书或更新密钥的申请。 RA 管理员：配置 RA 功能、管理下属受理点操作员权限。;6、受理点 证书服务受理点（RAT），简称受理点。经过 CA 中心及其授权单位的审查， CA 中心及其授权单位可以授权某特定单位或实体成为受理点，负责办理和审批 数字证书的申请、吊销、查询等证书服务。 受理点录入员：负责录入证书申请者提交的信息，协助用户办理数字证书申 请、吊销、更新等手续 受理点审核员：负责审核证书申请信息，协助用户办理数字证书申请、吊销、 更新等手续。;7、证书管理员 用户单位设置证书管理员岗位，对本单位内部用户进行集中受理，负责用户资料收集和身份鉴别。 针对证书用户量大、用户分布区域较广的单位，可设置多级证书管理员，分别负责本级用户的资料收集及身份鉴别，以及下级单位信息的审核。在用户单位设置 RA 中心或受理点的情况下，证书管理员可以由该 RA 中心 或受理点的操作员（录入员、审核员、RA 中心系统管理员等）兼任。;8、医院信息系统 医院信息系统是指应用电子计算机和网络通信设备，为医院及其所属各部门的病人医疗信息、行政管理信息和决策分析信息提供及时、正确和全面的收集、 存储、处理、提取和通讯的能力，并能满足所有授权用户对信息各种功能需求的 一个计算机应用系统。;第一章 总则;第二章 电子认证系统功能要求;身份认证 系??应具有采用身份认证技术验证系统操作人员身份的真实性，从而实现有效的用户角色对使用系统功能的权限控制，并保证通过验证的身份写入数据的真 实性、完整性、不可抵赖性的功能。;数字签名系统应具有针对重要数据的签名功能，签名内容包括数据及其生成或修改所对应的时间。 考虑到医疗信息数据结构的复杂性，为了保证记录数据的完整性，对于主次表结构的数据，记录摘要应包含主表与所有子表关联记录集的记录摘要。 ;数据验证 系统应具有在对关键、敏感数据进行查询、审核、修改、打印等访问时，对 数据的真实性、完整性验证的验证功能。系统应具有问题数据信息提示发送的功能。对验证未通过的问题数据发通知 给数据原作者要求其检查纠正。;电子签章 在医院信息系统中，电子病历及其它医疗文书、检查检验报告、体检报告、 报表及公文的打印需要临床医护人员、医技医生、体检医生、或者制表者、撰写 者、审核者的签名及医院盖章，在此应用数字签章技术。 电子签章的形式可选择医生个人签名、私章、医院公章、数字签名数码、条 码、二维码打印，或是这些形式组合。;控制与维护管理 当登录应用系统时，能够检测是否有合法的数字证书介质存在，如果数字证 书介质不存在或与登录人身份不符合，系统应提示拒绝登录，或提示数字证书介 质不存在，不能进行电子认证的相关操作；当应用系统保存重要数据时，能够检 测是否有合法的数字证书介质存在，如果数字证书介质不存在或与登录人身份不 符合，系统应提示不能保存数据；在使用数据解密、数据验证、电子签章时，均 应检测是否有合法的数字证书介质存在，如果数字证书介质不存在或与登录人身 份不符合，提示不能验证数据或打印带有电子签章的电子病历及其它医疗文书 等。;应用子系统及数据 ;(2) 子系统：门急诊输液管理系统； 过敏皮试结果记录。 (3) 子系统：住院医生工作站； 数据： 住院病历（住院病案首页、入院记录、病程录、查房记录、病人谈话记 录、危重病人抢救记录）； 住院医嘱； 住院检查检验申请单； 手术申请单； 会诊申请单； 出院小结； ;各类病人告知单和通知书； 疾病报告及其它公共卫生监测报告卡； 院内感染报告； 其它住院医疗文书。 (4) 子系统：住院护士工作站； 住院护士医嘱核对发送执行记录； (5) 子系统：放射信息系统 RIS； 放射影像检查报告及其审核记录。 ;(6) 检验信息系统 LIS； 数据： 实验室检查报告及其审核记录； 质控记录； 检验结果危机值监测发送记录。 (7) 子系统：其它医技信息系统(心电、内窥镜、病理、超声、药师工作站等)； 病理报告及其审核记录； 其它检查报