20130515-435 电子认证服务在医院无纸化建设中的应用与思考.pdfVIP

2013中华医院信息网络大会征文，请勿转载 电子认证服务在医院无纸化建设中的应用与思考 ① ① ① ① 李刚 任仪 刘凡 仝晖 ①河南省人民医院信息中心，450000，河南省郑州市纬五路7 号 摘 要 电子认证服务可有效解决医院信息系统的身份真实、数据完整、行为规范、责任明确、 隐私保护等安全问题。本文结合我院河南省人民医院无纸化建设情况，详细阐述了基于电子 认证服务的医院无纸化建设思路并探讨未来电子认证服务的发展方向。 关键词 电子认证、无纸化、电子病历 随着医疗信息化建设的深入和资源共享程度的加深，如何保障医疗信息的完整性，如何 确保电子医疗文书的来源可靠、数据真实、具有法律效力等，成为亟待解决的问题。在医疗 卫生领域，卫生部颁发的 《电子病历基本规范（试行）》、《卫生系统电子认证服务管理办法 [1-2] （试行）》，从国家层面已经开始鼓励在医院信息系统中引入电子认证服务 ，来解决医院 无纸化建设过程中面临的信息安全问题。 我院作为卫生部首批命名的 “三级甲等”医院和全国 “百佳医院”，按照信息化建设的 整体规划，先后建设了HIS 系统、电子病历系统、住院系统、门诊系统、实验室系统、医学 影像系统等先进的医院信息化系统。在我院全面开展无纸化建设的过程中，电子签名技术的 应用，使病历的无纸化存储不再是空谈概念，在保障了我院信息系统安全可信的同时，优化 了医疗业务流程，提高了医护人员的工作效率。 本文将基于我院无纸化建设情况，探讨电子认证服务如何保障医疗卫生业务的安全可信以及 未来的发展方向。 1 基于电子认证的医院无纸化建设 根据美国国家标准技术局的描述，在网络通信和网络交易中，特别是在电子政务和电子 商务业务中，最需要的安全保证包括四个方面：身份标识和认证、保密或隐私、数据完整性 和不可否认性。现在业界普遍认为，基于公开密钥密码理论和 PKI （Public Key Infrastructure，公钥基础设施）技术建立起来的电子认证服务体系可以完全提供以上四个 方面的保障[3] 。在医疗卫生领域，随着我国《电子签名法》的实施，基于国家许可的第三方 电子认证机构的权威性，结合可靠的电子签名技术，已经成为解决医院无纸化，推动电子病 历应用的有效途径。 为进一步推进我院信息化建设，在全院实现无纸化管理，我院引入了电子认证服务体系。 通过为医护人员颁发和管理数字证书，为信息系统的身份认证、权限管理、责任认定、信息 保护提供支撑，有效解决了医疗卫生信息系统的身份真实、数据完整、行为规范、责任明确、 隐私保护等安全问题。 2013中华医院信息网络大会征文，请勿转载 [键入文字] 1.1 规划实施 在我院电子认证服务体系建设的总体规划中，第一阶段着眼于 HIS、电子病 历、LIS、PACS 系统的安全登录、数字签名、时间戳的集成开发工作；第二阶段指定科室 进行上线试运行，完善各系统功能；第三阶段全面推广电子认证在我院的应用，实现我院 的无纸化管理。在实施过程中，电子签名的应用主要面临两个关键问题：业务流程的确认 以及数据存储的优化。为此，我院先后建立了不同医疗范畴的管理小组，制定了相适应的 操作流程和管理制度。 [2] 1.2 确认业务流程 按照《电子病历基本规范》 的要求，完整的电子病历信息不单包含了 原纸张病历的所有静态信息，还包括影像资料、手术录像视频、知识库等，对于签名数据 应包括：HIS 系统中的记录，包括病案首页、医嘱单、病程记录等；LIS 的检测单数据； PACS 等系统影像数据等。就签名的目的而言，电子病历中签名主要在两个环节，一是用于 诊疗环节的责任认定，由诊疗责任人签名；二是归档病历的责任认定，完成病历后在质检 归档时的签名。以此为依据，我院确立了各系统应用电子签名的业务流程，并对系统的相 关业务环节进行了调整，包括住院医生站、护士工作站、手术系统和输血系统等。以我院 电子医嘱为例，电子签名流程如图1 图 1 电子医嘱电子签名流程图 1.3 优化数