CA认证在医院信息管理系统中应用探索.docVIP

CA认证在医院信息管理系统中应用探索摘要：分析数字认证电子签名技术在医院管理系统中应用的必要性和合理性，指出当前部分医院管理系统登陆和签名方式的不足，并试提出决方案。 关键词：医院 CA认证 电子签名 中图分类号：R197 文献标识码：A 文章编号：1007-9416(2012)06-0245-01 1、引言 近年来，随着计算机应用技术的不断革新、医疗事业信息化建设的不断深入，各级医疗机构相继建立起医院信息管理系统（HIS）。因此，传统医疗工作流程和管理手段也发生了革命性的改革和创新。 虽然医院信息管理系统的建设已较为成熟，但相当一部分医院的信息管理系统仍采用“用户ID+口令（密码）”的方式登陆；确认系统医疗信息的合法性也仍然使用传统手段：即在打印出来的文件上手写签名或盖印章。如此一来，除了纸张的大量使用极不环保、因签字或盖印章过于繁琐而增加医务人员的非专业工作负担外这两点缺陷外，更重要的是，由于医院业务的特殊性以及医院和患者之间的特殊关系，这种旧的登陆方式会令系统操作的安全性和不可抵赖性得不到最大保障。如何建立一种安全登陆机制，防止非授权人员接触病人医疗信息、同时实现系统信息的安全合法性？笔者认为基于CA认证的电子签名即能有效解决问题。2009年卫生部发布的《电子病历基本架构与数据标准》、《电子病历基本规范》等技术标准和规范正是针对医院信息管理的规范和安全而制定。 2、概念 2.1 CA认证 CA数字证书认证服务中心是由国家工业和信息化产业部进行审批的第三方数字证书颁发机构，签发的数字证书主要是用于网络身份和对电子数据进行数签名，证明签名具有与手写签名或盖章具有同等的法律交力[1]。通过CA认证中心提供的数字证书和安全平台使应用系统具有可信性和合法性。 2.2 电子签名 泛指以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份、保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容[2]。《中华人民共和国电子签名法》明确指出可靠的电子签名与手写签名或者盖章具有同等的法律较力。 电子签名技术的实现使用到非对称加密（RSA算法）和报文摘要（HASH算法）。签名格式为摘要加公匙，一份签名文件大约增加2K签名数据[3]。例如，通过电子印章形式的电子病历信息传输，使得电子签名与相应的病历文件融为一体，非授权人无权操作文件，系统安全可靠。 作为一种权威性的电子文档，在电子签名认证的过程中，CA认证中心作为权威的、公正的、可信赖的第三方，其作用至关重要。 3、具体应用方案 3.1 方案特点 在医院信息系统中使用电子签名与CA认证的数据以多种形式保存在数据库，并具有自身的特殊性，主要表现在以下几方面：格式多，医院各信息系统产生包括记录、文本、图像、图形等各种格式的文件；关联多，医院信息数据库中需要认证的记录都以代码形式保存，如病人处方单存放在处方表与处方明细中，这些数据表必须与病人信息表、药品字典表、科室字典表相关联才能得到一张完整的处方：环节多，一分医嘱资料根据不同的时段与不同人员处理都需要签名认可；可修改，普通医生录入病历后，可以被上级医生修改，修改需要留有痕迹。第一次修改都需要相关人员进行签名认证；必须长期保存，由于病人病历资料中涉及病人一生中的健康档案信息，并且为保证出现医疗纠纷做到有据可查，CA认证资料须长期保存。 3.2 施范围 医院信息认证范围主要包括以下三方面：医生签名：医嘱开立、分解、停止、取消，病历中各种记录，如病历首程、入院与出院诊断、病程记录、出院小结、会诊单、手术中产生的相关文书等；护士签名：医嘱执行、三测记录单、护理记录、术中医嘱等；医技签名：各种检查检验报告、药敏等。 3.3 系统存贮架构 可采用单独建立CA认证服务器系统，将CA认证产生的明文记录与签名数据保存在此服务器中。独立存储方案的具体做法：由CA中心为每个电子病历系统的用户签发一张数字证书，并在电子病历系统中集成CA中心提供的电子签名及验证接口程序，实现用基于数字证书的电子签章，以保证信息的真实性和不可否认性；签名数据的保存及时间戳的调用，置于一台独立的签名服务器上进行处理；将签名数据与被签名的资料转换成标准明文，使用XML文档保存到签名XML数据中；对于病历中的图像资料，通过ID号与HIS系统中的图像关联。 参考文献 [1]张昌利.电子病历的法律效力研究[C].2011中华医院信息网络大会,杭州:2011. [2]中国质量认证中心.电子签名签章服务[EB/OL][2011-07-16].Http://www.省略/chinese/dzqzfw/webinfo/2009/09/1260497023116675.htm. [3]林海燕,陈