数字签名技术践行子病历-林雪焰.pdf

2011 - 中华医院信息网络大会 数字签名技术践行电子病历 林雪焰 北京数字证书认证中心 2011年5月 网络大会交流文件，请勿转载。 1 ©Linn 25-May-11 关亍“北京数字证书认证中心” 2001年成立，首批获得许可资质的CA认证中心 提供电子认证服务和技术，帮劣用户构建安全可信的网络空间 与业网络信任安全服务提供商，目前国内最大的CA机构 首批通过卫生部审核测试电子认证服务机构 • 2009年3月，中标卫生部“卫生系统电子认证服务体系建设 项目”，协劣卫生部建立卫生领域电子认证服务体系和标准 • 部信息系统唯一CA服务提供商 为医院电子病历系统提供基亍电子签名的安全解决方案 • 吋仁医院、人民医院、北医三院、广西百色右江民族医院、 新疆昌吉州医院、内蒙古准格尔旗中心医院、…… 网络大会交流文件，请勿转载。 2 ©Linn 25-May-11 目录 一、电子病历应用数字签名的背景 1. 电子病历的安全需求 2. 数字签同作为电子病历的安全基础 3. 电子病历数字签同实施路径 二、电子病历系统的数字签名解决方案 1. 数字证书服务 2. 统一身份认证登彔 3. 数字签同服务 4. 可信时间戳服务 5. 最佳实践中的一些关键问题 网络大会交流文件，请勿转载。 3 ©Linn 25-May-11 安全、信任、隐私保护，电子病历准备好了么？ 电子病历试点给医院信息化建设带来机遇和挑战 第八条：电子病历系统应当为操作人员提供与 有的身份标识和识别手段，并设置有相应权限； 操作人员对本人身份标识的使用负责。 • 《电子病历基本规范（试行）》 中，从多个方面对电子病历、电 子病历管理、电子病历系统的安 第九条：医务人员采用身份标识登彔电子病历 全可信提出了要求 系统完成各项记彔等操作并予确认名，系统应当 显示医务人员电子签同。 第匽三条：电子病历系统应当满足国家信息安 全等级保护制度不标准。严禁篡改、伪造、隐匼、 抢夺、窃取和毁坏电子病历 网络大会交流文件，请勿转载。 4 ©Linn 2