构建安全可信的网上医疗卫生服务PPT.pptVIP

1 2 。 1、卫生部相关政策、规范要求。 2、电子病历合法化需求。 1、业务数据安全、内部管理。 2、无纸化、节约成本。 医院实施电子认证服务的需求 3 4 数字证书的存储介质采用USB-KEY的存储方式 （也称做：电子钥匙） 数字证书是网络数据交换过程中标志通讯各方身份信息的一系列数据，是能够提供在Internet上进行身份验证的权威性的电子文档，又有“电子身份证”“数字身份证”之称。是由国家工信部、国家密码局批准的权威第三方认证机构颁发，应用于网上医疗系统、电子政务、电子商务等电子认证服务中，并实现识别身份、传输加密以及电子签名的作用。 5 网络世界的电子身份证：与现实世界的身份证类似；能够证明个人、团体或设备的身份 由可信的颁发机构颁发：比如身份证由公安局颁发、医护工作人员工作证由院方颁发 颁发机构对证书进行签名：与身份证上公安局的盖章类似；可以由颁发机构证明证书是否有效；可防止擅改证书上的任何资料 7 电子印章是用来作为身份验证的一种手段，是电子签名的一种表现形式，利用这种技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果。用户在对文档进行签章时，系统将数字证书、电子签章与文档捆绑在一起，通过密码验证、签名验证、数字证书验证确保文档防伪造、防篡改、防抵赖，安全可靠；并实现对签章人的身份识别，确保其真实意愿的体现，防止事后抵赖，有效地杜绝了安全隐患。 ISO27001信息安全 ISO9001质量认证 国家公安部 国家工信部 8 电子印章技术以先进的数字技术模拟传统实物印章、管理，使用方式符合实物印章的习惯。根据《中华人民共和国电子签名法》的要求，其加盖的电子文件具有与实物印章加盖的纸张文件具有相同有效性和合法性。其表现形式分为：手写签名、印章等多种选择。  电子印章的实现方式 9 多种架构多环境的集成支持 能够实现B/S、C/S、C/DB等各类系统架构下的应用集成。 标准的、通用的、多样化的接口形态，可满足医院PB、Delphi、VC/VB/.NET、Java、Flash等各类开发平台和技术的实际集成需要。 10 时间戳服务器是一套基于PKI技术的时间戳权威系统，对外提供精确可信的时间戳服务。它采用精确的时间源、高强度高标准的安全机制，以确认系统处理数据在某一时间（之前）的存在性和相关操作的相对时间顺序，为实现系统数据处理的防抵赖性提供基础。 时间戳服务器采用客户/服务器模式，服务器端为基于Linux内核的硬件设备，具备极高的稳定性，可与标准的授时中心进行时间同步；客户端为API接口，能够与各类应用系统进行无缝的对接。 11 时间戳系统在医院信息系统中的作用 时间戳服务器作为医院信息系统整个应用环境的可信时间来源，并对应用环境中应用系统中的实际操作提供时间认证。能够解决电子病历中的时间认证问题，防止因时间的差别造成医患纠纷。同时，时间戳服务器可以与国家授时中心进行时间同步，确保时间的权威性和可信性。 接入时间源，统一系统时间 接入时间戳服务器，在业务流程需要盖时间戳的时候进行时间戳签名处理 时间戳系统实现流程 12 医院信息系统 电子病历 数字证书 —— 强身份认证 —— 基于实名的权限管理 医务人员 数据加密 —— 数据传输加密 —— 数据加密存储 数字签名 ——数据完整性、不可否认 数据库 可信电子病历 ——时间真实、数据安全交换 进不来 看不到 赖不掉 改不了 可信电子病历 13 14 《中华人民共和国电子签名法》于2004年8月28日在十届全国人大常委会第十一次会议上表决通过， 2005年4月1日《电子签名法》开始实施生效。随着电子签名法的出台和实施，电子签名将获得与传统手写签名和盖章同等的法律效力。 电子签名法的重要规定 第十四条：可靠的电子签名与手写签名或者盖章具有同等的法律效力。 第十六条：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。 第二十一条：电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容： （一）电子认证服务提供者名称； （二）证书持有人名称； （三）证书序列号； （四）证书有效期； （五）证书持有人的电子签名验证数据； （六）电子认证服务提供者的电子签名； （七）国务院信息产业主管部门规定的其他内容。 15 其他政策法规及指导文件 16 公司资质证明 17 18 大连医科大学附属第一医院 大连医科大学附属第二医院 大连市中心医院 大连市第三人民医院 大连大学附属中山医院 大连大学附属新华医院 大连市皮肤病医院 瓦房店市中心医院 大连市医院成功案