063.电子签名技术在电子病历安全中应用定义.pdfVIP

电子签名技术在电子病历安全中应用 1 电子病历发展现状 电子病历(EMR)是医疗健康信息个性化发展的趋势，也是信息化应用向临床 发展的迫切需求。病历作为患者信息的载体，集中反映了患者的诊断治疗过程， 电子病历是数字信息化的病历， 它的内容包括纸张病历的所有信息。 电子病历不 仅指静态病历信息，还包括提供的相关服务，它能实现患者信息的采集、加工、 存储、传输和服务。 在医院来讲， 建设并使用电子病历系统， 不仅能够明显改善医疗质量至少是 医疗文书质量， 还可以提高效率， 规范医疗行为， 减少人为差错， 改善科研环境。 这不仅具有积极的社会效益，也有明显的经济效益。 电子病历的出现给临床发展带来新的挑战， 同时人们也对电子病历数据的真 实性、安全性、 合法性带来了疑问。 病人的病历既是医院内部的一种诊疗过程记 录，同时也是一种具有法律性质的文书。 因此做为传统纸质病历的替代品——电 子病历依然要确保其真实性和安全性。 目前南京的各级医院 HIS 的电子病历的数 据采集、传输、存贮还没有统一的规范和标准，很多 HIS 只关注其功能实现，很 少考虑其数据安全。医院的日常工作也会产生大量的文件，包括处方、医嘱、病 史记录等， 每个文件都必须有责任医生的签名而产生法律效应。 随着医院信息化 管理系统的全面实施， 每天要分类产生和存档的电子文件越来越多， 是否可以利 用电子签名技术， 取代纸面文件签名的程序， 保证电子文件的法律效力， 保护医 患双方的合法权益，已成为越来越多的医院管理层关注的问题。 2 电子病历面临的安全问题 从电子病历内容和产生过程可知， 电子病历信息主要是由诊疗的各个医务人 员录入信息通过网络传输到服务器进行存储， 并且对每个环节实时性的要求都 很高，不难看出电子病历安全问题主要有以下几个方面： 2.1 身份验证问题 身份验证是要解决是否有人使他人的用户和口令进行病历信 息输入和修改， 是否有人越过 HIS 的身份验证进行病历信息输入和修改。 目前多 数医院 HIS 的身份验证方法都比较简单，进入 HIS 只要输入用户名和密码即可， 而用户名和密码是明文或简单加密后保存在后台数据服务器里， 很容易被人盗用 和篡改，且很难取证。 2.2 数据存储安全问题 电子病历信息多数是以明文的方式保存在后台数据库服 务器上。对于在数据库上的数据是否有人更改过， 目前的医院 HIS 是没有这种机 制来验证的。同时也无法保障医务人员在 HIS 终端上输入和浏览的电子病历信息 的正确性。 2.3 电子病历的实时性问题 电子病历对实时性的要求都有很高，病人在医院就 诊的各个环节，医务人员除了记录各项诊疗信息，同时还要记录各项诊疗时间。 目前的医院 HIS 对电子病历时间记录往往是取自各台终端计算机的系统时间， 而 不是国家授权的统一标准时间。 2.4 电子病历合法性问题 传统的纸质医疗文书由责任医务人员书写签名产生法 律效应，作为法律依据文件被社会广泛应用，起着医疗纠纷举证，公检法立案， 医疗事故责任认定，社会医疗保险等法律凭证的作用。 目前南京市内三甲医院都在进行或已完成医院信息化的建设， 其所涉及的主 要流程包括挂号、收费、检验、处方、病历、配发药、病房医嘱、入出院等，院 内的 HIS 系统实现了从处方的开具到计价、