T_GDNS 015-2024 医疗机构信息系统数字签名技术规范数据原文及格式.docx

ICS35.240.80C07

团体标准

T/GDNS015—2024

医疗机构信息系统数字签名技术规范数据原文及格式

SpecificationofDigitalSignatureinMedicalInstitutionInformationSystemsDataSourceandFormat

2024-12-30发布2025-03-01实施

广东省计算机信息网络安全协会发布

I

T/GDNS015-2024

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5数字签名总体要求 3

5.1数字签名过程 3

5.2数字签名要求 4

5.3签名模式 4

6医疗机构信息系统技术要求 5

6.1数据原文内容要求 5

6.2数据原文内容 5

6.3数据原文格式 5

7电子认证服务技术要求 8

附录A（资料性）数据原文示例 9

附录B（资料性）数据原文格式示例 10

附录C（资料性）签名结果格式示例 13

附录D（规范性）XML模式定义文件 14

参考文献 16

II

T/GDNS015-2024

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》要求编写。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由广东省计算机信息网络安全协会提出并归口。

本文件起草单位：南方医科大学珠江医院、广东省电子商务认证有限公司、广东省计算机信息网络安全协会、广东省人民医院、南方医科大学南方医院、中山大学附属第一医院、东莞市第六人民医院、广州市妇女儿童医疗中心、中国人民解放军南部战区总医院、广州医科大学附属第二医院、南方医科大学第三附属医院、广州医科大学附属第三医院、广州医科大学附属口腔医院、肇庆市第一人民医院、中山大学附属第三医院、中山大学附属第六医院、广州医科大学附属第一医院、广州医科大学附属第五医院、广东省第二人民医院、广州中医药大学第一附属医院、广州医科大学附属市八医院、中山大学附属第三医院肇庆医院、中山市人民医院、江门市中心医院、汕头市中心医院、粤北人民医院、广东省中医院、东莞市松山湖中心医院、深圳市龙岗区政务服务和数据管理局、南京海泰医疗信息系统有限公司、易联众信息技术股份有限公司、广东精点数据科技股份有限公司、福建省数字安全证书管理有限公司、江苏国密数字认证有限公司。

本文件起草人：张巍、黄昱、肖磉、田立明、杨洋、黄振毅、严晓明、陈永辉、严静东、凌庆、余俊蓉、刘翰腾、陈宗耿、熊劲光、曹晓均、赵霞、杨广黔、张家庆、代科伟、张亮鸣、陈翔、银琳、周邮、陈智、黄健、余映慧、李金炀、郑泽南、郭海燕、范年丰、苏韶生、蓝怀仁、李迎新、邱扬、廖茂成、熊淑云、曾惠权、韩晶、方军武、杨卫忠、邓小冬、李晓萍、张艳华、孙玉洁、严家宝、丘诗雅、许飞月、李青海、王喆、李鹏德。

III

T/GDNS015-2024

引言

在医疗机构各信息系统的数字签名应用过程中，当前面临的一个关键挑战是缺乏针对待签名数据原文及其格式的统一标准。这一现状直接引发了多个问题，包括医患纠纷中签名取证的困难、签名验证时遭遇的数据缺失、中文显示乱码以及格式不一致等问题。

目前在电子病历数字签名应用较为广泛的《医院电子病历数字签名实施指南》中有涉及数据原文的基本内容，但未能全面涵盖多样化签名模式下的具体要求和原文格式细节。为了发挥数字签名对医疗文件真实性、完整性和不可篡改性的保护作用，有必要制定一个技术标准，对医疗机构信息系统的数字签名应用进行规范化。

本文件在《医院电子病历数字签名实施指南》的基础上进行了扩展，旨在明确定义不同数字签名模式下的原文内容框架及其格式，以确保在实施电子病历数字签名时，能够适应各种签名模式，并遵循统一的原文结构和格式标准。

1

T/GDNS015-2024

医疗机构信息系统数字签名技术规范数据原文及格式

1范围

本文件规定了医疗机构信息系统数字签名的总体要求、医疗机构信息系统技术要求和电子认证服务技术要求。

本文件适用于为医疗信息系统的建设方、电子认证服务提供商以及医疗业务相关厂商提供一套详尽的操作指南，确保信息系统在建设和运行过程中能够遵循统一的数字签名规范，