（终稿）医院电子认证系统建设应用服务解决方案.doc（最终版） ㊣ 精品文档 值得下载

证书电子签章等产品，并负责对数字证书和电子签章进行管理，确保其真实有效。

查询验证中心提供数字证书电子签章的查询与验证服务，为取证提供保障。

应用接口提供证书时间戳签章等应用接口，为数字证书应用提供有效挂接。

应用层应用层主要包括医院信息管理系统临床信息系统实验室信息系统医学影像信息管理系统专家系统办公自动化系统医疗保险信息系统电子病历财务管理信息系统医院资源计划等内容。

齐鲁医院电子认证系统建设方案产品方案数字证书数字证书是种权威性的电子文档，由权威公正的第三方机构，即中心签发的证书，是用电子手段来证实个用户的身份和对网络资源的访问权限，数字证书遵循山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案国际标准。

以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密数字签名和签名验证，确保网上传递信息的机密性完整性。

数字证书是段包含用户身份信息用户公钥信息以及身份验证机构数字签名的数据。

身份验证机构的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。

数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。

数字证书是个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

认证中心作为权威的可信赖的公正的第三方机构，专门负责为各种认证需求提供数字证书服务。

认证中心颁发的数字证书均遵循标准。

标准在编排公共密钥密码格式方面已被广为接受。

证书已应用临时人员证书签章人签名认证服务器时间戳系统小计按人计自建托管和购买服务报价类别建设费用年运营费用自建万元万元托管万元万元自有机房服务机构机房购买服务万元平均注不含受理点建设医院电子认证系统建设应用服务解决方案省数字证书认证管理有限公司年月省数字证书认证管理有限公司目录需求与必要性分析国内外现状需求分析总体设计目标规模与内容总体架构齐鲁医院电子认证系统建设方案产品方案应用系统建设方案购买服务方案实施方案身份认证电子病历电子处方实施步骤效益分析使用效果分析管理效果分析经济效益分析社会效益分析成功案例省千佛山医院中医药大学附属医院济宁市第二人民医院郯城第人民医院诸城市人民医院投资概算山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案需求与必要性分析医疗机构在人类社会生活中具有极其重要的地位，而随着整个人类社会进入信息化时代，医疗系统的信息化也成为种必然的趋势。

中共中央国务院关于深化医药卫生体制改革的意见中明确指出，将卫生信息化列为保障医药卫生体系有效规范运转的八大支撑之。

为贯彻落实中共中央国务院关于深化医药卫生体制改革的意见国务院关于印发医药卫生体制改革近期重点实施方案年的通知和国务院办公厅关于印发医药卫生体制五项重点改革年度主要工作安排的通知等文件精神，卫生部下发了电子病历基本规范试行和电子病历试点工作方案，并在全国个省遴选了电子病历试点医院。

但是，目前医院电子病历系统中数据不具备法律效力，无法进行司法取证，且直接威胁到系统的安全性，极大的阻碍了医疗系统信息化的快速发展。

电子签名是现代认证技术的泛称，主要由数字证书电子签章和时间戳技术结合使用。

根据电子签名法和电子认证管理办法有关规定，也可以说它就是具有法律效力的电子印章，可明确签章人的身份和各种操作，防止伪造篡改，能方便进行司法取证。

本方案重点阐述综合使用电子签名技术解决电子病历系否定责任和泄露患者隐私等事件发生，确保信息系统小时正常运行等问题日益突出，严重阻碍了医疗系统信息化的发展。

中华人民共和国电子签名法第七条明确规定数据电文不得仅因为其是以电子光学磁或者类似手段生成发送接收或者存储的而被拒绝作为证据使用，第十四条规定可靠的电子签名与手写签名或者盖章具有同等的法律效力，并对可靠的电子签名做出了如下定义，是电子签名制作数据用于电子签名时，属于电子签名人专有二是签署时电子签名制作数据仅由电子签名人控制三是签署后对电子签名的任何改动能够被发现四是签署后对数据电文内容和形式的任何改动能够被发现。

山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案综上所述，确保病历的法律有效性具体主要表现在以下方面身份认证的有效性用户名口令的传统认证方式安全性较弱，用户口令易被窃取，需要加强身份鉴别认证。

数据有效性建立加密通道并进行数据签名，实现信息传输加密及签名，保证数据安全完整不可否认。

行为可信实现访问控制，所有行为可追溯。

时间可信各种信息和操作需要准确可靠的签署时间。

总体设计目标规模与内容项目目标在医院综合使用数字证书电子签章和时间戳产品有效保证电子病历的合法有效和安全。

用户规模涉及医院门诊医生工作站住院医生工作站电子病历文书护理部文书麻醉检验影像等系统中进行操作的医生护士及医院管理人员。

应用内容为上述人员颁发数字证书和签章，实现相关使用人员在登陆系统时实现身份认证各经办人在医嘱病程记录检验存档等流程实现签名和时间确认。

总体架构以为基础的安全体系上，结合可信时间戳技术，以山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案数字证书的身份认证信息加密签名等功能，实现电子病历的安全登录和实时签名认证功能，如下图所示图三总体框架图医院信息化安全保障主要分为三部分，依次为基础层服务层和应用层。

基础层基础层是为医院信息化提供安全保障的基础，是由基于技术建立的电子认证服务机构统中的安全认证与安全保障问题。

山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案国内外现状年，美国率先提出进行电子病历的普及应用，年月初，部长宣布成立顾问委员会，委员会的职责是在建设美国医疗卫生信息网络系统的过程中，就相关标准的制定和系统互操作性的实现向决策部门提出建议和主张，同时将安全验证平台建设作为个重要指标。

年加拿大渥太华医院开始进行电子病历平台的大规模实施。

采用了开放式架构和经过验证的技术平台，同时还提供与当前安装系统全面互用的独特能力。

我国的医疗信息化可以分为三个阶段第阶段是医院信息系统，主要以财务系统信息化为主，目前国内的医院仍处于这阶段第二阶段是医院应用系统，加入些临床的应用，如电子病历健康体检等，现在国内有左右的医院正在向这阶段转变第三阶段是公共卫生区域信息化，包括若干医院之间的体系共享以及中小城市或大城市区域间的共享，可能涉及居民档案突发卫生事件等。

如下图所示山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案年初佛山市南海区家医院率先启动了电子病历联网深圳将为市民建立终身电子病历。

随着各医院里的数字化设备越来越多，不同的系统之间要交换，大小医院之间也要交换信息，交换就要有标准。

另外，政府部门对电子病历已经有了认识，为电子病历奠定基础的些工作已经开始。

医疗市场的竞争将会越来越激烈，谁能以病人为中心提供更便利和更优质的服务，谁就会在竞争中处于优势地位。

需求分析电子病历系统的建立，提高了工作效率，节约了国家资源，但是由于电子病历系统中数据不具备法律效力，无法进行司法取证，且缺乏合法有效的安全保障，所以目前医院在实现信息山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案化的同时不得不保留传统纸质承载模式，两种模式并存导致信息资源利用率低，医护人员大量时间用于重复性劳动，降低了工作效率，增加了运营成本同时如何确定系统用户真实身份，防止篡改信息越权操作员通过医院信息系统，签出电子处方，保留到系统的数据库中，药房工作人员，可以查询系统中的电子处方，进行药品的销售。

山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案图六电子处方示例医生在签发电子处方时，使用数字证书对处方进行电子签章，同时到中心的时间戳服务器上获取可信时间戳签发到电子处方上，最后将电子处方提交医院系统的数据库。

图七电子处方流程图山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案实施步骤电子认证系统平台的搭建和接入包括电子认证服务系统的搭建医院各信息系统软件厂商的接口挂接及内部测试。

软件厂商需要在各自信息系统中签名环节调用接口实现电子签名，时间由厂商自定。

个月左右选择科室系统试运行选择科室发放测试证书，对基于电子认证技术的医院信息系统进行试运行。

个月左右医护人员证书签章制作及发放根据医院信息系统使用者信息，制作证书和签章，下发给使用者，并组织业务人员操作培训。

周左右系统正式上线根据试运行的结果，综合项目进度确定正式上线的时间。

山东省数字证书认证管理有限公司山东大学齐鲁医院电子认证系统建设应用服务解决方案效益分析使用效果分析医护人员提高了医疗病历的书写质量和规范性，减少医疗差错现象的发生，减轻了医生的负担，医护人员从繁重的书写工作中解放出来，把大量时间和精力用于与病人的交流和病情分析诊疗上。

由于医生可以随时在任何个终端调阅患者的电子信息，这就使医疗信息资源更加充分地得以利用，管理部门可以随时对全院各科室患者的病历进行检查，实现了医疗动态质量管理和监控的目标。

患者提高了就医效率，就医过程更加透明，医疗查询更加便捷。

优化就诊流程，提高工作效率，起到了缩短排队挂号取药时间的作用，病人就诊的时间可平均缩短分钟。

院方规范了人员工作流程，在内部管理上有了可追溯责任的技术手段。

防止了跑方问题，提高了医院信息系统的效率，避免了信息安全隐患。