构建安全可信院医医疗业务环境.ppt

构建安全可信的医院医疗业务环境;目录 ;北京数字证书认证中心（BJCA）简介;北京数字证书认证中心（BJCA）简介;为卫生部及其 直属机关服务;参与制定《卫生综合管理信息平台建设指南（试行）》 安全部分编写单位，负责国家卫生综合管理平台安全保障体系建设 参与制定《基于电子病历的医院信息平台建设技术解决方案》 安全部分编写单位 参与编写《国家妇幼卫生信息平台规划建设方案》 安全规划部分编写单位 参与编写《国家新农合信息平台规划建设方案（二期）》 安全规划部分编写单位 参与起草《卫生行业信息安全等级保护工作指导意见》;卫生部 卫生部网站加固 国家卫生综合管理平台安全建设 卫生部国际交流与合作中心 高耗值医疗器材集中采购安全认证 援外医疗队管理系统安全认证 卫生部卫生监督中心 卫生监督信息直报安全认证 卫生部疾控中心 疾控信息直报安全认证 内部协调办公电子认证服务 卫生部统计信息中心 统计信息直报安全认证 卫生部人才交流中心 考务管理电子认证服务;区域卫生平台 深圳市卫生综合信息平台 成都温江区域卫生平台 新农合 甘肃省新农合省级平台 社区卫生 苏州市吴江区同里社区卫生院 …… ;目录 ;主要内容;医院实施电子认证服务的需求;卫生部相关政策规范要求;卫生部相关政策规范要求;电子病历合法化：《电子签名法》;电子病历作为数据电文的要求;;只有电子病历合法有效，才能真正实现无纸化;何谓数字证书及电子认证服务;数字证书－产生背景;数字证书－基本作用;数字证书－虚拟世界的电子身份证; 数字证书是经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件，证书格式应符合X.509标准。;权威可信的颁发机构;法律依据;VPN;主要内容;医院实施电子认证服务的目标;建设策略;;方案内容一：数字证书服务;数字证书发放;医护人员使用的证书及存储介质;数字证书发放;方案内容二：统一身份认证;基于数字证书实现统一身份认证;方案内容三：数字签名服务;电子签章系统——电子签名可视化 解决电子签名在电子病历系统中的展现问题 功能：电子签名可视化展现、签名验证;签???内容;如何进行数字签名;方案内容四：可信时间戳服务;时间戳实施策略;时间戳服务的选择;安全的数字证书双因素强身份认证，多种介质方便使用;主要内容;医院实施电子认证服务的关键问题;;C/DB架构;;通过在全国范围内多个大型医院实施的经验，BJCA针对数字签名存储提出了完善的解决方案。 结合业务系统数据存储架构，BJCA可提供四种模式与开发商快速集成： 数据库表索引关联存储模式 XML标记整合存储模式 XML索引关联存储模式 XML文件关联存储模式 每种存储模式均本着优化存储、减少空间占用目标，能够有效降低数字签名值的存储占用空间；;业务连续性保障;业务连续性保障;电子签名的疑难应用环节;知情文书的电子签名;病案首页/检查化验报告的电子签名应用;;主要内容;医院电子认证实施路径建议;数字签名促进并保障医院无纸化;实施流程;案例介绍;案例：天坛医院电子认证服务项目;天坛医院电子病历系统数字签名实施效果;电子签名实施效果-内蒙古准格尔旗中心医院;建设效果-医生站：医嘱、电子病历;建设效果-护士站;建设效果-检验管理系统;区域卫生服务一体化信息平台涉及众多医疗机构和服务者，这一平台将所辖医院的信息系统连接，以就诊患者个体为蓝本，建立电子病历、电子医嘱系统，实现跨医院数据共享。因此，保护平台的信息安全是全区域医疗卫生信息安全的基础性、全局性的重要内容。基于电子认证服务有效解决区域卫生服务一体化信息平台的身份真实、数据完整、行为规范、责任明确、隐私保护等安全问题。 （1）基于电子认证服务建立强身份认证和权限管理机制 （2）基于电子认证服务的电子签名能提供可靠的数据完整性和不可否认性;本项目的实施包括： （1）在局信息中心搭建数字证书认证服务器，部署数字认证和数字签名服务软件平台，该服务器面向区域卫生服务一体化信息平台和各级医疗机构的医疗信息系统提供身份认证、电子签名的服务。 （2）局信息中心指定一名数字证书管理员，负责收集、汇总、审核各医院、乡镇卫生院的证书申请信息，并提交到北京CA，由北京CA相关人员制作证书并配发到各医院。 （3）医院、乡镇卫生院的信息系统根据CA应用需求，改造登录方式，集成电子签名软件，通过调取数字证书认证服务器的服务，实现基于数字证书的相关应用。;实施情况;该项目于2010年12月启动，目前局信息中心的数字证书认证服务器已部署完成，主要的医院、乡镇卫生院的信息系统的改造工作也基本完成，并已在金马镇中心卫生院???涌泉社区卫生服务中心进行了试点应用。 北京CA已经完成了温江区妇幼保健院、温江区天府卫生院柑梓分院、公平街道社区卫生服务中心等16家医疗机构的证书制作工作，共计5