深圳CA医疗解决方案.doc

深圳CA医疗解决方案 一、 背景 2 二、 建设方案 2 三、证书发证流程 4 3.1办证流程图 4 3.2办证流程描述 5 四、深圳CA产品在医疗系统中的应用 5 4.1 HIS系统 5 4.1.1 HIS系统简介 5 4.1.2 CA产品在HIS中的应用 5 4.1.3 手写签名在医疗系统中的应用 7 4.1.4 CA产品在医生站中的应用 8 4.1.5实现功能 9 4.2 Pacs系统 10 4.2.1 Pacs系统简介 10 4.2.2 CA产品在Pacs系统中的应用 10 4.2.3实现功能 12 4.3 LIS系统 13 4.3.1 LIS系统简介 13 4.3.2 CA产品在LIS用的应用 13 4.3.3实现功能 15 4.4其他系统 15 4.5应用效果总结 15 五、 服务器配置 15 5.1系统架构 15 5.2服务器说明 16 六、对现有系统进行改造 16 七、应急预案 16 7.1数字证书应急服务 16 7.2设备故障应急解决方案 16 附 件 18 背景 随着国家医疗政策的不断推进，公共卫生、疾病防治等工作进一步得到加强。随之也促进了医院业务信息系统等软硬件设施的完善、优化。医院的各业务信息系统是医疗信息化的重要组成部分，为加强医疗机构重要信息系统管理和临床使用，提升医疗机构信息化水平，2010年2月22日，卫生部印发了《电子病历基本规范（试行）》的通知，并于4月1日开始实施。2005年4月，我国颁布实施的《电子签名法》，确立了电子签名的法律效力，从而从法律制度上保障了网上业务开展的安全，为我国信息安全认证体系和网络信任体系的建立奠定了重要基础。 为贯彻《电子签名法》和《电子病历基本规范》，保障医疗管理信息系统的安全，规避医疗行为的法律风险，卫生部于2010年1月7日发布了《卫生系统电子认证服务管理办法（试行）》，从行业角度提出使用电子认证服务保障卫生信息系统安全，满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求。随后，卫生部于2010年5月7日发布了《卫生部办公厅关于做好卫生系统电子认证服务体系建设工作的通知》，制定了《卫生系统电子认证服务规范（试行）》等五个电子认证服务技术规范，研究部署在全国卫生系统推广电子认证服务应用。 按照《卫生部办公厅关于做好卫生系统电子认证服务体系建设工作的通知》和河南省卫生厅要求，在医院电子病历、检查检验等信息系统中，均需要采取电子认证技术有效防止假冒身份、篡改信息、越权操作、否定责任等问题。本方案依据上述背景，设计在电子病历系统、检查检验系统中引入CA认证，实现可靠的电子签名应用。 郑州市中医院与郑州市中心作为郑州市最早的大型三级甲等综合医院，多年来一直承担着郑州市以及河南地区的公共医疗、教学、科研、预防、保健、康复和急救等任务。随着医院的各项业务不断取得较大发展。为提高医院的工作效率，保障传染病防治任务；医院已陆续完成院内信息管理系统、检验系统电子病历系统等医院信息系统的建设上线工作；而如何保证医院信息化推进过程中的数据的合法性、完整性成了必须解决的重点问题。为更好的推进两家医院的信息化发展，切实保障信息系统安全，依据《中华人民共和国电子签名法》、《卫生系统电子认证服务管理办法》及相关标准规范要求等，引入电子认证服务，基于电子签名技术助推医院的信息化建设。 建设方案 总体框架： 在不改变医院网络结构的情况下，为全院构建统一的证书服务平台，并为医院信息系统中重要信息系统数据的合法化、无纸化应用建立一套完整的支撑平台，通过引入认证、签名、时间戳、可信手写签名等技术，保障电子病历的合法、安全、有效。方案总体框架如下： 图1：电子认证服务应用总体框架 电子认证服务建设包含两个环节：医护人员对电子病历进行签名、患者对知情文书进行电子签名，通过上述环节的电子签名保证电子病历的合法性和安全性。具体建设工作如下： ■ 依托已取得《电子认证服务许可证》资质的合法第三方电子认证服务机构深圳CA，构建医院电子认证服务体系，为各医院信息系统用户提供基于数字证书的电子认证服务。 ■ 基于电子认证技术，实现医护人员对电子病历进行电子签名；需根据病历书写规范，确定签名的文档范围，签名的有效时间范围，引入基于数字证书的身份认证、数字签名、时间戳等技术，保证在电子病历数据产生、交换过程中的安全可信。 ■ 实行患者对知情文书进行电子签名；考虑到患者需对特定的医疗文书进行签名确认，在医疗文书全面电子化后，为使患者直观的认知电子签名的安全可靠，引入可信手写签名技术，保证患者电子签名的合法性和便捷性。 三、证书发证流程 3.1办证流程图 图2 ：证书办证流程 3.2办证流程描述 流程描述： 1、医院了解办证指南并准备办证资料。 2