区域卫生信息平台电子签名应用解决方案.doc

区域卫生信息平台电子签名应用解决方案 背景 中华人民共和国医药卫生体制改革提出“建立实用共享的医药卫生信息系统”的总体目标，针对现阶段我国电子病历标准化工作的首要目的是满足区域范围医疗卫生机构之间的临床信息交换和共享需要，实现以健康档案和电子病历为基础的区域卫生协同，解决居民“看病难、看病贵”等社会焦点问题。地市级平台是面向居民的个案数据平台(包括健康档案和电子病历摘要等)、数据交换中心、区域卫生管理平台;省级平台是面向综合卫生管理平台，包括个案索引和系统整合等，主要目的是服务于管理决策和社会需求，实现区域内信息共享;国家级平台是全国的综合卫生管理平台，主要服务于管理决策、政策制定、行业监管、健康评价、以及绩效考核。 2009年卫生部以征求意见稿或试行稿的方式发布了《健康档案基本架构与数据标准》、《电子病历基本架构与数据标准》、《基于健康档案的区域卫生信息平台建设指南》、《综合卫生管理信息平台建设指南》、《卫生系统电子认证服务管理办法》、《电子病历基本规范》等技术标准和规范。正是这些研究成果和工作的基础，为2010年卫生信息化建设任务目标的实现奠定了基础，同时，也对区域卫生平台中的信息安全建设提供了新的机遇和挑战。 业务需求 以下是模拟某病人在两个医院间转诊的业务场景： 患者在A医院就诊，根据诊断将患者转诊到B医院，医生在A医院的应用系统中录入检查报告、诊断信息等，同时将患者诊疗信息上传区域卫生平台， B医院医生通过区域卫生信息服务平台检索该患者在A医院的诊断信息以及检查报告； B医院医生根据A医院的检查结果进行诊断，并开具处方，并且将更新记录上传区域卫生平台。 通过上述三个步骤，患者经过了初诊、转诊等流程，下面分析一下上述流程存在的安全问题： 安全的数据传输机制 医疗数据通过网络在医院间传递，容易造成患者诊断信息以及检查结果信息的泄露，同时存在诊断信息被非法篡改的风险； 准确合法的责任认定机制 医疗数据没有经过责任认定措施处理即上传区域卫生平台，一旦发生医疗事故，无法有效辨别各个医疗机构的责任。 解决方案 BJCA作为具有法律效力的第三方电子认证服务提供商，为区域卫生平台，医院、社区卫生服务机构、公共卫生机构等平台的POS点（服务接入点）颁发数字证书。 通过点对点部署SVS，实现必威体育官网网址信道的建立，确保了数据传输过程中的必威体育官网网址性； 医护人员上传、修改检查结果、电子处方等诊断信息时，通过SVS（签名验证服务器）将医疗数据可信化转换，最终将转换后的医疗电文上传区域卫生平台，确保了区域卫生平台中诊断信息内容和责任人的不可抵赖性； 区域卫生平台接收到医疗电文后，经过SVS验签、转换后存入数据中心； 在医疗纠纷中，SVS提供可信医疗电文的展现、打印等功能，从而确保了数据电文的法律效力，有效保障了病人的合法权益。 BJCA SVS的工作模式如下图所示： 其主要功能如下： 医疗数据流的可信化转换：SVS将医院、社区服务站等POS点数据库的数据实现可信化处理，使其成为合法的有效电文，同时，SVS完成数据电文的签名、验签。 必威体育官网网址通信链路的建立：通过部署SVS，可实现基于数字证书的SSL必威体育官网网址通信链路。 应用效果 行为的有效责任追究： 通过部署SVS，能够有效明确医院、社区卫生服务站等各方的责任，形成有效的责任追溯机制，有效减少医患纠纷的发生。 数据的完整性和必威体育官网网址性保护 数据在区域医疗信息服务平台进行传输的过程中，通过采用通道加密技术，实现患者诊疗数据的安全性保护，防止信息泄露； 通过电子签名，可实现对诊疗信息的完整性保护，有效防止患者诊断信息以及检查报告被非法篡改，同时也可以鉴定出具该报告的医院的身份并能有效防止医院对其诊断结果的否认。 可有效促进医院知名度的提高，并为卫生管理部门提供了可靠的诊疗过程监管依据。 方案特点 立体安全性保障：BJCA SVS在区域卫生平台的接入，为医院、社区卫生服务站等医疗服务机构与区域卫生平台的数据共享提供了必威体育官网网址性、完整性及可靠性保障，同时，集中实现了点、，线、面的立体化安全。 多维可信化管理：BJCA SVS以及数字证书的引入，为区域医疗共享、医院转诊提供了可信的身份保证，同时加密的传输链路确保了医疗数据信息的可靠性，SVS对医疗数据的可信化处理中，基于时间戳技术和电子签名技术确保了医疗行为和时间的可信性，真正实现了区域医疗数据的安全共享和责任可追溯性。 全面合规性保证：覆盖了新医改诸多方面，并且符合多项法律法规，为业务的开展提供了有效的法律基础，遵守如下法规要求： 2005年4月1日起实施的《中华人民共和国电子签名法》； 2009年4月6日，《中共中央国务院关于深化医药卫生体制改革的意见》； 2009年5月31日颁布的《基于健康档案的区域卫生信息平台建设技术解决方案（试行）》 2010年1月1日施行的