电子病历系统密码应用 中安云科—电子病历系统应用解决方案

中安云科—电子病历系统应用解决方案

（一）应用背景

电子病历是指医务人员在医疗活动过程中，使用信息系统生成文字、符号、图表、图形、数字、影像等数字化信息，是病历的电子化记录形式。利用密码技术能有效实现电子病历的身份认证、操作行为的不可否认性、内容的完整性与机密性保护。

原国家卫生部于2010年启动卫生系统电子认证服务体系建设，通过基于密码技术的电子认证服务保障卫生信息系统安全。电子病历系统是卫生信息系统的重要组成部分，是电子认证服务应用的重要领域。

国家卫生计生委办公厅、国家中医药管理局办公室于2017年2月15日颁布《电子病历应用管理规范（试行）》，明确提出“有条件的医疗机构电子病历系统可以使用电子签名进行身份认证，可靠的电子签名与手写签名或盖章具有同等的法律效力”，“电子病历系统应当采用权威可靠时间源”，“电子病历系统应当对操作人员进行身份识别，保存历次操作印痕，标记操作时间和操作人员信息，并保证历次操作印痕、标记操作时间和操作人员信息可查询、可追溯”，进一步规范了电子病历中身份认证、电子签名、时间戳等密码服务的应用。

（二）密码应用总体架构

密码技术贯穿电子病历生成、存储、归档过程，用于实现医护人员身份认证、关键业务环节的电子签名和时间戳应用，以及归档电子病案的安全保护。电子病历系统密码应用下图所示。

1.身份认证

医护人员持加载个人数字认证的智能密码钥匙登录医院信息系统，医院信息系统调用电子签名服务（包括签名和验证）对医护人员进行身份认证，确认用户身份真实、可信。

2.电子病历书写环节

在电子病历书写环节，医护人员持智能密码钥匙对电子病历数据进行签名。电子病历系统调用电子签名服务接口、电子签章控件以及时间戳服务接口对电子签名和时间戳的真实性进行认证，保证电子病历的真实、完整、可信。

3.患者/家属签署知情文书环节

在患者知情同意后，系统为患者签发数字证书，并利用该证书对知情文书进行电子签名，同时通过调用时间戳服务对签署时间进行认证，保证知情文书的真实、完整、可信。

4.移动护理环节

医护人员使用内置数字证书的移动智能终端，对护理文书进行电子签名，并配合服务端电子签名服务和时间戳服务，实现身份认证、电子签名和时间戳，保证护理文书的真实、完整、可信。

（三）应用成效

商用密码在电子病历系统中得到广泛应用，保护的信息包括病案首页、入院记录、病程记录、手术记录、会诊记录、查房记录、护理记录、检查报告、知情同意书等。

在电子病历系统中使用商用密码，有效保证了电子病历数据的真实性和完整性，为卫生计生行业网络安全起到重要的支撑作用。

国密应用-提升医疗网络信息安全

国密应用可以从多个方面提升医疗网络信息安全，以下是一些技术详解：

1. 加密算法的应用：

SM2算法（非对称加密）：SM2基于椭圆曲线密码，密钥长度256bit。在医疗网络中，可用于数字签名，确保医疗数据的真实性和完整性，防止数据被篡改。例如，医生在电子病历系统中签署诊断报告、处方等医疗文件时，使用SM2算法对签名进行加密，接收方可以通过公钥验证签名的真实性。另外，在远程医疗场景中，患者向医生传输个人健康信息等敏感数据时，可用SM2算法的公钥加密，只有拥有私钥的医生才能解密查看，保障了患者隐私。

SM3算法（密码散列函数）：SM3主要用于生成消息认证码、数字签名及验证等。在医疗信息系统中，对患者的病历数据、检查报告等进行SM3哈希运算，生成固定长度的哈希值。当数据在传输或存储过程中被意外修改时，重新计算的哈希值将与原始哈希值不一致，从而能够快速检测到数据是否被篡改，确保数据的完整性。

SM4算法（对称加密）：SM4是一种分组加密算法，密钥长度和分组长度均为128位。由于其加密和解密过程使用相同的算法，效率较高，适合对大量的医疗数据进行加密存储。比如医院的数据库中存储的患者基本信息、治疗记录等海量数据，可以使用SM4算法进行加密，防止未经授权的访问和数据泄露。

2. 数字证书的应用：

身份认证：医疗网络中涉及众多的医护人员、患者、系统管理员等不同角色的用户，通过国密数字证书可以对用户的身份进行严格认证。医护人员在登录医疗信息系统时，系统会验证其数字证书的有效性，确保是合法的用户登录，避免非法用户窃取医疗数据或进行恶意操作。对于患者，在使用医院的在线服务平台时，数字证书可以确保患者的身份真实可靠，保障患者的权益。

数据传输安全：在医疗数据的传输过程中，数字证书可以用于建立安全的通信通道。例如，医院与医保系统之间的数据传输，使用数字证书对传输的数据进行加密和签名，保证数据在传输过程中的机密性和完整性，防止数据被窃取或篡改。

3. 安全芯片的应用：

存储加密密钥：安全芯片可以安全地存储国密算法的加密密钥。在医疗设备中，如医疗影像设备、智能监护设备等，使用安全芯片存储密钥，对设备采集到的数据进行加密处理后再传输到医院的信息系统中，确保数据在源头处就得到安全保护。即使医疗设备被非法获取，其中的数据也无法被轻易读取。

硬件级别的安全防护：安全芯片具有硬件级别的安全防护机制，能够抵御物理攻击和侧信道攻击等。在医院的信息系统服务器中，使用安全芯片可以增强服务器的安全性，防止黑客通过攻击服务器获取医疗数据。

4. 国密SSL协议的应用：

网络通信加密：在医疗网络的Web应用中，采用国密SSL协议对网络通信进行加密。当患者通过浏览器访问医院的官方网站、在线医疗服务平台等时，国密SSL协议可以确保数据在浏览器和服务器之间的传输过程中是加密的，防止黑客窃取患者的个人信息、医疗记录等敏感数据。

保障医疗系统的稳定性：国密SSL协议的应用可以防止网络攻击对医疗系统的正常运行造成影响。例如，DDoS攻击可能会导致医疗系统的网络瘫痪，影响医院的正常诊疗工作。而采用国密SSL协议可以增强医疗系统的网络安全性，抵御各种网络攻击，保障医疗系统的稳定运行。

相关问答

[最佳回答]Thisarticleanalyzedanddiscussedthedevelopmentbackgroundoftheconcept,statusandtrendsoft...

要激活账户医师电子,可以按照以下步骤操作:1.下载并安装相关的医师电子应用程序。通常,你可以在所在医疗机构或相关官方网站上找到下载链接。2.打开应用程...

VPF系统(VirtualPrivateNetwork,虚拟专用网络)是通过公共网络(如互联网)建立安全连接的一种技术。它使用加密和隧道协议来保护通信数据的安全性和机密性。...

新科创医院管理系统是一款用于医院管理的软件系统。操作该系统需要先登录账号,然后可以进行患者信息管理、医生排班、药品库存管理、病历记录等功能。在患者...

是的,跑诊断一般需要提供ID密码。这是因为诊断是为了确定计算机系统是否存在问题,而只有通过密码才能获得系统权限并访问相关的信息。如果没有密码,诊断工具将...

区块链技术是一种去中心化、不可篡改、高度安全的分布式数据库技术,其应用范围非常广泛,主要包括以下几个领域:1.金融领域:区块链技术可以用于实现去中心化...

1.包括以下几个步骤:打开合医专网登录页面,输入用户名和密码,点击登录按钮。2.合医专网是医疗行业的专业网站,需要进行登录才能使用其提供的各种服务和资源...

[回答]虽然你没办医保卡,但是医保系统里有你这个人的。所以,钱就是在你的账户里。带好你的身份证到附近的区医保中心去办张医保卡就行了。办好医保卡会直...

申领电子健康卡是指通过特定的程序或平台,创建并申请一张代表个人健康信息的电子卡片。电子健康卡是一种新型的卫生服务模式,旨在实现全民健康信息管理,提高医...

[回答]经医院,办理转诊手续参保职工在定点医院,药店就医购药时,在非自己的定点医院住院抢救的、病历本到自己的定点医院,需凭医疗保险卡交费结帐://www,参...