20130515-435 电子认证服务在医院无纸化建设中的应用与思考

电子认证服务在医院无纸化建设中的应用与思考
李刚①任仪①刘凡①仝晖①
①河南省人民医院信息中心，450000，河南省郑州市纬五路7号
摘要电子认证服务可有效解决医院信息系统的身份真实、数据完整、行为规范、责任明确、隐私保护等安全问题。

本文结合我院河南省人民医院无纸化建设情况，详细阐述了基于电子认证服务的医院无纸化建设思路并探讨未来电子认证服务的发展方向。

关键词电子认证、无纸化、电子病历
随着医疗信息化建设的深入和资源共享程度的加深，如何保障医疗信息的完整性，如何确保电子医疗文书的来源可靠、数据真实、具有法律效力等，成为亟待解决的问题。

在医疗卫生领域，卫生部颁发的《电子病历基本规范（试行）》、《卫生系统电子认证服务管理办法（试行）》，从国家层面已经开始鼓励在医院信息系统中引入电子认证服务[1-2]，来解决医院无纸化建设过程中面临的信息安全问题。

我院作为卫生部首批命名的“三级甲等”医院和全国“百佳医院”，按照信息化建设的整体规划，先后建设了HIS系统、电子病历系统、住院系统、门诊系统、实验室系统、医学影像系统等先进的医院信息化系统。

在我院全面开展无纸化建设的过程中，电子签名技术的应用，使病历的无纸化存储不再是空谈概念，在保障了我院信息系统安全可信的同时，优化了医疗业务流程，提高了医护人员的工作效率。

本文将基于我院无纸化建设情况，探讨电子认证服务如何保障医疗卫生业务的安全可信以及未来的发展方向。

1基于电子认证的医院无纸化建设
根据美国国家标准技术局的描述，在网络通信和网络交易中，特别是在电子政务和电子商务业务中，最需要的安全保证包括四个方面：身份标识和认证、保密或隐私、数据完整性和不可否认性。

现在业界普遍认为，基于公开密钥密码理论和PKI（Public Key Infrastructure，公钥基础设施）技术建立起来的电子认证服务体系可以完全提供以上四个方面的保障[3]。

在医疗卫生领域，随着我国《电子签名法》的实施，基于国家许可的第三方电子认证机构的权威性，结合可靠的电子签名技术，已经成为解决医院无纸化，推动电子病历应用的有效途径。

为进一步推进我院信息化建设，在全院实现无纸化管理，我院引入了电子认证服务体系。

通过为医护人员颁发和管理数字证书，为信息系统的身份认证、权限管理、责任认定、信息保护提供支撑，有效解决了医疗卫生信息系统的身份真实、数据完整、行为规范、责任明确、隐私保护等安全问题。

1.1规划实施在我院电子认证服务体系建设的总体规划中，第一阶段着眼于HIS、电子病历、LIS、PACS系统的安全登录、数字签名、时间戳的集成开发工作；第二阶段指定科室进行上线试运行，完善各系统功能；第三阶段全面推广电子认证在我院的应用，实现我院的无纸化管理。

在实施过程中，电子签名的应用主要面临两个关键问题：业务流程的确认以及数据存储的优化。

为此，我院先后建立了不同医疗范畴的管理小组，制定了相适应的操作流程和管理制度。

1.2确认业务流程按照《电子病历基本规范》[2]的要求，完整的电子病历信息不单包含了原纸张病历的所有静态信息，还包括影像资料、手术录像视频、知识库等，对于签名数据应包括：HIS系统中的记录，包括病案首页、医嘱单、病程记录等；LIS的检测单数据；PACS等系统影像数据等。

就签名的目的而言，电子病历中签名主要在两个环节，一是用于诊疗环节的责任认定，由诊疗责任人签名；二是归档病历的责任认定，完成病历后在质检归档时的签名。

以此为依据，我院确立了各系统应用电子签名的业务流程，并对系统的相关业务环节进行了调整，包括住院医生站、护士工作站、手术系统和输血系统等。

以我院电子医嘱为例，电子签名流程如图1
图 1 电子医嘱电子签名流程图
1.3 优化数据存储在我院业务流转过程中，通常会存在一个业务表单对应多个数字签名的需求。

例如，我院患者的住院医嘱需要由上级医生对下级医生已签名的医嘱信息进行审核后方能执行。

因此，一条患者当天的住院医嘱需要多个医护人员的电子签名。

如果按照传统电子签名数据存储思路，签名值与签名人数字证书打包作为签名数据与原文进行关联存储，对于上述情景将会冗余存储多条数据信息。

因此，我院结合现有业务系统数据库表的整合存储模式，设计了一个业务表单对应多个电子签名的数据表结构。

具体做法如下：我院医护人员的数字证书单独存储在一个数据表中，通过证书唯一序列号与签名值进行关联，再将每段病程数据的记录编号作为签名值与业务数据的对应索引关联项。

这样处理大大减少了重复数字证书数据的存储量，签名数据也得到了极大的优化，从而减少了数据存储空间的占用。

1.4 应用效果
1.4.1 身份认证在我院信息系统中，医生、护士、医技人员等需要通过电子化的身份凭证来代表或标识。

引入电子认证服务后，我院相关操作人员均需通过载有第三方CA机构颁发的数字证书的电子密钥登录，进行身份认证后方可操作临床信息管理系统，实现了医护人员登录系统时的强身份认证，保障了我院临床信息管理系统的使用安全。

为方便我院医护人员数字证书的申请、发放和后期服务，实现流程自主化，我院内部设立了数字证书受理点，通过指定数字证书管理员使用数字证书服务管理系统，达到了对我院数字证书的发放和使用情况的管理.
1.4.2 电子签名电子认证服务的引入，实现了我院HIS系统、电子病历系统、LIS系统、PACS系统等信息系统的安全登录，重要电子病历业务环节的签名和验证。

为我院建立了有效的安全机制[4]，保证了非法用户进不来、非授权用户看不到、确认内容改不了、所作操作赖不掉。

同时，通过在我院电子病历等医院信息系统中集成电子签章系统，实现了电子签名的可视化显示。

下面以超声科医生电子签名为例，展示我院电子签名的实现情况：操作医生在首次登陆系统打印报告时，系统会弹出窗口提示“当前用户未通过电子签名验证，是否重新验证！”，点击“是”，在弹出窗口中输入密码卡上的电子认证密码，系统将进行电子签名认证，签名，并打印报告。

签名效果如下
图 2 超声科医生电子签名效果图
2医院无纸化建设收益
通过我院的无纸化建设，一方面，形成了医疗、服务、管理的立体网络，实现了对医院各项工作的无纸化、规范化、标准化管理，规范了各项临床工作，加强了医院医疗质量的管理和控制；另一方面，通过实现对医院和患者的各种信息的采集、传输、加工和共享，方便了各项信息的管理、检索和统计，避免了信息流失和工作的繁琐。

电子认证服务体系的建立，为医生工作提供了很大的方便，现在医生可直接在电脑上填写病历、开具处方和检查项目，实现全流程的无纸化操作，只需将信息一次录入，进行电子签名，即可完成对病历信息的责任认定与业务流转，提高了工作效率，节省了更多的时间为病人提供优质的服务。

综合提高了我院的社会效益和经济效益。

3医疗行业电子认证服务未来发展
医院信息化的发展速度和规模异常迅猛，随着远程通信技术的进展、网络带宽的迅速扩展，使医学影像的远程传输[5]，包括视频信息的远程传输正成为一种成本低廉的现实。

随着医疗无纸化的推广，未来将使医院的服务对象由患者扩展到整个社会，而服务性质也由“有病求医”到终身的医疗保健计划和服务；整个社会的医疗保健体系也会进一步完善，医生和社会资源充分共享。

因此，医疗行业对电子认证服务的需求将日趋多样化、个性化[6]。

形成覆盖全国的网络身份认证服务体系。

通过完善的网络身份证书策略，规范身份认证服务，满足多样化网络身份认证服务需求。

形成覆盖全国的网络身份认证服务体系，实现医疗资源共享的可信网络身份认证。

形成可靠电子签名认证体系。

通过相关政策法规的不断完善，可靠电子签名标准体系将逐步建立，建成技术精湛、职责清晰、配置合理的专业检测队伍，具备产品和系统的检测能力，形成可靠电子签名认证体系，满足未来医疗行业对可靠电子签名的应用需求。

建立数据电文可靠性认证服务模式。

形成符合法律要求的数据电文检测和认定标准，形成医疗数据生成、传递、接收、保存、提取、鉴定等可靠性认证相关服务模式。

4结论
本文结合我院信息化建设情况，阐述了电子认证服务在医院无纸的应用以及未来的发展方向。

我院通过引入身份认证技术、电子签名技术、数据加密技术等相关的可信医疗服务，以及具备高稳定性的相关电子认证产品，有效解决了我院信息系统的身份真实、数据完整、行为规范、责任明确、隐私保护，以及电子病历在产生、传输、存储、再利用的整个生命周期过程中所面临的安全及法律问题，真正实现了我院的无纸化管理，提高了我院的社会效益和经济效益。

参考文献
[1]《卫生系统电子认证服务管理办法（试行）》[Z] 卫办发〔2009〕125号；
[2]《电子病历基本规范（试行）》[S] 卫医政发〔2010〕24号；
[3]李建华,银鹰,蒋兴浩等.《公钥基础设施（PKI）理论及应用》[M] 机械工业出版社,2010:1-2；
[4]詹秋瑜,李静娟,范年丰.《数字签名技术在电子病案中的应用分析》[J] 现代医学2008,8(10):143-144；
[5]朱俊林.《虚拟专用网络技术在远程医学影像数据传输中的应用》[J] 医疗装备,2010(11):23-24；
[6]《电子认证服务业“十二五”发展规划》[Z] 工信部 2011。