医院信息化中的数字认证设计与实施

申宝明，徐浩，辛海燕

青岛大学附属医院 信息中心，山东青岛 266003

医院信息化中的数字认证设计与实施

申宝明，徐浩，辛海燕

青岛大学附属医院 信息中心，山东青岛 266003

目的 通过数字认证技术在医院各信息系统中的应用，提高医疗数据安全性和法律权威性，保障医院网络安全。方法 引入CA认证服务，在医院信息系统（HIS）、实验室信息系统（LIS）、影像存储与通信系统（PACS）、病理系统、超声系统中实现数字签名服务。结果 对系统加载医护人员证书权限，对医疗数据进行加密、认证和电子签章确认，保证了存储数据的法律效力。数字认证在医院的广泛开展，规范了医护人员的操作行为，为加强医疗信息安全和处理医疗纠纷提供了有力保障。结论 数字认证技术有利于保证医院数字信息的机密性、有效性、完整性和不可否认性。

医院信息系统；数字认证；CA服务；电子签章

随着医院信息化进程不断推进，医护人员以及病患法律意识逐步提高，对医疗信息数据的安全性和权威性要求也越来越高，数字认证技术的引入势在必行[1]。《中华人民共和国电子签名法》第十四条规定：“可靠的电子签名与手写签名或者盖章具有同等的法律效力”[2]，从立法高度确立电子签名服务的权威性。数字认证服务通过颁发和管理数字证书，为医院各信息系统的身份认证、授权管理、责任认定、信息保护提供技术支撑。

为保证患者在医院的整个诊疗过程中所有诊疗数据的真实可靠，医院针对医疗业务系统做了详尽而周全的信息安全建设规划，提出引入第三方认证授权（Certificate Authority，CA）数字认证服务项目，来满足医院对信息安全和便捷办公方面的需求。……