段文舟 连万民
摘要:本文旨在研究电子病历无纸化归档中数据的真实性和安全性问题。通过分析影响病历电子信息在保存过程中的安全因素和传统电子签名在电子病历防篡改中的不足,引入时间戳,对电子数据进行安全加固,综合考虑安全性和成本,提出了大量电子病历档案长期保存批量合并处理时间戳的方案,推进医院无纸化进程。
关键词:电子病历;无纸化;电子签名;时间戳
随着医院信息化进程,电子病历档案无纸化建设是大势所趋。[1]但是,电子病历作为电子数据,有无形性、多样性和易篡改等特性,是电子病历的真实性、完整性受到质疑,在法律效力上也无法与纸质病历相比,医院对于电子化的档案管理也并不成熟。[2]本文主要分析一下电子病历的安全性影像因素和传统解决方案,并探讨电子时间戳在电子病例档案的安全保护中的作用和实现。
1 电子档案的安全性问题及通常的措施
电子信息存储依赖于的存储介质的可读性,为防止由于存储介质硬件故障导致数据丢失,通常我们会进行多个备份和异地存储;电子信息只有转换为可视化的内容才能供用户阅读理解。电子病历记录必须遵循有记录可查或标准可循的格式,同时备份相应标准文件,以备查验。
为保证电子病历信息的真实性,证明当前信息未被修改,通常通过设定的某种可验证的方法来证明,比如审计或数字签名验证。为保证将来信息也不会被篡改,通常采用数字签名的方法来保证。……