数字签名在医院信息系统中的应用实践

梅甜 伊永菊 佘广南 王文辉

一、引言

CA （Certificate Authority）即电子认证，是通过由具有国家法律认证的机构颁发数字签名证书给特定人员，并可解决独立验证、时间可追溯及可靠性策略等问题。国家《电子病历系统功能应用水平分级评价》中电子认证与签名一项的考核指标中明确指出 重点电子病历相关记录（门诊、病房、检查、检验科室产生的医疗记录）的最终医疗档案至少有一类可实现可靠电子签名功能，才能达到5级基本标准。

目前，信息系统引入数字签名被越来越多的医院列入信息化建设日程，同时，数字签名的应用不是简单地将纸质签名换成电子签名，它在应用过程中，会引起一系列医院原有的业务系统的功能以及流程改造，并不是一蹴而就的。某院自2016年起，先后启用CA签名的系统包括门诊及住院信息管理系统（HIS）、手术麻醉系统、移动护理系统、影像检查系统（PACS）、检验系统（ LIS）等。本文主要围绕医嘱系统、移动护理系统、发药系统以及电子病历系统，讲解了CA应用改造后如何实现业务的流程运转、CA签名的具体规则设置经验，可为在电子病历应用水平评级过程中缺乏数字签名改造经验的中小型医院提供较为详细的指导与参考。

二、 CA电子认证数字证书技术简介

数字签名技术包括身份认证、数字签名和验证、可信时间戳、电子签章功能。签发数字证书的电子认证系统和密钥管理系统应支持国密局要求的规范算法：1需保护文档不被非法篡改，能进行完整性认证。……