构建安全可信的网上医疗卫生服务.pptVIP

辽宁省数字证书认证中心大连注册中心 辽宁省数字证书认证中心大连注册中心 辽宁省数字证书认证中心大连注册中心 * * 。 1、卫生部相关政策、规范要求。 2、电子病历合法化需求。 1、业务数据安全、内部管理。 2、无纸化、节约成本。 医院实施电子认证服务的需求 * * 数字证书的存储介质采用USB-KEY的存储方式 （也称做：电子钥匙） 数字证书是网络数据交换过程中标志通讯各方身份信息的一系列数据，是能够提供在Internet上进行身份验证的权威性的电子文档，又有“电子身份证”“数字身份证”之称。是由国家工信部、国家密码局批准的权威第三方认证机构颁发，应用于网上医疗系统、电子政务、电子商务等电子认证服务中，并实现识别身份、传输加密以及电子签名的作用。 * 网络世界的电子身份证：与现实世界的身份证类似；能够证明个人、团体或设备的身份 由可信的颁发机构颁发：比如身份证由公安局颁发、医护工作人员工作证由院方颁发 颁发机构对证书进行签名：与身份证上公安局的盖章类似；可以由颁发机构证明证书是否有效；可防止擅改证书上的任何资料 * 身份的真实性 信息传输的必威体育官网网址性 信息的完整性 操作的不可抵赖性 数字证书是由权威公正的第三方机构即CA中心颁发。 以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证。 确保网上传递信息的机密性、完整性，签名信息的不可否认性，以及交易实体身份的真实性（身份识别），从而保障网络应用的安全性。 数字证书的特点 * 多种架构多环境的集成支持 能够实现B/S、C/S、C/DB等各类系统架构下的应用集成。 标准的、通用的、多样化的接口形态，可满足医院PB、Delphi、VC/VB/.NET、Java、Flash等各类开发平台和技术的实际集成需要。 * 时间戳服务器是一套基于PKI技术的时间戳权威系统，对外提供精确可信的时间戳服务。它采用精确的时间源、高强度高标准的安全机制，以确认系统处理数据在某一时间（之前）的存在性和相关操作的相对时间顺序，为实现系统数据处理的防抵赖性提供基础。 时间戳服务器采用客户/服务器模式，服务器端为基于Linux内核的硬件设备，具备极高的稳定性，可与标准的授时中心进行时间同步；客户端为API接口，能够与各类应用系统进行无缝的对接。 * 时间戳系统在医院信息系统中的作用 时间戳服务器作为医院信息系统整个应用环境的可信时间来源，并对应用环境中应用系统中的实际操作提供时间认证。能够解决电子病历中的时间认证问题，防止因时间的差别造成医患纠纷。同时，时间戳服务器可以与国家授时中心进行时间同步，确保时间的权威性和可信性。 接入时间源，统一系统时间 接入时间戳服务器，在业务流程需要盖时间戳的时候进行时间戳签名处理 时间戳系统实现流程 * 医院信息系统 电子病历 数字证书 —— 强身份认证 —— 基于实名的权限管理 医务人员 数据加密 —— 数据传输加密 —— 数据加密存储 数字签名 ——数据完整性、不可否认 数据库 可信电子病历 ——时间真实、数据安全交换 进不来 看不到 赖不掉 改不了 可信电子病历 * * 《中华人民共和国电子签名法》于2004年8月28日在十届全国人大常委会第十一次会议上表决通过， 2005年4月1日《电子签名法》开始实施生效。随着电子签名法的出台和实施，电子签名将获得与传统手写签名和盖章同等的法律效力。 电子签名法的重要规定 第十四条：可靠的电子签名与手写签名或者盖章具有同等的法律效力。 第十六条：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。 第二十一条：电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容： （一）电子认证服务提供者名称； （二）证书持有人名称； （三）证书序列号； （四）证书有效期； （五）证书持有人的电子签名验证数据； （六）电子认证服务提供者的电子签名； （七）国务院信息产业主管部门规定的其他内容。 * 国家卫生部 卫生部办公厅关于做好卫生系统电子认证服务体系建设工作的通知 卫办综发〔2010〕74号 电子认证服务是网络信任体系建设的重要内容，必须加强宏观指导、规划管理。目前，全国已建或在建各类卫生信息系统，均需要采取电子认证技术有效防止假冒身份、篡改信息、越权操作、否定责任等问题 国家卫生部 卫生部关于印发《电子病历基本规范（试行）》的通知 卫医政发〔2010〕24号 电子病历系统应当为操作人员提供专有的身份标识和识别手段，并设置有相应权限； 实习医务人员