研究论文 电子病历系统安全探讨.pdfVIP

电子病历系统安全电子病历系统安全探讨探讨 电子病历系统安全电子病历系统安全探讨探讨 ① 姚正 ①江苏先联信息系统有限公司，210042，南京市玄武区玄武大道 699-18 号徐庄软件园先声药业园区 摘 摘 要要 作为数字化医院建设的重要组成部分，电子病历系统的应用增强了医疗机构医疗管理水平和医 摘摘 要要 疗服务质量，提升了医院的竞争力。随着电子病历的深入广泛应用，随之而来的系统安全问题日益凸显， 并越来越多地受到重视和关注。电子病历安全涉及病历的生成、管理、利用等诸多环节，每个环节的安 全隐患均可能对电子病历系统安全形成重要影响，如何对电子病历系统的破坏进行防范已成为医院信息 系统在建设和运行时必须考虑的重要问题。 关键关键词 词 电子病历 权限管理 电子签名 交换共享 关键关键词词 1 引言1 引言 1 1 引言引言 随着信息技术的不断进步和网络的普及，以及各种现代化的医疗卫生技术发展，医疗信息化受到越 来越高的重视。根据卫生部十一五规划，以病人和临床信息为核心的电子病历的研发和应用，数字化医 院的建设为十一五期间的信息化建设的重点发展项目。其中电子病历由于自身的特点，使得其安全问题 比传统纸质病历的安全问题更为复杂。本文就电子病历的必威体育官网网址、真实性保证、访问控制、交换共享和存 储容灾等安全问题进行讨论。 2 电子病历的安全要求2 电子病历的安全要求 2 2 电子病历的安全要求电子病历的安全要求 2.1 电2.1 电子病历与纸质病历的子病历与纸质病历的安全安全区别区别 电子病历通过信息化的手段不仅记录了纸质病历所具有的静态 2.1 2.1 电电子病历与纸质病历的子病历与纸质病历的安全安全区别区别 信息内容，还包含了各类信息采集的动态数据过程。和纸质病历相比，电子病历的不仅包括信息安全和 载体安全，还包括了系统操作、保存、传输以及处理的计算机安全和相关支持系统、环境和其他数据的 安全。因此电子病历的安全涉及多个环节，任何一个环节出现问题，病历的必威体育官网网址、真实性、访问控制、 共享交换等就可能受到严重挑战。 为满足统计、数据挖掘、决策分析等应用，电子病历的结构构成也越来越复杂，因此电子病历本身 也是不断发展升级的，相关支持系统、环境和其他数据的发展，各种动态发展的效果叠加在一起，可能 产生的安全隐患就越来越多。 传统纸质病历相对比较稳定可靠，其安全性多来源于外界环境因素，如存储环境、人为因素、自然 灾害等。只要保护措施得当，安全性问题相对来说比较容易解决。而电子病历的特点就是方便共享交换， 除了和纸质病历相同的安全隐患外，还有交换共享，访问控制等等带来的应用安全隐患。 2.2 电子病历安全性要求2.2 电子病历安全性要求 电子病历是一个 “病人医疗信息为中心”的集成整合系统，各类和病人临床 2.2 2.2 电子病历安全性要求电子病历安全性要求 诊疗相关的信息来源于医疗活动的各个方面，从住院登记、入出科、诊断处置、护理、手术、既往健康 状况以及就诊过程中涉及的医院管理信息都是电子病历系统信息的采集来源，这些信息在生成、结构、 存储、使用和传播等每个环节都是安全问题的来源。此外电子病历安全性还和法律、管理等非技术因素 相关。 3 数据必威体育官网网址3 数据必威体育官网网址 3 3 数据必威体育官网网址数据必威体育官网网址 病历内容不仅是公民的个人隐私问题，当就诊对象的安全等级提高时，对应的病历安全等级也是随 之提升的，对特殊群体来讲，比如军队应用的电子病历，还涉及军事机密或者国家机密。随着电子病历 的推广应用，越来越多的病历能够支持远程读取、检验报告邮件发送等，当发送过程不够安全时，也会 导致病历泄密，因此在病历的传输、保存的时候应该强调必威体育官网网址问题。采用适当的加密技术，保存时以高 安全的加密状态保存于计算机中，传输时采用通道加密的方法保障传递的过程是高安全的。从必威体育官网网址的角 度看，电子病历涉及的数据分为两大类，一类是非机密数据，允许绝大部分人知道，如药品价格，科室 床位分配情况；另一类是机密数据，如系统密码，患者诊断信息等。 虽然在实际应用中，我们会经将电子病历系统的应用置身于一个独立的内网环境中，但是考虑到系 统对于医院日