淺談數字認證在醫院信息系統的應用

李芳

（新疆自治區人民醫院 信息網絡中心，新疆 烏魯木齊 830001）

淺談數字認證在醫院信息系統的應用

李芳

（新疆自治區人民醫院 信息網絡中心，新疆 烏魯木齊 830001）

本文介紹了數字認證(CA)引入到我院醫院信息系統(HIS)中應用的背景、實施步驟、法律效力及應用實效。

數字認證；HIS；電子處方；電子簽名

隨著計算機技術、數據庫技術及網絡技術的快速發展，我院一直致力于建立融合現代管理模式和我院醫療特色的醫院信息系統。為保障醫療行為的真實性、安全性和合法性，為更好地保證就診患者的醫療安全，我院率先在新疆醫療行業中引入了數字認證（Certificate Authority ,CA）的管理方式。

1 數字認證應用前醫院信息系統的狀況

我院作為一家省級綜合性醫院，年門診量達120萬人次，開放床位2800張。醫院領導對信息化建設尤為重視，組織劃分細致，業務數據龐大，信息化的建設已深入到醫院的各個角落，對信息化的依賴性日益增長。

(1) 鑒于我院是一所教學醫院，每年接納在讀博士、研究生、實習醫生及各地州進修醫生數量龐大。根據《處方管理辦法》和《執業醫師法》的規定，上述人員均不具備在我院行使處方權，但在實際工作中卻承擔臨床科室電子病歷的書寫及醫囑的開具工作，這就是現實醫療行為中的突出表現。為適應這個現狀只能由本院處方權醫師將電腦登錄口令及密碼告之上述人員，這將影響到醫療行為的的安全性和合法性。

(2) 前門診醫生站采用的是單純的口令密碼登錄模式，經常出現由于不修改初始密碼或管理不善等情況，造成有人假借名義登錄開具門診處方,造成處方事后管理的混亂情況，現采取電子處方與手工處方并存的方式進行限制，但很多醫療行為只能等已發生后才能進行事后監測，不利于醫療行為的真實性和合法性，同時將直接影響就診患者的利益。

(3)對于開具三線用藥及毒麻藥品處方，嚴格按照醫師職

2 數字認證機構的選擇

醫院處方電子簽名的合法性促使了我院數字認證工作的開展，選擇數字證書認證中心負責HIS系統數字證書的制作、發放和管理，為我院信息化建設實施電子簽名，保障信息安全，健全網絡信任體系提供電子認證服務。

3 數字認證的實施

(1)先期培訓醫生 使之掌握CA登錄模式，加強CA具有法律效力和保護自身處方權的意識。

(2)整理核實全院有處方權醫生名單及身份信息，交數字認證中心發放KEY盤。

(3)設置HIS系統后臺參數支持數字認證模式,嵌入相應接口程序并完成程序測試。

(4) 對于丟失KEY盤的醫生應及時申報信息網絡中心，經核實后再由CA中心重新發放。

醫院重視此項工作的實施，督促HIS系統開發商與CA支持機構開發接口首先嵌入在門診醫生站項目上。

4 CA認證引入的實效

(1) 數字認證的實施保證了門診醫生站登錄人員身份的真實性及合法性，可在現有模式下取消手工處方，統一打印出電子處方。一方面減輕門診醫生手寫處方的工作負荷及減少門診病人就診時間，另一方面杜絕手寫處方的“天書”現象，便于保存，從而在一定程度上保障了就診患者的權益。

(2) 保證了醫療信息傳輸中的安全性、保密性及信息傳送的完整性、可靠性。

(3) 數字認證具有操作的不可抵賴性，有利于處方審核及處方用藥安全監測工作的真實性。從行為上約束門診醫生開具問題處方，更好地為患者的健康護航。

5 數字認證的運行隱患

鑒于數字認證的實施主要依靠認證網關來認證及保障數據鏈路的加密。對于我院的信息數據流量大且頻繁的狀態，認證網關的性能及終端設備支持能力將起到至關重要的作用。

數字認證的應用為我院帶來了良好的社會效益，我們將持續數字認證工作深入到HIS的各個功能模塊，為醫院信息化的規范管理、人員權限約束及醫療人員行為的責任感起到很好的促進作用，最終為各族患者的健康造福。

[1] 中華人民共和國電子簽名法[S].2005.

[2] 謝先江.淺談我國數字認證建設[J].現代情報,2004(11):20-22.

[3] 宋少忠.數字憑證——管理信息化的基石[J].現代情報,2005(12):56-57.

[4] 王瑋.數字認證在醫院的應用[J].中國醫療設備,2009(11):32-34.

[5] 王興林.電子病歷潛在的法律責任分析及研究[J].中華醫院管理雜志,2007,23(2):140-142.

Brief Discussion on Application of Digital Certificate Authority in Hospital Information System

LI Fang
(Information Network Center,People's Hospital of Xinjiang Autonomous Region, Urumchi Xinjiang 830001,China)

This paper discusses the application background, implementation steps, legal force and factual effects of digital certificate authority(CA)during its introduction into the hospital information system(HIS) of our hospital.

digital certificate authority (CA);HIS; electronic prescription;electronic signature稱權限限定。如出現口令管理不善的情況，將會影響整個醫院用藥安全及合理性。

R197.324；TP319

C

10.3969/j.issn.1674-1633.2010.03.030

1674-1633(2010)03-0084-01

2009-06-09

作者郵箱： apniu@163.com