纸质病案电子化安全管理系统

纸质病案电子化

安全管理系统

东方中讯数字证书认证有限公司

目录

一、背景 (2)

二、法律保障 (3)

三、需求分析 (4)

四、系统设计 (5)

1.合法性设计 (5)

2.安全性设计 (5)

3.完整性设计 (5)

4.模块设计 (6)

五、系统功能 (6)

1.组织结构 (6)

2.档案属性 (7)

3.病案管理 (8)

4.合同管理 (10)

5.档案管理 (10)

6.病案扫描 (11)

六、安全认证技术及应用 (13)

1.身份认证技术及应用 (13)

2.电子签章技术及应用 (14)

3.加密解密技术及应用 (16)

七、项目预算 (16)

八、东方中讯 (18)

一、背景

病案是病人在医院诊断、治疗全过程的原始记录，它包含有首页病程记录、检查与检验结果、医嘱、手术、护理记录等。目前医疗机构纸质病案普遍存在“四防三难”（防虫蛀、防火灾、防水害、防丢失，存放难、查找难、利用难）和占用大量库房空间的实际问题，如何安全有效地管理这些庞大的历史病案资料并能满足快速查询的需求，建立一套完整的、自动化的、扩展性强的医疗病案信息管理系统十分必要。

东方中讯结合现阶段纸质病案存储存在的问题和《病历管理规定2013版》的要求，集成PKI/CA数字证书技术、电子签章技术、病案扫描设备、防翻拍等多项高新技术，研发了纸质病案电子化安全管理系统。系统具备以下特点：

●通过病历档案扫描设备将纸质的文档转换成电子文档，储存在

病历档案服务器中；

●采用电子签章技术，具有高度权威及法律效力、具有抗抵赖、

抗伪造、防篡改的功能；

●通过异地容灾备份技术和光盘、磁带、硬盘等移动设备，将病

历档案数据转移到多地安全保存，可以防止虫蛀、火灾、水

害、防丢失等灾害；

●可通过住院号、姓名、性别、年龄、入院日期、出院日期、科

室、手术名称、住址、电话、诊断等信息快速找到所需病历档

案，节约时间、提高工作效率；

●医护人员通过病案管理员授权后，可直接通过手机、平板电脑、

pc电脑等终端设备在线查看病历档案,并利用电子签章、防拍

等技术保证病案的安全性；

●系统能对病历档案进行详细的操作日志记录，包括编辑、删除、

查看、打印、下载等均有详细记录。

二、法律保障

东方中讯纸质病案电子化安全管理系统的建设方案符合《中华人民共和国电子签名法》。《电子签名法》被称为“中国网络和信息化的基本法”，关键内容如下：

“数据电文不得仅因为其是以电子、光学、磁或者类似手段生成、发送、接收或者储存的而被拒绝作为证据使用。”------《电子签名法》第七条

电子签名同时符合下列条件的，视为可靠的电子签名：

（一）电子签名制作数据用于电子签名时，属于电子签名人专有；

签署时电子签名制作数据仅由电子签名人控制；

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。

当事人也可以选择使用符合其约定的可靠条件的电子签名。-----《电子签名法》第十三条

“可靠的电子签名与手写签名或者盖章具有同等的法律效力”------《电子签名法》第十四条

医院对电子化病案加盖医院电子印章，印章属于医院专有，电子化病案文件被加盖签章后不可篡改，因此签章后的电子化纸质病案是可靠的电子签名。

三、需求分析

1.身份真实性需求

为防止电子化纸质病案信息被盗，访问纸质病案电子化系统的用户需进行强身份认证，以保证其身份的真实性。

2.信息机密性需求

为防止电子化病案文件被非法拷贝、窃取，导致病人隐私泄密，电子化病案文件需进行加密存储，以保证病患信息的机密性。

3.防篡改需求

为防止电子化病案文件被非法篡改，导致病案信息与纸质病案不一致，需对电子化病案文件进行完整性验证。

4.备份需求

为防止因病案服务器、数据库故障和损坏，导致数据丢失，纸质病案电子化系统需对数据文件进行多种备份机制，如光盘备份、磁带备份、异地服务器备份等。

四、系统设计

1.合法性设计

利用数字证书、电子签章技术，保证电子化纸质病案文件为可靠电子签名，满足《电子签名法》中作为可靠电子签名四个条件。

2.安全性设计

利用对称、非对称加密技术，对电子化病案文件加密，保证数据脱离服务器密码机无法进行解密。

3.完整性设计

利用数字证书签名、验证技术、PDF电子签章技术，签章后的电子化病案文件被篡改后，签章变成无效签章。

4.模块设计

系统包含四个模块，详细内容如下：

病案扫描管理：实现纸质病案到电子病案的管理工作；

病案服务管理：实现电子病案的提取、打印服务；

统计查询管理：实现病案分类统计和查询工作；

系统维护管理：用户、部门、字典等系统元素的设置与维护。

五、系统功能

1.组织结构

●行政区域：建立行政区域；

●机构管理：建立机构的框架；

●实现分层级管理。

图组织机构建立

2.档案属性

●地区管理：机构可根据医院情况自定义地区；

●科室管理：建立医院机构下的各科室，包含科室名、负责人、

联系方式等；

●手术名称：医院中常见的手术设置，为病例诊断中提供基础数