医疗行业
数字医疗可信认证平台解决方案
  • 项目介绍:

在医疗系统的使用中,各个医务人员录入患者信息,并通过网络传输到服务器进行存储。在录入信息和保存信息阶段,都要求很高的安全性,因此会存有如下安全隐患:系统登录无身份验证、数据在网络中传输不安全、对系统信息录入或修改的抵赖、时间不具有确定性、数据安全存储问题......

依据电子签名法等相关法律法规的规定,为了解决信息化所面临的安全问题,大连RA为医疗信息化系统中所有的应用业务系统(现有、在建和将建的)提供身份识别与认证、数据传输与存储保密、信息完整可用及不可否认、安全电子邮件、电子印章与数字签名以及审计取证等一整套完全保障服务。

  • 项目特点:

1)身份认证

我们为每一位具有开据使用电子处方、电子病历权限的医护人员发放一张医疗数字证书,这张医疗数字证书包含了该医护人员的全部个人信息,作为这名医护人员在系统中的网上身份证,具有唯一性,它和我们所使用的居民身份证书功能相同,在电子处方、电子病历使用过程中起到身份认证的作用。

2)安全登录

在安全登录方面,由原有用户名加口令的基础上使用数字证书,只有拥有数字证书的医护人员才能够登录到医疗系统,才能够使用医疗系统开据电子处方书写病历,从而保证了系统用户的安全性和唯一性。

3)防止篡改信息

在医疗系统中使用医疗数字证书,可以杜绝对已经完成的电子处方、电子病历等信息的篡改,保证了医患双方的权宜。

4)防止越权操作

应用数字证书可以进行权限划分,不同职务的人员赋予不同的权限,拥有不同的权限的人员只能在自己的权限范围内完成本权限范围内的操作,防止越权操作。

5)防止否定责任

由于基于数字证书的各种操作属于实名制的操作,所作的各种操作都记录在案,可以追寻到具体的实施人员,明确责任人,从法律层面上不可否认责任。


image.png

可信手写签名解决方案
  • 项目介绍:

按照国家对医院信息安全的要求,近年开始在电子病历的医生签名中引入CA认证,实现了电子病历无需打印的技术条件。但在取消病历夹前,还有一项工作需要做,就是主观病历,包括需要患者家属签字的入院之情同意书、手术知情同意书、麻醉知情同意书、以及有创检查同意书等,现在仍是手签。

《电子签名法》中指出:可靠的电子签名与手写签名或者盖章具有同等的法律效力。

  •     项目方案:

手写数字签名系统将CA认证技术与手写签名技术有效结合,在保护无纸化电子病历的合法效力的同时,也符合传统的患者个人的签名习惯以及医院业务的实际应用需求。对于患者知情文书,无须再打印出来让患者签字,而尽可以电子形态显示在电脑上,患者认可后,可在终端上手写签名或按指纹,以此实现可靠的患者电子签名,使其具备与以往纸质同样的法律效力。在完成知情告知或者是修改完成之后,保存入库之前,医生使用USBKEY内证书作为院方代表签字,患者及患者家属采用手写、手写+指纹采集方式在手写板等终端进行电子签名。