解决方案

医疗卫生体系的信息化建设程度代表着体系现代化管理水平的高低和服务能力的强弱，医疗卫生管理对信息系统的要求也越来越高，新医改将医疗卫生信息化建设确定为医疗卫生改革的重要支柱之一。

随着医院规模的扩大，信息化程度的逐渐提高，如何实现医院信息系统安全性，可靠性、真实性、完整性、合法性、可追溯性、便捷性，成为各医院信息系统重要工作之一。特别是“互联网+”医疗的发展，移动智能终端的广泛应用，去介质化数字证书应用也成为目前技术发展的趋势。 

项目主要建设目标：“建立一个设计规范、功能完善、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的电子认证平台，以高效率、高速度、低成本的方式提高医院员工的工作效率与执行效率”。实现全院统一的工作人员CA电子认证服务体系，为医院搭建起一套完整的基于电子认证服务的应用安全支撑体系，提供身份认证、移动数字签名、数据加密和时间戳四项安全服务，从“可信身份、可信行为、可信数据和可信时间”四个范畴对医院卫生信息平台建设提供整体、全方位的应用安全保障。面向医院全体工作人员统一发放和管理数字证书，提供优质的、符合卫生行业规范的数字证书生命周期服务，满足医院各应用系统的实际需要。

针对传统的信息系统用户名和密码容易被他人盗取利用，造成冒名顶替者破坏数据真实、完整性的问题，通过统一认证平台的证书管理中心发放数字证书到移动端，以数字证书的方式登录信息系统。

用户端通过颁发具有国家认可资质的电子认证服务提供者的数字证书来确认用户身份，保证用户身份真实可信，不会被冒名窃取；服务端通过证书有效性验证来保证身份验证,定期更新的黑名单列表可用来辅助验证。

1、可信身份识别

实现基于数字证书的高安全性、高可靠性的登录认证，保证用户身份真实可信。

2、医患责任认定

通过数字签名技术建立医院信息系统中的责任认定机制，保障医疗数据明确的责任归属，实现信息化诊疗过程的高效、安全、便捷、行为可追溯。

3、诊疗信息完整性

采用可靠的电子签名技术保证数据在产生、传输、存储、再利用的整个生命周期过程真实、完整、准确。