李芳

（新疆自治區(qū)人民醫(yī)院 信息網(wǎng)絡(luò)中心，新疆 烏魯木齊 830001）

淺談數(shù)字認(rèn)證在醫(yī)院信息系統(tǒng)的應(yīng)用

李芳

（新疆自治區(qū)人民醫(yī)院 信息網(wǎng)絡(luò)中心，新疆 烏魯木齊 830001）

本文介紹了數(shù)字認(rèn)證(CA)引入到我院醫(yī)院信息系統(tǒng)(HIS)中應(yīng)用的背景、實(shí)施步驟、法律效力及應(yīng)用實(shí)效。

數(shù)字認(rèn)證；HIS；電子處方；電子簽名

隨著計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫(kù)技術(shù)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展，我院一直致力于建立融合現(xiàn)代管理模式和我院醫(yī)療特色的醫(yī)院信息系統(tǒng)。為保障醫(yī)療行為的真實(shí)性、安全性和合法性，為更好地保證就診患者的醫(yī)療安全，我院率先在新疆醫(yī)療行業(yè)中引入了數(shù)字認(rèn)證（Certificate Authority ,CA）的管理方式。

1 數(shù)字認(rèn)證應(yīng)用前醫(yī)院信息系統(tǒng)的狀況

我院作為一家省級(jí)綜合性醫(yī)院，年門(mén)診量達(dá)120萬(wàn)人次，開(kāi)放床位2800張。醫(yī)院領(lǐng)導(dǎo)對(duì)信息化建設(shè)尤為重視，組織劃分細(xì)致，業(yè)務(wù)數(shù)據(jù)龐大，信息化的建設(shè)已深入到醫(yī)院的各個(gè)角落，對(duì)信息化的依賴(lài)性日益增長(zhǎng)。

(1) 鑒于我院是一所教學(xué)醫(yī)院，每年接納在讀博士、研究生、實(shí)習(xí)醫(yī)生及各地州進(jìn)修醫(yī)生數(shù)量龐大。根據(jù)《處方管理辦法》和《執(zhí)業(yè)醫(yī)師法》的規(guī)定，上述人員均不具備在我院行使處方權(quán)，但在實(shí)際工作中卻承擔(dān)臨床科室電子病歷的書(shū)寫(xiě)及醫(yī)囑的開(kāi)具工作，這就是現(xiàn)實(shí)醫(yī)療行為中的突出表現(xiàn)。為適應(yīng)這個(gè)現(xiàn)狀只能由本院處方權(quán)醫(yī)師將電腦登錄口令及密碼告之上述人員，這將影響到醫(yī)療行為的的安全性和合法性。

(2) 前門(mén)診醫(yī)生站采用的是單純的口令密碼登錄模式，經(jīng)常出現(xiàn)由于不修改初始密碼或管理不善等情況，造成有人假借名義登錄開(kāi)具門(mén)診處方,造成處方事后管理的混亂情況，現(xiàn)采取電子處方與手工處方并存的方式進(jìn)行限制，但很多醫(yī)療行為只能等已發(fā)生后才能進(jìn)行事后監(jiān)測(cè)，不利于醫(yī)療行為的真實(shí)性和合法性，同時(shí)將直接影響就診患者的利益。

(3)對(duì)于開(kāi)具三線用藥及毒麻藥品處方，嚴(yán)格按照醫(yī)師職

2 數(shù)字認(rèn)證機(jī)構(gòu)的選擇

醫(yī)院處方電子簽名的合法性促使了我院數(shù)字認(rèn)證工作的開(kāi)展，選擇數(shù)字證書(shū)認(rèn)證中心負(fù)責(zé)HIS系統(tǒng)數(shù)字證書(shū)的制作、發(fā)放和管理，為我院信息化建設(shè)實(shí)施電子簽名，保障信息安全，健全網(wǎng)絡(luò)信任體系提供電子認(rèn)證服務(wù)。

3 數(shù)字認(rèn)證的實(shí)施

(1)先期培訓(xùn)醫(yī)生 使之掌握CA登錄模式，加強(qiáng)CA具有法律效力和保護(hù)自身處方權(quán)的意識(shí)。

(2)整理核實(shí)全院有處方權(quán)醫(yī)生名單及身份信息，交數(shù)字認(rèn)證中心發(fā)放KEY盤(pán)。

(3)設(shè)置HIS系統(tǒng)后臺(tái)參數(shù)支持?jǐn)?shù)字認(rèn)證模式,嵌入相應(yīng)接口程序并完成程序測(cè)試。

(4) 對(duì)于丟失KEY盤(pán)的醫(yī)生應(yīng)及時(shí)申報(bào)信息網(wǎng)絡(luò)中心，經(jīng)核實(shí)后再由CA中心重新發(fā)放。

醫(yī)院重視此項(xiàng)工作的實(shí)施，督促HIS系統(tǒng)開(kāi)發(fā)商與CA支持機(jī)構(gòu)開(kāi)發(fā)接口首先嵌入在門(mén)診醫(yī)生站項(xiàng)目上。

4 CA認(rèn)證引入的實(shí)效

(1) 數(shù)字認(rèn)證的實(shí)施保證了門(mén)診醫(yī)生站登錄人員身份的真實(shí)性及合法性，可在現(xiàn)有模式下取消手工處方，統(tǒng)一打印出電子處方。一方面減輕門(mén)診醫(yī)生手寫(xiě)處方的工作負(fù)荷及減少門(mén)診病人就診時(shí)間，另一方面杜絕手寫(xiě)處方的“天書(shū)”現(xiàn)象，便于保存，從而在一定程度上保障了就診患者的權(quán)益。

(2) 保證了醫(yī)療信息傳輸中的安全性、保密性及信息傳送的完整性、可靠性。

(3) 數(shù)字認(rèn)證具有操作的不可抵賴(lài)性，有利于處方審核及處方用藥安全監(jiān)測(cè)工作的真實(shí)性。從行為上約束門(mén)診醫(yī)生開(kāi)具問(wèn)題處方，更好地為患者的健康護(hù)航。

5 數(shù)字認(rèn)證的運(yùn)行隱患

鑒于數(shù)字認(rèn)證的實(shí)施主要依靠認(rèn)證網(wǎng)關(guān)來(lái)認(rèn)證及保障數(shù)據(jù)鏈路的加密。對(duì)于我院的信息數(shù)據(jù)流量大且頻繁的狀態(tài)，認(rèn)證網(wǎng)關(guān)的性能及終端設(shè)備支持能力將起到至關(guān)重要的作用。

數(shù)字認(rèn)證的應(yīng)用為我院帶來(lái)了良好的社會(huì)效益，我們將持續(xù)數(shù)字認(rèn)證工作深入到HIS的各個(gè)功能模塊，為醫(yī)院信息化的規(guī)范管理、人員權(quán)限約束及醫(yī)療人員行為的責(zé)任感起到很好的促進(jìn)作用，最終為各族患者的健康造福。

[1] 中華人民共和國(guó)電子簽名法[S].2005.

[2] 謝先江.淺談我國(guó)數(shù)字認(rèn)證建設(shè)[J].現(xiàn)代情報(bào),2004(11):20-22.

[3] 宋少忠.數(shù)字憑證——管理信息化的基石[J].現(xiàn)代情報(bào),2005(12):56-57.

[4] 王瑋.數(shù)字認(rèn)證在醫(yī)院的應(yīng)用[J].中國(guó)醫(yī)療設(shè)備,2009(11):32-34.

[5] 王興林.電子病歷潛在的法律責(zé)任分析及研究[J].中華醫(yī)院管理雜志,2007,23(2):140-142.

Brief Discussion on Application of Digital Certificate Authority in Hospital Information System

LI Fang
(Information Network Center,People's Hospital of Xinjiang Autonomous Region, Urumchi Xinjiang 830001,China)

This paper discusses the application background, implementation steps, legal force and factual effects of digital certificate authority(CA)during its introduction into the hospital information system(HIS) of our hospital.

digital certificate authority (CA);HIS; electronic prescription;electronic signature稱(chēng)權(quán)限限定。如出現(xiàn)口令管理不善的情況，將會(huì)影響整個(gè)醫(yī)院用藥安全及合理性。

R197.324；TP319

C

10.3969/j.issn.1674-1633.2010.03.030

1674-1633(2010)03-0084-01

2009-06-09

作者郵箱： apniu@163.com