浅谈数字认证在医院信息系统的应用

李芳

（新疆自治区人民医院 信息网络中心，新疆 乌鲁木齐 830001）

浅谈数字认证在医院信息系统的应用

李芳

（新疆自治区人民医院 信息网络中心，新疆 乌鲁木齐 830001）

本文介绍了数字认证(CA)引入到我院医院信息系统(HIS)中应用的背景、实施步骤、法律效力及应用实效。

数字认证；HIS；电子处方；电子签名

随着计算机技术、数据库技术及网络技术的快速发展，我院一直致力于建立融合现代管理模式和我院医疗特色的医院信息系统。为保障医疗行为的真实性、安全性和合法性，为更好地保证就诊患者的医疗安全，我院率先在新疆医疗行业中引入了数字认证（Certificate Authority ,CA）的管理方式。

1 数字认证应用前医院信息系统的状况

我院作为一家省级综合性医院，年门诊量达120万人次，开放床位2800张。医院领导对信息化建设尤为重视，组织划分细致，业务数据庞大，信息化的建设已深入到医院的各个角落，对信息化的依赖性日益增长。

(1) 鉴于我院是一所教学医院，每年接纳在读博士、研究生、实习医生及各地州进修医生数量庞大。根据《处方管理办法》和《执业医师法》的规定，上述人员均不具备在我院行使处方权，但在实际工作中却承担临床科室电子病历的书写及医嘱的开具工作，这就是现实医疗行为中的突出表现。为适应这个现状只能由本院处方权医师将电脑登录口令及密码告之上述人员，这将影响到医疗行为的的安全性和合法性。

(2) 前门诊医生站采用的是单纯的口令密码登录模式，经常出现由于不修改初始密码或管理不善等情况，造成有人假借名义登录开具门诊处方,造成处方事后管理的混乱情况，现采取电子处方与手工处方并存的方式进行限制，但很多医疗行为只能等已发生后才能进行事后监测，不利于医疗行为的真实性和合法性，同时将直接影响就诊患者的利益。

(3)对于开具三线用药及毒麻药品处方，严格按照医师职

2 数字认证机构的选择

医院处方电子签名的合法性促使了我院数字认证工作的开展，选择数字证书认证中心负责HIS系统数字证书的制作、发放和管理，为我院信息化建设实施电子签名，保障信息安全，健全网络信任体系提供电子认证服务。

3 数字认证的实施

(1)先期培训医生 使之掌握CA登录模式，加强CA具有法律效力和保护自身处方权的意识。

(2)整理核实全院有处方权医生名单及身份信息，交数字认证中心发放KEY盘。

(3)设置HIS系统后台参数支持数字认证模式,嵌入相应接口程序并完成程序测试。

(4) 对于丢失KEY盘的医生应及时申报信息网络中心，经核实后再由CA中心重新发放。

医院重视此项工作的实施，督促HIS系统开发商与CA支持机构开发接口首先嵌入在门诊医生站项目上。

4 CA认证引入的实效

(1) 数字认证的实施保证了门诊医生站登录人员身份的真实性及合法性，可在现有模式下取消手工处方，统一打印出电子处方。一方面减轻门诊医生手写处方的工作负荷及减少门诊病人就诊时间，另一方面杜绝手写处方的“天书”现象，便于保存，从而在一定程度上保障了就诊患者的权益。

(2) 保证了医疗信息传输中的安全性、保密性及信息传送的完整性、可靠性。

(3) 数字认证具有操作的不可抵赖性，有利于处方审核及处方用药安全监测工作的真实性。从行为上约束门诊医生开具问题处方，更好地为患者的健康护航。

5 数字认证的运行隐患

鉴于数字认证的实施主要依靠认证网关来认证及保障数据链路的加密。对于我院的信息数据流量大且频繁的状态，认证网关的性能及终端设备支持能力将起到至关重要的作用。

数字认证的应用为我院带来了良好的社会效益，我们将持续数字认证工作深入到HIS的各个功能模块，为医院信息化的规范管理、人员权限约束及医疗人员行为的责任感起到很好的促进作用，最终为各族患者的健康造福。

[1] 中华人民共和国电子签名法[S].2005.

[2] 谢先江.浅谈我国数字认证建设[J].现代情报,2004(11):20-22.

[3] 宋少忠.数字凭证——管理信息化的基石[J].现代情报,2005(12):56-57.

[4] 王玮.数字认证在医院的应用[J].中国医疗设备,2009(11):32-34.

[5] 王兴林.电子病历潜在的法律责任分析及研究[J].中华医院管理杂志,2007,23(2):140-142.

Brief Discussion on Application of Digital Certificate Authority in Hospital Information System

LI Fang
(Information Network Center,People's Hospital of Xinjiang Autonomous Region, Urumchi Xinjiang 830001,China)

This paper discusses the application background, implementation steps, legal force and factual effects of digital certificate authority(CA)during its introduction into the hospital information system(HIS) of our hospital.

digital certificate authority (CA);HIS; electronic prescription;electronic signature称权限限定。如出现口令管理不善的情况，将会影响整个医院用药安全及合理性。

R197.324；TP319

C

10.3969/j.issn.1674-1633.2010.03.030

1674-1633(2010)03-0084-01

2009-06-09

作者邮箱： apniu@163.com