CA 认证在医院互联网技术信息安全与运用中的研究

2021-04-04吴伟

信息记录材料 2021年1期

吴伟

（福建医科大学附属第一医院福建福州 350004）

1 引言

随着互联网技术信息的飞速发展，CA 认证逐步在各行各业中得到运用，并受到了广泛认可和高度重视[1]。CA 认证可以提供权威的、可信的电子签名认证，有效弥补了传统的医院信息管理系统中登录问题和手写签名或者手动盖章等问题，提升了医院信息管理系统的便捷性和安全性。但是，CA 认证在医院互联网技术信息安全与运用仍处于探索阶段，相关的技术手段还不是很成熟。因此，需要进一步加深CA认证在医院互联网技术信息安全与运用中的研究，推动CA认证在医院信息管理系统中运用更加智能化、更具安全性。

2 CA认证概述

CA 认证是由国家CA 认证服务中心颁发的第三方数字证书。CA 认证签发的数字证书用于网络身份的确认和电子数据签名，具有和手写签名、盖章一样的法律效力。CA 认证的数字证书和安全平台具有较强的合法性和可信性。在电子签名认证的时候，CA 认证可以提供权威、可信、公正的电子文档，在互联网技术信息安全与运用中具有重要作用[2]。

3 医院信息管理系统存在的弊端

互联网技术信息不断改革创新，医院信息化建设不断深化发展，医院信息管理系统不断建立。医院的工作流程和信息管理取得了突破性的变革。医院信息管理系统随着互联网技术信息的发展逐渐成熟，但是，很多医院信息管理系统依然沿用着传统的账号+密码的登录方式；依然采用传统的方式方法确认医疗信息的合法性；依然采用传统的手写签名或者手动盖章等方式。医院信息管理系统的传统管理模式，不但造成了大量的纸张浪费，带来了复杂、烦琐的签字或者盖章程序，而且不能充分保障医院信息管理系统的安全性，为医院信息管理系统带来了诸多的问题。

探究一种登录安全，避免非授权人员接触患者医疗信息，实现信息管理系统的安全合法保障的手段，已经势在必行[3]。CA 认证的电子签名可以规范医院信息管理系统使用，切实解决上述医疗系统问题，保障医疗信息系统安全。

4 CA认证在医院互联网技术信息中的安全与运用

4.1 CA 认证在医院互联网技术信息中的安全与运用的方案特点

医院信息系统中采用CA 认证所形成的数据具有自身的特性，可以以不同的形式保存在数据库当中。CA 认证在医院互联网技术信息中的安全与运用的方案特点可以概括为以下内容：（1）格式多。医院信息系统中采用CA 认证所形成的数据格式包括文本、图像、记录、图形等。（2）关联多。医院信息系统中采用CA 认证所形成的数据通常是通过代码的形式进行保存的。比如，患者的处方单会在处方表和处方明细之中，而处方表、处方明细只有和患者的信息表、科室字典表、药品字典表等相互关联才能够形成患者的处方单。（3）环节多。患者诊断、治疗的各个环节都需要进行签名确认。（4）可修改。医生录入患者病例以后，上级领导可以对相关错误信息进行修改，但是修改信息会留存在系统中。医院信息系统中采用CA 认证所形成的数据必须长期保存，既能够保证患者对于健康档案的查阅，又能够避免不必要的医疗纠纷。

4.2 CA 认证在医院互联网技术信息中的安全与运用的实施范围

医院信息系统中采用CA 认证包括医生签名、护士签名和医技签名等三个环节。一是医生签名。医生签名是医院信息系统中采用CA 认证最多的环节，具体包括医嘱开立、医嘱分解、医嘱停止、医嘱取消等医嘱环节；病例首程、入院诊断、出院诊断、出院小结、手术环节、会诊单等病例记录环节。二是护士签名。护士签名环节具体包括医嘱执行、护理记录、术中医嘱等环节。三是医技签名。医技签名主要发生在药敏、检验报告、检查报告等环节。

4.3 CA 认证在医院互联网技术信息中的安全与运用的系统构架

CA 认证在医院互联网技术信息中的安全与运用，可以建立独立的CA 认证服务器系统，将CA 认证的各种数据保存到服务器中[4]。具体做法为通过CA 认证服务中心为电子病例系统颁发第三方数字证书，在电子病历系统中集成电子签名和验证接口程序，通过CA 认证的电子签章，确保信息的真实性和准确性。选用一台独立的签名服务器进行签名数据的保存和签名戳的使用。签名数据和被签名的资料需要转换为标准明文，通过XML 文档进行保存。