背景

医疗机构在现代社会生活中具有极其重要的地位，随着全社会逐渐从信息化时代进入数字化时代，医疗系统数字化也成为必然趋势。

然而，医疗系统数字化的建设过程面临诸多挑战，例如：医疗系统的数据泄露、医生手写签名真假难辨识且容易篡改、纸质病历保存困难且存在纸张浪费等问题。

为了更好地理解并解决医疗数字化面临的挑战，国家级权威安全认证机构——中国金融认证中心（CFCA）与国内多家重点医院合作，共建先进的医疗行业电子认证安全解决方案，助力打造高水平的数字化医院。

目前，医疗行业数字化存在的问题主要有：

· 医疗系统数据易被盗取。医院内部系统（如：HIS系统、影像系统、档案系统等）仅采用用户名及口令进行账号登录，易发生由于医生账号泄露导致系统数据被盗取。

· 纸质医疗文件使用成本高、易篡改。对于医生需签署的病历、患者需签署的同意书等文件，采用传统纸质签署的方式具有历史存档数据查询困难、纸张浪费、信息篡改等问题。

· 医疗数据传输未保护。医疗行业各类信息系统众多，数据流动性大、流动环境复杂，如：病患信息需要在院内流转、互通；公共卫生数据需要上传、共享……但由于数据传输过程未通过技术手段进行安全保护，导致医疗机构的高价敏感信息在传输过程中易被窃取或被篡改。

· 时间信息精确度不高。电子病历应用过程中，时间因素是关键点之一，由于时间源不准确或未定期校准，导致电子病历中的各个敏感环节时间失效，影响医生诊断。

针对以上问题，CFCA提供医疗行业电子认证解决方案，一站解决多处痛点：

· 针对医疗系统数据被盗取风险，CFCA作为国家级权威安全认证机构，提供第三方可信任数字证书，在进行医疗系统登录时利用数字证书和电子签名技术进行证书身份认证，结合生物识别技术，提供U盾证书、移动证书、云证书等多种认证形态，保证登录用户身份的唯一、可信，防止因账号信息泄露导致的数据被窃取。

· 对于医疗文件纸质化具有的历史存档数据查询困难、纸张浪费、信息篡改等问题。CFCA提供无纸化可信电子签章系统，利用数字签名技术，保障所签署文档的具备法律效力和安全性。对于已签署的文档，CFCA可提供签署文档的数字签名验签报告，可在司法纠纷中进行有力的司法举证。

· 针对医疗数据在系统流转中未保护或保护力度弱，如：病患信息的流传、病历信息的流转等，通讯数据被窃取、篡改等问题。CFCA可提供使用标准国产密码算法的数字签名、加密服务产品，如SSL数据安全网关、签名验签服务器。SSL数据安全网关可为医疗系统间的数据通讯建立安全加密通道，保证通讯系统之间的安全可信。签名验签服务器可对通讯数据进行数据签名和数据加密，保障通讯数据的完整性及机密性。

· 针对时间信息精确度不高的问题，CFCA提供可信时间戳服务，采用高精度可信的时间源和高安全性的签名算法，旨在为医疗系统提供精准、安全、可信的时间认证服务，保障电子病历等时间的合法性和抗抵赖性。

总结

CFCA作为我国重要的信息安全基础设施之一，一直致力于用专业技术能力为医疗事业贡献力量，通过多年耕耘在医疗行业获得了良好的口碑，与国内多家重点医院合作，促进医疗行业的数字化发展。

未来，CFCA将持续在医疗、政务、金融等多个领域积累数字化实践经验，不断打磨各行业电子认证应用解决方案，继续以前沿的技术能力赋能各领域的数字化建设，构建全方位安全生态体系。

责任编辑：韩希宇