一、 背景概述
隨著醫院信息化建設推進,醫院無紙化建設也越來越受到重視,在國家衛健委相關政策指導下,以醫院HIS系統為核心的醫院信息化建設發展迅速,醫院HIS系統移動電子籤名已經成為醫院日常醫療服務的核心。
隨著移動網際網路技術的發展,為保障醫院在線醫療業務的安全性、可靠性、責任可追溯,面向移動端業務員擴展,需要構建一套醫院移動電子籤名平臺,同時支撐電腦端和移動端的網際網路電子籤名業務,結合微信、企業微信帳戶安全體系,為醫護人員、患者提供在線刷臉實名認證、移動CA數字證書籤發、電子病歷電子籤名等安全應用支撐。醫院電子病歷系統移動電子籤名平臺作為一個基礎服務設施,將來可以滿足醫院醫院HIS系統在微信、企業微信、APP和電腦端系統中的各類應用需求。
二、 建設內容
(一)採用移動CA數字證書服務體系
面向醫院全體醫護人員,建立統一的、符合衛生行為規範的移動CA數字證書服務體系,結合或替換原來的USBKEY證書體系,以智慧型手機終端(微信、企業微信、院內APP)為可信身份憑證,為醫院信息系統解決醫護人員和患者的身份憑證及憑證認證問題。
(二)建立基礎應用安全支撐體系
建立基於數字證書的應用安全支撐體系,實現醫護人員基於數字證書的身份認證、關鍵業務環節的電子籤名和時間戳應用,通過身份認證、數字籤名和驗證、可信時間戳、電子籤章安全支撐體系手段,實現醫療數據的完整性保護、可信時間以及責任認定等安全需求。
(三)實現醫護人員移動手寫電子籤名
使用可信的移動數字籤名技術解決醫護人員電子籤名的問題,採用掃一掃電子籤名、手機小程序電子籤名等方法,由移動電子籤名系統手寫籤名筆跡數據,當前可靠時間信息,籤署時權威採集指紋的數據,為醫護人員籤發數字證書,完成對電子文檔的數字籤名。
(四)實現移動終端的CA電子籤名應用
通過使用移動CA數字證書技術,實現移動查房、患者手機籤署知情同意書、協同辦公,過程中工作人員在使用移動終端操作時的強身份認證、安全傳輸及重要數據抗抵賴性安全需求,迅速提升整個無線應用的信息安全防護能力。
三、 建設方案
安裝部署醫信籤移動電子籤名系統,醫信籤小程序、數字籤名伺服器和時間戳服務系統為核心產品,提供在線移動實名身份認證、數字籤名、數據加密、時間戳、電子籤章服務,從「可信身份、可信行為、可信數據和可信時間」四個範疇搭建了醫院HIS系統移動電子籤名平臺,從而真正實現HIS系統的可信業務環境建設需求。
醫信籤移動電子籤名系統設計支撐電腦端和移動端的網際網路電子籤名業務,能夠結合微信、企業微信帳戶安全體系,作為一個基礎服務設施,將來可以滿足網際網路醫療信息系統在微信、企業微信、APP和電腦端系統中的各類應用需求。
1)院內部署醫信籤移動電子籤名系統
醫信籤移動電子籤名系統採用JAVA架構開發,可以部署在Windows、Linux等伺服器上,主要負責文檔模板配置、文檔管理、用戶管理、印章的申請與製作、數字證書發放、系統設置、整個伺服器日誌管理、統計報表、數據同步。通過服務接口和客戶端開發組件,與應用系統結合,實現業務數據和文件電子籤名、驗證,文檔管理等功能。
2)醫護人員使用微信小程序&企業微信小程序
微信/企業微信小程序端是一套小信科技為醫院量身定製的移動端小程序,可更加靈活、快捷的與醫院內部的系統、移動電子籤名系統、APP端等進行實時的交互,為醫患人員提供活體刷臉實名認證、手寫籤字採集、移動CA數字證書籤發和存儲、掃一掃電子籤名、批量後置電子籤名等功能。
3)患者使用無線Android智能籤名屏籤署同意書
智能電子籤名屏醫信籤移動電子籤名系統用戶終端,為醫護人員和患者提供更加方便的籤名操作,智能電子籤名屏為USB連結電腦,內置電子證書,高清屏幕,重力壓感高保真籤字,指紋採集,高清重力壓感手寫籤名屏,櫃檯無紙化電子籤名。
三、 應用場景
1)醫生在手機端刷臉實名認證,在線籤發移動CA證書,採集籤字
支持通過企業微信「一鍵同步「醫院組織架構信息,同時可通過API接口將HIS/PACS/EMR系統用戶信息進行實時同步導入,通過醫信籤後臺系統將推送身份認證請求消息同步到醫護人員的微信小程序中,醫護人員在手機端進行刷臉認證,綁定終端權限,籤發移動CA數字證書。
2)醫生手機掃一掃登錄HIS系統、病歷系統
醫護人員通過掃一掃登錄小程序端,授權籤名和實名認證完成後,在PC醫院信息系統中合成電子籤名,進一步籤署門診電子處方箋,為患者籤發專用於移動端應用的CA數字證書,並通過終端加密,存儲於專用加密設備中。
3)醫生在HIS系統手機掃一掃籤署電子病歷
醫護人員通過掃一掃登錄小程序端,在完成首次授權籤名和實名認證完成後,在PC醫院信息系統中生成已經經過手寫的電子籤名,待醫護人員需要進一步籤署門診電子處方箋,需要進行授權電子籤名認證,主要流程如下:
四、 醫信籤簡介
醫信籤(https://y.linksign.cn)是國內領先的移動電子籤名服務商,擁有完全自主智慧財產權的移動電子籤名產品,旗下擁有眾多行業多元化電子籤名產品,其中醫療行業產品醫信籤為眾多醫療機構提供提供電子籤名產品、服務和解決方案;
醫信籤產品已通過ISO27001安全認證 ,是中國電子認證服務產業聯盟成員,並獲得中華保險承保。醫信籤服務於溫州醫科大學附屬第二醫院、順德區第二人民醫院、玉林市第二人民醫院等眾多醫療機構;
醫信籤核心團隊具有超過10年的電子籤名行業經驗,自主研發的電子合同平臺和電子籤名產品,支持Web/手機端/微信等多渠道應用,提供極為豐富的API接口。發揮電子合同的無紙化、防抵賴、防篡改等優勢,提升交易平臺、企業應用、醫療政府業務系統的效率、降低運營成本、實現全流程電子化。