来源 :数字认证2024-11-06
近日，国家卫生健康委、国家中医药局联合发布了《关于2024—2025年持续开展“公立医疗机构经济管理年”活动的通知》，要求大力推进运营管理信息化建设，加快内部信息系统的互通互联和数据共享，公立医院的信息化建设被进一步提上了日程。
信息化评价作为国家督导医院高质量发展以及检验公立医院信息化建设水平的利器之一，是医院极为重视的“大考”，三级医院信息化建设的主要目标是“543”，即电子病历应用水平分级评价五级、医院信息互联互通标准化成熟度四甲、医院智慧服务分级评估三级。
在多年的信息化评审评级过程中涌现出了大量的高水平医院，日前初步统计的全部通过了“543”及以上的医院共有71家，其中中国医学科学院阜外医院、北京大学第三医院、中国医科大学附属盛京医院等36家数字认证客户上榜。
注：滑动查看名单，该名单为数字认证客户节选
信息化评价中，加强以国产密码技术为基础的安全基建在医院高质量发展中深度应用，提升数据质量，加强数据安全治理成为现阶段重点建设任务之一，在评审标准中均有明确要求，医院网络安全建设再度被点名。特别是在新标准修订中，增设了国产替代要求和电子病历安全考评，强调了要实现网络安全、数据安全与个人信息保护体系有机融合和整体防护。
电子病历系统应用水平分级评价要求
09.02.5 （基本）（2）重点电子病历相关记录（门诊、病房、检查、检验科室产生的医疗记录）的最终医疗档案至少有一类可实现可靠电子签名功能。
09.02.6 （基本）（1）所有医疗记录处理系统产生的最终医疗档案具有可靠电子签名；（2）最终医疗档案的电子签名记录中有符合电子病历应用管理规范要求的时间戳。
医院信息互联互通标准化成熟度测评要求
4.3.2.6 支持CA认证或其他第三方认证方式（五级甲等）具有 CA 或其它第三方认证方式（国家认可）；重点电子病历相关记录（门诊、急诊、病房、检查检验）是否应具有可靠电子签名。
4.3.3.2 数据传输进行加密处理，关键数据可追溯（五级乙等）传输、存储，可以采用电子签名及时间戳等相关技术来保证医疗数据的完整性以及可追溯性；可采用网络密码设备的加密、完整性验证、数据源验证、抗重播等技术实现信息在不可信网络上的安全传输。
4.3.4.2 提供对电子病历进行患者匿名化处理（四级甲等）基于信息平台实现对电子病历的脱敏处理。采用替换、重排、加密、截断或掩码等脱敏技术对患者敏感信息进行匿名化。
医院智慧服务分级评估要求
4级基本：（1）互联网环境下患者敏感数据须加密存储，加密必须采用国产加密算法；（2）互联网环境下信息系统所有数据须进行加密传输；（4）使用患者院外信息须有患者电子授权。
5级基本：（3）采用双因素认证方式，如口令、U—KEY，OTP、手机验证码、生物特征等其中的2种。
在“以评促建、以评促改、以评促用”的建设思路下，“543”标准逐渐深入实践，与实际应用紧密结合。过往20年实践探索中，数字认证依托密码技术在不同医疗健康应用场景中形成了完善成熟的产品与解决方案群，全面满足医疗机构密码建设、集成、性能、运营、管理、合规等方面的新要求。
未来，数字认证将以更科学的方案体系深耕行业，帮助用户构建高效、正确、安全、合规的密码应用，为医院高质量发展建设赋能。