上海证券交易所资产证券化业务指南_20160302

《上海证券交易所资产证券化业务指南_20160302》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、纸质病案电子化安全管理系统纸质病案电子化安全管理系统东方中讯数字证书认证有限公司东方中讯数字证书认证有限公司纸质病案电子化安全管理系统目录一、背景2二、法律保障3三、需求分析4四、系统设计51.合法性设计52.安全性设计53.完整性设计54.模块设计6五、系统功能61.组织结构62.档案属性73.病案管理84.合同管理105.档案管理106.病案扫描11六、安全认证技术及应用131.身份认证技术及应用132.电子签章技术及应用143.加密解密技术及应用16~18~东方中讯数字证书认证有限公司纸质病案电子化安全管理系统七、项目预算16八、东方中讯18

2、~18~东方中讯数字证书认证有限公司纸质病案电子化安全管理系统一、背景病案是病人在医院诊断、治疗全过程的原始记录，它包含有首页病程记录、检查与检验结果、医嘱、手术、护理记录等。目前医疗机构纸质病案普遍存在“四防三难”（防虫蛀、防火灾、防水害、防丢失，存放难、查找难、利用难）和占用大量库房空间的实际问题，如何安全有效地管理这些庞大的历史病案资料并能满足快速查询的需求，建立一套完整的、自动化的、扩展性强的医疗病案信息管理系统十分必要。东方中讯结合现阶段纸质病案存储存在的问题和《病历管理规定2013版》的要求，集成PKI/CA数字证书技术、电子签章技术、

3、病案扫描设备、防翻拍等多项高新技术，研发了纸质病案电子化安全管理系统。系统具备以下特点：l通过病历档案扫描设备将纸质的文档转换成电子文档，储存在病历档案服务器中；l采用电子签章技术，具有高度权威及法律效力、具有抗抵赖、抗伪造、防篡改的功能；l通过异地容灾备份技术和光盘、磁带、硬盘等移动设备，将病历档案数据转移到多地安全保存，可以防止虫蛀、火灾、水害、防丢失等灾害；l~18~东方中讯数字证书认证有限公司纸质病案电子化安全管理系统可通过住院号、姓名、性别、年龄、入院日期、出院日期、科室、手术名称、住址、电话、诊断等信息快速找到所需病历档案，节约时间、提

4、高工作效率；l医护人员通过病案管理员授权后，可直接通过手机、平板电脑、pc电脑等终端设备在线查看病历档案,并利用电子签章、防拍等技术保证病案的安全性；l系统能对病历档案进行详细的操作日志记录，包括编辑、删除、查看、打印、下载等均有详细记录。一、法律保障东方中讯纸质病案电子化安全管理系统的建设方案符合《中华人民共和国电子签名法》。《电子签名法》被称为“中国网络和信息化的基本法”，关键内容如下：“数据电文不得仅因为其是以电子、光学、磁或者类似手段生成、发送、接收或者储存的而被拒绝作为证据使用。”------《电子签名法》第七条电子签名同时符合下列条件的

5、，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。~18~东方中讯数字证书认证有限公司纸质病案电子化安全管理系统当事人也可以选择使用符合其约定的可靠条件的电子签名。-----《电子签名法》第十三条“可靠的电子签名与手写签名或者盖章具有同等的法律效力”------《电子签名法》第十四条医院对电子化病案加盖医院电子印章，印章属于医院专有，电子化病案文件被加盖签章后不可篡改，因此签章后的

6、电子化纸质病案是可靠的电子签名。一、需求分析1.身份真实性需求为防止电子化纸质病案信息被盗，访问纸质病案电子化系统的用户需进行强身份认证，以保证其身份的真实性。2.信息机密性需求为防止电子化病案文件被非法拷贝、窃取，导致病人隐私泄密，电子化病案文件需进行加密存储，以保证病患信息的机密性。3.防篡改需求为防止电子化病案文件被非法篡改，导致病案信息与纸质病案不一致，需对电子化病案文件进行完整性验证。~18~东方中讯数字证书认证有限公司纸质病案电子化安全管理系统1.备份需求为防止因病案服务器、数据库故障和损坏，导致数据丢失，纸质病案电子化系统需对数据文件

7、进行多种备份机制，如光盘备份、磁带备份、异地服务器备份等。一、系统设计1.合法性设计利用数字证书、电子签章技术，保证电子化纸质病案文件为可靠电子签名，满足《电子签名法》中作为可靠电子签名四个条件。2.安全性设计利用对称、非对称加密技术，对电子化病案文件加密，保证数据脱离服务器密码机无法进行解密。3.完整性设计利用数字证书签名、验证技术、PDF电子签章技术，签章后的电子化病案文件被篡改后，签章变成无效签章。4.模块设计系统包含四个模块，详细内容如下：病案扫描管理：实现纸质病案到电子病案的管理工作；~18~东方中讯数字证书认证有限公司纸质病案电子化安全

8、管理系统病案服务管理：实现电子病案的提取、打印服务；统计查询管理：实现病案分类统计和查询工作；系统维护管理：用户、部门、字