2010年5月底“2010中華醫(yī)院信息網(wǎng)絡(luò)大會”上，作為國內(nèi)領(lǐng)先的信息安全服務(wù)商，北京數(shù)字證書認(rèn)證中心（簡稱BJCA）展示了針對醫(yī)療衛(wèi)生信息化系統(tǒng)的電子認(rèn)證和電子簽名等安全保密技術(shù)和解決方案，受到與會專家的高度評價和贊同。

      今年4月1日起，我國首部《電子病歷基本規(guī)范（試行）》正式施行。此前不久，《電子病歷基本架構(gòu)與數(shù)據(jù)標(biāo)準(zhǔn)（試行）》、《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）》、《病歷書寫基本規(guī)范》等重要相關(guān)管理規(guī)范也緊鑼密鼓地推出，將我國醫(yī)藥衛(wèi)生信息化建設(shè)推上了“快車道”，醫(yī)療衛(wèi)生信息化中的信息安全問題，也隨之成為行業(yè)和社會熱議的話題。

      北京數(shù)字證書認(rèn)證中心總經(jīng)理詹榜華表示，權(quán)威、合法的第三方認(rèn)證服務(wù)機構(gòu)是醫(yī)療衛(wèi)生信息化建設(shè)的重要參與者。BJCA以《電子簽名法》為依據(jù)，以電子認(rèn)證和電子簽名為手段，以完善的技術(shù)體系為保障， 致力于幫助營造安全可信的電子醫(yī)療衛(wèi)生環(huán)境。

      安全隱患制約醫(yī)療衛(wèi)生信息化發(fā)展

      2010年1月初在京召開的全國衛(wèi)生工作會議，衛(wèi)生部發(fā)出了衛(wèi)生信息化建設(shè)方向的最強音。衛(wèi)生部部長陳竺指出，2010年要將深化醫(yī)藥衛(wèi)生體制改革作為衛(wèi)生系統(tǒng)的中心工作。并將醫(yī)藥衛(wèi)生信息化建設(shè)擺在了突出位置，提出要建立實用共享的醫(yī)藥衛(wèi)生信息系統(tǒng)。

      對此，相關(guān)專家表示，醫(yī)藥衛(wèi)生信息化是全面的、整合的、動態(tài)的醫(yī)藥衛(wèi)生和國民健康網(wǎng)絡(luò)信息體系，主要包括個人健康電子檔案、醫(yī)院信息系統(tǒng)和醫(yī)療衛(wèi)生管理信息系統(tǒng)等。通過醫(yī)療衛(wèi)生信息化，可以跟蹤居民健康和治病的歷史，可以監(jiān)控醫(yī)院的服務(wù)和管理，實現(xiàn)無病早預(yù)防、有病合理治療?？梢哉f，醫(yī)改近期的五項重點工作都離不開信息化建設(shè)。當(dāng)前，醫(yī)療衛(wèi)生信息化建設(shè)取得了一定的成就，但信息化建設(shè)過程中的信息安全問題也讓人擔(dān)心。

      北京數(shù)字證書認(rèn)證中心詹榜華總經(jīng)理表示，安全問題是制約醫(yī)療衛(wèi)生信息化建設(shè)的一個重要問題，當(dāng)前，人們對醫(yī)療衛(wèi)生信息化建設(shè)安全性的擔(dān)心主要有兩個方面：

      一個是隱私的問題，因為如果實現(xiàn)了不同醫(yī)療機構(gòu)之間的互聯(lián)互通，就意味著病人的隱私等信息可以在網(wǎng)絡(luò)上自由流轉(zhuǎn)，很有可能被泄漏甚至更改。另一個是責(zé)任的確立問題?，F(xiàn)在采用手寫病例，萬一發(fā)生醫(yī)療糾紛還可以有憑據(jù)，但未來如果實現(xiàn)了醫(yī)療過程的全程電子化，病人手里邊就沒了實際的東西，而只能憑借電子憑證，但電子數(shù)據(jù)很容易修改、復(fù)制，這就容易導(dǎo)致醫(yī)療責(zé)任無法明確，對患者造成不利影響。

      BJCA 醫(yī)療行業(yè)安全權(quán)威

      就像再厲害的病毒都會碰到專門克制他的“防火墻”一樣，醫(yī)療衛(wèi)生信息化中的安全隱患并不是無法解決，在本次“2010中華醫(yī)院信息網(wǎng)絡(luò)大會”上，BJCA就展示了其在保障信息化安全方面取得的成就。

      BJCA是首批獲得工業(yè)與信息化部電子認(rèn)證服務(wù)許可資質(zhì)的電子認(rèn)證服務(wù)商，作為以技術(shù)為先導(dǎo)的行業(yè)領(lǐng)導(dǎo)者，被指定為國家信息安全風(fēng)險評估、信息安全管理體系建設(shè)試點技術(shù)支持單位。

      近幾年來，BJCA與國家安標(biāo)委、國家發(fā)改委、科技部等積極合作，一直承擔(dān)著國家信息安全標(biāo)準(zhǔn)制定和關(guān)鍵課題研究攻關(guān)重任，并當(dāng)選為全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會成員。在北京奧運會籌辦和召開期間， BJCA發(fā)揮優(yōu)勢，為重要信息系統(tǒng)提供安全保障服務(wù)，為平安奧運做出了重要貢獻(xiàn)。

      BJCA也一直高度關(guān)注衛(wèi)生醫(yī)療信息化建設(shè)，積極參與衛(wèi)生部電子認(rèn)證相關(guān)技術(shù)規(guī)范的制訂，包括《電子病歷基本架構(gòu)與數(shù)據(jù)標(biāo)準(zhǔn)（試行）》、《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）》等重要基礎(chǔ)性規(guī)范，背后都有BJCA眾多專家的默默奉獻(xiàn)。憑借在數(shù)字認(rèn)證服務(wù)行業(yè)的長期積累、豐富經(jīng)驗和強大的技術(shù)研發(fā)實力，BJCA當(dāng)之無愧稱得上醫(yī)療行業(yè)電子認(rèn)證服務(wù)標(biāo)準(zhǔn)的權(quán)威專家。

      提供醫(yī)療信息安全全面解決方案

      作為電子認(rèn)證服務(wù)行業(yè)領(lǐng)軍企業(yè)，BJCA在數(shù)字認(rèn)證服務(wù)行業(yè)具有豐富的經(jīng)驗和強大的技術(shù)研發(fā)實力。新醫(yī)改政策中對醫(yī)藥衛(wèi)生信息化的重視，讓BJCA看到了醫(yī)藥衛(wèi)生信息化行業(yè)中的巨大機遇，提出了要“構(gòu)建安全可信的網(wǎng)上醫(yī)療衛(wèi)生服務(wù)”。

      據(jù)了解，面向醫(yī)療衛(wèi)生行業(yè)，BJCA已推出數(shù)字證書基礎(chǔ)服務(wù)、軟件產(chǎn)品、新型網(wǎng)絡(luò)信任服務(wù)等多方面服務(wù)，包括電子病歷、區(qū)域醫(yī)療、社區(qū)衛(wèi)生、網(wǎng)上招投標(biāo)、新型農(nóng)村合作醫(yī)療（簡稱“新農(nóng)合”）等眾多解決方案，深入觸及新醫(yī)改信息化的核心領(lǐng)域。

      電子病歷，是醫(yī)療信息化發(fā)展的焦點。隨著電子病歷的廣泛推廣使用以及《中華人民共和國電子簽名法》和《電子病歷規(guī)范》等相關(guān)法規(guī)的頒布，電子病歷將成為確定相關(guān)醫(yī)療責(zé)任的重要記錄，其可靠性、安全性日益重要。

      BJCA通過對醫(yī)院電子病歷服務(wù)模式的共性研究，設(shè)計出電子病歷系統(tǒng)應(yīng)用安全解決方案，為電子病歷的應(yīng)用推廣保駕護(hù)航。BJCA還將可信數(shù)據(jù)電文系統(tǒng)和電子病歷應(yīng)用系統(tǒng)深度結(jié)合，生成能夠被法律所認(rèn)可的醫(yī)療環(huán)節(jié)的證據(jù)，并可對這些證據(jù)進(jìn)行管理。

      針對不少人對電子簽名法律效力和安全性的懷疑，詹榜華認(rèn)為，不少人對電子簽名還了解甚少，需要政府和行業(yè)做更多宣傳培育。國家專門出臺的《電子簽名法》，明確規(guī)定了可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。其次，BJCA提供的電子簽名是完全符合《電子簽名法》相關(guān)要求的，因此在保障數(shù)據(jù)安全的同時還為相關(guān)各方提供了法律權(quán)益保障機制。

      譜寫電子醫(yī)療信任服務(wù)新篇章

      衛(wèi)生部部長陳竺在2010年全國衛(wèi)生工作會議中多次強調(diào)，衛(wèi)生信息化新醫(yī)改關(guān)鍵，表示應(yīng)“強信息標(biāo)準(zhǔn)化研究，完善數(shù)據(jù)標(biāo)準(zhǔn)和通訊標(biāo)準(zhǔn)體系，促進(jìn)信息互認(rèn)共享；抓好平臺建設(shè)和連點成面工作，重點建設(shè)以居民電子健康檔案為核心的區(qū)域衛(wèi)生信息平臺和以電子病歷為基礎(chǔ)的醫(yī)院信息平臺?！卑袢A表示，新醫(yī)改特別是醫(yī)療衛(wèi)生信息化建設(shè)給信息安全服務(wù)行業(yè)帶來了巨大的機遇，但同時也帶來了巨大的挑戰(zhàn)。

      當(dāng)前，在新醫(yī)改的推動下，醫(yī)療衛(wèi)生信息化前所未有的被關(guān)注，信息化的程度正在不斷深入，已經(jīng)關(guān)系到患者、醫(yī)院、各級管理機構(gòu)乃至國家等等多個環(huán)節(jié)。工作方式的變革時時刻刻影響著醫(yī)療衛(wèi)生行業(yè)自身的變革。傳統(tǒng)形態(tài)信息的改變對信息安全也提出了更高的需求，貫穿電子信息數(shù)據(jù)生成、傳輸、存儲、歸檔等等全周期的安全防護(hù)成為醫(yī)療信息化發(fā)展必須關(guān)注的環(huán)節(jié)。如何面對挑戰(zhàn)，滿足需求是擺在眾多信息安全廠商面前的重大問題。

      對此，BJCA將堅持“以客戶為中心”的服務(wù)理念，面向醫(yī)療行業(yè)領(lǐng)域繼續(xù)推出更多自主研發(fā)的數(shù)字證書應(yīng)用軟件產(chǎn)品，形成系統(tǒng)的網(wǎng)絡(luò)信任體系解決方案，將數(shù)字證書簡便、無縫地集成到醫(yī)療行業(yè)各類應(yīng)用系統(tǒng)中去，滿足實現(xiàn)身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定等關(guān)鍵環(huán)節(jié)的安全需求，提升醫(yī)療業(yè)務(wù)網(wǎng)絡(luò)環(huán)境的安全信任指數(shù)，迎著新醫(yī)改的東風(fēng)，共同譜寫電子醫(yī)療衛(wèi)生信任服務(wù)的新篇章。