CFCA全力賦能醫(yī)療信息化建設

近日，國家衛(wèi)生健康委印發(fā)《國家三級公立醫(yī)院績效考核操作手冊（2022版）》（以下簡稱《手冊》）。其中，《手冊》第二章節(jié)“醫(yī)療質量相關指標”其下條目“質量安全”里“大型醫(yī)用設備維修保養(yǎng)及質量控制管理”部分明確提出：“引導醫(yī)院關注醫(yī)用設備的維修保養(yǎng)、質量控制和網(wǎng)絡安全，配置合適維修人員和維修檢測設備”，進一步明確醫(yī)療設備網(wǎng)絡安全成為醫(yī)療機構績效考核指標之一。

在此之前，鑒于醫(yī)療行業(yè)數(shù)字安全的重要性，我國已于最近數(shù)年內陸續(xù)出臺多部法規(guī)條例，規(guī)范醫(yī)療行業(yè)數(shù)字安全管控，包括2018年發(fā)布的《關于印發(fā)全國醫(yī)院信息化建設標準與規(guī)范（試行）的通知》，2019年發(fā)布的《關于印發(fā)全國基層醫(yī)療衛(wèi)生機構信息化建設標準與規(guī)范（試行）的通知》，以及2021年下發(fā)的《關于印發(fā)加強網(wǎng)絡安全和數(shù)據(jù)保護工作指導意見的通知》。

當前，我國醫(yī)療行業(yè)信息化程度不斷提升，很多大型醫(yī)院特別是三甲類醫(yī)院支持手機端掛號，電子病歷建檔、編輯、儲存，自助查詢及獲取檢查報告等數(shù)字化就醫(yī)診療模式。但在醫(yī)療服務與數(shù)字化手段結合的過程中，安全與信任層面的風險與挑戰(zhàn)也不可忽視，如：

- 診療中電子病歷編輯者身份是否可信，權限是否可控？

- 電子病歷在醫(yī)患多方使用及流轉中是否安全？

- 電子病歷/處方/化驗單/手術同意書等電子單據(jù)內容生成后，是否不可篡改、不可抵賴？

- 電子病歷生成時間是否可信，而非事后生成？

- 電子病歷是否合法可信，如遇醫(yī)患糾紛，能否用于司法舉證？

為有效應對數(shù)字風險，穩(wěn)步提升醫(yī)療機構信息化水平，中國金融認證中心（CFCA）提供全方位安全解決方案，滿足醫(yī)療行業(yè)信息化建設中的效率效用與安全合規(guī)需求：

1. 安全應用方面

基于快速生物識別、電子簽名/簽章、時間戳、電子數(shù)據(jù)固化與存證等技術，保障醫(yī)護人員診療、患者就醫(yī)、內部職工辦公場景下的可信身份認證，電子病歷/手術同意書/辦公審批的可信簽名確認，保障時間可信、舉證可信。

2. 安全監(jiān)測方面

可提供等保測評、滲透測試、漏洞掃描、APP檢測與安全加固、商密評估等一系列第三方咨詢與測評服務，確保醫(yī)療信息系統(tǒng)安全合規(guī)，以滿足抗攻擊能力、傳輸安全、數(shù)據(jù)安全、軟件安全、密碼安全等要求。

作為我國重要的信息安全基礎設施之一，CFCA不斷開展新型數(shù)字安全生態(tài)建設與服務模式創(chuàng)新，在醫(yī)療、電子政務、金融等多個領域積累了豐富的數(shù)字化實踐經(jīng)驗，目前已為國內三甲醫(yī)院提供數(shù)字化業(yè)務流程安全解決方案。

展望未來，CFCA將持續(xù)助力醫(yī)療機構安全高效開展信息化建設，為建設健康中國貢獻力量。