Q医疗

方案概述

随着医疗信息化建设的深入发展，电子病历系统已成为医院信息化建设的核心组成部分。国家卫生健康委员会制定了相关政策，规定了电子病历系统应用水平的分级评价标准和要求，并明确各级医院应达到的响应级别。在这一背景下，医院电子病历无纸化及电子签名解决方案的市场需求日益凸显。河北电子认证有限公司(简称“河北 CA”)凭借多年的电子认证服务经验以及对医疗卫生行业信息化发展的深度了解基于可靠电子签名技术，面向医疗机构用户推出了《电子认证综合管理平台》。为医院医、护、技、患人员提供可信的身份认证服务、可靠的电子签名服务、可信标准时间源服务及安全的数据存证服务。助力医院通过电子病历系统应用水平5 级及以上评级及密码应用安全性评估，为医院提供全方位的应用安全保障。

方案架构

部署架构

采用先进的云部署模式和微服务技术架构，将河北 CA 密码服务管理平台部署在医院甲方分配的电子认证服务区结合签名验签服务器、时间戳服务器等软硬一体设备，为院内各业务系统提供统一接口调用电子认证服务。互联网业务通过数据安全交换服务与密码服务管理平台进行通讯使用电子认证服务。

服务应用模式

USBKey

密钥存储于安全介质中,内置智能密码芯片,采用硬件 +PIN 双重保护可实鹃深现輻ブ泣歌据摘要、数据加解密和签名。

移动终端

证书存储移动终端，提供 APP、微信小程序、SDK 多种形式应用，可实现随时、随地、随签。

患者电子手写板

通过手写方式签署电子文件，并与患者指纹、声音等多个生物特征结合，形成可视化、可感知、可信任的签名结果。

小程序

对接医院就卡诊系统，实现患者及家属可线上查看诊疗文书，支持线上采集手写签名完成签署。支持一人绑定多张就诊卡，满足一人看护多人需求。

方案优势

1、统一数据管理

提供电子印章、数字证书、移动数字证书、人脸信息、用户信息等统一监管，打破常规烟肉式架构，促进数据互联互通。

2、统一资源分配

可以直观查看应用、证书数量等动态变化情况，根据服务需求动态分配服务器资源，实现服务状态负载均衡。

3、统一服务调用

统一接口对接集成，同一接口调用服务，提高对接和服务效率，简化运维工作。

4、统一存证数据采用自动或半自动的采集方式对电子证据进行统一采集、查询、导出;支持司法举证。

易扩展，保证平台高可用性

在平台性能可根据性能需求，在不中断服务情况下直接增加各服务数量实现平台性能平行拓展、动态添加，不仅节约了资源，还简化了日常运维工作。

对外提供统一接口，提高平台安全性

医院业务系统通过统一接口与电子认证密码应用服务平台对接，实现各类服务应用日志统一汇总，便于审计监管业务系统访问平台时均需要认证并授权，以保证平台安全性。

提供综合管理界面，实现多数据统一管理

提供业务综合管理界面，实现印章数据、证书数据、人脸库信息、数据存证数据、资源监控数据等的统一管理并便于后期数据分析。

多要素采集，打造患者签名全证据链

患者手写签字板内置锂电池供电，可用于移动办公。手写板内置 APP 应用，支持采集患者指纹、手写签字笔迹、语音信息等多要素证据，经手写板内置数字证书数字签名后与待签文件形成一个独立文件进行存储，可通过手写签字笔迹回放、语音回放进行证据查验。

移动签名应用，实现医护人员随时随地签

移动签名应用服务支持微信小程序、APP、SDK两种模式，具备自动化手写签名采集及签名信息纠错功能，通过手机扫码、授权签名、免密签名在 PC端对电子数据进行实时签名。也可在手机 APP 上对待签文件进行签名