一、案例背景

以電子病歷為核心的醫(yī)院信息化建設是醫(yī)改的重要內(nèi)容之一，深化醫(yī)改對醫(yī)療信息化提出了明確要求，電子病歷系統(tǒng)建設是推進醫(yī)院信息化建設的重點。國家陸續(xù)出臺了《關于進一步完善預約診療制度加強智慧醫(yī)院建設的通知》、《國務院辦公廳關于推動醫(yī)院高質(zhì)量發(fā)展的意見》、《關于印發(fā)醫(yī)院高質(zhì)量發(fā)展促進行動（2021-2025）的通知》等政策，提出了智慧醫(yī)療、智慧服務和智慧管理三位一體的我國智慧醫(yī)院建設框架，完成了政策層面的頂層設計。電子病歷作為智慧醫(yī)院的核心和基礎，是醫(yī)院基本建設的優(yōu)先領域。國家明確要求：到2022年，全國三級公立醫(yī)院電子病歷應用水平平均基本達到4級。依托《電子病歷系統(tǒng)應用水平分級評價標準（試行）》，全國醫(yī)院電子病歷分級評價工作在全國范圍內(nèi)已全面展開，并作為唯一的信息化指標納入三級公立醫(yī)院績效考核核心指標范疇。

二、客戶需求

某三甲醫(yī)院在追求醫(yī)療服務質(zhì)量和效率提升的同時，也面臨著電子病歷管理的挑戰(zhàn)。隨著醫(yī)療信息化的快速發(fā)展，傳統(tǒng)的紙質(zhì)病歷管理方式已無法滿足現(xiàn)代醫(yī)療需求。為了提高病歷管理的效率和安全性，該醫(yī)院決定實施電子病歷5級建設。
電子病歷評價是國家衛(wèi)生健康為評估醫(yī)療機構電子病歷系統(tǒng)建設現(xiàn)狀和應用水平而推出的一項評價體系，不僅是對醫(yī)院信息化水平的重要評價指標之一，也是國家三級公立醫(yī)院績效考核的指標之一，對醫(yī)院的醫(yī)療質(zhì)量安全和信息化建設具有重要意義?？蛻舾叨戎匾曇噪娮硬v系統(tǒng)為核心的智慧醫(yī)院建設，建成的新一代一體化口腔專科電子病歷實現(xiàn)了病歷記錄全面結構化、數(shù)據(jù)實時共享化、?？瀑|(zhì)控體系化以及臨床決策支持系統(tǒng)智慧化，有力支撐醫(yī)療服務智慧化、醫(yī)療管理精細化、醫(yī)療數(shù)據(jù)標準化，推進醫(yī)教研管服協(xié)同發(fā)展。

1、電子認證與簽名要求。評審要求重點電子病歷相關記錄（門診、病房、檢驗科室產(chǎn)生的醫(yī)療記錄）有統(tǒng)一的身份認證功能，重點電子病歷相關紀律的最終醫(yī)療檔案至少要有一類可實現(xiàn)可靠電子簽名功能。
2、基礎設施與安全管理要求。網(wǎng)絡空間資產(chǎn)要有清晰且明確的標識，根據(jù)不同業(yè)務劃分獨立的網(wǎng)絡區(qū)域，有配套的安全運維管理制度。

三、解決方案

本方案根據(jù)《標準》要求，結合一般醫(yī)院建設實踐經(jīng)驗及國家通用法律法規(guī)要求，圍繞電子病歷系統(tǒng)進行針對性安全防護。在醫(yī)院數(shù)據(jù)中心規(guī)劃密碼服務區(qū)，部署服務器密碼機和簽名驗簽系統(tǒng)實現(xiàn)全部電子病歷系統(tǒng)在數(shù)據(jù)產(chǎn)生過程可實現(xiàn)可靠電子簽名，如每個醫(yī)囑、每段病程記錄、每個階段的檢查報告等；部署時間戳服務器實現(xiàn)全部醫(yī)療記錄的電子簽名記錄中有符合電子病歷應用管理規(guī)范要求的時間戳。

在醫(yī)院運維管理區(qū)部署網(wǎng)絡空間資產(chǎn)治理平臺，在醫(yī)院運維管理區(qū)，我們部署了先進的網(wǎng)絡空間資產(chǎn)治理平臺，實現(xiàn)了對醫(yī)院網(wǎng)絡資產(chǎn)的精細化管理。該平臺對所有網(wǎng)絡設備、軟件、數(shù)據(jù)和其他關鍵資產(chǎn)進行了全面的識別、分類和監(jiān)控，確保了資產(chǎn)的合規(guī)使用和有效保護。

電子病歷系統(tǒng)基于等保三級要求建設；通過部署日志審計系統(tǒng)實現(xiàn)核心軟硬件設備等可集中監(jiān)控、報警，并可集中管理日志，保障日志保留時間不低于六個月；在網(wǎng)絡設備和服務器上開啟操作日志審計功能，將日志以syslog等方式傳輸?shù)饺罩緦徲嬒到y(tǒng)進行統(tǒng)一日志留存，記錄保存時間在六個月以上。

四、實際應用

針對三甲醫(yī)院客戶電子病歷5級建設方案，我們的解決方案聚焦于以下三個關鍵點：

1、電子簽名功能：為醫(yī)院部署了基于簽名驗簽服務器的電子簽名系統(tǒng)，確保所有關鍵電子病歷的最終醫(yī)療檔案都具備法律效力的電子簽名。該系統(tǒng)支持醫(yī)生、護士及其他醫(yī)療人員在完成病歷編輯后進行電子簽名，以確保病歷的真實性和完整性。
2、網(wǎng)絡空間資產(chǎn)治理：實施了一套網(wǎng)絡空間資產(chǎn)治理方案，該方案通過精細化管理，對醫(yī)院的網(wǎng)絡資產(chǎn)進行全面的識別、分類和監(jiān)控。這不僅提高了資產(chǎn)的使用效率，也加強了對潛在安全風險的控制。
3、網(wǎng)絡安全運維管理制度：為醫(yī)院建立了一套完善的網(wǎng)絡安全運維管理制度，包括訪問控制、數(shù)據(jù)保護、安全事件響應和恢復計劃等。這套制度確保了醫(yī)院網(wǎng)絡環(huán)境的穩(wěn)定運行，同時也提升了對網(wǎng)絡攻擊和數(shù)據(jù)泄露的防御能力。

五、項目效果

通過本方案建設實施，該三級醫(yī)院順利通過電子病歷5級評審，實現(xiàn)了病歷的電子簽名認證、網(wǎng)絡資產(chǎn)的精細化管理和網(wǎng)絡安全運維的規(guī)范化，顯著提高了醫(yī)療記錄的準確性、資產(chǎn)的安全性和醫(yī)院的服務質(zhì)量。