電子認(rèn)證云平臺(tái)在電子病歷中的應(yīng)用與實(shí)踐醫(yī)院信息大會(huì)講座課件

電子認(rèn)證云平臺(tái)在電子病歷中的應(yīng)用與實(shí)踐電子認(rèn)證云平臺(tái)1241 項(xiàng)目背景需求分析5 問(wèn)題討論3 解決方案實(shí)施效果241 項(xiàng)目背景需求分析5 問(wèn)題討論3 解決方案實(shí)施效果2PART

01項(xiàng)目背景PART01項(xiàng)目背景3電子認(rèn)證云平臺(tái)電子認(rèn)證云平臺(tái)利用云計(jì)算虛擬化、云存儲(chǔ)、資源動(dòng)態(tài)管理等方面的技術(shù)，融合電子認(rèn)證、敏感數(shù)據(jù)安全存儲(chǔ)、證據(jù)保存等技術(shù)，構(gòu)建基于數(shù)字證書(shū)的云安全認(rèn)證平臺(tái)，提供基于SaaS的電子認(rèn)證服務(wù)。IaaS、PaaS、SaaS云計(jì)算隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，云計(jì)算技術(shù)應(yīng)用已經(jīng)十分廣泛，云平臺(tái)的優(yōu)勢(shì)十分明顯電子認(rèn)證云平臺(tái)電子認(rèn)證云平臺(tái)IaaS、PaaS、SaaS4電子認(rèn)證云平臺(tái)在醫(yī)療中的應(yīng)用電子認(rèn)證云平臺(tái)在醫(yī)療中的應(yīng)用5時(shí)間2005年《中華人民共和國(guó)電子簽名法》實(shí)施2006年在國(guó)內(nèi)醫(yī)院率先啟用電子簽名，超十年的使用周期技術(shù)實(shí)體U-KEY+數(shù)字證書(shū)國(guó)外算法時(shí)間戳應(yīng)用身份認(rèn)證電子簽名：電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷等我院電子認(rèn)證現(xiàn)狀時(shí)間技術(shù)應(yīng)用我院電子認(rèn)證現(xiàn)狀6U-Key模式的電子認(rèn)證存在問(wèn)題2345實(shí)體證書(shū)管理不便驅(qū)動(dòng)程序不兼容，故障率高，證書(shū)制作周期長(zhǎng)USBKEY容易損壞,更新、續(xù)期、補(bǔ)辦麻煩6互聯(lián)網(wǎng)+新業(yè)態(tài)新要求1傳統(tǒng)USBKey無(wú)法滿(mǎn)足各種移動(dòng)終端的使用要求大秘、二秘和小秘不支持患者電子簽名U-Key模式的電子認(rèn)證存在問(wèn)題2345實(shí)體證書(shū)管理不便驅(qū)動(dòng)7PART

02需求分析PART02需求分析8法律法規(guī)政策需求第九條

電子病歷系統(tǒng)應(yīng)當(dāng)為操作人員提供專(zhuān)有的身份標(biāo)識(shí)和識(shí)別手段，并設(shè)置相應(yīng)權(quán)限。操作人員對(duì)本人身份標(biāo)識(shí)的使用負(fù)責(zé)。第十條

有條件的醫(yī)療機(jī)構(gòu)電子病歷系統(tǒng)可以使用電子簽名進(jìn)行身份認(rèn)證，可靠的電子簽名與手寫(xiě)簽名或蓋章具有同等的法律效力。第十一條

電子病歷系統(tǒng)應(yīng)當(dāng)采用權(quán)威可靠時(shí)間源。簽名原文+電子證書(shū)+簽名值+時(shí)間戳法律法規(guī)政策需求第九條電子病歷系統(tǒng)應(yīng)當(dāng)為操作人員提供專(zhuān)有的9法律法規(guī)政策需求2020年1月1日起施行密碼法密碼技術(shù)從推薦使用變成強(qiáng)制性要求醫(yī)療衛(wèi)生等關(guān)鍵基礎(chǔ)設(shè)施都必須采用密碼技術(shù)保障安全等保評(píng)級(jí)等都必須進(jìn)行密碼應(yīng)用測(cè)評(píng)，采用SM2等國(guó)產(chǎn)密碼算法，產(chǎn)品符合國(guó)密認(rèn)證，CA證書(shū)采用合規(guī)CA機(jī)構(gòu)提供法律法規(guī)政策需求2020年1月1日起施行密碼法10全流程：從門(mén)診電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷到電子病案歸檔等全醫(yī)療過(guò)程的電子簽名需求全場(chǎng)景：支持醫(yī)療行業(yè)中存在各類(lèi)型電子簽名業(yè)務(wù)，主任醫(yī)生與實(shí)習(xí)醫(yī)生之間的授權(quán)簽名，醫(yī)生與醫(yī)生之間的協(xié)同簽名……全終端：支持所有的醫(yī)療信息系統(tǒng)終端，包括PC終端、安卓移動(dòng)終端、蘋(píng)果移動(dòng)終端、PDA移動(dòng)醫(yī)療終端……業(yè)務(wù)功能需求1第三方電子認(rèn)證云平臺(tái)的需求數(shù)字證書(shū)不依賴(lài)U-KEY等物理介質(zhì)醫(yī)護(hù)數(shù)字認(rèn)證服務(wù)患者數(shù)字認(rèn)證服務(wù)時(shí)間戳服務(wù)全流程、

全場(chǎng)景、

全終端的電子簽名需求保障業(yè)務(wù)連續(xù)性的需求為更好的維護(hù)醫(yī)療業(yè)務(wù)的獨(dú)立性，需要實(shí)現(xiàn)電子簽名與業(yè)務(wù)的輕度耦合，甚至零耦合，以確保醫(yī)療業(yè)務(wù)的持續(xù)性23全流程：從門(mén)診電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷到電子病11PART

03解決方案PART03解決方案121、總體框架1

云電子簽名體系2

公眾簽名體系3

數(shù)字證書(shū)服務(wù)體系電子認(rèn)證云平臺(tái)三大體系+院內(nèi)應(yīng)用：1、總體框架電子認(rèn)證云平臺(tái)三大體系+院內(nèi)應(yīng)用：13云電子簽名體系：以云電子簽名服務(wù)為核心，醫(yī)院用戶(hù)借助移動(dòng)終端和互聯(lián)網(wǎng)調(diào)用云平臺(tái)的簽名服務(wù)。即時(shí)簽名醫(yī)護(hù)人員在PC/手機(jī)上使用自己的證書(shū)即可完成簽名過(guò)程，不需要他人參與，如門(mén)診、電子病歷簽名。非即時(shí)簽名下級(jí)醫(yī)生幫助上級(jí)醫(yī)生寫(xiě)病歷提交病歷但不進(jìn)行簽名，簽名由上級(jí)醫(yī)生在手機(jī)端審核后完成。醫(yī)生在空閑時(shí)批量進(jìn)行簽名。協(xié)同簽名一線醫(yī)生提交、二線醫(yī)生審核、三線醫(yī)生最終審核場(chǎng)景。授權(quán)簽名下級(jí)醫(yī)生幫助上級(jí)醫(yī)生進(jìn)行寫(xiě)病歷、對(duì)病歷進(jìn)行簽名。提供非實(shí)物介質(zhì)證書(shū)，支持操作人員手機(jī)移動(dòng)終端與數(shù)字證書(shū)綁定；多種身份認(rèn)證方式：支持指紋認(rèn)證、人臉識(shí)別、短信驗(yàn)證碼、手機(jī)硬件信息等；1、總體框架--云電子簽名體系云電子簽名體系：以云電子簽名服務(wù)為核心，醫(yī)院用戶(hù)借助移動(dòng)終端14支持移動(dòng)端簽名支持H5界面簽名支持手寫(xiě)簽名字跡、照片、指紋的采集支持時(shí)間戳加固支持人臉識(shí)別公眾簽名體系：以公眾（患者/家屬）電子病歷文書(shū)簽署為核心，為公眾提供手機(jī)終端手寫(xiě)簽名操作功能，滿(mǎn)足公眾電子病歷文書(shū)手寫(xiě)簽名的功能。1、總體框架--公眾簽名體系支持移動(dòng)端簽名公眾簽名體系：以公眾（患者/家屬）電子病歷文書(shū)15證書(shū)申請(qǐng)證書(shū)發(fā)放證書(shū)更新證書(shū)吊銷(xiāo)密碼解鎖證書(shū)恢復(fù)查詢(xún)證書(shū)發(fā)放情況/證書(shū)狀態(tài)數(shù)字證書(shū)生命周期服務(wù)數(shù)字證書(shū)查詢(xún)統(tǒng)計(jì)服務(wù)統(tǒng)計(jì)報(bào)表證書(shū)整理發(fā)放情況1、總體框架--數(shù)字證書(shū)服務(wù)體系證書(shū)申請(qǐng)證書(shū)發(fā)放證書(shū)更新證書(shū)吊銷(xiāo)密碼解鎖證書(shū)恢復(fù)162、流程設(shè)計(jì)---醫(yī)護(hù)用戶(hù)掃碼簽名網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)用戶(hù)掃碼簽名網(wǎng)證通云密鑰安全管理系統(tǒng)17網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)授權(quán)簽名網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)授權(quán)簽名18①

醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知情同意書(shū)》二維碼主任醫(yī)生A患者或家屬③查看《知情同意書(shū)》列表④準(zhǔn)備進(jìn)行簽署⑤進(jìn)行刷臉認(rèn)證⑥提交手寫(xiě)簽名⑦提交簽名結(jié)果，同時(shí)加蓋時(shí)間戳，固化文件住院/門(mén)診信息系統(tǒng)2、流程設(shè)計(jì)---公眾簽名①醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知19PART

04實(shí)施情況PART04實(shí)施情況201、醫(yī)護(hù)人員注冊(cè)1、信息科在云密鑰安全管理系統(tǒng)中批量提交醫(yī)護(hù)人員資料（工號(hào)、名字、身份證號(hào)、手機(jī)號(hào)碼等信息）2、網(wǎng)證通CA審核資料，并簽發(fā)數(shù)字證書(shū)3、醫(yī)護(hù)人員手機(jī)接收到數(shù)字證書(shū)短信通知及初始密碼（證書(shū)與登記的電話號(hào)碼唯一關(guān)聯(lián)）4、修改密碼，輸入工號(hào)、初始密碼、新密碼手機(jī)端APP操作（醫(yī)院APP或網(wǎng)證通APP）PC端網(wǎng)證通安全客戶(hù)端操作5、信息科補(bǔ)交紙質(zhì)申請(qǐng)資料給網(wǎng)證通CA存檔，供監(jiān)管部門(mén)定期審查根據(jù)自己要求修改密碼（非必須）1、醫(yī)護(hù)人員注冊(cè)1、信息科在云密鑰安全管理系統(tǒng)中批量提交醫(yī)212、手機(jī)綁定流程1、管理證書(shū)密碼5、綁定完成2、打開(kāi)醫(yī)院APP或網(wǎng)證通APP，

3、選擇開(kāi)始綁定輸入工號(hào)及證書(shū)密碼4、綁定指紋/手寫(xiě)簽名注冊(cè)2、手機(jī)綁定流程1、管理證書(shū)密碼5、綁定完成2、打開(kāi)醫(yī)院AP223、醫(yī)護(hù)端應(yīng)用一次認(rèn)證，管用5小時(shí)3、醫(yī)護(hù)端應(yīng)用一次認(rèn)證，管用5小時(shí)2313①

一線醫(yī)生簽名②

二線醫(yī)生簽名③

住院醫(yī)師簽名3、醫(yī)護(hù)端應(yīng)用13①一線醫(yī)生簽名3、醫(yī)護(hù)端應(yīng)用244、患者端應(yīng)用場(chǎng)景（手機(jī)掃碼簽名）入口1掃描二維碼入口2微信公眾號(hào)1.選擇入口2.閱讀知情文書(shū)3.刷臉認(rèn)證及手寫(xiě)簽名4.加蓋時(shí)間戳中山市人民醫(yī)院中山市人民醫(yī)院4、患者端應(yīng)用場(chǎng)景（手機(jī)掃碼簽名）入口1入口21.選擇入口2255、患者端應(yīng)用場(chǎng)景（平板電腦簽名）1

掃描二維碼2

講解閱讀知情文書(shū)（全程錄音）⑤

拍照、錄像、手寫(xiě)簽名⑥

加蓋時(shí)間戳住院/門(mén)診信息系統(tǒng)①

醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知情同意書(shū)》二維碼醫(yī)生中山市人民醫(yī)院中山市人民醫(yī)院5、患者端應(yīng)用場(chǎng)景（平板電腦簽名）1掃描二維碼2講解閱讀26簽名后的知情文書(shū)樣例中山市人民醫(yī)院手寫(xiě)簽名錄音錄像照片（加密后）時(shí)間戳簽名一份簽名加固的知情文書(shū)文件（PDF格式）包含以下內(nèi)容:5、患者端應(yīng)用場(chǎng)景（平板電腦簽名）簽名后的知情文書(shū)樣例中山市人民醫(yī)院手寫(xiě)簽名一份簽名加固的知情276、系統(tǒng)管理手機(jī)端管理功能證書(shū)管理應(yīng)用配置管理身份認(rèn)證方式：通過(guò)多因子認(rèn)證（口令認(rèn)證、口令認(rèn)證+刷臉認(rèn)證、口令認(rèn)證+短信認(rèn)證、口令認(rèn)證+指紋認(rèn)證、口令認(rèn)證+設(shè)備認(rèn)證）、掃碼認(rèn)證方式進(jìn)行身份認(rèn)證。身份認(rèn)證方式管理：用戶(hù)完成登錄認(rèn)證后，在一定時(shí)間內(nèi)免掃碼認(rèn)證或免密簽名，可設(shè)置免密時(shí)間長(zhǎng)短認(rèn)證提醒：第三方應(yīng)用發(fā)起認(rèn)證時(shí)，提醒用戶(hù)進(jìn)行認(rèn)證確認(rèn)。證書(shū)生命周期管理，包括單個(gè)/批量申請(qǐng)證書(shū)、單個(gè)/批量續(xù)期證書(shū)：證書(shū)申請(qǐng)，支持單個(gè)申請(qǐng)，一鍵批量申請(qǐng)；支持應(yīng)用通過(guò)接口在線申請(qǐng)；支持?jǐn)?shù)字證書(shū)、續(xù)期、注銷(xiāo)、變更等全生命周期服務(wù)管理，支持一鍵批量操作；支持?jǐn)?shù)字證書(shū)口令在線解鎖；支持證書(shū)發(fā)放數(shù)量統(tǒng)計(jì)；證書(shū)授權(quán)認(rèn)證配置簽名筆跡采集：可以采集用戶(hù)手寫(xiě)簽名筆跡，也可以直接上傳圖片協(xié)同簽名：可直接查看待簽名的相關(guān)信息，并進(jìn)行簽名提交處理授權(quán)管理：可向主任醫(yī)生申請(qǐng)授權(quán)，主任醫(yī)生可配置授權(quán)等修改密碼和找回密碼6、系統(tǒng)管理手機(jī)端管理功能證書(shū)管理應(yīng)用配置管理身份認(rèn)證方式：28項(xiàng)目推進(jìn)節(jié)點(diǎn)項(xiàng)目推進(jìn)節(jié)點(diǎn)29PART

05問(wèn)題討論P(yáng)ART05問(wèn)題討論30問(wèn)題討論1、如何解決平臺(tái)的高可用問(wèn)題平臺(tái)高可用：采用云計(jì)算技術(shù)，確保電子認(rèn)證云平臺(tái)的高可用；網(wǎng)絡(luò)高可用：冗余鏈路設(shè)計(jì)（中國(guó)電信+中國(guó)移動(dòng)）；應(yīng)用高可用：本地部署一套電子簽名管理系統(tǒng)，萬(wàn)一網(wǎng)絡(luò)中斷，可使用非即時(shí)簽名功能來(lái)解決問(wèn)題討論1、如何解決平臺(tái)的高可用問(wèn)題31問(wèn)題討論2、簽名的有效性簽名過(guò)程符合《電子簽名法》及衛(wèi)健委相關(guān)政策法規(guī)要求，由合法第三方電子認(rèn)證服務(wù)機(jī)構(gòu)提供數(shù)字證書(shū)認(rèn)證服務(wù)，確保電子簽名、時(shí)間戳簽名的合法性和有效性；患者端簽名加固處理；問(wèn)題討論2、簽名的有效性32問(wèn)題討論3、實(shí)施安排主要工作量在系統(tǒng)對(duì)接；做好項(xiàng)目計(jì)劃，提前做系統(tǒng)測(cè)試、試點(diǎn)、培訓(xùn)問(wèn)題討論3、實(shí)施安排33問(wèn)題討論4、新舊模板問(wèn)題：寫(xiě)不上，看不到對(duì)新舊模板進(jìn)行判斷、提醒問(wèn)題討論4、新舊模板問(wèn)題：寫(xiě)不上，看不到34問(wèn)題討論5、如何讓用戶(hù)、管理部門(mén)接受和推廣新技術(shù)應(yīng)用培養(yǎng)用戶(hù)習(xí)慣：先從個(gè)別科室使用；只要方向?qū)α?，就要?jiān)持做下去；有效溝通；問(wèn)題討論5、如何讓用戶(hù)、管理部門(mén)接受和推廣新技術(shù)應(yīng)用35感謝聆聽(tīng)感謝聆聽(tīng)36電子認(rèn)證云平臺(tái)在電子病歷中的應(yīng)用與實(shí)踐電子認(rèn)證云平臺(tái)37241 項(xiàng)目背景需求分析5 問(wèn)題討論3 解決方案實(shí)施效果241 項(xiàng)目背景需求分析5 問(wèn)題討論3 解決方案實(shí)施效果38PART

01項(xiàng)目背景PART01項(xiàng)目背景39電子認(rèn)證云平臺(tái)電子認(rèn)證云平臺(tái)利用云計(jì)算虛擬化、云存儲(chǔ)、資源動(dòng)態(tài)管理等方面的技術(shù)，融合電子認(rèn)證、敏感數(shù)據(jù)安全存儲(chǔ)、證據(jù)保存等技術(shù)，構(gòu)建基于數(shù)字證書(shū)的云安全認(rèn)證平臺(tái)，提供基于SaaS的電子認(rèn)證服務(wù)。IaaS、PaaS、SaaS云計(jì)算隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，云計(jì)算技術(shù)應(yīng)用已經(jīng)十分廣泛，云平臺(tái)的優(yōu)勢(shì)十分明顯電子認(rèn)證云平臺(tái)電子認(rèn)證云平臺(tái)IaaS、PaaS、SaaS40電子認(rèn)證云平臺(tái)在醫(yī)療中的應(yīng)用電子認(rèn)證云平臺(tái)在醫(yī)療中的應(yīng)用41時(shí)間2005年《中華人民共和國(guó)電子簽名法》實(shí)施2006年在國(guó)內(nèi)醫(yī)院率先啟用電子簽名，超十年的使用周期技術(shù)實(shí)體U-KEY+數(shù)字證書(shū)國(guó)外算法時(shí)間戳應(yīng)用身份認(rèn)證電子簽名：電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷等我院電子認(rèn)證現(xiàn)狀時(shí)間技術(shù)應(yīng)用我院電子認(rèn)證現(xiàn)狀42U-Key模式的電子認(rèn)證存在問(wèn)題2345實(shí)體證書(shū)管理不便驅(qū)動(dòng)程序不兼容，故障率高，證書(shū)制作周期長(zhǎng)USBKEY容易損壞,更新、續(xù)期、補(bǔ)辦麻煩6互聯(lián)網(wǎng)+新業(yè)態(tài)新要求1傳統(tǒng)USBKey無(wú)法滿(mǎn)足各種移動(dòng)終端的使用要求大秘、二秘和小秘不支持患者電子簽名U-Key模式的電子認(rèn)證存在問(wèn)題2345實(shí)體證書(shū)管理不便驅(qū)動(dòng)43PART

02需求分析PART02需求分析44法律法規(guī)政策需求第九條

電子病歷系統(tǒng)應(yīng)當(dāng)為操作人員提供專(zhuān)有的身份標(biāo)識(shí)和識(shí)別手段，并設(shè)置相應(yīng)權(quán)限。操作人員對(duì)本人身份標(biāo)識(shí)的使用負(fù)責(zé)。第十條

有條件的醫(yī)療機(jī)構(gòu)電子病歷系統(tǒng)可以使用電子簽名進(jìn)行身份認(rèn)證，可靠的電子簽名與手寫(xiě)簽名或蓋章具有同等的法律效力。第十一條

電子病歷系統(tǒng)應(yīng)當(dāng)采用權(quán)威可靠時(shí)間源。簽名原文+電子證書(shū)+簽名值+時(shí)間戳法律法規(guī)政策需求第九條電子病歷系統(tǒng)應(yīng)當(dāng)為操作人員提供專(zhuān)有的45法律法規(guī)政策需求2020年1月1日起施行密碼法密碼技術(shù)從推薦使用變成強(qiáng)制性要求醫(yī)療衛(wèi)生等關(guān)鍵基礎(chǔ)設(shè)施都必須采用密碼技術(shù)保障安全等保評(píng)級(jí)等都必須進(jìn)行密碼應(yīng)用測(cè)評(píng)，采用SM2等國(guó)產(chǎn)密碼算法，產(chǎn)品符合國(guó)密認(rèn)證，CA證書(shū)采用合規(guī)CA機(jī)構(gòu)提供法律法規(guī)政策需求2020年1月1日起施行密碼法46全流程：從門(mén)診電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷到電子病案歸檔等全醫(yī)療過(guò)程的電子簽名需求全場(chǎng)景：支持醫(yī)療行業(yè)中存在各類(lèi)型電子簽名業(yè)務(wù)，主任醫(yī)生與實(shí)習(xí)醫(yī)生之間的授權(quán)簽名，醫(yī)生與醫(yī)生之間的協(xié)同簽名……全終端：支持所有的醫(yī)療信息系統(tǒng)終端，包括PC終端、安卓移動(dòng)終端、蘋(píng)果移動(dòng)終端、PDA移動(dòng)醫(yī)療終端……業(yè)務(wù)功能需求1第三方電子認(rèn)證云平臺(tái)的需求數(shù)字證書(shū)不依賴(lài)U-KEY等物理介質(zhì)醫(yī)護(hù)數(shù)字認(rèn)證服務(wù)患者數(shù)字認(rèn)證服務(wù)時(shí)間戳服務(wù)全流程、

全場(chǎng)景、

全終端的電子簽名需求保障業(yè)務(wù)連續(xù)性的需求為更好的維護(hù)醫(yī)療業(yè)務(wù)的獨(dú)立性，需要實(shí)現(xiàn)電子簽名與業(yè)務(wù)的輕度耦合，甚至零耦合，以確保醫(yī)療業(yè)務(wù)的持續(xù)性23全流程：從門(mén)診電子處方、開(kāi)醫(yī)囑、執(zhí)行醫(yī)囑、電子病歷到電子病47PART

03解決方案PART03解決方案481、總體框架1

云電子簽名體系2

公眾簽名體系3

數(shù)字證書(shū)服務(wù)體系電子認(rèn)證云平臺(tái)三大體系+院內(nèi)應(yīng)用：1、總體框架電子認(rèn)證云平臺(tái)三大體系+院內(nèi)應(yīng)用：49云電子簽名體系：以云電子簽名服務(wù)為核心，醫(yī)院用戶(hù)借助移動(dòng)終端和互聯(lián)網(wǎng)調(diào)用云平臺(tái)的簽名服務(wù)。即時(shí)簽名醫(yī)護(hù)人員在PC/手機(jī)上使用自己的證書(shū)即可完成簽名過(guò)程，不需要他人參與，如門(mén)診、電子病歷簽名。非即時(shí)簽名下級(jí)醫(yī)生幫助上級(jí)醫(yī)生寫(xiě)病歷提交病歷但不進(jìn)行簽名，簽名由上級(jí)醫(yī)生在手機(jī)端審核后完成。醫(yī)生在空閑時(shí)批量進(jìn)行簽名。協(xié)同簽名一線醫(yī)生提交、二線醫(yī)生審核、三線醫(yī)生最終審核場(chǎng)景。授權(quán)簽名下級(jí)醫(yī)生幫助上級(jí)醫(yī)生進(jìn)行寫(xiě)病歷、對(duì)病歷進(jìn)行簽名。提供非實(shí)物介質(zhì)證書(shū)，支持操作人員手機(jī)移動(dòng)終端與數(shù)字證書(shū)綁定；多種身份認(rèn)證方式：支持指紋認(rèn)證、人臉識(shí)別、短信驗(yàn)證碼、手機(jī)硬件信息等；1、總體框架--云電子簽名體系云電子簽名體系：以云電子簽名服務(wù)為核心，醫(yī)院用戶(hù)借助移動(dòng)終端50支持移動(dòng)端簽名支持H5界面簽名支持手寫(xiě)簽名字跡、照片、指紋的采集支持時(shí)間戳加固支持人臉識(shí)別公眾簽名體系：以公眾（患者/家屬）電子病歷文書(shū)簽署為核心，為公眾提供手機(jī)終端手寫(xiě)簽名操作功能，滿(mǎn)足公眾電子病歷文書(shū)手寫(xiě)簽名的功能。1、總體框架--公眾簽名體系支持移動(dòng)端簽名公眾簽名體系：以公眾（患者/家屬）電子病歷文書(shū)51證書(shū)申請(qǐng)證書(shū)發(fā)放證書(shū)更新證書(shū)吊銷(xiāo)密碼解鎖證書(shū)恢復(fù)查詢(xún)證書(shū)發(fā)放情況/證書(shū)狀態(tài)數(shù)字證書(shū)生命周期服務(wù)數(shù)字證書(shū)查詢(xún)統(tǒng)計(jì)服務(wù)統(tǒng)計(jì)報(bào)表證書(shū)整理發(fā)放情況1、總體框架--數(shù)字證書(shū)服務(wù)體系證書(shū)申請(qǐng)證書(shū)發(fā)放證書(shū)更新證書(shū)吊銷(xiāo)密碼解鎖證書(shū)恢復(fù)522、流程設(shè)計(jì)---醫(yī)護(hù)用戶(hù)掃碼簽名網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)用戶(hù)掃碼簽名網(wǎng)證通云密鑰安全管理系統(tǒng)53網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)授權(quán)簽名網(wǎng)證通云密鑰安全管理系統(tǒng)2、流程設(shè)計(jì)---醫(yī)護(hù)授權(quán)簽名54①

醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知情同意書(shū)》二維碼主任醫(yī)生A患者或家屬③查看《知情同意書(shū)》列表④準(zhǔn)備進(jìn)行簽署⑤進(jìn)行刷臉認(rèn)證⑥提交手寫(xiě)簽名⑦提交簽名結(jié)果，同時(shí)加蓋時(shí)間戳，固化文件住院/門(mén)診信息系統(tǒng)2、流程設(shè)計(jì)---公眾簽名①醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知55PART

04實(shí)施情況PART04實(shí)施情況561、醫(yī)護(hù)人員注冊(cè)1、信息科在云密鑰安全管理系統(tǒng)中批量提交醫(yī)護(hù)人員資料（工號(hào)、名字、身份證號(hào)、手機(jī)號(hào)碼等信息）2、網(wǎng)證通CA審核資料，并簽發(fā)數(shù)字證書(shū)3、醫(yī)護(hù)人員手機(jī)接收到數(shù)字證書(shū)短信通知及初始密碼（證書(shū)與登記的電話號(hào)碼唯一關(guān)聯(lián)）4、修改密碼，輸入工號(hào)、初始密碼、新密碼手機(jī)端APP操作（醫(yī)院APP或網(wǎng)證通APP）PC端網(wǎng)證通安全客戶(hù)端操作5、信息科補(bǔ)交紙質(zhì)申請(qǐng)資料給網(wǎng)證通CA存檔，供監(jiān)管部門(mén)定期審查根據(jù)自己要求修改密碼（非必須）1、醫(yī)護(hù)人員注冊(cè)1、信息科在云密鑰安全管理系統(tǒng)中批量提交醫(yī)572、手機(jī)綁定流程1、管理證書(shū)密碼5、綁定完成2、打開(kāi)醫(yī)院APP或網(wǎng)證通APP，

3、選擇開(kāi)始綁定輸入工號(hào)及證書(shū)密碼4、綁定指紋/手寫(xiě)簽名注冊(cè)2、手機(jī)綁定流程1、管理證書(shū)密碼5、綁定完成2、打開(kāi)醫(yī)院AP583、醫(yī)護(hù)端應(yīng)用一次認(rèn)證，管用5小時(shí)3、醫(yī)護(hù)端應(yīng)用一次認(rèn)證，管用5小時(shí)5913①

一線醫(yī)生簽名②

二線醫(yī)生簽名③

住院醫(yī)師簽名3、醫(yī)護(hù)端應(yīng)用13①一線醫(yī)生簽名3、醫(yī)護(hù)端應(yīng)用604、患者端應(yīng)用場(chǎng)景（手機(jī)掃碼簽名）入口1掃描二維碼入口2微信公眾號(hào)1.選擇入口2.閱讀知情文書(shū)3.刷臉認(rèn)證及手寫(xiě)簽名4.加蓋時(shí)間戳中山市人民醫(yī)院中山市人民醫(yī)院4、患者端應(yīng)用場(chǎng)景（手機(jī)掃碼簽名）入口1入口21.選擇入口2615、患者端應(yīng)用場(chǎng)景（平板電腦簽名）1

掃描二維碼2

講解閱讀知情文書(shū)（全程錄音）⑤

拍照、錄像、手寫(xiě)簽名⑥

加蓋時(shí)間戳住院/門(mén)診信息系統(tǒng)①

醫(yī)生在住院/門(mén)診信息系統(tǒng)中生成《知情同意書(shū)》②生成《知情同意書(shū)》二維碼醫(yī)生中山市人民醫(yī)院中山市人民醫(yī)院5、患者端應(yīng)用場(chǎng)景（平板電腦簽名）1掃描二維碼2講解閱讀62簽名后的知情文書(shū)樣例中山市人民醫(yī)院手寫(xiě)簽名錄音錄像照片（加密后）時(shí)間戳簽名一份簽名加固的知情文書(shū)文件（PDF格式）包含以下內(nèi)容:5、患者端應(yīng)用場(chǎng)景（平板電腦簽名）簽名后的知情文書(shū)樣例中山市人民醫(yī)院手寫(xiě)簽名一份簽名加固的知情636、系統(tǒng)管理手機(jī)端管理功能證書(shū)管理應(yīng)用配置管理身份認(rèn)證方式：通過(guò)多因子認(rèn)證（口令認(rèn)證、口令認(rèn)證+刷臉認(rèn)證、口令認(rèn)證+短信認(rèn)證、口令認(rèn)證+指紋認(rèn)證、口令認(rèn)證+設(shè)備認(rèn)證）、