一、案例背景

以電子病歷為核心的醫(yī)院信息化建設(shè)是醫(yī)改的重要內(nèi)容之一，深化醫(yī)改對(duì)醫(yī)療信息化提出了明確要求，電子病歷系統(tǒng)建設(shè)是推進(jìn)醫(yī)院信息化建設(shè)的重點(diǎn)。國家陸續(xù)出臺(tái)了《關(guān)于進(jìn)一步完善預(yù)約診療制度加強(qiáng)智慧醫(yī)院建設(shè)的通知》、《國務(wù)院辦公廳關(guān)于推動(dòng)醫(yī)院高質(zhì)量發(fā)展的意見》、《關(guān)于印發(fā)醫(yī)院高質(zhì)量發(fā)展促進(jìn)行動(dòng)（2021-2025）的通知》等政策，提出了智慧醫(yī)療、智慧服務(wù)和智慧管理三位一體的我國智慧醫(yī)院建設(shè)框架，完成了政策層面的頂層設(shè)計(jì)。電子病歷作為智慧醫(yī)院的核心和基礎(chǔ)，是醫(yī)院基本建設(shè)的優(yōu)先領(lǐng)域。國家明確要求：到2022年，全國三級(jí)公立醫(yī)院電子病歷應(yīng)用水平平均基本達(dá)到4級(jí)。依托《電子病歷系統(tǒng)應(yīng)用水平分級(jí)評(píng)價(jià)標(biāo)準(zhǔn)（試行）》，全國醫(yī)院電子病歷分級(jí)評(píng)價(jià)工作在全國范圍內(nèi)已全面展開，并作為唯一的信息化指標(biāo)納入三級(jí)公立醫(yī)院績效考核核心指標(biāo)范疇。

二、客戶需求

某三甲醫(yī)院在追求醫(yī)療服務(wù)質(zhì)量和效率提升的同時(shí)，也面臨著電子病歷管理的挑戰(zhàn)。隨著醫(yī)療信息化的快速發(fā)展，傳統(tǒng)的紙質(zhì)病歷管理方式已無法滿足現(xiàn)代醫(yī)療需求。為了提高病歷管理的效率和安全性，該醫(yī)院決定實(shí)施電子病歷5級(jí)建設(shè)。
電子病歷評(píng)價(jià)是國家衛(wèi)生健康為評(píng)估醫(yī)療機(jī)構(gòu)電子病歷系統(tǒng)建設(shè)現(xiàn)狀和應(yīng)用水平而推出的一項(xiàng)評(píng)價(jià)體系，不僅是對(duì)醫(yī)院信息化水平的重要評(píng)價(jià)指標(biāo)之一，也是國家三級(jí)公立醫(yī)院績效考核的指標(biāo)之一，對(duì)醫(yī)院的醫(yī)療質(zhì)量安全和信息化建設(shè)具有重要意義?？蛻舾叨戎匾曇噪娮硬v系統(tǒng)為核心的智慧醫(yī)院建設(shè)，建成的新一代一體化口腔專科電子病歷實(shí)現(xiàn)了病歷記錄全面結(jié)構(gòu)化、數(shù)據(jù)實(shí)時(shí)共享化、?？瀑|(zhì)控體系化以及臨床決策支持系統(tǒng)智慧化，有力支撐醫(yī)療服務(wù)智慧化、醫(yī)療管理精細(xì)化、醫(yī)療數(shù)據(jù)標(biāo)準(zhǔn)化，推進(jìn)醫(yī)教研管服協(xié)同發(fā)展。

1、電子認(rèn)證與簽名要求。評(píng)審要求重點(diǎn)電子病歷相關(guān)記錄（門診、病房、檢驗(yàn)科室產(chǎn)生的醫(yī)療記錄）有統(tǒng)一的身份認(rèn)證功能，重點(diǎn)電子病歷相關(guān)紀(jì)律的最終醫(yī)療檔案至少要有一類可實(shí)現(xiàn)可靠電子簽名功能。
2、基礎(chǔ)設(shè)施與安全管理要求。網(wǎng)絡(luò)空間資產(chǎn)要有清晰且明確的標(biāo)識(shí)，根據(jù)不同業(yè)務(wù)劃分獨(dú)立的網(wǎng)絡(luò)區(qū)域，有配套的安全運(yùn)維管理制度。

三、解決方案

本方案根據(jù)《標(biāo)準(zhǔn)》要求，結(jié)合一般醫(yī)院建設(shè)實(shí)踐經(jīng)驗(yàn)及國家通用法律法規(guī)要求，圍繞電子病歷系統(tǒng)進(jìn)行針對(duì)性安全防護(hù)。在醫(yī)院數(shù)據(jù)中心規(guī)劃密碼服務(wù)區(qū)，部署服務(wù)器密碼機(jī)和簽名驗(yàn)簽系統(tǒng)實(shí)現(xiàn)全部電子病歷系統(tǒng)在數(shù)據(jù)產(chǎn)生過程可實(shí)現(xiàn)可靠電子簽名，如每個(gè)醫(yī)囑、每段病程記錄、每個(gè)階段的檢查報(bào)告等；部署時(shí)間戳服務(wù)器實(shí)現(xiàn)全部醫(yī)療記錄的電子簽名記錄中有符合電子病歷應(yīng)用管理規(guī)范要求的時(shí)間戳。

在醫(yī)院運(yùn)維管理區(qū)部署網(wǎng)絡(luò)空間資產(chǎn)治理平臺(tái)，在醫(yī)院運(yùn)維管理區(qū)，我們部署了先進(jìn)的網(wǎng)絡(luò)空間資產(chǎn)治理平臺(tái)，實(shí)現(xiàn)了對(duì)醫(yī)院網(wǎng)絡(luò)資產(chǎn)的精細(xì)化管理。該平臺(tái)對(duì)所有網(wǎng)絡(luò)設(shè)備、軟件、數(shù)據(jù)和其他關(guān)鍵資產(chǎn)進(jìn)行了全面的識(shí)別、分類和監(jiān)控，確保了資產(chǎn)的合規(guī)使用和有效保護(hù)。

電子病歷系統(tǒng)基于等保三級(jí)要求建設(shè)；通過部署日志審計(jì)系統(tǒng)實(shí)現(xiàn)核心軟硬件設(shè)備等可集中監(jiān)控、報(bào)警，并可集中管理日志，保障日志保留時(shí)間不低于六個(gè)月；在網(wǎng)絡(luò)設(shè)備和服務(wù)器上開啟操作日志審計(jì)功能，將日志以syslog等方式傳輸?shù)饺罩緦徲?jì)系統(tǒng)進(jìn)行統(tǒng)一日志留存，記錄保存時(shí)間在六個(gè)月以上。

四、實(shí)際應(yīng)用

針對(duì)三甲醫(yī)院客戶電子病歷5級(jí)建設(shè)方案，我們的解決方案聚焦于以下三個(gè)關(guān)鍵點(diǎn)：

1、電子簽名功能：為醫(yī)院部署了基于簽名驗(yàn)簽服務(wù)器的電子簽名系統(tǒng)，確保所有關(guān)鍵電子病歷的最終醫(yī)療檔案都具備法律效力的電子簽名。該系統(tǒng)支持醫(yī)生、護(hù)士及其他醫(yī)療人員在完成病歷編輯后進(jìn)行電子簽名，以確保病歷的真實(shí)性和完整性。
2、網(wǎng)絡(luò)空間資產(chǎn)治理：實(shí)施了一套網(wǎng)絡(luò)空間資產(chǎn)治理方案，該方案通過精細(xì)化管理，對(duì)醫(yī)院的網(wǎng)絡(luò)資產(chǎn)進(jìn)行全面的識(shí)別、分類和監(jiān)控。這不僅提高了資產(chǎn)的使用效率，也加強(qiáng)了對(duì)潛在安全風(fēng)險(xiǎn)的控制。
3、網(wǎng)絡(luò)安全運(yùn)維管理制度：為醫(yī)院建立了一套完善的網(wǎng)絡(luò)安全運(yùn)維管理制度，包括訪問控制、數(shù)據(jù)保護(hù)、安全事件響應(yīng)和恢復(fù)計(jì)劃等。這套制度確保了醫(yī)院網(wǎng)絡(luò)環(huán)境的穩(wěn)定運(yùn)行，同時(shí)也提升了對(duì)網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露的防御能力。

五、項(xiàng)目效果

通過本方案建設(shè)實(shí)施，該三級(jí)醫(yī)院順利通過電子病歷5級(jí)評(píng)審，實(shí)現(xiàn)了病歷的電子簽名認(rèn)證、網(wǎng)絡(luò)資產(chǎn)的精細(xì)化管理和網(wǎng)絡(luò)安全運(yùn)維的規(guī)范化，顯著提高了醫(yī)療記錄的準(zhǔn)確性、資產(chǎn)的安全性和醫(yī)院的服務(wù)質(zhì)量。