随着信息技术的快速发展，医疗行业正加速推进数字化转型。电子病历、远程诊疗、智慧医院等新型服务模式不断涌现，显著提升了医疗服务的效率与可及性。

然而，在医疗系统数字化转型的过程中，数据安全、身份认证、文书签署、传输保护等关键环节也暴露出诸多问题。医疗数据作为高度敏感的个人信息，一旦泄露或篡改，不仅侵害患者隐私，更可能影响诊疗安全与合规。在此背景下，如何构建可信、合规、高效的数字身份与电子认证体系，成为医疗机构信息化建设的核心议题。

医疗机构信息化建设普遍存在以下痛点

1. 医疗数据易被盗取

医院内部系统（如：HIS系统、影像系统、档案系统等）如仅采用用户名及口令的方式进行账号登录，容易引发由医生账号泄露导致系统数据被盗取的安全风险。

2. 纸质医疗文件成本高、易篡改

对于医生需签署的病历、患者需签署的同意书等文件，采用纸质签署方式具有历史存档数据查询困难、纸张浪费、信息易篡改或丢失等问题。

3. 医疗数据传输缺乏保护

医疗行业各类信息系统众多，数据流动性大、流动环境复杂，如数据传输过程未通过技术手段进行安全保护，则医疗机构的高价敏感信息在传输过程中易被窃取或被篡改。

4. 时间信息精确度不高

电子病历应用过程中，时间因素是关键点之一，由于时间源不准确或未定期校准，可能导致电子病历中各个敏感环节时间失效，影响医生诊断。

方案

为助力医疗机构信息化建设更加安全、合规、高效地推进，中金金融认证中心（CFCA）联合国内多家三甲医院，共建医疗行业数字化综合解决方案，打造高水平的智慧医疗服务体系。方案涵盖以下要点：

1. 提供数字证书产品及配套服务

在进行医疗系统登录时使用数字证书身份认证，提供Ukey证书、移动端证书等多种认证方式，结合生物识别技术，保证登录用户身份的唯一、可信，防止因账号信息泄露导致的数据被窃取。

2. 提供无纸化可信电子签章系统

利用数字签名技术，保障所签署文档的安全性和法律效力。对于已签署的文档，CFCA提供签署文档的数字签名验签报告，可在司法纠纷中进行有力的司法举证。

3. 提供标准国密算法电子签名、加密服务产品

如SSL数据安全网关、签名验签服务器，SSL数据安全网关为医疗系统间的数据通信建立安全加密通道，保证通信系统之间的安全可信。签名验签服务器对通信数据进行数据签名和数据加密，保障通信数据的完整性及机密性。

4. 提供可信时间戳服务

采用高精度可信的时间源和高安全性的签名算法，为医院提供精准、安全、可信的时间认证服务，保障电子病历时间信息的合法性和抗抵赖性。

案例

在某国家卫健委直属知名三甲医院一百三十周年院庆之际，CFCA与其携手，基于智慧医院建设过程中的电子认证服务展开深度合作。该三甲医院引入CFCA医疗行业数字化综合解决方案，方案覆盖从医护及患者的生物识别认证，到移动端电子认证、可信电子病历、数据存证与证据保全等安全认证功能，保障数字化医疗全流程高效便捷、安全可靠、合法合规。

CFCA与该三甲医院共同推动智慧医院管理创新模式、方法与技术的落地实施，最大程度优化诊疗服务体验，全面提升医护人员会诊、患者就诊效率，为建设现代化医疗卫生服务体系提供更多创新实践思路。

CFCA是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构。CFCA以“可信数字身份服务的领导者”为核心定位，致力于打造基于可信数字身份体系的数字信任生态。

CFCA不断开展新型数字安全生态的建设与服务模式的创新，提供医疗行业数字化综合解决方案，致力于营造安全可信的医疗系统数据应用环境，赋能智慧医疗服务体系建设，推进医疗行业数字化转型。