近年来，得益于医疗信息化建设的不断进步，电子病历、电子处方等数字化设施提升了医生问诊与患者就诊效率，使医护和患者两方面的工作效率与就医体验都得到了改善。

随着数字化转型的深入，医院信息化建设也逐渐从电子病历、电子处方等基础设施，延伸至流程管理、隐私保护等更多信息系统建设层面。

中国金融认证中心（CFCA）是经国家信息安全管理机构批准成立的权威电子认证机构。为了帮助医疗机构更加安全、合规、高效地推进信息化建设，CFCA推出医疗行业电子认证解决方案，直击医疗行业信息安全痛点，助力打造高水平的智慧医疗服务体系。

当前，医院信息化建设面临四大安全痛点：

① 医疗数据易被盗取

医院内部系统（如：HIS系统、影像系统、档案系统等）如仅采用用户名及口令进行账号登录，便容易发生由于医生账号泄露导致系统数据被盗取。

② 纸质医疗文件成本高、易篡改

对于医生需签署的病历、患者需签署的同意书等文件，采用纸质签署方式具有历史存档数据查询困难、纸张浪费、信息篡改等问题。

③ 医疗数据传输缺乏保护

医疗行业各类信息系统众多，数据流动性大、流动环境复杂，如数据传输过程未通过技术手段进行安全保护，则医疗机构的高价敏感信息在传输过程中易被窃取或被篡改。

④ 时间信息精确度不高

电子病历应用过程中，时间因素是关键点之一，由于时间源不准确或未定期校准，可能导致电子病历中各个敏感环节时间失效，影响医生诊断。

CFCA医疗行业电子认证解决方案，直击四大痛点

① 针对医疗数据易被盗取的风险

CFCA提供数字证书产品及配套服务，在进行医疗系统登录时使用数字证书身份认证，结合生物识别技术，提供Ukey证书、移动端证书等多种认证方式，保证登录用户身份的唯一、可信，防止因账号信息泄露导致的数据被窃取。

② 针对纸质医疗文件历史存档数据查询困难、纸张浪费、信息篡改等问题

CFCA提供无纸化可信电子签章系统，利用数字签名技术，保障所签署文档的安全性和法律效力。对于已签署的文档，CFCA提供签署文档的数字签名验签报告，可在司法纠纷中进行有力的司法举证。

③ 针对医疗数据在传输中缺乏保护或保护力度弱的问题

CFCA提供使用标准国密算法的电子签名、加密服务产品，如SSL数据安全网关、签名验签服务器。SSL数据安全网关为医疗系统间的数据通讯建立安全加密通道，保证通讯系统之间的安全可信。签名验签服务器对通讯数据进行数据签名和数据加密，保障通讯数据的完整性及机密性。

④ 针对时间信息精确度不高的问题

CFCA提供可信时间戳服务，采用高精度可信的时间源和高安全性的签名算法，为医院提供精准、安全、可信的时间认证服务，保障电子病历时间信息的合法性和抗抵赖性。

随着“健康中国2030”目标和“十四五”规划等国家政策的出台与深入，发展医疗卫生事业已经上升到国家战略层面，医疗领域数字化建设和智慧医疗建设也成为“十四五”时期的重要任务。

CFCA作为国内权威的电子认证机构，在医疗信息安全领域深耕多年，目前已为多个三甲医院提供数字安全解决方案与咨询服务，帮助医疗行业打造高水平的信息化医院。