1建设目标

1.1人员身份的真实性

以权威第三方电子认证服务机构签发的数字证书作为医院用户在信息网络中身份信息的唯一标识，以密码技术为核心，为医疗信息系统提供基于数字证书的强身份鉴别机制，为院内用户（包括医生、护士等）奠定统一、安全的身份认证服务的基础。

1.2电子病历的合法可信

以数字证书为核心，通过数字签名、电子签章、签时间戳等密码服务，建设医疗数据完整性保护机制，同时实现对医疗数据及操作的可视化签名处理，并确保信息产生时间的不可否定性。保证医疗数据在产生、存储、再利用过程中的完整、准确、可信、医护人员操作的不可抵赖性，确保医疗数据及操作的法律效力，有效建立医患纠纷的责任认定机制。

同时，为提升用户使用过程中的体验感，在原有采用智能密码钥匙（USBKey）的业务模式基础之上，扩展了手机扫码认证、刷脸认证等符合现代化业务模式的业务模式，助力医疗无纸化业务的快速推广。

1.3移动护理数据的安全可信

以数字证书为核心，当护士开展临床护理时，移动护理系统通过数字签名、电子签章、签时间戳等密码服务，实现对护士身份认证以及输液核配、医嘱执行、体征录入、标本采集等护理记录单的签名签章，保证护理单据在记录、存储过程中的完整、准确、可信。确保护理数据的法律效力，有效建立医患纠纷的责任认定机制。

1.4病患医疗数据的不可抵赖性

以数字证书为核心，采用专业手写设备采集患者/患者家属的指纹、身份证、手写签名等信息，通过与数字签名、电子签章、签时间戳等密码服务进行有效结合，形成完整的法律证据链，保障数据的完整、准确、可信。