1  方案背景

近年來，醫療服務領域新形態不斷涌現，“互聯網+醫療”作為其中突出的一種，在掛號結算、遠程診療、咨詢服務等方面進行了不少探索。2018年，國務院辦公廳印發《關于促進“互聯網+醫療健康”發展的意見》，提出允許醫療機構開展部分常見病、慢性病復診等互聯網醫療服務，為“互聯網+醫療健康”明確了發展方向。

《互聯網醫院管理辦法（試行）》第十六條和第十二條分別規定互聯網醫院應當對醫務人員進行電子實名認證、所有在線診斷、處方必須有醫師電子簽名。

2  方案目標

1、確保電子處方/電子病歷不被非法篡改，實現責任可追溯

2、在遇到醫療糾紛時，實現對電子處方/電子病歷的有效鎖定

3、在涉及到電子處方/電子病歷數據司法鑒定的情況下，能夠得到明確的結論，明確得出電子處方/電子病歷數據是否真實、是否完整、是否被篡改，從而保障醫患雙方的合法權益。

3  方案概述

● 遠程身份電子鑒別體系

通過遠程對就診患者、出診醫生、藥師、藥品配送等整條互聯網醫療關系鏈的用戶身份進行真實性鑒別，除刷臉認證、數字證書認證外，還可依賴醫療社保卡系統、支付寶/微信等多種渠道進行遠程身份鑒別

● 電子簽名體系

以云密鑰安全管理系統為核心，為客戶提供密鑰調用云服務，實現電子簽名、簽名驗證、手寫筆跡采集、電子簽章、時間戳服務等電子簽名配套功能

● 數字證書周期服務體系

提供證書全生命周期服務，包括證書申請、發放、更新、吊銷、證書找回、等服務內容，方便醫院用戶獲取證書服務；提供對證書發放情況、證書狀態等情況進行查詢、統計及報表輸出功能，滿足日常管理需要，提供證書在線更新服務等需求

4  網絡部署

●  本地化部署：即在互聯萬醫院應用系統所在網絡部署CA認證相關設備

●  云服務：若互聯網醫院應用系統本身也是在云端，不方便部署硬件設備的情況，網證通可提供云服務方式接入

5  方案價值

● 數字證書保障醫生可信身份

使用數字證書鑒別醫生身份，數字證書掌握在醫生的手中，保證了身份鑒別手段的可靠性，而且數字證書密碼技術應用在目前技術水平下基本可判斷為不可破譯的，能從技術上真正實現強身份認證。

● 移動在線診療電子簽名安全可靠

在互聯網醫院業務中，實現對網上診療、電子處方、電子病歷報告、居民電子健康檔案等業務單據電子簽名。保障業務安全性、可靠性和責任可追溯，符合《互聯網醫院管理辦法（試行）》、《電子病歷基本規范（試行）》等醫療衛生行業標準。

● 可信時間戳讓電子數據具備法律效力

醫生采用電子簽名技術在互聯網醫院信息系統中進行操作時，通過引入第三方可靠的時間戳簽名服務，在簽名的同時加蓋時間戳，確保電子簽名操作發生當時的時間點真實可信。