来源：中国电子银行网

在全面推进健康中国建设的战略背景下，医疗行业数字化转型进入深水区。随着《关于进一步加强医疗机构电子病历信息使用管理的通知》等政策落地，建立覆盖电子病历全生命周期的安全防护体系已成为刚性合规要求。

当前医疗机构面临账号认证防护薄弱、纸质文件流转效率低下、敏感数据跨系统传输风险、关键操作时间可信度不足等安全挑战，亟需构建符合等保要求、具备司法效力的安全数字化基座。

医疗机构信息化建设存在哪些安全痛点？

1. 医疗数据易被盗取

医院内部系统（如：HIS系统、影像系统、档案系统等）如仅采用用户名及口令的方式进行账号登录，容易引发由医生账号泄露导致系统数据被盗取的安全风险。

2. 纸质医疗文件成本高、易篡改

对于医生需签署的病历、患者需签署的同意书等文件，采用纸质签署方式具有历史存档数据查询困难、纸张浪费、信息易篡改或丢失等问题。

3. 医疗数据传输缺乏保护

医疗行业各类信息系统众多，数据流动性大、流动环境复杂，如数据传输过程未通过技术手段进行安全保护，则医疗机构的高价敏感信息在传输过程中易被窃取或被篡改。

4. 时间信息精确度不高

电子病历应用过程中，时间因素是关键点之一，由于时间源不准确或未定期校准，可能导致电子病历中各个敏感环节时间失效，影响医生诊断。

为助力医疗机构信息化建设更加安全、合规、高效地推进，中金金融认证中心（CFCA）联合国内多家三甲医院，共建医疗行业数字化综合解决方案，打造高水平的智慧医疗服务体系。

CFCA医疗行业数字化综合解决方案具备这些能力！

1. 提供数字证书产品及配套服务

在进行医疗系统登录时使用数字证书身份认证，提供Ukey证书、移动端证书等多种认证方式，结合生物识别技术，保证登录用户身份的唯一、可信，防止因账号信息泄露导致的数据被窃取。

2. 提供无纸化可信电子签章系统

利用数字签名技术，保障所签署文档的安全性和法律效力。对于已签署的文档，CFCA提供签署文档的数字签名验签报告，可在司法纠纷中进行有力的司法举证。

3. 提供标准国密算法电子签名、加密服务产品

如SSL数据安全网关、签名验签服务器，SSL数据安全网关为医疗系统间的数据通信建立安全加密通道，保证通信系统之间的安全可信。签名验签服务器对通信数据进行数据签名和数据加密，保障通信数据的完整性及机密性。

4. 提供可信时间戳服务

采用高精度可信的时间源和高安全性的签名算法，为医院提供精准、安全、可信的时间认证服务，保障电子病历时间信息的合法性和抗抵赖性。

CFCA作为权威的电子认证机构与领先的网络安全科技企业，提供医疗行业数字化综合解决方案，致力于营造安全可信的医疗系统数据应用环境，赋能智慧医疗服务体系建设，推进医疗行业数字化转型。