目前我院信息系统建设已经进入收尾阶段，临床信息系统基本建设完毕，运行也比较稳定，但是各个系统运用的保密及身份权限认证形式还是传统的密码登录方式，特别是电子病历系统运用这种传统的认证方式还是存在一定缺陷，单纯的已数据形式存储在服务器上的电子病历未经过第三方的数字认证机构认证，缺乏法律效力，所以目前我院的电子病历必须打印后手工签名，医护人员每处理一次医嘱和病历都必须打印后手工签名，造成打印的医嘱或病历需要多次重复打印，也造成一定的资源浪费。而数字证书系统的引入恰好能解决这个问题。

个人数字身份认证是通过数字证书为核心的加密技术，对网络上传输的信息进行加密和解密、数字签名和签名验证。医院在信息系统中导入个人数字身份认证，用于确保网上传递信息的保密性、完整性和不可抵赖性，保证网络应用的安全性。具体使用过程中则是通过一个类似于U盘的USB-KEY为使用载体，而这个载体则是由第三方的权威机构——CA数字认证中心提供，该中心负责数字证书的发放和管理，并为医院信息系统提供数字认证和安全支撑的平台，保证医院信息系统使用数字证书具有可信性和合法性。

我院引入数字证书系统后，每位医护人员都会拥有一个独立的数字证书密钥，登录医院信息系统时必须在电脑的主机的USB接口插上数字证书密钥，并输入自己的密码才能登录系统，处理医嘱、护嘱和病历时还可以为自己处理的部分加上电子印章，所有处理的操作和生成的数据都会自动通过数字证书模块加上时间戳并加密保存和传输，如此一来就保证了电子医嘱、护嘱和病历的法律效力，医嘱和病历的打印就不需手工签名，可以在病人出院时统一打印，简化了医护人员的工作流程，也避免了重复打印时造成的资源浪费。

目前数字证书系统的硬件平台已经搭建完毕，正在进行接口及系统建设阶段，期待系统早日顺利完工，为我院信息系统建设添加一座坚实可靠的数据堡垒，为我院发展保驾护航！（信息部 邹志荣）