一、案例背景

以电子病历为核心的医院信息化建设是医改的重要内容之一，深化医改对医疗信息化提出了明确要求，电子病历系统建设是推进医院信息化建设的重点。国家陆续出台了《关于进一步完善预约诊疗制度加强智慧医院建设的通知》、《国务院办公厅关于推动医院高质量发展的意见》、《关于印发医院高质量发展促进行动（2021-2025）的通知》等政策，提出了智慧医疗、智慧服务和智慧管理三位一体的我国智慧医院建设框架，完成了政策层面的顶层设计。电子病历作为智慧医院的核心和基础，是医院基本建设的优先领域。国家明确要求：到2022年，全国三级公立医院电子病历应用水平平均基本达到4级。依托《电子病历系统应用水平分级评价标准（试行）》，全国医院电子病历分级评价工作在全国范围内已全面展开，并作为唯一的信息化指标纳入三级公立医院绩效考核核心指标范畴。

二、客户需求

某三甲医院在追求医疗服务质量和效率提升的同时，也面临着电子病历管理的挑战。随着医疗信息化的快速发展，传统的纸质病历管理方式已无法满足现代医疗需求。为了提高病历管理的效率和安全性，该医院决定实施电子病历5级建设。
电子病历评价是国家卫生健康为评估医疗机构电子病历系统建设现状和应用水平而推出的一项评价体系，不仅是对医院信息化水平的重要评价指标之一，也是国家三级公立医院绩效考核的指标之一，对医院的医疗质量安全和信息化建设具有重要意义。客户高度重视以电子病历系统为核心的智慧医院建设，建成的新一代一体化口腔专科电子病历实现了病历记录全面结构化、数据实时共享化、专科质控体系化以及临床决策支持系统智慧化，有力支撑医疗服务智慧化、医疗管理精细化、医疗数据标准化，推进医教研管服协同发展。

1、电子认证与签名要求。评审要求重点电子病历相关记录（门诊、病房、检验科室产生的医疗记录）有统一的身份认证功能，重点电子病历相关纪律的最终医疗档案至少要有一类可实现可靠电子签名功能。
2、基础设施与安全管理要求。网络空间资产要有清晰且明确的标识，根据不同业务划分独立的网络区域，有配套的安全运维管理制度。

三、解决方案

本方案根据《标准》要求，结合一般医院建设实践经验及国家通用法律法规要求，围绕电子病历系统进行针对性安全防护。在医院数据中心规划密码服务区，部署服务器密码机和签名验签系统实现全部电子病历系统在数据产生过程可实现可靠电子签名，如每个医嘱、每段病程记录、每个阶段的检查报告等；部署时间戳服务器实现全部医疗记录的电子签名记录中有符合电子病历应用管理规范要求的时间戳。

在医院运维管理区部署网络空间资产治理平台，在医院运维管理区，我们部署了先进的网络空间资产治理平台，实现了对医院网络资产的精细化管理。该平台对所有网络设备、软件、数据和其他关键资产进行了全面的识别、分类和监控，确保了资产的合规使用和有效保护。

电子病历系统基于等保三级要求建设；通过部署日志审计系统实现核心软硬件设备等可集中监控、报警，并可集中管理日志，保障日志保留时间不低于六个月；在网络设备和服务器上开启操作日志审计功能，将日志以syslog等方式传输到日志审计系统进行统一日志留存，记录保存时间在六个月以上。

四、实际应用

针对三甲医院客户电子病历5级建设方案，我们的解决方案聚焦于以下三个关键点：

1、电子签名功能：为医院部署了基于签名验签服务器的电子签名系统，确保所有关键电子病历的最终医疗档案都具备法律效力的电子签名。该系统支持医生、护士及其他医疗人员在完成病历编辑后进行电子签名，以确保病历的真实性和完整性。
2、网络空间资产治理：实施了一套网络空间资产治理方案，该方案通过精细化管理，对医院的网络资产进行全面的识别、分类和监控。这不仅提高了资产的使用效率，也加强了对潜在安全风险的控制。
3、网络安全运维管理制度：为医院建立了一套完善的网络安全运维管理制度，包括访问控制、数据保护、安全事件响应和恢复计划等。这套制度确保了医院网络环境的稳定运行，同时也提升了对网络攻击和数据泄露的防御能力。

五、项目效果

通过本方案建设实施，该三级医院顺利通过电子病历5级评审，实现了病历的电子签名认证、网络资产的精细化管理和网络安全运维的规范化，显著提高了医疗记录的准确性、资产的安全性和医院的服务质量。