国家标准计划《医疗健康物联网 可信电子病案追溯管理技术规范》由 361(国家卫生健康委)归口 ,主管部门为国家卫生健康委。
主要起草单位 卫生部统计信息中心 、卫生部统计信息中心医疗物联网无锡研究院 、北京数字认证股份有限公司 、无锡市第四人民医院 、无锡曼荼罗软件有限公司 。
本标准的制定围绕电子病历的电子化归档业务,实现了对电子归档采用的文件格式、安全保存的技术手段、文件的组织结构、支撑文件业务处理的技术手段等方面的规范.主要的技术内容包括:1、 长期保存的电子文档文件格式PDF/A2005年9月,国际标准化组织(ISO)批准了针对存档电子文档的PDF/A新标准.根据ISO19005-1标准,PDF/A是PDF的一种变型.它“提供了一种工具,使电子文件在长时间之后依然以一种保留其外观的方式重现,而不管该文件是用什么工具和系统创建、储存或制作的.“这种保留方式使PDF文件可自我持续.PDF/A通过嵌入在文档自身内部显示该文档的信息(内容、颜色、字体、图像等等),存储这种自我持续.换句话说,PDF/A文件不要求任何附加的外部信息才能适当地显示.但是,此种格式要存储其自身的持续性,就必须排除某些在诸如电影、音响和透明纸等标准PDF文件中的功能.2、 数字签名技术数字签名是指使用密码算法,对待发的数据(报文或票证等)进行加密处理,生产一段杂凑值信息附在原文上一起发送,这段信息类似现实中的签名或印章,接收方对其进行验证,判断原文真伪.数字签名技术与书面文件签名有相同之处,采用数字签名能够确认以下两点:第一,信息是由签名者发送的;第二,信息自签发后到收到为止未曾作过任何修改.这样数字签名就可用来防止电子信息因易被修改而有人作伪,或冒用别人名义发送信息,或发出(收到)信件后又加以否认等情况发生.3、 手写信息数字签名技术手写信息数字签名技基于数字签名技术,在传统签名/签章产品的基础上,为海量用户提供手写信息数字签名功能,实现对电子文档的安全保护和手写信息数字签名效果的可视化图形展现,通过“限定签名内容的一次性签名证书生成技术“完整绑定此次手写签名事件的关键特征及真实性,签名行为的不可抵赖性,以及被签名文件的完整性.限定签名内容的一次性签名证书生成技术通过扩展X.509格式的数字证书,在数字证书中嵌入用户手写签名笔迹数据以及待签名文档的散列值实现.首先用户生成手写签名笔迹数据及所签文档的电子文档散列值和非对称算法的公钥/私钥对;之后用户使用公钥、手写签名笔迹数据和文档散列值向CA中心申请数字证书;最后CA中心为用户签发绑定了用户公钥、手写签名图像及文档散列值的数字证书.