1、需求分析

   医疗服务逐渐实现无纸化，记录病人资料，并符合病案的管理要求。实现远程医疗咨询，方便传输、存储及显示。
   由于病人的信息属于个人的隐私信息，也属于医院的保密信息，电子病例的安全问题也逐渐提到重要的位置上来。需要采取相应的加密及安全保护功能，保证医师签名的合法性，同时也对用户授予权限，确保未经授权的用户无法浏览和修改电子病例，保障电子病例的隐私、证明、修改，并保护病历不遭盗取。随着<<中华人民共和国电子签名法>>的颁布和实施，给电子病历替代纸张病历的应用提供了广阔的应用前景。
   电子医疗安全需要实现：
   ●存取安全控制 (Access Control)
   ●身份认证 (Authentication)
   ●资料完整性 (Date Integrity)
   ●不可否认性 (Non-Repudiation)
   通过使用黑龙江CA 的数字证书和相关安全产品，可以简单、高效的建设一个普适性好、安全性高的电子病历统一平台。

2、方案设计

   数字证书技术的具体实施主要有以下的形式，从而保障保证医师签名的合法性。保证有权限的医师浏览病历和增加新的病历资料。
   ●数字签名可以执行以下功能：认证在线实体；检验数据的所有者或来源确保数据的完整性和不被破坏，一个数字签名以及对数字签名进行验证的过程。
   ●电子印章，通过图形化的技术手段来鉴别当事人的身份及确保交易资料内容不被篡改的安全保障措施。


     3、方案特点

   电子印章依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容。用于电子病历上，与手写签名、盖章功能相同，电子印章与相应的病历文件融为一体。通过电子印章形式的电子病历信息传输，使得更加形象生动。非授权人无权操作文件，系统安全可靠。

4、适用范围

   适用于使用信息系统的医院和医疗机构等。