1  方案背景

近年来，医疗服务领域新形态不断涌现，“互联网+医疗”作为其中突出的一种，在挂号结算、远程诊疗、咨询服务等方面进行了不少探索。2018年，国务院办公厅印发《关于促进“互联网+医疗健康”发展的意见》，提出允许医疗机构开展部分常见病、慢性病复诊等互联网医疗服务，为“互联网+医疗健康”明确了发展方向。

《互联网医院管理办法（试行）》第十六条和第十二条分别规定互联网医院应当对医务人员进行电子实名认证、所有在线诊断、处方必须有医师电子签名。

2  方案目标

1、确保电子处方/电子病历不被非法篡改，实现责任可追溯

2、在遇到医疗纠纷时，实现对电子处方/电子病历的有效锁定

3、在涉及到电子处方/电子病历数据司法鉴定的情况下，能够得到明确的结论，明确得出电子处方/电子病历数据是否真实、是否完整、是否被篡改，从而保障医患双方的合法权益。

3  方案概述

● 远程身份电子鉴别体系

通过远程对就诊患者、出诊医生、药师、药品配送等整条互联网医疗关系链的用户身份进行真实性鉴别，除刷脸认证、数字证书认证外，还可依赖医疗社保卡系统、支付宝/微信等多种渠道进行远程身份鉴别

● 电子签名体系

以云密钥安全管理系统为核心，为客户提供密钥调用云服务，实现电子签名、签名验证、手写笔迹采集、电子签章、时间戳服务等电子签名配套功能

● 数字证书周期服务体系

提供证书全生命周期服务，包括证书申请、发放、更新、吊销、证书找回、等服务内容，方便医院用户获取证书服务；提供对证书发放情况、证书状态等情况进行查询、统计及报表输出功能，满足日常管理需要，提供证书在线更新服务等需求

4  网络部署

●  本地化部署：即在互联万医院应用系统所在网络部署CA认证相关设备

●  云服务：若互联网医院应用系统本身也是在云端，不方便部署硬件设备的情况，网证通可提供云服务方式接入

5  方案价值

● 数字证书保障医生可信身份

使用数字证书鉴别医生身份，数字证书掌握在医生的手中，保证了身份鉴别手段的可靠性，而且数字证书密码技术应用在目前技术水平下基本可判断为不可破译的，能从技术上真正实现强身份认证。

● 移动在线诊疗电子签名安全可靠

在互联网医院业务中，实现对网上诊疗、电子处方、电子病历报告、居民电子健康档案等业务单据电子签名。保障业务安全性、可靠性和责任可追溯，符合《互联网医院管理办法（试行）》、《电子病历基本规范（试行）》等医疗卫生行业标准。

● 可信时间戳让电子数据具备法律效力

医生采用电子签名技术在互联网医院信息系统中进行操作时，通过引入第三方可靠的时间戳签名服务，在签名的同时加盖时间戳，确保电子签名操作发生当时的时间点真实可信。