御道 | 开启医院业务系统商用密码应用安全的“密钥”

随着信息技术的飞速发展，医院数字化转型成为必然趋势。今天的“御道”，我们将专访网御星云密码应用安全专家，围绕国家疾控局传染病监测预警与应急指挥平台的密码应用创新解决方案，为您进行建设要点分解，深度“答疑解惑”。

Q：本方案的建设背景是什么？

国家疾控局印发的《加快建设完善省统筹区域传染病监测预警与应急指挥信息平台实施方案》（以下简称《实施方案》）中明确指出，建设完善省统筹区域传染病监测预警与应急指挥信息平台(以下简称“传染病监测预警平台”)，分为国家级平台和省级平台，为两级平台四级应用，旨在健全我国疾病预防控制网络，增强传染病疫情和突发公共卫生事件早期监测预警能力，提高疫情防控和突发公共卫生事件应急处置水平。

《实施方案》要求二级及以上医院安装前置软件并接入省级平台或市县应用，实现患者数据实时上报，解决患者全流程闭环管理问题，弥补新型传染病早期筛查及未确诊患者溯源环节的不足。

Q：医院端的建设要求中，对商用密码支撑能力是如何体现的？

《实施方案》中明确要求，各级医院应部署前置软件，并接入各级医院电子病历系统以及相关信息系统（如LIS等检验检查系统），将患者诊疗数据实时上报至国家平台，由国家平台进行数据筛查，避免出现传染病前期误诊、漏诊情况。此外，为确保前置软件安全运行，各级医疗机构需配套使用符合法律法规的密码产品，保障数据存储及传输的完整性、机密性和不可否认性。

Q：在医院端我们可以提供怎样的创新型密码应用解决方案？

对于不同级别的医疗机构，我们将提供针对性密码应用方案。对三级医院而言，网御星云可提供服务器密码机和VPN综合安全网关。其中，服务器密码机可为前置软件提供数据存储的机密性和完整性服务，VPN综合安全网关可以保证前置软件将患者诊疗数据上传至省或市县平台时的机密性、完整性和真实性。

对于部分二级医院，网御星云可提供创新型疾控数采一体化安全网关，该产品既满足《实施方案》要求的相关安全功能，还可提供符合国家密码管理局要求的数据机密性、数据完整性等密码服务，确保各级医院安全、合规地接入到省级平台。

Q：针对医院端密码支撑能力的建设和医院商用密码应用推进工作有什么关系？

医院各类业务系统，如HIS、LIS、EMR、PACS等存储着大量患者信息，需要使用商用密码技术保护。因此，《实施方案》的发布将进一步提升各级医院商用密码产品普及率，为医院信息系统整体密评密改建设提供有力支撑。