针对医疗机构电子病历的安全需求,参照有关的法规、条例和其他单位的相关制度,利用现有的计算机技术,制定切实可行且比较全面的电子病历安全管理的制度与方法。例如《电子病历管理制度》 《用户权限分级管理制度》 《数据库使用和维护管理制度》 《患者隐私保护制度》 《计算机网络安全管理条例》 《计算机操作规范》 《电子病历系统应急预案》等。应用层安全审计是对电子病历应用系统行为的审计,需要与电子病历系统一起开发,与电子病历系统紧密结合。医生的签名是电子病历必不可少的一个环节,需要在电子病历中加入具有不可抵赖性的电子签 ......