5﹒3 电子病历的安全需求及安全保障技术

病历信息是医院重要的信息资源，涉及患者的隐私，虽然电子病历给医院及患者带来便利，但是其潜在的安全漏洞也为患者带来隐私泄露等风险。在电子病历的信息采集、存储、传输及应用几个阶段，均可能面临一定的安全风险。密钥管理:采用密码技术保护电子病历系统，除了要对系统或硬件本身进行保护，还要对密钥进行保护，一旦密钥丢失或出错，不但合法用户不能登录系统，而且会使非法用户窃取信息，影响电子病历系统的安全性。可信时间戳在电子病历系统中的作用主要能在出现纠纷时提供病历时间证据，确保电子病历的真实性，也为电子病历数据的长期保存和 ......