6月20日至22日,由国家卫生健康委医院管理研究所主办的“2025年智慧医院助力公立医院改革与高质量发展学术交流大会(SHAQ)”在京隆重召开,对此,大会以“汇科技、慧标准、惠民生”为主题,共同探讨“三位一体”智慧医院在推动公立医院高质量发展中的政策标准、创新实践,北京数字认证股份有限公司(以下简称“数字认证”)受邀出席。
随着《“十四五”全民健康信息化规划》的深入推进,智慧医疗、智慧服务、智慧管理“三位一体”的智慧医院建设已成为公立医院高质量发展的核心路径,其中坚持安全与创新并重是重要准则。
国家卫健委相关与会领导强调“医院要想智慧,必先安全”,因此将网络与数据安全管理列为委内信息化重点工作之一,要构建安全管理体系、安全技术体系、安全服务体系,运用加密技术、访问控制等手段,保障医疗数据在存储、传输和使用过程中的安全与隐私。
对于网络与数据安全建设要求不仅纳入委内重点工作目标,更是从标准制定到落地实践贯穿于“三位一体”智慧医院的整体建设中。
(一)从智慧医疗来看:
国家卫健委新修订的《智慧医疗分级评价方法及标准(2025版)(意见函)》进一步强调了医疗质量和安全。如:新增角色:新增了电子病历安全角色,包含业务网络与数据安全管理体系、网络和数据安全技术体系、连续性与灾难恢复体系。加强授权管理:对于准入访问控制管理和权责划分更为明确,并实现分级授权闭环管理,各环节状态可追溯。强调安全可控与技术自主:新标准在基础设施层面明确提出了国产化要求,特别是对OFD版式文件的要求,支持OFD格式的调阅、交换、存储、导出等”。
数字认证面向智慧医疗,保障电子病历安全,助力医院评级工作开展。
数字认证大力推动国产商用密码技术在身份认证、电子签名和数据加密中的应用,确保关键业务系统的合法性与安全性,对医疗数据实施全生命周期安全管理,包括分类分级保护、加密存储、访问控制和防泄露等措施,保障从入院的入院记录、病程记录、检验检查报告、患者知情同意书到出院后的基于OFD技术的归档病案等电子病历全生命周期的安全可信。
(二)从智慧服务来看:
会上强调要构建安全、高效、普惠的智慧医疗健康服务新范式。智慧服务是智慧医疗的“互联网端用户界面”,使诊疗真正触达患者,需筑牢医疗质量与患者安全底线,因此以患者为中心的隐私保护及数据安全将予以重点考核:新修订的《医院智慧服务分级评估标准体系(试行)》中,要求患者敏感数据必须采用国产密码算法加密存储,数据加密传输,要求采用双因素认证方式。其中特别指出,实现互联网业务的完整监管、全面监管。
数字认证面向智慧服务,实现诊前、诊中、诊后业务数据安全流转。
数字认证通过传输加密、存储加密、双因素认证等密码技术,为患者提供涵盖诊前、诊中、诊后全流程、闭环的安全管理及服务监督,实现互联网就医、在线复诊、远程医疗协作、双向转诊、远程会诊等新模式下患者数据的安全流转,确保患者个人信息的安全性和服务的连续性、可用性。
(三)从智慧管理来看:
会议着重强调,在智慧管理层面要以数智赋能为抓手,推进医院运营管理向智慧化转型。通过深化业财融合为核心的运营管理体系建设,全面提升资源配置效能,实现降本增效与临床赋能的双重目标。重点需要强化以资产为主线的资质管理、供应链、财务及人力资源等核心系统的数据安全防护,构建防篡改、可追溯的数据治理机制,保障运营数据的真实性与可靠性。
同时,通过智慧管理无纸化建设,持续提升运营效率、医疗服务质量及患者就诊体验,推动医院科学化、精细化、规范化、同质化服务水平迈上新台阶。
数字认证面向智慧管理,解决人、财、物管理难题,确保医院内部管理信息安全性和管理效能提升
数字认证以智慧医院精细化统筹管理,业务协同可信开展为主线,实现基于资产的一体化、数字化、智能化、无纸化管理,提质增效,合规管理。通过完整性、真实性、可追溯性、透明性和基础安全性来保证整个业务线链条的安全可靠,降低安全风险。
特别声明:智慧医疗网转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明智慧医疗网的内容为智慧医疗网原创,转载需获授权。