一、电子病历及其特点

(一)电子病历的概念

电子病历(EMR，ElectroniCMedica1Record)，是用计算机、健康卡等电子设备保存、管理和传递病人的医疗记录，取代纸质病历。电子病历系统是指支持电子病历的软件系统，可以实现病人信息的采集、加工、传输、存储等服务。电子病历是随着医院系统日益信息化、信息存储媒介(光盘和Ic卡等)的普及而产生的。是网络技术和信息技术在医疗领域的必然产物。电子病历的使用大大提高了医院的工作效率。

(二)电子病历的特点电子病历的特点主要有：1．低成本，电子病历系统只需一次投资即可建立，使用中可以省去传统纸质病历的开支。2．较快的传输速度，医生可随时通过网络远程存取病人病历，大量节省了传输时间。3．存储空间大，电子病历系统自身数据库的存贮容量是相当大的，而病人携带的健康卡容量也足够正常使用。4．优越的共享性，使用电子病历后，患者在每个医院的治疗状况都可以通过患者携带的健康卡或者医院之间的网络来传输。病历的共享无疑极大地增加了治疗的便利性。

二、电子病历系统的设计方案

我们将整个系统基本分为两个模块：

(一)数据管理和统计查询模块

此模块主要包括以下功能：1．信息写入，包括医生和病人的人信息写入，其中病人信息要包括病人的个人基本信息和病史，医生信息要写明医生姓名以及职称等；2．病历明细记录，可奠生成病历的详细记录，并可供打印为纸质病历；3．手术完整记，包括从手术前直至完全恢复整个过程的病人具体情况的记录；4．医嘱，医生针对病情给患者开出的医嘱单，包括长期医嘱鱼和临时医嘱单；5．出院总结，包括医生在患者出院时对患者情兄的综述，病人出院后的一些注意事项，以及是否有复诊必要；病人信息查询功能，可通过患者的姓名、病历号、病种等相关信息在总库进行信息查询；7．患者总数统计，统计各病情的患者总人数，并可生成统计报表。

(二)维护模块

此模块主要包括以下方面的维护：1．病历信息维护，对各患者病历的信息以及密码等数据进行维护；2．管理用户的权限，对不同用户按规定进行权限分配与管理；3．维护基本信息的数据项，对写入数据库的所有信息进行管理和维护。4．备份数据库，就是定期对数据库所有数据进行备份，以防丢失。我院电子病历是使用SQLSever建立的数据库系统，相关的调用模块则是：[aualC++所编写。

三、如何保证病历交换的安全性

病历交换的安全性主要包括：保证病历的绝对隐私保护和真实性；保证病历在交换过程中不被篡改；明确医生对病历信息的责任。如果以上问题得不到有效地解决，就无法使电子病历真正的得到普及。虽然目前的医院信息系统也有诸多的安全措施，比如安装防火墙等防御软件、采用强制密码长度等，但都无法根本解决上述问题，因为这些措施无法向外界证明信息的绝对安全，而只是提高了医院自身的管理功能但。

(一)数字证书技术及相关功能数字证书在网络中的作用就如同现实中的身份证，是用于识别和区别某一主体身份的电子文件，系电子认证机构颁发。我国于2005年4月1日起，正式实施了《中华人民共和国电子签名法》，为数字证书作为电子签名确立了法律依据。

数字证书主要包括三方面内容：公开密钥；证书所有者的相关信息；证书颁发机构的签名。数字证书的作用主要是：为信息文件进行电子签名及加密；表明在信息系统中的身份；防止数据被恶意篡改以及防止收发件人出现对其电子签名不负责的行为。

(二)如何实现病历安全交换电子病历的交换在实现患者信息院问共享方面发挥着重要的作用。甚至对于医患纠纷取证方面也有帮助。电子病历还涉及到患者个人隐私，所以在交换过程中务必保证信息的绝对机密，而数字证书无疑是解决问题的好方法。

比如两个医院需要交换病人数据，则可通过公开密钥技术来实现，即发送数据一方利用自己的密钥将文件加密后发送至接收方，接收方则必须用对应的密钥来解密后打开，这样可以使信息在传输过程中保证原始性和安全性。

也可以通过建立电子病历交换中心的方式，使医疗信息共享能更好的实现，同时也能使患者获取更多的知情权。凡需了解所需病历信息的任何机构或病患本人，首先向第三方机构申请相关的数字证书，然后通过该平台向病历所在院发出申请，申请人或机构的身份及授权许可由该交换平台或相关医院确认后，方可通过数字信封方式发送给申请者。这样就保证了信息的绝对保密性。

综上所述，电子病历系统技术已经越来越成熟，结合数字证书来解决电子病历的安全问题，是一种比较妥善的方式。这种方式并不需要太多的投资，对当前医院的信息系统也不会有很大的影响，是一种可行的方案。

参考文献：

【1】张金堂．电子病历实现的有关问题[J]．医疗设备信息，2004，19，7：2324

【2】周俊．大型信息系统用户权限管理的探讨与实现[J]．计算机应用研究，2004，12