电子签名法和电子病历的关系？有多美好？

eyedoctor · 发表于 2006-6-23 17:22:43

电子签名法和电子病历本人认为他们没关系电子签名确定一个来源是你最后确认的。电子病历东西都存在你的数据库里，加签名没意义，证明不了是谁最后做的修改。因为数据库是医院的。除非数据库放在第三方机构，可行吗？全部电子化的前提下：A、B两人独立对等，A发一东西给B，加了签名，AB闹了矛盾，B想告A，B以后可以对法官说，瞧，他的电子签名！现在A、B是一家人，一起得罪了C，A的签名的东西在B那里，而不在C那里，A\B可以联合作弊。因为C手里没有签名。

hexapod · 发表于 2006-6-23 17:37:30

很是生动啊这就需要一个中间机构啊认证机构

url · 发表于 2006-6-23 22:42:53

采用第三方技术就行了。即使数据库在本地，你只要一改动就能落下涂改的痕迹。

ironstone · 发表于 2006-6-25 22:25:11

<div class='quotetop'>引用

eyedoctor @ 2006-06-23 17:22)</div><div class='quotemain'>电子签名确定一个来源是你最后确认的。电子病历东西都存在你的数据库里，加签名没意义，证明不了是谁最后做的修改。因为数据库是医院的。除非数据库放在第三方机构，可行吗？</div> 同意电子签名和电子病历没有多大的关系,仅是一种管理实现的手段.但这一点应该要纠正一下,电子签名并不是仅确认最后一个来源,而是确认整个过程,不仅能知道谁最后做的修改,而且还可以知道这个过程中谁进行了修改.其验证的是数据相关内容的可信度.如果B对A的内容进行修改,则A的电子签名就会失效.

eyedoctor · 发表于 2006-6-25 23:40:16

完全正确，顶！

mouse · 发表于 2006-6-26 13:58:59

假如没有第三方，老铁所说的那些痕迹记录和有效性，技术上未必就能保证呢，假如是掌握系统代码和维护的内部人员的恶意/故意更改呢？

laohugc · 发表于 2006-6-28 23:17:36

CA之类的本来就需要第三方，需要保持绝对的公正、独立。 比如说部分数据可以保存到第三方去。

simonzone · 发表于 2006-6-29 09:27:12

由卫生主管部门建立的局域数据中心.

kevin8233 · 发表于 2006-7-3 14:39:13

如果建立专门的通道，将医院签名后的文档传到当地卫生部门存档，那样问题就可以解决了

cd5460 · 发表于 2006-7-4 09:50:07

就我所知电子病因国内目前有两种认证方式，一种为医院软件通过具有电子签名认证资质的公司进行认证（现已有医院在进行这项工作），第二种为将相关数据每日上传管理部门如卫生局。

jhs1 · 发表于 2006-7-4 21:15:15

中国的药品采购也有个第三方公司：海虹公司。现在中国的药价，只要有眼睛，都看得清楚结果如何。

		自动登录	找回密码
密码			欢迎注册