南京市电子病历文件管理系统国产商用密码应用改造实践

随着新兴技术在医疗行业的广泛应用,医疗卫生数据的价值凸显,安全挑战随之而来。如何实现医疗卫生领域密码应用的安全自主可控,推进建立卫生行业商用密码安全性应用的统一标准规范,成为医疗安全领域的重要议题。南京市卫生信息中心利用国产商用密码技术,以南京市电子病历文件管理系统为实践载体,从硬件、网络、设备、应用数据、密钥管理和部署等角度进行改造,建立了商用密码应用安全支撑体系,并通过安全性评估三级,可为各卫生机构数据安全和国产商用密码应用改造提供参考。