李維冬，蘇逸飛，黃釗，張偉

南京市衛(wèi)生信息中心，江蘇 南京 210003

CEBX版式文件技術(shù)在電子病歷中的應(yīng)用

李維冬，蘇逸飛，黃釗，張偉

南京市衛(wèi)生信息中心，江蘇 南京 210003

本文介紹了電子病歷系統(tǒng)的現(xiàn)狀和基于CEBX版式文件的電子病歷系統(tǒng)的架構(gòu)和部署?；贑EBX版式文件技術(shù)的電子病歷系統(tǒng)在統(tǒng)一的數(shù)據(jù)規(guī)范和版式文件基礎(chǔ)上，對(duì)各家醫(yī)院電子病歷數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化集中采集，實(shí)現(xiàn)了區(qū)域內(nèi)的醫(yī)院電子病歷共享。

電子病歷系統(tǒng)；電子病歷管理；CEBX版式文件

1 項(xiàng)目背景

根據(jù)蘇辦【2012】43號(hào)《關(guān)于開展國(guó)家電子文件管理試點(diǎn)工作的通知》文件要求，在國(guó)家電子文件管理試點(diǎn)工作中，南京市衛(wèi)生局承擔(dān)了電子病歷專用電子文件的管理試點(diǎn)工作，將CEBX版式文件技術(shù)引入電子病歷的應(yīng)用和管理。電子病歷管理平臺(tái)已經(jīng)初步通過江蘇省電子文件管理試點(diǎn)工作聯(lián)席會(huì)議小組驗(yàn)收。

2 現(xiàn)狀分析

電子病歷系統(tǒng)雖然在各醫(yī)院已得到了廣泛的應(yīng)用，但由于電子病歷相關(guān)的標(biāo)準(zhǔn)不統(tǒng)一，難以在區(qū)域范圍內(nèi)進(jìn)行共享應(yīng)用。因此，南京市衛(wèi)生信息中心開始研究和應(yīng)用CEBX版式文件技術(shù)，以使得同區(qū)域內(nèi)的醫(yī)院能夠共享電子病歷。

應(yīng)用CEBX版式技術(shù)，可以使電子病歷形成便于瀏覽的統(tǒng)一版式格式，患者可以以普通用戶的權(quán)限去瀏覽自己的病歷，而主治醫(yī)生和其他醫(yī)生也可以以不同的權(quán)限去查閱病人的病歷。對(duì)于病種統(tǒng)計(jì)模塊，電子病歷管理平臺(tái)也可以從醫(yī)院、病種等不同的維度進(jìn)行統(tǒng)計(jì)分析。經(jīng)過CEBX版式文件技術(shù)封裝過的病歷，在一定的安全機(jī)制下，可以被所有醫(yī)院調(diào)用，這極大地增強(qiáng)了醫(yī)院之間的病歷共享程度，為患者轉(zhuǎn)院治療提供了極大的方便。

3 CEBX與PDF的比較

PDF是一種電子文件格式，與操作系統(tǒng)平臺(tái)無(wú)關(guān)，由Adobe 公司開發(fā)而成。它是以PostScript語(yǔ)言圖像模型為基礎(chǔ)，無(wú)論在哪種打印機(jī)上都可保證精確的顏色和準(zhǔn)確的打印效果，即PDF會(huì)忠實(shí)地再現(xiàn)原稿的每一個(gè)字符、顏色以及圖像[1]。雖然PDF文件格式是目前國(guó)際標(biāo)準(zhǔn)，但是PDF在醫(yī)療系統(tǒng)中使用還有一些缺點(diǎn)。如PDF格式在保護(hù)文檔內(nèi)容方面還有所欠缺，無(wú)法適應(yīng)版式和流式文件的切換。而CEBX技術(shù)可以解決版式和流式文件轉(zhuǎn)換困難的問題，這是區(qū)別于PDF的最大優(yōu)勢(shì)。

CEBX技術(shù)是新一代版式文檔技術(shù)，它能夠?qū)崿F(xiàn)版式、流式的切換，以滿足打印、重排等功能，先進(jìn)于當(dāng)前的國(guó)際標(biāo)準(zhǔn)PDF格式以及國(guó)際數(shù)位出版論壇 (IDPF)標(biāo)準(zhǔn)EPUB格式[2]。采用了CEBX技術(shù)的文件內(nèi)容，可以實(shí)現(xiàn)版式和流式一鍵切換，既保證版式的精美排版，又保證流式的實(shí)時(shí)重排，比如電子書，使用CEBX技術(shù)后，既可以在電腦、PAD等大屏幕上保證美觀的排版，又可以在手機(jī)等小屏幕上自由變換文字大小與換行，而且不影響文字、圖片等的閱讀順序[3]。

4 CEBX版式文件技術(shù)與CA安全認(rèn)證體系

建設(shè)基于PKI體系的CA系統(tǒng)與安全電子簽章系統(tǒng)，可以保證電子文件的交互與存儲(chǔ)管理的可信、可控、保真、防篡改特性[4]。

利用統(tǒng)一的CA安全認(rèn)證體系，在信息網(wǎng)絡(luò)的基礎(chǔ)之上建立一套覆蓋整個(gè)信息平臺(tái)的電子簽章系統(tǒng)，作為醫(yī)療機(jī)構(gòu)之間進(jìn)行數(shù)據(jù)傳送時(shí)的安全可信保障措施。在轉(zhuǎn)換完成的CEBX版式文件上加蓋電子簽章和數(shù)字簽名，確保在醫(yī)療機(jī)構(gòu)之間傳遞的數(shù)據(jù)是真實(shí)、完整、可靠的[5]。

電子簽章體系的建設(shè)遵循《中華人民共和國(guó)電子簽名法》關(guān)于電子簽名的規(guī)范，同時(shí)支持RSA算法，符合國(guó)家安全標(biāo)準(zhǔn)[6]。支持第三方CA認(rèn)證機(jī)構(gòu)的江蘇CA的數(shù)字證書，其電子簽名的制作數(shù)據(jù)，屬于電子簽名人專有由電子簽名人控制，電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)[7]。

CA體系的建設(shè)遵循衛(wèi)生部《電子病歷基本規(guī)范》、《醫(yī)療事故處理?xiàng)l例》、《電子病歷系統(tǒng)功能規(guī)范（試行）》、《醫(yī)院衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法》、《中華人民共和國(guó)電子簽名法》、《中華人民共和國(guó)侵權(quán)責(zé)任法》、《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》等法律法規(guī)的相關(guān)規(guī)定，結(jié)合醫(yī)院信息系統(tǒng)和業(yè)務(wù)特點(diǎn)，以第三方可信CA和時(shí)間戳服務(wù)為主要技術(shù)手段，解決醫(yī)療管理信息系統(tǒng)中存在的電子簽名有效性、電子數(shù)據(jù)的真實(shí)性、產(chǎn)生時(shí)間權(quán)威性等問題。

對(duì)于CEBX版式文件的安全問題，可以使用PKI體系的身份驗(yàn)證解決。它將數(shù)字證書與醫(yī)院信息系統(tǒng)（HIS）相結(jié)合，通過數(shù)字證書安全體系認(rèn)證，實(shí)現(xiàn)系統(tǒng)登錄時(shí)用戶和服務(wù)資源的雙向技術(shù)，以及簽名用戶身份認(rèn)證方案和訪問控制機(jī)制，每位醫(yī)生從“數(shù)字證書認(rèn)證中心”取得一個(gè)可靠有效的數(shù)字證書，實(shí)現(xiàn)對(duì)簽名者的身份認(rèn)證。

5 基于CEBX技術(shù)的電子病歷管理體系

5.1 系統(tǒng)部署

在衛(wèi)生局平臺(tái)部署電子病歷管理系統(tǒng)（EMRMS）、電子簽章系統(tǒng)、時(shí)間戳服務(wù)器和CA驗(yàn)簽服務(wù)器。電子病歷管理系統(tǒng)（EMRMS）用于管理各試點(diǎn)單位上交來(lái)的電子病歷數(shù)據(jù)，電子簽章系統(tǒng)用于各試點(diǎn)單位電子簽章的管理，時(shí)間戳服務(wù)器和CA驗(yàn)簽服務(wù)器保證生成的CEBX版式文件具有不可篡改、不可抵賴等特性。在各試點(diǎn)單位部署一套版式轉(zhuǎn)換服務(wù)器，主要用于將業(yè)務(wù)系統(tǒng)的各種版式電子文件批量轉(zhuǎn)換成CEBX版式電子病例文件。試點(diǎn)單位的業(yè)務(wù)系統(tǒng)生成的業(yè)務(wù)數(shù)據(jù)是結(jié)構(gòu)化XML文件，這些文件再經(jīng)由版式轉(zhuǎn)換服務(wù)器系統(tǒng)進(jìn)行處理，并調(diào)用市衛(wèi)生局的電子簽章系統(tǒng)，利用電子表單技術(shù)和電子簽章技術(shù)，統(tǒng)一生成保真、不可篡改、不可抵賴的CEBX電子病歷。通過醫(yī)療信息專網(wǎng)連接試點(diǎn)醫(yī)院的版式服務(wù)器與電子病歷管理系統(tǒng)，采集庫(kù)作為臨時(shí)庫(kù)用于醫(yī)院業(yè)務(wù)系統(tǒng)向市衛(wèi)生局提供結(jié)構(gòu)化數(shù)據(jù)過渡使用。電子病歷管理系統(tǒng)提供捕獲服務(wù)，捕獲各試點(diǎn)單位生成的CEBX電子病歷，進(jìn)行集中管理和利用。系統(tǒng)部署，見圖1。

圖1 系統(tǒng)部署圖

電子病歷資源庫(kù)，主要包含患者信息、住院病案首頁(yè)、費(fèi)用明細(xì)等信息。醫(yī)院端部署前置機(jī)，存儲(chǔ)經(jīng)過結(jié)構(gòu)化的數(shù)據(jù)，這些數(shù)據(jù)再通過衛(wèi)生專網(wǎng)（內(nèi)網(wǎng)）傳送給市衛(wèi)生信息中心的電子病歷管理系統(tǒng)進(jìn)行CEBX版式化處理和數(shù)字簽名后加蓋醫(yī)院公章，以保證數(shù)據(jù)的不可抵賴性。最終，醫(yī)生和患者可以通過電子病歷管理平臺(tái)查閱到電子病歷文件。

5.2 系統(tǒng)安全架構(gòu)

電子病歷管理平臺(tái)由于牽涉到病人的隱私情況和敏感數(shù)據(jù)，因此其安全性就顯得尤為重要。系統(tǒng)的安全架構(gòu)，見圖2。

圖2 系統(tǒng)安全架構(gòu)圖

從圖2可以看出，系統(tǒng)的安全性主要由以下幾個(gè)方面保證：① 電子簽章系統(tǒng)：由醫(yī)院加蓋本單位的電子公章，表明此電子病歷的來(lái)源；② 身份認(rèn)證：根據(jù)用戶級(jí)別的不同，可以查閱的數(shù)據(jù)也不盡相同，例如管理員用戶可以查閱所有數(shù)據(jù)，患者只可以查閱自己的數(shù)據(jù)，醫(yī)生若想查閱患者信息，必須提出審閱申請(qǐng)，由系統(tǒng)審核員進(jìn)行審核，審核通過才可以開放相應(yīng)權(quán)限；③ CA認(rèn)證體系：對(duì)醫(yī)院端的數(shù)據(jù)進(jìn)行電子簽名，保證數(shù)據(jù)的不可抵賴性和不可篡改性，任何對(duì)數(shù)據(jù)的細(xì)微篡改都將在驗(yàn)證環(huán)節(jié)被查出，使得數(shù)據(jù)成為無(wú)效數(shù)據(jù)而不予使用。

6 系統(tǒng)業(yè)務(wù)流程

基于CEBX版式文件的電子病歷管理系統(tǒng)的業(yè)務(wù)流程，見圖3。

圖3 系統(tǒng)業(yè)務(wù)流程圖

電子病歷的生命周期分為電子病歷的生成、捕獲、整理、利用、歸檔等階段，CEBX版式電子病歷的生成由試點(diǎn)單位完成。試點(diǎn)單位的業(yè)務(wù)系統(tǒng)將生成電子病歷的相關(guān)數(shù)據(jù)，通過電子病歷的前置服務(wù)器轉(zhuǎn)換成CEBX版式電子病歷，并加蓋電子簽章。電子病歷數(shù)據(jù)交換服務(wù)接口按照相關(guān)標(biāo)準(zhǔn)，將CEBX版式電子病歷捕獲到電子病歷管理系統(tǒng)里進(jìn)行集中管理和利用。電子病歷經(jīng)過整理、審核確認(rèn)之后才能利用，超過保管期限的電子病歷需要鑒定處置，對(duì)有長(zhǎng)期保管價(jià)值的電子病歷需要進(jìn)行封裝歸檔。

7 結(jié)束語(yǔ)

將醫(yī)院原先的電子病歷轉(zhuǎn)換成統(tǒng)一的CEBX版式文件的目的是保證病歷信息為區(qū)域內(nèi)各家醫(yī)院所共享。

CEBX版式化電子病歷為醫(yī)務(wù)工作者提供便利的同時(shí)，如何確保其安全性和病人的隱私是一個(gè)值得研究的課題。隨著技術(shù)的發(fā)展，我們相信CEBX版式技術(shù)的電子病歷可以安全地替代傳統(tǒng)病歷在醫(yī)療過程中扮演重要的角色。

[1] 王志偉,蘇佳燦．電子病歷存在的問題及對(duì)策[J]．解放軍醫(yī)院管理雜志,2009,(8):755-756．

[2] 湯幟,仇睿恒,王毅．CEBX:新一代結(jié)構(gòu)化版式文檔技術(shù)[J]．北京信息科技大學(xué),2010,(S2):11-15．

[3] 吳偉斌,肖強(qiáng)．電子病歷系統(tǒng)的研究與開發(fā)[J]．中華醫(yī)院管理雜志,2004,(4):204-206．

[4] 劉艷．CEBX:挑戰(zhàn)PDF 方正集團(tuán)創(chuàng)新故事系列之一[J]．IT經(jīng)理世界,2010,(17):57．

[5] 施勇勤,須海茵．EPUB3電子書格式標(biāo)準(zhǔn)的啟示[J]．出版發(fā)行研究,2012,(3):49-52．

[6] 袁靜,張華,劉國(guó)偉．實(shí)施結(jié)構(gòu)化電子病歷推動(dòng)數(shù)字化醫(yī)院建設(shè)[J]．中國(guó)醫(yī)療設(shè)備, 2013,28(6):76-78．

[7] 陳亞軍,劉丹．基于UOF的版-流式一體化格式方案[J]．北京信息科技大學(xué)學(xué)報(bào)(自然科學(xué)版), 2010,(S2):27-29．

Application of CEBX Fixed-Layout Document Technology in EMR

LI Wei-dong, SU Yi-fei, HUANG Zhao, ZHANG Wei
Nanjing Health Information Center, Nanjing Jiangsu 210003, China

This paper discussed the status of EMR system and the architecture and deployment of the EMR system based on CEBX fi xed-layout document. Standardized and centralized collection of EMR data from various hospitals has been implemented through the application of the EMR system with unif i ed data specif i cation and fi xed-layout documents based on CEBX fi xed-layout document technology, which indicated that the EMR sharing within regional hospitals has been implemented.

EMR system; EMR management; CEBX fi xed-layout document

TP391.1；R197.324

A

10.3969/j.issn.1674-1633.2014.07.011

1674-1633(2014)07-0034-03

2014-01-06

作者郵箱：18751988212@163．com