CEO InterviewCEO 访谈可信时间戳 构建完整医学证据 ——专访联合信任时间戳服务中心董事长张昌利本刊记者 刘华问题进行了专门的论证，认为联合信任提供的时间戳是由国家授时中心负责保证的第三方可信时间戳，区别于其他机构的时间戳，是具有司法效力的，对解决医院信息化中的法律效力问题将起到不可或缺的作用。2011年5联合信任时间戳服务中心董事长张昌利字签名格式做了分级，其中高级电子签名格式中也明确提出了运用可信时间戳来保证长效电子签名问题。1 可信时间戳的可信来源时间戳的重要性已得到普遍认同，因此有些医院在系统内搭建了时间戳服务器，并采用了卫星时间或通过网络等方式获取国家授时中心的时间；另外一种是使用了未经国家授时中心保障的机构提供的时间戳来对电子病历加盖时间戳。这些时间戳只能在医院内部作为责任认定来使用，对患者、医政管理部门和司法机构而言，这种时间戳因为签发时间可以被修改，时间戳系统在医院内部控制而可以被重新生成等无法保障电子病历产生时间的准确性和内容完整性而被称为“不可信时间戳”。张昌利介绍说：可信时间戳的可信来源于两方面：时间源的可信与服务的专业性。首先在来源方面，中国科学院国家授时中心承担着我国的标准时间的产生、保持和发播任务，其授时系统是国家不可缺少的基础性工程和社会公益设施，是我国的法定时间源。 联合信任时间戳服务中心( Time Stamp Authority）是按照国内外相关时间戳技术与服务标准，在国家工业和信息化部的大力支持和指导下，由国家授时中心与联合信任共月召开的“2011中华医院信息网络大会上”，怎样保证电子病历的法律效力成为热点议题。专家提出，第三方可信时间戳是用来保证电子病历契合《电子签名法》所规范的数据电文的原件方式，使电子病历与传统纸质病历具有一致司法效力的有效方法，同时也是解决高级电子签名的基础。中国科学院国家授时中心联合信任时间戳服务中心（TSA.CN）董事长张昌利指出，依据电子签名法有关数据电文的原件方式的要求，可信时间戳是解决电子病历司法效力的有效手段，联合信任时间戳已经在司法实践中得到承认，早在2008年就有相关的司法判例。他说，国外在医疗信息化的开展中也经历了和我国一样的过程，如美国与日本，五年前，他们看到只运用数字签名，将面临数字证书失效及电子病历重新签名所导致内容和时间篡改等司法风险，于是在两年前开始运用第三方权威时间戳服务机构（TSA）供应的可信时间戳来处理电子病历的司法效力问题。我国正式施行的《电子签名格式标准》中也对签医疗纠纷是近年来社会上的一大热点问题。在这类案件中，患者难以获取充足的证据，而医院也会因此遭受声誉的损失，可以说，没有完全的赢家。其中，医患双方争执最大的焦点便是病历是否被修改。而对此，法院曾给出的建议是“患者一定要保存好处方、化验单、交费收据等证据；为防止有的医院私自篡改病历，在案件未起诉到法院前可申请查封病历；案件起诉到法院后，可向法院申请证据保全”。但有多少患者清楚这样的程序？现在医院信息化的快速发展，电子病历即将取代纸质病历。不少人开始担心，电子病历会更加方便医院在病历上造假。这种担心不可避免，这个问题也必须解决。目前电子病历的法律效力问题已引起众多专家和行业主管部门的关注。2010年11月卫生部医政司、政策法规司、医院管理研究所、卫生部统计信息中心等组织有关专家对联合信任时间戳服务中心提供的可信时间戳在解决医院电子病历司法效力103第6卷第7期万方数据CEO 访谈CEO Interview同建设的我国权威第三方公共时间戳服务机构。时间戳服务中心由我国唯一法定时间源——国家授时中心负责授时和守时，保障了时间的权威和准确。现已建设完成高标准的时间戳服务机房，具有严格的物理访问控制，配备了先进指纹门禁系统、24小时全天候监控系统、消防系统、备电系统等，并具有一支专业可靠的运营管理团队，系统管理参照ISO27001信息安全管理体系进行管理。时间戳服务是时间戳服务中心通过我国法定时间源和现代密码技术相结合而提供的一种第三方服务，时间戳有效证明了数据电文（电子文件）产生的时间及内容完整性。解决了数据电文（电子文件）的内容和时间易被人为篡改、证据效力低、当事人举证困难的问题，按照《中华人民共和国电子签名法》的有关规定，加盖了第三方可信时间戳的数据电文（电子文件）可以作为有效的法律证据，达到“不可否认”或“抗抵赖”的目的。作为权威专业时间戳服务机构，时间戳服务中心已经为我国电子商务、电子政务、知识产权保护、司法等诸多领域提供权威、可信、精准的第三方时间戳服务。而在服务专业性方面，时间戳服务中心有着自己独特的运营管理策略，保证了运行的稳定性与权威性。首先是权威、精确的时间保证：时间戳服务中心由我国唯一法定时间源——国家授时中心负责时间溯源、同步和监测，确保时间戳服务系统的时间准确性和服务的稳定性。其次，符合国家标准：所有部件运行的计算机环境，即计算机信息系统，其安全等级达到国家标准要求；时间源是国家标准时间，是国家权威时间部门发布的时间；签名系统对密钥的所有使用遵循国家密码管理局有关规范执行；时间戳数据库的安全等级达到国家标准要求；时间戳格式符合国际和国家标准要求；时间戳系统具备完善的审计功能及备份机制 。再次，安全的机房环境和运营体系：高可靠性的时间戳服务中心机房；高安全性的物理设施；可信的安全策略与实施；专业可靠的运营团队；7X24运作；优质的客户支持。高安全高强度的时间戳密钥保护：时间戳服务中心时间戳密钥采用通过国家鉴定的密码设备产生和保存，密钥长度2048位，密钥的管理符合国家密码管理局要求。用户原始信息（数据）安全保密：用户申请时间戳时，并不需要用户的原始信息（数据），而是只对用户的原始信息（数据）的HASH值进行时间戳签名，从而保证了用户原始信息（数据）的保密性和安全性。快捷易用：时间戳服务使用方便快捷，轻松点击，即可完成对电子文件加盖时间戳。在电子商务和电子政务等应用系统中，提供标准的API和各种解决方案。医政部门和行业协会、专家等对医院信息化建设过程的法律效力问题引起足够的重视和给予正确的引导。作为特殊的服务机构，社会责任一直是联合信任所关注与追求的。为了能让更多的医院低成本的使用可信时间戳服务，经过与国家授时中心协商，针对医疗卫生行业客户，联合信任时间戳服务中心将给予最优惠的价格进行服务，使各级医院都能使用可信时间戳来保护他们的权益。记者注意到，现在一些医院在解决电子病历法律效力问题上还存在一些误区，有的认为使用了电子签名就解决了法律效力问题，有的医院听信了一些厂家的宣传，认为使用了可信时间源自己搭建的时间戳服务器就能产生可信时间戳等等，这些做法都是掩耳盗铃的解决不了实际的问题。而对于医院在实施过程中的建议，张昌利说：解决电子病历的法律效力是一个系统工程，需要医院多部门参与共同制定切实有效的实施策略，比如对什么样的数据、在什么时间、什么阶段使用可信时间戳和电子签名来保障其法律效力。正确的实施策略的制定既解决了医患纠纷时的证据问题又不会让医院的系统负担过重，以及不使医生产生抗拒心理。医院通过联合信任时间戳服务中心接入国家可信时间戳服务体系，医院可以方便地为电子病历、医学影像资料、化验单、财务系统等的电子数据申请可信时间戳以保障其法律效力，接入可信时间戳服务体系是医院信息化建设的一个基础性工作。 时间从来都是公正的，它可以证明人在何时进行了哪些行为。在可信时间戳的保障下，医院的电子病历也将在人们心中加盖“可信”二字。2 社会责任大于天张昌利说：医院在信息化建设过程中，电子病历法律效力问题的解决是医院应当承担的社会责任，同时也是保护医院自身权益的基础。现在我们国家关于解决电子病历法律效力问题上的相关法律法规已经具备，基础服务设施及服务能力也能满足需求，在这样的环境下，电子病历法律效力的建设应该一步到位，对已经建设的电子病历系统要进行法律效力评估，发现问题应及时整改。另外，也建议104第6卷第7期万方数据
可信时间戳构建完整医学证据—专访联合信任时间戳服务中心董事长张昌利
