Data Integirty Protection for Electronic Medical Records

透過網路進行電子病歷的資訊共用或交換，以提供更精確且隨時可得的醫療資訊，進一步節省醫療資源，已成為相關領域的重要議題。而病歷以電子形式透過網路傳輸，就必須考慮數位資訊的安全議題與網路環境所需的安全服務。尤其是，醫生必須取得精確的病歷記錄，方可做出正確的診斷與處方，因此，電子病歷必須在資訊處理與傳遞的過程保持其正確性，並且必須能對文件的產生者加以鑑別，也就是說，資料的真確性保護(data integrity protection)是最直接的安全需求。然而，電子病歷具有較一般文件來得特殊的性質：病歷內容可能會由許多不同的就診環境或系統產生，而除了病患的基本資料之外，隨著看診次數的增加，病歷記錄與負責看診的醫師簽章會持續累積，而每筆病歷記錄也可能具有不同等級的存取權限，醫生在看診時，其所能調閱的病歷記錄可能是整份病歷中的其中某幾筆記錄。換句話說，電子病歷是一份可變動且可能形成不同組合的文件，只要醫事人員進行存取或更新病歷檔案的動作時，該份病歷檔是否保有真確性即成為系統服務的負荷。故本計畫的目的在於深入探討、研析現行已發展之電子病歷系統的運作機制與標準規範，更進一步地瞭解電子病歷的特性，並融合資訊安全觀點與現有電子化醫療資訊實務，在符合現有標準與文件技術的架構下，自文件結構的角度重新思考，建構一個有效率且更具彈性的機制，以保障電子病歷在各個時點的真確性 (dataintegrity of electronic medical records)。

Project ID:PF9308-1733
External Project ID:NSC93-2416-H182-008