12.8用户权限及数据安全
电子病历系统采用多维权限管理：支持角色组、角色及用户的授权模式，可以根据角色、地点以及时间三种条件的改变实现权限控制；其权限控制不但包括应用功能权限控制，而且包括功能范围权限控制。
用户输入身份信息登录后，系统自动运行电子病历系统平台并锁定，设定相关操作权限，能有效的管理用户的日常工作，呈现用户的个性化信息，接管操作系统的消息机制，防止人为破坏和病毒入侵。
我国自2005年4月1日起开始正式实施《电子签名法》。我们的电子病历支持电子签名技术，用户保存信息时，系统会自动读取第三方认证的签名卡信息进行电子签名。
系统可以采用128位加密存储技术，根据电子签名卡的信息进行数据加密，保障数据在后台无法被修改。 12.9病历打印与输出
公司提供了功能完善的打印模块，可以实现医疗工作中多种打印的需求，包括各种自定义打印格式的设置，套打与续打，整洁打印等。
（1）定制打印格式：电子病历系统中可以设置多种打印参数，包括页面大小，上下边距，病程间距离等，并且，在不同的模块中提供了不同优先级的设置，可以实现各种特殊情况与个性化的打印参数。
（2）病程续打：电子病历系统中提供了灵活的续打功能。
所谓续打就是同一个报表，在已经打印完毕后，由于数据的增加，将已经打印的纸张（旧纸）再放入打印机，然后从上一次打印的位置开始接着打印新增的数据。
比如医院信息系统中的病程记录打印。病程记录是比较重要的病历文书，需要医生定时书写，并签名表示确认，而目前电子签名还不现实，因此计算机里面的文档需要打印出来再手工签名。很显然单个的病程记录不大可能正好占据一页，若硬要一次打印从新的一页开始则浪费纸张而且格式不符合要求。
如下图，将光标定位在需要续打的起始位置，按续打按钮，则光标以前的文字自动隐藏，并打印光标后的文字内容。
（3）打印唯一性控制：电子病历系统中提供了病历单页打印的唯一性控制，在
31
病历中每一页上加以编码标识，该编码来自流水号与患者其他信息综合计算的结果，通过该唯一性标识，可以防止病历的伪造。
（4）医嘱打印：电子病历系统中通过与医嘱系统的接口，可以实现医嘱的开立，取消，分组等操作。同时，针对医嘱的打印，可以由程序内部直接将医嘱进行规
整后，完成套打与续打，并且还可以选择性的打印某些部分内容。
（5）整洁打印：在电子版病历当中，可以看到诸多如痕迹，关键字提示等辅助语句，当打印时，此类内容均不应出现，电子病历系统提供了隐藏功能，可以将此类内容在打印时直接隐藏，避免病历页面的多余内容出现。
（6）打印记录：电子病历系统在病历打印时，可以在后台记录打印日志，防止打印记录随意外流，并且可以进行审核，保证纸版病历与电子病历高度的一致性。 （7）病历集中打印：电子病历系统提供了整体打印功能，可以将所有病历内容集中进行一次打印，包括病历首页，医嘱，入院志，病程，护理记录，检验结果，检查报告等多项内容，并且可以自动编排页码，极大的方便了医生对病历的整理，节省了患者出院时有关病历打印与整理的时间。
（8）病历导出功能：电子病历系统为方便病历数据的共享，提供了完善的病历导出功能。可以将病历的各个部分（包含但与不限于首页，医嘱，入院志，病程，护理记录，检验结果，检查报告等）均导出为xml以及doc等共享格式文档，并且可转化为PDF文档，具体格式可由医院根据具体情况设置。
当然，为防止数据外流，导出文件的功能有严格的权限控制，可以有效的避免随意导出数据，并且，在后台会进行导出操作的日志记录。 12.10病历质控管理系统
电子病历系统应用计算机技术采集、加工、传输和存储病历书写过程的实时信息，实现了实时的病历质量控制功能，能够完成流程实时监控、在线预警、智能判别和信息反馈等多种实时控制办法。系统通过病历书写的内容质量监控、病历书写的时限质量监控，实现了病历质量监控与管理。本系统不但解决了病历书写的内容质量监控问题，还能够根据用户的设置完成病历书写的时限质量监控，并通过用户设置的评分规则实现自动评分、划分病历等级。
系统中提供了单独的质控工作站，可以随时调阅在院和出院患者的病历，医嘱，检查与检验结果，以及护理三测表等进行检查。同时可根据《病历书写规范》
32
对病历进行检查后，将病历存在的缺陷内容向医生站发送，提醒医生及时完成有关内容，并且可以对此类信息进行记录，事后对此类记录进行统计。
以下详细介绍各功能：
12.10.1）、医生权限控制
根据医生的角色，设置细致的权限管理，无对应权限，医生就无法处理相应的功能，从系统的源头上控制病历书写的规范管理。
12.10.2）、质控时限设置
针对病历质控工作中不同的时限要求，在质控工作站中可以设置多种提醒出现的时限，包括针对入院志，病程，手术与抢救类记录等方面的提示等。如入院志需要患者入院后24小时内完成，首次病程需要在患者入院后8小时内完成，抢救记录在患者抢救后6小时内完成等，病历管理规范中的数值将作为默认值出现，并且，医院可以根据实际情况对某些数值进行修改，当然，修改操作也在权限体系控制下。
12.10.3）、病历时限提醒
系统会参照病历管理规范中各种病历文书应当完成的时间，若医生没有按时完成，则系统会在医生的操作界面给出提示，同时，在后台记录有关提示信息，确保医生及时完成必要的内容。
12.10.4）、流程控制
电子病历系统中内置了病历书写的流程控制，当某些必备的内容没有完成时，则自动控制不允许继续后续的工作，从而在流程上彻底杜绝某些内容遗忘的可能。该流程配置可由院方有关部门的管理人员完成。
12.10.5）、书写过程质控
病历系统中可以跟踪病历系统中结构化元素的完成状态，当病历内容不完整时，可以给出提示，提醒医师及时将病历内容补充完整。
电子病历在模板制作时，可以指定某些重点段落以及重点项目，当该类项目存在遗漏时，系统将自动给出提示，提醒医生及时完成，这样可以保证某些病历重点段落的完整。
病历录入过程中不符合医学规范的内容，系统自动提示。
33
12.10.6）、病历检查与整改通知单
医务科可以检查医生书写完成的病历，检查缺陷内容也采用结构化方式选择。缺陷内容生成整改通知单，发往相应的医生，要求医生进行整改。医生整改完毕后，医务科再进行确认，确认医生整改后是否达到标准，验证通过。
12.10.7）、病历评分
系统会根据质控规则，自动对医生书写的病历自动进行评分，生成病历质量等级。医务科可以根据医生对其扣分内容的原因申述，人工进行修正。
12.10.8）、环节终末质控
在临床科室的终末环节，通过电子病历系统中提供的质控工作站，可以对病历进行终末环节的质控工作，检查有关项目的缺失，进行必要的补充与完善等。
12.10.9）、医生三级监控
电子病历系统中提供了多维的权限管理体系。可以实现三级查房，不同的医师权限范围不同。系统中允许上级医师查看下级医师所写的病历内容，并且可以对病历的内容进行修改，在修改完成后，上级医师需要在病历编辑器中修改的部分进行签名，然后下级医师登录时可以直接看到上级医师所修改的内容，但由于上下级的权限控制，下级医师不可再次修改。
三级医生审核功能属于病历质控部分，上级医生登录后，可以抽查、审核下级医生的电子病历，可以添加批注、修改，最后签名确认。
34