2017年4月1日，国家卫生计生委发布了《关于印发电子病历应用管理规范（试行）的通知》。《通知》第九条明确：电子病历系统应当为操作人员提供专有的身份标识和识别手段，并设置相应权限。操作人员对本人身份标识的使用负责。第十条明确：有条件的医疗机构电子病历系统可以使用电子签名进行身份认证，可靠的电子签名与手写签名或盖章具有同等的法律效力。第十一条明确：电子病历系统应当采用权威可靠时间源。

      医疗卫生信息化中的信息安全问题是必须要面对和解决的重要问题。电子病历系统对网络安全方面的重点要求包括：解决基于用户名、口令方式的弱认证问题，解决医患双方的身份真实可信;对电子病历系统产生的数据存储和网络传输进行加密和完整性保护;解决电子病历关键数据产生、提交、审批等环节的责任认定，防止各方抵赖;为电子病历系统提供可信时间服务，确保医嘱、住院记录等工作的时间权威性;解决病案归档的真实完整以及长期保存。

      为应对上述需求，新疆CA以《电子签名法》为依据，为红星医院提供了电子病历安全解决方案。该方案通过数字证书实现医生、护士等相关人员实名身份认证;通过新疆CA自主研发的多语种电子签章系统、时间戳服务系统，实现电子病历在各个流转环节进行电子签名;使各类电子病历资料保证真实性、完整性、不可否认性，具有法律效力。

      新疆CA作为我区唯一一家依法设立的第三方权威电子认证服务机构,也是国家卫计委和自治区卫计委确定的卫生系统电子认证服务机构，将立足新疆，为全疆各级卫生医疗机构提供多样化的电子签名、数字证书服务，积极推动全疆卫生医疗信息化建设和网络信息安全更上一层楼。