建置電子病歷交換安全稽核管理系統

現今網際網路的發展，使得資訊可以快速地傳播，也使得許多重要的資訊例如個人資料暴露在開放的網路環境中，而跨院電子病歷交換有機會讓病人的健康資訊暴露到開放的網路環境中，所以，資訊安全與病人隱私愈來愈受到重視，如何確保資訊安全和保障病人隱私將是跨院電子病歷很重要的議題。
在國內政府全力推動電子病歷和跨院的電子病歷交換，制定電子病歷交換標準，建置電子病歷交換中心（Electronic Medical Record Exchange Center, EEC）和健全相關法規，逐漸完備電子病歷交換的環境。目前大部分的醫院在健保虛擬私人網路（VPN）下，利用健保IC卡和醫事人員卡的身份確認，可以透過電子病歷交換中心實施電子病歷的上傳和跨院調閱。
在國外，醫療機構整合協會（Integrating the Healthcare Enterprise, IHE）已發展跨機構的健康記錄的交換標準規範（Cross Enterprise Document Sharing, XDS Profile），支援跨系統、跨部門、跨機構的醫療健康記錄上傳、查詢以及調閱。除了健康記錄的互通與分享機制（XDS整合規範）之外，也包含了規範資訊安全的稽核追蹤與節點認證（Audit Trail and Node Authentication, ATNA）規範，提供安全與可以稽核的健康記錄交換規範的國際標準。
本研究是利用OpenATNA建立符合國際標準的節點認證與稽核記錄儲存庫（Audit Record Repository），強化稽核管理機制不足與查詢記錄的不便，實作智慧型使用者查詢介面，讓使用者能夠更方便的查詢稽核記錄儲存庫的稽核訊息（Audit Messages）記錄，確保每一筆交易均可稽查管理。