BS ISO 17090——健康信息学公钥基础设施（PKI）标准系列

🔐 BS ISO 17090 是英国标准协会（BSI）采纳 ISO 17090 后发布的系列标准，规定了健康信息学（Health informatics）领域中公钥基础设施（Public Key Infrastructure, PKI）的数字证书服务概述、证书配置文件与医疗文档数字签名要求。该系列由英国技术委员会 IST/35（健康信息学）负责制定，ICS 分类号为 35.240.80（信息技术在医疗卫生领域的应用），2013—2015 年由 BSI 标准有限公司出版，并替代了相应旧版标准。

随着电子病历、远程诊疗、区域医疗信息共享与电子处方的普及，医疗数据的真实性、完整性与保密性日益重要。公钥基础设施通过数字证书与数字签名，为医疗参与者（医生、患者、机构、设备）提供身份认证、数据完整性验证与不可否认性保障，是医疗信息安全体系的基石。BS ISO 17090 系列正是为医疗行业 PKI 的建设与应用提供统一规范。

一、标准适用范围与基本框架 📌

该系列适用于医疗卫生领域的公钥基础设施，涵盖数字证书服务的总体框架、证书配置（Certificate Profile）以及面向医疗文档的数字签名。标准给出了医疗证书的类型、证书属性、信任模型、证书链验证以及签名生成与验证流程，为医疗机构建设 PKI 提供统一依据。

系列收录部分如下：

二、系列构成与技术要点 🔧

2.1 数字证书服务概述（第 1 部分）

第 1 部分给出了医疗行业数字证书服务的概述，定义了医疗背景术语、安全服务术语与公钥基础设施相关术语，阐述了证书服务在医疗信息交换中的作用、参与者（认证机构 CA、注册机构 RA、证书持有者）以及信任与证书链模型。该部分为后续部分奠定概念基础。

2.2 证书配置文件（第 2 部分）

第 2 部分规定了医疗领域使用的证书配置文件，明确了医疗所需的证书类型、认证机构（CA）证书、证书扩展字段、密钥用途与证书链验证规则。通过统一的证书配置，保证不同机构签发的证书能够互认，并支持医疗特有的属性（如角色、机构、专业资质等）在证书中的表达。

2.3 医疗文档数字签名（第 4 部分）

第 4 部分规定了面向医疗文档的数字签名要求，明确了目标系统、签名生成流程与验证流程，并规定了签名在医疗场景下的适用范围、签名策略与安全要求。医疗文档签名需支持长期验证与法律效力，因此对签名算法、时间戳与证书状态验证有专门要求。

三、关键技术要求 🔥

• 🏷️ 证书类型：定义了医疗所需的证书类型（如个人身份证书、机构证书、设备证书、CA 证书），支持不同角色的认证需求。
• 📄 证书配置：规定了证书扩展、密钥用途与属性表达，保证跨机构互认与医疗属性（角色、机构）的承载。
• ✍️ 数字签名：规定了签名算法、时间戳、证书状态验证与长期保存要求，确保医疗文档的真实性、完整性与不可否认性。
• 🔗 信任模型：规定了证书链验证与信任锚，支持医疗机构间证书的交叉认证与互操作。

四、工程实践应用 🛠️

• 🏥 电子病历与区域平台：通过证书与签名实现病历的防篡改、责任可追溯与跨机构互认。
• 💊 电子处方与远程诊疗：医生签名保证处方真实性，患者身份认证防止冒用。
• 📋 数据交换安全：为医疗机构间数据共享提供身份认证与传输完整性保障。
• 🛡️ 合规与审计：满足法规对医疗数据安全与电子签名法律效力的要求，支持审计追溯。

五、常见问题解答 ❓