目前电子病历研究就成为国内外医学信息学研究的热门课题，但到底什么是电子病历，如何发展和研究电子病历还存在不少模糊认识。为了规范电子病历研究，笔者认为，电子病历研究必须要关注以下几个主要问题。

　　问题一：电子病历不是纸质病历的简单电子化

　　电子病历（EMR，Electronic Medical Record）也叫计算机化的病历系统或称基于计算机的病人记录（CPR，Computer-Based Patient Record），它是用电子设备保存、管理、传输和重现的数字化病人医疗记录。虽然电子病历最终会取代目前的纸质病历，但电子病历绝不是纸质病历的简单电子化，与纸质病历相比，它具有信息更加完整、质量更加提高、共享更加快捷、研究更有价值、储存更加方便等特点。

　　问题二：电子病历研究必须注重顶层设计

　　电子病历很重要的一个作用就是实现病历共享，要解决电子病历信息共享问题，就必须进行顶层设计，从病人ID号规范、病历结构设计、病人信息整合、信息代码标准、信息接口标准等进行总体设计和规范。其中，解决病人ID号规范和信息代码的标准化问题要比信息接口的标准化更迫切。

　　问题三：电子病历研究必须保证病历的安全性

　　承认电子病历的合法性，必须保证电子病历信息的有效性、安全性及不可否认性。如果不能保障电子病历带来的效率和效益，还直接影响到整个医疗系统健康、有序地运行。

　　电子病历风险问题必须引起高度重视。黑客攻击、计算机病毒、人为篡改、管理漏洞等都可能对电子病历的有效性、不可篡改性及不可否认性产生极大的影响并随之带来巨大的风险。所以，推行电子病历，首先必须有技术手段加以保证，如果相应的风险防范手段不能跟上计算机网络技术的发展速度，电子病历的推广势必受到制约。同时，还必须有电子病历安全管理手段配合使用，从管理角度堵塞电子病历实行过程中的安全漏洞。

　　当前我国电子病历的安全形势不容乐观。问题存在的原因既有技术因素，又有管理和法规方面的因素。主要表现在电子病历系统中尚未引入数字认证办法，管理上普遍缺乏安全意识；电子病历管理体制尚不健全，在医疗信息资源管理和安全的监管方面职责不够明确；电子病历的立法还没有起步，电子病历证据的提取等关键性的专门法律尚未出台。

　　此外，电子病历如何体现患者的知情权，是否侵犯当事人的隐私权等问题也是值得关注的问题。

　　问题四：电子病历研究要推进法律法规建设

　　在医疗系统信息化发展进程中，医院高水平的运行越来越依赖电子病历系统的实施与控制程度。但是，我国目前的法律法规尚未对电子病历的应用有明确的规定，电子病历在应用中遇到很大阻力。医院一方面需要应对信息化浪潮的冲击，投入大量的人力、物力开发电子病历系统，以适应全球电子病历的发展趋势；另一方面，又需要满足现有法律法规的规定，提供法律法规所要求的各种病历文本，以便在发生医疗纠纷时能够提供有效的医疗证据。所以，面对《医疗事故处理条例》和“举证责任倒置”的实施，如何承认电子病历的合法性成为医疗信息化进程中的一个迫切需要解决的问题。

　　问题五：建立电子病历有效性认证制度

　　现在医疗仪器的生产和销售、药品的生产和销售都有相应的认证机制，由于电子病历对安全性有很高的要求，更应该有相应的认证机制进行安全和有效性保证。即使将来法律承认电子病历的合法地位，也不能保证所有医院的电子病历都具有合法和有效性，只有那些经过安全认证的电子病历系统才具有合法和有效性。电子病历认证机构的设置主要有两种途径：一种是由政府组建的或者授权的机构担任，以政府信用作为担保；另一种则是通过市场的方式建立，在市场竞争中建立信用。

　　为了保障我国电子病历的健康发展，由政府组建的或者授权的机构担任电子病历的的安全认证机构还是非常有必要的。