电子认证(CA)卫生系统应用解决方案资料.ppt

明确电子认证服务机构的法律地位及认证 确立了数据电文的法律效力 规定了电子签名的安全保障措施 规范了电子签名的行为 2005年4月1日，《中华人民共和国电子签名法》颁布 当前，信息化系统缺乏一种有效、安全的手段来确定签名的法律效力，尤其以电子病历系统中医护人员电子签名问题为突出。电子签名的法律有效性、签名人身份的真实性、签名数据的不可否认性无法得到保障。 《电子签名法》是第一部真正意义上的信息化法律，它确立了电子签名的法律效力，明确了电子认证服务的市场准入制度。《电子签名法》规定： “可靠的电子签名与手写签名或者盖章具有同等的法律效力” “当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力” 电子签名同时符合下列条件的，视为可靠的电子签名： （一）电子签名制作数据用于电子签名时，属于电子签名人专有； （二）签署时电子签名制作数据仅由电子签名人控制； （三）签署后对电子签名的任何改动能够被发现； （四）签署后对数据电文内容和形式的任何改动能够被发现。 中国国家标准化管理委员会和中华人民共和国国家质量监督检验检疫总局发布《GBT 25064-2010 信息安全技术 公钥基础设施 电子签名格式规范》。 标准文件中明确明确指出“ES-C签名可以做为仲裁使用的签名类型”。