全国疾控业务电子认证服务建设思路.pdfVIP

全国疾控业务电子认证服务建设思路 李言飞 中国疾病预防控制中心信息中心 中国疾病预防控制中心 中国疾病预防控制中心 中中国国疾疾病病预预防防控控制制中中心心 内容 �业务需求分析 �总体建设思路 �服务平台建设 �应用系统建设 中国疾病预防控制中心 中国疾病预防控制中心 中中国国疾疾病病预预防防控控制制中中心心 �什么是电子认证？ 电子认证是以电子认证证书（又称数字证书）为核心技术的加密 PKI 技术，它以 技术为基础，对网络上传输的信息进行加密、解密、 数字签名和数字验证。电子认证是电子政务和电子商务中的核心环节 ，可以确保网上传递信息的保密性、完整性和不可否认性，确保网络 应用的安全。 中国疾病预防控制中心 中国疾病预防控制中心 中中国国疾疾病病预预防防控控制制中中心心 �什么是数字证书？ 数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据 ，提供了一种在Internet上验证您身份的方式，其作用类似于司机的 驾驶执照或日常生活中的身份证。它是由一个由权威机构CA机构 ，又称为证书授权（Certificate Authority）中心发行的，人们可以在 网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签 名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包 含一个公开密钥、名称以及证书授权中心的数字签名。 中国疾病预防控制中心 中国疾病预防控制中心 中中国国疾疾病病预预防防控控制制中中心心 政策背景 �《电子认证服务管理办法》（工业和信息化部令2009 2009 1 年第 号） 1 11 �卫生部《卫生系统电子认证服务管理办法（试行）》 2010 1 1 （ 年 月 日试行） 2010 1 1 11 11 � 卫生行业角度提出使用电子认证服务保障卫生信息系统安全 ，满足卫生信息系统在身份认证、授权管理、责任认定等方 面的信息安全需求。 �《信息系统安全等级保护基本要求》第三级 � 7.1.4应用安全中明确规定“应对同一用户采用两种或两 种以上组合的鉴别技术实现用户身份鉴别”。 中国疾病预防控制中心 中国疾病预防控制中心 中中国国疾疾病病预预防防控控制制中中心心 政策背景 �《中华人民共和国传染病防治法》 � 第十二条　在中华人民共和国领域内的一切单位和个人 ，必须接受疾病预防控制机构、医疗机构有关传染病的 调查、检验、采集样本、隔离治疗等预防、控制措施， 如实提供有关情况。疾病预防控制机构、医疗机构不得