医院信息化系统应用电子认证可行性报告.pdfVIP

医院信息化系统应用电子认证 可行性报告 目 录 一、 项目背景 1 1.1 卫生信息化及卫生系统电子认证应用背景介绍 1 二、 项目必要性分析 2 2.1 电子认证相关概念、作用与发展趋势 2 2.2 医院信息系统现有问题分析 4 2.3 项目建设意义 5 三、 项目可行性分析 6 3.1 政策支持 6 3.2 技术可行性 8 3.3 经济可行性 9 四、 方案说明 9 4.1 产品构成 9 4.2 接口实现 10 五、 重点问题分析 11 5.1 习惯问题 11 5.2 安全问题 11 5.2.1 网络安全 11 5.2.2操作安全 11 5.2.3传输安全 11 5.2.4硬件安全 11 六、 项目成效 12 6.1 经济效益 12 6.2 管理效益 14 6.3 社会效益 15 一、 项目背景 1.1 卫生信息化及卫生系统电子认证应用背景介绍 卫生信息化建设是建立现代医疗的必经途径。近年来，卫生信息 化建设已逐步得到国家及各级医疗单位的充分重视与肯定。卫生部对 “十二五”卫生信息化建设做出初步规划，确定了卫生信息化建设路 线图，即“3521工程”。 在实践之中，无论是卫生部“3521 工程”规划中各数据平台、 业务系统，还是我省卫生信息化的实际应用，均对网络与信息安全提 出了很高的要求，信息安全重要性尤为突出。这其中，卫生各信息系 统的安全性，防止系统非法入侵，医疗卫生数据采集、传输、储存过 程中的保密防护，以及各环节电子签名的法律效力等问题尤为突出， 越发需要一系列有效措施来系统解决上述问题。 2005年，《中华人民共和国电子签名法》的颁布实施和国家认可 的电子认证服务机构的参与，为有效解决上述问题提供了思路，并在 实践当中逐步提出成熟、完整的解决方案。卫生部颁布《卫生系统电 子认证服务管理办法（试行）》，同样对通过应用电子认证解决卫生信 息化系统安全性、保密性及法律效力确定性问题提出明确要求和指 导。电子认证服务通过权威第三方机构发放数字证书，为各个卫生系 统的信息安全保驾护航。 1 二、 项目必要性分析 2.1 电子认证相关概念、作用与发展趋势 2.1.1 电子认证相关概念 电子认证是以数字证书为核心技术的加密技术，它以PKI(Public Key Infrastructure )技术为基础，对网络上传输的信息进行加密 解密 数字签名和数字验证。电子认证是电子政务和电子商务中的核 心环节，可以确保网上传递信息的保密性、完整性和不可否认性，确 保网络应用的安全。 电子认证服务机构又称CA 中心（Certificate Authority），是 经国家信息产业主管部门批准许可的第三方电子认证机构，负责审核 用户的身份，在确保用户身份真实的情况下，向用户发放数字证书。 在我省。 2.1.2 电子认证的作用及优势 1 电子认证作用 确保身份真实性 确保数据安全性 确保信息防篡改 确保签名防抵赖 确保电子数据法律效力 2 电子认证优势 （1）安全身份认证：传统身份认证，包括“用户名+ 口令”的认 证方式、智能卡认证方式 动态口令认证方式等。应用系统在传统的 2 认证方式下存在很多的威胁，包括木马、监听、非法入侵等,无法从 根本上保障认证安全。基于依法成立的第三方CA 中心颁发的数字证 书的身份认证方式是一种方便、安全的身份认证技术。基于数字证书 的身份认证用于替代用户名口令、动态口令等传统认证模式，实现更 有效、安全的用户身份认证。 （2）可靠数字签名：现实生活中，可以要求对方通过签名或盖 章的方式来确认他的行为。在网络活动或者信息系统内部进行的活动 中，只要通过电子认证进行数字签名，就可以避免对方抵赖自己的行 为，从技术上使其签名行为具有不可否认性。这一点已经得到《电子 签名法》的充分认可和保障。