粵衛(wèi)函〔2011〕822號
各地級以上市衛(wèi)生局、深圳市衛(wèi)生和人口計劃生育委員會、fo山市順德區(qū)衛(wèi)生和人口計劃生育局,廳直屬各單位,部屬、省屬醫(yī)藥院校附屬醫(yī)院:
為促進我省衛(wèi)生信息化工作的健康發(fā)展,推廣數(shù)字證書、電子子簽名在電子病歷、居民電子健康檔案、醫(yī)療衛(wèi)生服務(wù)和管理等領(lǐng)域的應用、建設(shè)以密碼技術(shù)為基礎(chǔ)的信息保護和網(wǎng)絡(luò)信任體系,保障我省衛(wèi)生信息系統(tǒng)安全,根據(jù)衛(wèi)生部印發(fā)的《衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法(試行)》(衛(wèi)辦發(fā)〔2009〕125號)和《衛(wèi)生部辦公廳關(guān)于做好衛(wèi)生系統(tǒng)電子認證服務(wù)體系建設(shè)工作的通知》(衛(wèi)辦綜發(fā)〔2010〕74號)精神,結(jié)合我省衛(wèi)生系統(tǒng)實際,現(xiàn)就推進電子認證服務(wù)工作提出以下意見,請貫徹執(zhí)行。
一、充分認識推行電子認證工作的重要意義
隨著衛(wèi)生信息化建設(shè)工作的拓展、深入,我省已建或在建的各類衛(wèi)生信息系統(tǒng)、在身份認證、技權(quán)管理、責任認定、信息共享、隱私保護等方面的信息安全保護需求日顯突出。推進電子認證服務(wù)是衛(wèi)生信息化發(fā)展的需要,統(tǒng)一的身份認證是各類衛(wèi)生信息系統(tǒng)實現(xiàn)互聯(lián)互通、業(yè)務(wù)協(xié)同的基礎(chǔ),有助于解決信息“孤島”和信息“煙囪”等制約衛(wèi)生信息化發(fā)展的難題。電子認證技術(shù)能有效防止假冒身份、篡改信息、越權(quán)操作、否定責任等問題。各地衛(wèi)生行政部門和醫(yī)療衛(wèi)生機構(gòu)必須充分認識電子認證工作的重要意義,高度重視、認真組織、切實做好電子認證工作。
二、規(guī)范有序地開展電子認證服務(wù)工作
電子認證服務(wù)是網(wǎng)絡(luò)信任體系建設(shè)的重要內(nèi)容,必須加強宏觀指導、規(guī)劃管理。根據(jù)《衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法(試行)》有關(guān)規(guī)定及文件要求,按照衛(wèi)生部制定的《衛(wèi)生系統(tǒng)電子認證服務(wù)規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書應用集成規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書格式規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書介質(zhì)技術(shù)規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書服務(wù)管理平臺接入規(guī)范(試行)》等電子認證服務(wù)技術(shù)規(guī)范,我廳對申請在我省衛(wèi)生系統(tǒng)開展電子認證服務(wù)機構(gòu)的資質(zhì)及其服務(wù)保障方案進行嚴格審核。經(jīng)衛(wèi)生部組織復核、測試、批準、通告,我廳確定廣東省電子商務(wù)認證有限公司為我省衛(wèi)生系統(tǒng)首家電子認證服務(wù)機構(gòu)。廣東省電子商務(wù)認證有限公司必須按照《衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法(試行)》的要求及其報省衛(wèi)生廳備案的電子認證服務(wù)保障方案,為全省各級醫(yī)療衛(wèi)生機構(gòu)提供優(yōu)惠的第三方電子認證服務(wù),滿足衛(wèi)生信息系統(tǒng)在身份認證、授權(quán)管理、責任認定等方面的信息安企需求,并確保其頒發(fā)的數(shù)字證書應能在我省各類衛(wèi)生信息系統(tǒng)中進行注冊、授權(quán)及使用,實現(xiàn)互信互認、一證多用。
我廳將按照衛(wèi)生部提出的合法性原則、應用導向原則、市場競爭原則、一證多用原則,根據(jù)我省衛(wèi)生信息化建設(shè)的實際需求和電子認證服務(wù)開展情況,適時調(diào)整或增加我省衛(wèi)生系統(tǒng)電子認證服務(wù)機構(gòu)。各級衛(wèi)生行政部門和醫(yī)療衛(wèi)生單位,在選擇電子認證服務(wù)機構(gòu)時, 應在省衛(wèi)生廳確定的電子認證服務(wù)機構(gòu)范圍內(nèi)進行選定,以確保電子認證服務(wù)機構(gòu)配制的數(shù)字證書能夠在我省各類衛(wèi)生信息系統(tǒng)中進行注冊、授權(quán)及使用,實現(xiàn)互信互認、一證多用,逐步推動實現(xiàn)區(qū)域內(nèi)和全省衛(wèi)生信息共享。
三、切實加強對電子認證工作的管理
我省衛(wèi)生系統(tǒng)電子認證服務(wù)體系建設(shè)將按照衛(wèi)生部確定的“政府監(jiān)管、企業(yè)承辦”方式進行管理。省衛(wèi)生廳負責全省衛(wèi)生系統(tǒng)電子認證服務(wù)體系的指導和管理工作。各地級以上市衛(wèi)生行政部門負責指導、推進本轄區(qū)衛(wèi)生信息系統(tǒng)開展安全、規(guī)范的電子認證服務(wù)應用,及時分析新情況、研究解決新問題。
凡涉及國家安全、社會穩(wěn)定、公眾利益等方面的各類重要衛(wèi)生信息系統(tǒng),應按照國家法律法規(guī)、信息安全等級保護制度等要求,加強信息安全保障工作,編列信息安全資金投入。重視采用電子認證服務(wù),解決身份認證、投權(quán)管理、責任認定等安全問題。已建成但尚未采用數(shù)字證書的重要衛(wèi)生信息系統(tǒng),應當盡快采用數(shù)字證書; 已經(jīng)采用數(shù)字證書但不符合《衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法(試行)》有關(guān)要求的重要衛(wèi)生信息系統(tǒng)應盡快進行改造、納入我省衛(wèi)生系統(tǒng)電子認證服務(wù)體系。
我廳將利用衛(wèi)生部數(shù)字證書服務(wù)管理平臺加強對電子認證工作的監(jiān)管,條件成熟時建立廣東省衛(wèi)生廳數(shù)字證書服務(wù)管理平臺。對各地醫(yī)療衛(wèi)生機構(gòu)的電子認證工作開展情況和電子認證服務(wù)機構(gòu)的服務(wù)質(zhì)量將定期組織評估和檢查。各地級以上市衛(wèi)生行政部門和各醫(yī)療衛(wèi)生機構(gòu)在推行、試行過程中發(fā)現(xiàn)的問題和有關(guān)建議,請及時向我廳信息化工作領(lǐng)導小組辦公室反饋;具體業(yè)務(wù)及技術(shù)事宜,請徑向電子認證服務(wù)機構(gòu)咨詢反映。
聯(lián)系人:省衛(wèi)生廳鄒遠聞、張心明,聯(lián)系電話:020-83821470,83828508傳真:020-83848493
廣東省電子商務(wù)認證有限公司:丘詩雅、趙都,聯(lián)系電話:38861659、38861661
附件:
1.衛(wèi)生系統(tǒng)電子認證服務(wù)管理辦法(衛(wèi)辦發(fā)〔2009〕125號)
2.衛(wèi)生系統(tǒng)電子認證服務(wù)技術(shù)規(guī)范(請在衛(wèi)生部網(wǎng)站下載區(qū)下載)
3.廣東省電子商務(wù)認證有限公司提供的衛(wèi)生系統(tǒng)電子認證服務(wù)保障方案(請在省衛(wèi)生廳網(wǎng)站下載)
廣東省衛(wèi)生廳
二〇一一年九月十五日
(信息公開形式:主動公開)