上海CA省/市级医疗卫生电子认证服务平台建设方案

上海CA省/市级医疗卫生电子认证服务平台建设方案

发布时间：August 30, 2023

近年来，国家对信息安全予以前所未有的重视，以网络安全、数据安全为代表的信息安全已成为国家安全体系中的重要组成部分。随着近年来数字化转型和智慧医院建设的不断深入，国家对于医疗行业网络安全的重视程度和监管力度也在逐步增强。

医院是服务人民健康的医疗机构，以居民健康档案和电子病历为核心的卫生信息化系统，由于涉及用户隐私信息的授权访问和身份验证、医疗事故责任认定、医疗路径信息监管以及公共卫生体系的安全保障等敏感问题，其安全性直接关系到人民生命财产安全和国家社会稳定。

作为国内首批专业的第三方电子认证机构，上海CA首批通过国家卫健委复审、测试，并以优质的产品和技术服务支撑近千家医疗卫生机构的信息化建设，在医疗卫生行业电子认证、信息系统密评密改等方面积累了丰富的经验。

为帮助省/市级卫生健康系统的一体化管理，面向本区域各级卫生行政部门和各级各类医疗卫生机构及其工作人员、以及涉及卫生业务的企事业单位和社会公众的使用者，解决身份认证、授权管理、责任认定等安全问题，上海CA严格遵照网络安全法、密码法、个保法以及国家卫健委的有关规范要求，结合区域医疗的特点，推出市级医疗卫生电子认证服务平台建设方案。

01

建设统一的电子认证管理云平台和数字证书受理点，为辖区内的医护人员、卫生医疗机构和单位、卫生领域服务系统集中进行证书发放和管理。证书类型包括个人证书、单位证书和服务器证书。

02

建设统一的电子认证服务云平台，为辖区内卫生医疗单位和信息系统提供数字身份认证、生物特征识别和认证、统一认证和单点登录、数字签名、签名验证、可信时间戳、数据加解密、电子签章等电子认证服务和安全保障能力支撑，为卫生医疗信息系统实现可靠用户身份认证、授权管理、责任认定以及隐私保护提供基础。

03

建设基于智能手机的移动安全认证服务体系和应用体系，解决传统基于USBkey方案的诸多实际管理、应用、集成、维护、统计等问题，进一步方便电子认证的管理、应用、监测全方位推进，推动电子认证平台成为辖区内卫生医疗单位和信息系统易用爱用的平台。

平台投入运行后，可以为辖区内所有医疗卫生机构提供统一的电子认证服务，确保服务的安全性和可靠性；实现全省/市医疗卫生机构、医护人员和患者的信息共享，提高服务效率；优化患者体验，提高医疗服务质量；降低认证服务成本，推动医疗卫生行业的信息化建设。 该方案已在部分地区成功实践落地，大大提高了医疗服务质量和效率，也为广大居民提供了更加便捷的医疗服务。

去年，国家卫生健康委、国家中医药局、国家疾控局制定了《“十四五”全民健康信息化规划》要求推进医疗卫生机构商用密码应用示范，全面推广商用密码应用，完善卫生健康行业商用密码应用体系等，根据相关政策法规要求，上海CA为医疗行业量身推出医疗行业密码应用改造方案、基于可信认证的智慧医院无纸化方案、医疗卫生系统区块链数据保全解决方案等，通过加强密码应用的安全性，切实保护患者的隐私数据，实现医疗数据可信交换共享。

未来，上海CA将在医疗卫生领域持续耕耘，携手更多医疗卫生机构和安全厂商，共同推动医疗卫生行业信息化建设与可持续发展！