國產(chǎn)密碼應用推進工作實施方案_第1頁
國產(chǎn)密碼應用推進工作實施方案_第2頁
國產(chǎn)密碼應用推進工作實施方案_第3頁
全文預覽已結束

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領

文檔簡介

國產(chǎn)密碼應用實施方案隨著數(shù)字化醫(yī)療建設的不斷發(fā)展和深入,醫(yī)療的數(shù)字化應用越來越多,目前我單位醫(yī)療機構已實現(xiàn)了區(qū)域HIS、LIS、PACS等系統(tǒng)的應用。醫(yī)院信息系統(tǒng)在醫(yī)院運行中占據(jù)了非常重要的地位,但隨之而來系統(tǒng)安全管理的重要性也越來越突出,系統(tǒng)的穩(wěn)定性和安全性關系到醫(yī)院各項業(yè)務能否順利開展,關系到患者就診信息的安全性及連續(xù)性,為保障信息系統(tǒng)的安全和運行。為貫徹落實關于開展全市衛(wèi)生健康系統(tǒng)2023年度網(wǎng)絡信息與數(shù)據(jù)安全和個人信息安全保護專項檢查工作的通知-正文的精神,特制訂以下方案:工作開展情況為進一步加強國產(chǎn)密碼應用推動工作,提高重要領域國產(chǎn)密碼應用工作重要性的認識,把推進重要領域國產(chǎn)密碼應用工作做好做實。工作職責:負責國產(chǎn)密碼應用推動工作的日常事務;負責日常技術管理工作;負責日常應急措施工作;(4)負責日常協(xié)調(diào)工作。二、信息系統(tǒng)國產(chǎn)密碼應用情況目前我單位信息化建設在逐步推進中,醫(yī)院信息管理系統(tǒng)采用的是國外密碼算法,密鑰為國產(chǎn)開發(fā)的密碼算法。具體措施:1、信息系統(tǒng)使用國產(chǎn)密碼進行真實性保護,提供以下功能:(1)采取基于實體的身份標識和鑒別服務;(2)為訪問網(wǎng)絡設備提供身份鑒別服務;(3)為登錄操作系統(tǒng)和數(shù)據(jù)庫提供身份鑒別服務;(4)為訪問應用系統(tǒng)提供身份鑒別服務;(5)向訪問控制系統(tǒng)提供身份真實性的憑證。2、信息系統(tǒng)使用商用密碼進行完整性保護時,提供以下功能;(1)應提供數(shù)據(jù)完整性校驗服務;(2)為通信過程和數(shù)據(jù)傳輸提供完整性校驗服務;(3)為訪問控制系統(tǒng)提供訪問控制信息的完整性校驗服務。3、密鑰管理至少應包括密鑰的生成、存儲和使用等過程,并滿足:(1)密鑰生成:密鑰應具有一定的隨機性;(2)密鑰存儲:采取必要的安全防護措施,防止密鑰被輕易非授權獲取;(3)密鑰使用:采取必要的安全防護措施,防止密鑰被非法使用。4、主機安全:在訪問控制機制中,使用密碼技術的完整性服務來保證訪問控制列表的完整性。在身份鑒別機制中,使用密碼技術的真實性服務來實現(xiàn)鑒別信息的防假冒,使用密碼技術的機密性服務來實現(xiàn)鑒別信息的防泄露。5、應用安全:在身份鑒別機制中,使用密碼技術的真實性服務來實現(xiàn)鑒別信息的防假冒,保證應用系統(tǒng)用戶身份的真實性;在訪問控制機制中,使用密碼技術的完整性服務來保證系統(tǒng)功能和用戶數(shù)據(jù)訪問控制信息的完整性;在通信安全方面,使用密碼技術的完整性服務來實現(xiàn)對通信過程中數(shù)據(jù)完整性。6、數(shù)據(jù)安全及備份恢復:數(shù)據(jù)安全及備份恢復基本技術要求在數(shù)據(jù)傳輸安全方面,使用密碼技術的完整性服務來實現(xiàn)對重要用戶數(shù)據(jù)在傳輸過程中完整性檢測。我單位計劃下一步采取先外圍后核心、先分支后總部的策略,穩(wěn)步擴大國產(chǎn)密碼產(chǎn)品的應用范圍,提高國產(chǎn)密碼產(chǎn)品的應用比例,降低對國外密碼產(chǎn)品的依賴。在軟件方面,我單位計劃與開發(fā)商進行協(xié)商,督促其對系統(tǒng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論