國產(chǎn)密碼應(yīng)用推進工作實施方案

國產(chǎn)密碼應(yīng)用實施方案隨著數(shù)字化醫(yī)療建設(shè)的不斷發(fā)展和深入，醫(yī)療的數(shù)字化應(yīng)用越來越多，目前我單位醫(yī)療機構(gòu)已實現(xiàn)了區(qū)域HIS、LIS、PACS等系統(tǒng)的應(yīng)用。醫(yī)院信息系統(tǒng)在醫(yī)院運行中占據(jù)了非常重要的地位，但隨之而來系統(tǒng)安全管理的重要性也越來越突出，系統(tǒng)的穩(wěn)定性和安全性關(guān)系到醫(yī)院各項業(yè)務(wù)能否順利開展，關(guān)系到患者就診信息的安全性及連續(xù)性，為保障信息系統(tǒng)的安全和運行。為貫徹落實關(guān)于開展全市衛(wèi)生健康系統(tǒng)2023年度網(wǎng)絡(luò)信息與數(shù)據(jù)安全和個人信息安全保護專項檢查工作的通知-正文的精神，特制訂以下方案：工作開展情況為進一步加強國產(chǎn)密碼應(yīng)用推動工作，提高重要領(lǐng)域國產(chǎn)密碼應(yīng)用工作重要性的認識，把推進重要領(lǐng)域國產(chǎn)密碼應(yīng)用工作做好做實。工作職責(zé)：負責(zé)國產(chǎn)密碼應(yīng)用推動工作的日常事務(wù)；負責(zé)日常技術(shù)管理工作；負責(zé)日常應(yīng)急措施工作；（4）負責(zé)日常協(xié)調(diào)工作。二、信息系統(tǒng)國產(chǎn)密碼應(yīng)用情況目前我單位信息化建設(shè)在逐步推進中，醫(yī)院信息管理系統(tǒng)采用的是國外密碼算法，密鑰為國產(chǎn)開發(fā)的密碼算法。具體措施：1、信息系統(tǒng)使用國產(chǎn)密碼進行真實性保護，提供以下功能：（1）采取基于實體的身份標識和鑒別服務(wù)；（2）為訪問網(wǎng)絡(luò)設(shè)備提供身份鑒別服務(wù)；（3）為登錄操作系統(tǒng)和數(shù)據(jù)庫提供身份鑒別服務(wù)；（4）為訪問應(yīng)用系統(tǒng)提供身份鑒別服務(wù)；（5）向訪問控制系統(tǒng)提供身份真實性的憑證。2、信息系統(tǒng)使用商用密碼進行完整性保護時，提供以下功能；（1）應(yīng)提供數(shù)據(jù)完整性校驗服務(wù)；（2）為通信過程和數(shù)據(jù)傳輸提供完整性校驗服務(wù);（3）為訪問控制系統(tǒng)提供訪問控制信息的完整性校驗服務(wù)。3、密鑰管理至少應(yīng)包括密鑰的生成、存儲和使用等過程，并滿足：（1）密鑰生成：密鑰應(yīng)具有一定的隨機性；（2）密鑰存儲：采取必要的安全防護措施，防止密鑰被輕易非授權(quán)獲取;（3）密鑰使用：采取必要的安全防護措施，防止密鑰被非法使用。4、主機安全：在訪問控制機制中，使用密碼技術(shù)的完整性服務(wù)來保證訪問控制列表的完整性。在身份鑒別機制中，使用密碼技術(shù)的真實性服務(wù)來實現(xiàn)鑒別信息的防假冒，使用密碼技術(shù)的機密性服務(wù)來實現(xiàn)鑒別信息的防泄露。5、應(yīng)用安全：在身份鑒別機制中，使用密碼技術(shù)的真實性服務(wù)來實現(xiàn)鑒別信息的防假冒，保證應(yīng)用系統(tǒng)用戶身份的真實性；在訪問控制機制中，使用密碼技術(shù)的完整性服務(wù)來保證系統(tǒng)功能和用戶數(shù)據(jù)訪問控制信息的完整性；在通信安全方面，使用密碼技術(shù)的完整性服務(wù)來實現(xiàn)對通信過程中數(shù)據(jù)完整性。6、數(shù)據(jù)安全及備份恢復(fù)：數(shù)據(jù)安全及備份恢復(fù)基本技術(shù)要求在數(shù)據(jù)傳輸安全方面，使用密碼技術(shù)的完整性服務(wù)來實現(xiàn)對重要用戶數(shù)據(jù)在傳輸過程中完整性檢測。我單位計劃下一步采取先外圍后核心、先分支后總部的策略，穩(wěn)步擴大國產(chǎn)密碼產(chǎn)品的應(yīng)用范圍，提高國產(chǎn)密碼產(chǎn)品的應(yīng)用比例，降低對國外密碼產(chǎn)品的依賴。在軟件方面，我單位計劃與開發(fā)商進行協(xié)商，督促其對系統(tǒng)