國產(chǎn)密碼應用推進工作實施方案

國產(chǎn)密碼應用實施方案隨著數(shù)字化醫(yī)療建設的不斷發(fā)展和深入，醫(yī)療的數(shù)字化應用越來越多，目前我單位醫(yī)療機構已實現(xiàn)了區(qū)域HIS、LIS、PACS等系統(tǒng)的應用。醫(yī)院信息系統(tǒng)在醫(yī)院運行中占據(jù)了非常重要的地位，但隨之而來系統(tǒng)安全管理的重要性也越來越突出，系統(tǒng)的穩(wěn)定性和安全性關系到醫(yī)院各項業(yè)務能否順利開展，關系到患者就診信息的安全性及連續(xù)性，為保障信息系統(tǒng)的安全和運行。為貫徹落實關于開展全市衛(wèi)生健康系統(tǒng)2023年度網(wǎng)絡信息與數(shù)據(jù)安全和個人信息安全保護專項檢查工作的通知-正文的精神，特制訂以下方案：工作開展情況為進一步加強國產(chǎn)密碼應用推動工作，提高重要領域國產(chǎn)密碼應用工作重要性的認識，把推進重要領域國產(chǎn)密碼應用工作做好做實。工作職責：負責國產(chǎn)密碼應用推動工作的日常事務；負責日常技術管理工作；負責日常應急措施工作；（4）負責日常協(xié)調(diào)工作。二、信息系統(tǒng)國產(chǎn)密碼應用情況目前我單位信息化建設在逐步推進中，醫(yī)院信息管理系統(tǒng)采用的是國外密碼算法，密鑰為國產(chǎn)開發(fā)的密碼算法。具體措施：1、信息系統(tǒng)使用國產(chǎn)密碼進行真實性保護，提供以下功能：（1）采取基于實體的身份標識和鑒別服務；（2）為訪問網(wǎng)絡設備提供身份鑒別服務；（3）為登錄操作系統(tǒng)和數(shù)據(jù)庫提供身份鑒別服務；（4）為訪問應用系統(tǒng)提供身份鑒別服務；（5）向訪問控制系統(tǒng)提供身份真實性的憑證。2、信息系統(tǒng)使用商用密碼進行完整性保護時，提供以下功能；（1）應提供數(shù)據(jù)完整性校驗服務；（2）為通信過程和數(shù)據(jù)傳輸提供完整性校驗服務;（3）為訪問控制系統(tǒng)提供訪問控制信息的完整性校驗服務。3、密鑰管理至少應包括密鑰的生成、存儲和使用等過程，并滿足：（1）密鑰生成：密鑰應具有一定的隨機性；（2）密鑰存儲：采取必要的安全防護措施，防止密鑰被輕易非授權獲取;（3）密鑰使用：采取必要的安全防護措施，防止密鑰被非法使用。4、主機安全：在訪問控制機制中，使用密碼技術的完整性服務來保證訪問控制列表的完整性。在身份鑒別機制中，使用密碼技術的真實性服務來實現(xiàn)鑒別信息的防假冒，使用密碼技術的機密性服務來實現(xiàn)鑒別信息的防泄露。5、應用安全：在身份鑒別機制中，使用密碼技術的真實性服務來實現(xiàn)鑒別信息的防假冒，保證應用系統(tǒng)用戶身份的真實性；在訪問控制機制中，使用密碼技術的完整性服務來保證系統(tǒng)功能和用戶數(shù)據(jù)訪問控制信息的完整性；在通信安全方面，使用密碼技術的完整性服務來實現(xiàn)對通信過程中數(shù)據(jù)完整性。6、數(shù)據(jù)安全及備份恢復：數(shù)據(jù)安全及備份恢復基本技術要求在數(shù)據(jù)傳輸安全方面，使用密碼技術的完整性服務來實現(xiàn)對重要用戶數(shù)據(jù)在傳輸過程中完整性檢測。我單位計劃下一步采取先外圍后核心、先分支后總部的策略，穩(wěn)步擴大國產(chǎn)密碼產(chǎn)品的應用范圍，提高國產(chǎn)密碼產(chǎn)品的應用比例，降低對國外密碼產(chǎn)品的依賴。在軟件方面，我單位計劃與開發(fā)商進行協(xié)商，督促其對系統(tǒng)