衛(wèi)辦綜發(fā)〔2010〕74號
各省、自治區(qū)、直轄市衛(wèi)生廳局,新疆生產(chǎn)建設兵團及計劃單列市衛(wèi)生局,部直屬各單位,部機關各司局:
為有效貫徹落實《衛(wèi)生系統(tǒng)電子認證服務管理辦法(暫行)》(以下簡稱《辦法》),加快衛(wèi)生系統(tǒng)電子認證服務體系建設,保障衛(wèi)生信息系統(tǒng)安全,現(xiàn)將有關事項通知如下:
一、充分認識推行電子認證服務工作的重要意義
電子認證服務是網(wǎng)絡信任體系建設的重要內容,必須加強宏觀指導、規(guī)劃管理。目前,全國已建或在建各類衛(wèi)生信息系統(tǒng),均需要采取電子認證技術有效防止假冒身份、篡改信息、越權操作、否定責任等問題;而且推進電子認證服務是衛(wèi)生信息化發(fā)展的需要,統(tǒng)一的身份認證是各類衛(wèi)生信息系統(tǒng)實現(xiàn)互聯(lián)互通、業(yè)務協(xié)同的基礎,有助于解決信息“孤島”和信息“煙囪”等制約衛(wèi)生信息化發(fā)展的難題。衛(wèi)生行政部門必須充分認識,高度重視,認真組織,切實做好電子認證服務工作。
二、積極開展電子認證服務工作
為確保電子認證服務機構配制的數(shù)字證書能夠在各類衛(wèi)生信息系統(tǒng)中進行注冊、授權及使用,實現(xiàn)互信互認、一證多用,我部組織專家研究制定了《衛(wèi)生系統(tǒng)電子認證服務規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書應用集成規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書格式規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書介質技術規(guī)范(試行)》、《衛(wèi)生系統(tǒng)數(shù)字證書服務管理平臺接入規(guī)范(試行)》等電子認證服務技術規(guī)范,明確了衛(wèi)生系統(tǒng)電子認證服務體系建設的工作機制、服務要求、數(shù)字證書應用集成、格式規(guī)范、數(shù)字證書服務管理平臺接入等要求。
部機關及直屬單位開展電子認證服務的機構由我部負責公開招標確定。各省級衛(wèi)生行政部門要按照《辦法》有關要求、電子認證服務技術規(guī)范,自主選擇本轄區(qū)的電子認證服務機構,并將相關材料報送我部辦公廳。
三、做好衛(wèi)生系統(tǒng)電子認證服務機構接入工作
各省級衛(wèi)生行政部門選定的電子認證服務機構在開展服務前,要按照工作程序接入衛(wèi)生部數(shù)字證書服務管理平臺。具體接入流程如下。
(一)申請階段。
按照《辦法》要求,擬納入衛(wèi)生系統(tǒng)電子認證服務體系的電子認證服務機構須向省級衛(wèi)生行政部門提交申請和相關資料。具體資料包括:
1.公司營業(yè)執(zhí)照復印件(加蓋企業(yè)公章);
2.工業(yè)和信息化部頒發(fā)的《電子認證服務許可證》復印件(加蓋企業(yè)公章);
3.企業(yè)國有資產(chǎn)控股證明文件(加蓋企業(yè)公章);
4.《××。▍^(qū)、市)衛(wèi)生系統(tǒng)電子認證服務保障方案》,內容包括服務內容(證書簽證、發(fā)放、更新、吊銷、解鎖、培訓等)、服務流程、簽證措施、信息安全保障、服務模式(現(xiàn)場窗口、遠程在線服務)、服務熱線及服務人員等詳細的運行服務方案;
5.《衛(wèi)生系統(tǒng)電子認證服務機構接入申請表》。
(二)省級衛(wèi)生行政部門資料初審、評估階段。
省級衛(wèi)生行政部門要及時對電子認證服務機構提交的申請材料進行審核,并對機構情況進行全面評估。通過審核評估的電子認證服務機構,要將其相關資料和申請表(加蓋省級衛(wèi)生行政部門公章)報我部辦公廳。
(三)衛(wèi)生部復審、測試階段。
我部辦公廳接收申請資料后,將進行申請資料審核和系統(tǒng)接入測試,時間不超過1個月。系統(tǒng)接入測試步驟如下:
第一步,電子認證服務機構從衛(wèi)生部統(tǒng)計信息中心領取測試規(guī)范進行自測。第二步,自測完成后,衛(wèi)生部統(tǒng)計信息中心按照測試規(guī)范,對電子認證服務機構的電
|
|