网络报告类卫生计生信息系统应用安全解决方案

需求分析

各类卫生计生数据报送与管理，如关系疾病预防控制的疫情上报，卫生监督汇总数据填报、个案填报，以及突发公共卫生事件如传染病、死亡事件的上报等，为国家公共卫生体系建设和政府决策提供了重要数据来源，是基础的信息服务渠道。由于数据报送系统多基于互联网运行，而网络的开放性、匿名性、及恶意攻击软件的泛滥，使得数据报送系统面临多种威胁，如何保证上报信息的真实性、完整性，保证数据来源的可追踪性，防止信息泄漏，是数据报送系统的工作重点。

由于系统业务的网络化、电子化特点，需要保证系统的信息安全，其安全需求包括，需要在开展业务时进行网络环境下的身份认证，确保网络环境下业务双方身份的真实性、可靠性;确保上报的公共卫生数据全过程的完整性，不被非法窃取篡改;公共卫生数据在上报过程中必须保证其机密性，防止数据泄露;确保疾病疫情信息、突发公共卫生事件等信息上报的时间的准确性;保证报送人对报送信息的不可否认性，保证上报行为的有效性，可追溯性。

方案概述

为满足上述需求，数字认证为卫生部疾控中心、卫生部监督中心、北京市疾病预防控制中心等客户提供了应用安全解决方案。该方案主要涉及的产品包括，数字证书、数字签名验证服务器、时间戳服务器等。其中数字签名验证服务器基于数字证书实现相关用户的身份认证，为其报送的电子数据提供数字签名和数字签名验证功能;时间戳服务器为数据报送系统提供精准、安全和可信的时间认证服务。

方案特点

数字认证提供的网络报告类卫生计生信息系统应用安全解决方案贯彻落实了国家关于数据报送系统的安全管理工作要求，着力打造基于PKI技术的应用安全支撑平台，实现系统各类用户的强身份认证、对敏感数据的安全保护，以及卫生数据上报行为的抗抵赖性，有效保障了数据报送系统的安全、持续运行。

通过该方案的应用，为网络报告类卫生计生信息系统提供了可信认证、数据完整性保护等安全保障，实现了上报数据的安全可靠，提高了数据上报的安全性。

客户价值

提升效率

提高卫生信息系统效率；提升医护人员工作效率；促进医院经济效益

政策落实

基于PKI技术的应用安全支撑平台,落实国家关于数据报送系统的安全管理工作要求

业务保障

实现系统各类用户身份认证及数据保护，有效保障数据报送系统的安全、稳定运行