密钥管理系统架构
根据相关文件及各个省建设的经验,在居民健康卡发卡系统建设时,应基于如下原则考虑:
规范性:密钥管理安全解决方案的设计符合原卫生部的《居民健康卡技术规范》,依据《居民健康卡技术规范》而设计,密钥的算法和密码机设备符合国家密码管理要求。
模块性:密钥管理安全解决方案的设计采用模块化设计,各模块化之间的功能相对独立,如核心软件主控模块、安全访问控制模块、审计流水模块、密钥管理模块、核心软件服务处理模块、密码机设备访问模块等,密钥管理模块包括密钥的生成功能、密钥同步、密钥备份功能、密钥恢复功能。各模块间的通信方式以安全的方式进行通信。
安全性:密钥管理安全解决方案采用封闭运行方式,系统不得提供直接与外部应用系统网络连接,具有网络访问的高安全性,所有的密钥的产生及密钥的运算都是在密码机内部实现,密钥存在加密机内,保障密钥在整个生命周期安全性。
可靠性:提供并行化的密钥服务商标(密码设备负载均衡、互为热备),以保证发卡的峰值需求,保证交易安全的需求。
扩展性:密钥管理安全解决方案的扩展性高,设计上不仅考虑了居民健康卡应用,还考虑了其它多种应用,如金融应用、园林应用、交通应用等。
140万,河北省儿童医院实验室信息管理系统(LIS系统)中标(成交)结果公告
120万,检验项目服务委托竞争性磋商公告
17万,新疆医科大学第一附属医院lis维保项目中标(成交)结果公告
176万,青岛大学附属医院(平度)医院信息系统功能升级二次招标中标公告
10万,泉州市妇幼保健院(泉州市儿童医院)国家传染病智能监测预警接口项目
2098万,北大荒集团神经精神病防治院医疗设施提升项目(一包)中标公告