基於國產密碼的人口健康信息平台解決方案背景

近年來，隨着醫改深入推進和衛生計生行業深度融合，各地衛生計生部門大力推廣;互聯網+健康醫療;便民惠民服務模式，紛紛建設人口健康信息化平台，全面提升衛生計生服務與管理水平。人口健康信息平台數據包含人口信息數據庫、電子病歷庫、居民健康檔案庫等涉及公民大量私隱信息，一旦信息被泄露將構成嚴重威脅，阻礙智慧醫療的健康穩定开展。

基於國產密碼的人口健康信息平台解決方案需求分析

根據《衛生行業信息安全等級保護工作的指導意見》，國家、省、地市三級人口健康信息平台的安全保護等級原則上不低於第三級，信息安全風險主要包括：

(1)業務系統使用;用戶名+口令的弱登錄方式進行身份鑑別;

(2)缺乏有效的技術手段保障操作真實性和數據防篡改性;

(3)電子病歷、居民健康電子檔案等敏感數據明文傳輸和存儲。

解決方案

按照等級保護標準，在技術要求方面劃分為物理安全、網絡安全、主機安全、應用安全和數據安全符合相應等級要求，為應用给予身份鑑別、存儲安全服務、可信時間服務、可信簽章服務、訪問控制服務、安全審計服務和責任認定服務。

方案特性

(1)符合國家衛生行業信息安全等級保護政策要求;

(2)國產密碼技術保障衛生計生信息化建設;

(3)為可信健康醫療數據法律化奠定技術基礎。