打開(kāi)手機(jī)掃描二維碼
即可在手機(jī)端查看

國(guó)密算法是我國(guó)自主研發(fā)的密碼算法體系,是為保護(hù)我國(guó)信息安全而開(kāi)發(fā)的一套密碼學(xué)算法,其標(biāo)準(zhǔn)由國(guó)家密碼管理局及其密碼管理標(biāo)準(zhǔn)委員會(huì)制定。國(guó)密算法包括對(duì)稱密碼算法、非對(duì)稱密碼算法和雜湊算法,即SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法(ZUC)等。
01、國(guó)密算法的特點(diǎn)

國(guó)密算法在我國(guó)的各行各業(yè)中得到了廣泛應(yīng)用,為我國(guó)的信息安全提供了堅(jiān)強(qiáng)的保障。
02、國(guó)密算法在醫(yī)療中的應(yīng)用
隨著數(shù)字醫(yī)療快速發(fā)展,在產(chǎn)業(yè)互聯(lián)、萬(wàn)物互聯(lián)、數(shù)字生態(tài)成為趨勢(shì)、信息孤島逐漸消弭的態(tài)勢(shì)下,對(duì)于密碼保障的需求將會(huì)越來(lái)越凸顯,合規(guī)、正確、有效地使用密碼,使用自主、安全、可控的密碼服務(wù), 以密評(píng)改造為契機(jī), 加快推動(dòng)密碼安全保障基礎(chǔ)設(shè)施的建設(shè),對(duì)于推動(dòng)重構(gòu)數(shù)字醫(yī)療信息安全新體系具有重要意義。
| 醫(yī)療應(yīng)用場(chǎng)景 | 具體服務(wù) |
| 醫(yī)患身份可信認(rèn)證需求 | |
| 醫(yī)療文書(shū)電子簽章需求 | 通過(guò)可信電子簽章,能夠快速完成覆蓋互聯(lián)網(wǎng)醫(yī)院電子處方、電子病歷等多場(chǎng)景的在線簽署,切實(shí)提高工作效率,極大降低人力、紙張成本。 |
醫(yī)療行為可信時(shí)間需求 | |
醫(yī)療數(shù)據(jù)安全需求 | |
移動(dòng)端安全應(yīng)用需求 | |
醫(yī)療糾紛可信出證需求 |
醫(yī)療密改建設(shè)架構(gòu)

網(wǎng)絡(luò)和通訊安全:
主要涉及醫(yī)護(hù)接入端到業(yè)務(wù)系統(tǒng)的安全。醫(yī)護(hù)接入端通過(guò)在PC、筆記本電腦等設(shè)備部署國(guó)密瀏覽器,接入端與業(yè)務(wù)系統(tǒng)鏈路間部署IPSec/SSl安全網(wǎng)關(guān)對(duì)所有訪問(wèn)建立安全鏈路以達(dá)到身份鑒別和安全鏈路加密。
設(shè)備和計(jì)算安全:
主要涉及內(nèi)部或外部運(yùn)維人員通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)業(yè)務(wù)主機(jī)和網(wǎng)絡(luò)設(shè)備的安全。通過(guò)對(duì)運(yùn)維側(cè)部署零信任客戶端配合零信任安全網(wǎng)關(guān),從而實(shí)現(xiàn)對(duì)運(yùn)維人員的身份鑒別和運(yùn)維作業(yè)的鏈路加密。
應(yīng)用和數(shù)據(jù)安全:
此處主要涉及醫(yī)療業(yè)務(wù)系統(tǒng)本身,在不對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行二次開(kāi)發(fā)的原則下,部署數(shù)據(jù)庫(kù)加密機(jī)以滿足業(yè)務(wù)系統(tǒng)的重要應(yīng)用數(shù)據(jù)進(jìn)行機(jī)密性和完整性保護(hù)(如業(yè)務(wù)系統(tǒng)支持與密碼接口聯(lián)調(diào)對(duì)接的開(kāi)發(fā),可通過(guò)簽名驗(yàn)簽和時(shí)間戳實(shí)現(xiàn)應(yīng)用重要數(shù)據(jù)的完整性和真實(shí)性保護(hù))。
物理和環(huán)境安全:
主要針對(duì)于業(yè)務(wù)系統(tǒng)所處機(jī)房的安防與監(jiān)控,通過(guò)部署國(guó)密門(mén)禁系統(tǒng)滿足對(duì)門(mén)禁安防的日志數(shù)據(jù)完整性保護(hù)和人員的身份鑒別;通過(guò)部署國(guó)密視頻監(jiān)控系統(tǒng)對(duì)業(yè)務(wù)機(jī)房?jī)?nèi)的監(jiān)控?cái)z像數(shù)據(jù)的完整性進(jìn)行保護(hù)(國(guó)密視頻監(jiān)控系統(tǒng)支持原有攝像頭的利舊)。
密評(píng)要求及對(duì)應(yīng)密碼產(chǎn)品

Copyright ? 2022 上??评讜?huì)展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號(hào):滬ICP備17004559號(hào)-5