完善卫生健康行业商用密码应用体系，建设可信数字身份管理系统
"完善卫生健康行业商用密码应用体系，建设可信数字身份管理系统"
一、这句话到底在说什么
把这句话拆解成两个部分：
| 部分 | 内容 | 通俗理解 |
|---|---|---|
| 前半句 | 完善卫生健康行业商用密码应用体系 | 医疗系统里用的"锁"要换国产的 |
| 后半句 | 建设医疗卫生机构、医务人员和患者可信数字身份管理系统 | 医院、医生、患者都要有"数字身份证" |
用一个比喻来理解：
以前医院的系统像是用"万能钥匙"（通用密码）开门，现在要求换成"专属锁"（国产商用密码），并且每个人（医院、医生、患者）都要有一张不可伪造的"数字身份证"，确保"谁在做什么"一目了然。
二、为什么需要这个
当前的四大安全痛点
痛点1：医疗数据易被盗取
部分医院内部系统（如HIS系统、影像系统等）仍依赖"用户名+密码"认证方式。一旦医护人员账号泄露，患者的敏感诊疗数据便面临被窃取的风险。
痛点2：纸质文件管理低效
医生签署的病历、患者签署的知情同意书等，若采用纸质方式，不仅存在纸张浪费、存档查询困难等问题，更面临信息易被篡改或文件丢失的风险，为医疗纠纷处理埋下隐患。
痛点3：数据传输缺乏保护
数据在多个系统（HIS、电子病历、影像系统）间频繁流转，若未建立安全加密通道，这些敏感信息在传输过程中极易被截获或篡改。
痛点4：关键时间信息可信度不足
医嘱下达、手术开始、用药记录等时间节点具有重要的法律与医学意义。若系统时间源不准确或未定期校准，可能导致关键医疗环节时间记录失效。
三、两大部分的详细解读
第一部分：商用密码应用体系
什么是"商用密码"
商用密码是指用于保护不属于国家秘密的信息的密码技术、产品和服务。在医疗领域，商用密码主要用于：
| 用途 | 说明 |
|---|---|
| 身份认证 | 验证"你是谁"——用数字证书替代简单密码 |
| 数据加密 | 保护"数据内容"——SM4算法加密存储 |
| 电子签名 | 确保"不可抵赖"——SM2算法签名 |
| 传输安全 | 保护"数据流转"——SSL/TLS加密通道 |
国产密码算法（国密）
| 算法 | 类型 | 用途 |
|---|---|---|
| SM2 | 非对称加密 | 数字签名、身份认证 |
| SM3 | 哈希算法 | 数据完整性校验 |
| SM4 | 对称加密 | 数据存储加密 |
政策要求
各医疗卫生机构应按照《密码法》等有关法律法规和密码应用相关标准规范，在网络建设过程中同步规划、同步建设、同步运行密码保护措施，使用符合相关要求的密码产品和服务。)
第二部分：可信数字身份管理系统
三类主体
可信数字身份管理系统
├── 医疗卫生机构：医院的"数字身份证"
├── 医务人员：医生/护士的"数字工牌"
└── 患者：患者的"数字就诊卡"
核心功能
建设各类医疗卫生机构、人员和患者可信数字身份管理系统，实现医患可信身份电子认证和电子签名，保证访问、处理数据的用户身份真实，确保网络行为可管、可控、可溯源。
具体实现方式
医务人员侧：
医护人员登录医疗系统时，可采用UKey证书、移动端证书等多种认证方式，结合生物识别技术，确保登录用户身份的可信性，从源头上防止因账号泄露导致的数据被盗。
患者侧：
患者通过手机完成电子知情同意书签署。
通过区块链技术，患者可以创建自己的数字身份，并基于区块链的不可篡改特性，确保身份信息的真实性和安全性。
四、实际案例
案例1：上海红房子医院——2个月完成密码改造
| 项目 | 内容 |
|---|---|
| 医院 | 复旦大学附属妇产科医院（上海市红房子妇产科医院） |
| 背景 | 上海市关键信息基础设施网络安全检查 |
| 改造周期 | 从启动到获得密评报告不到2个月 |
| 改造内容 | 复用医院既有"云医签"系统与电子认证体系，部署安全认证网关 |
| 效果 | 获评上海市优秀密码应用解决方案、医疗信息化技术类创新典型案例 |
改造的四个维度：
| 维度 | 具体措施 |
|---|---|
| 身份安全 | 综合利用旧有"云医签"搭配个人数字证书完成身份认证与鉴别 |
| 通讯安全 | 使用国密算法安全认证网关确保医疗系统数据流转完整可溯 |
| 数据保险箱 | 数据库密码机网关模式使系统内数据存储安全透明 |
| 运维管控 | USBKEY+堡垒机二次认证筑起设备管理安全防火墙 |
案例2：SH某大型三甲医院——全栈信创+国密融合
| 项目 | 内容 |
|---|---|
| 医院 | SH某大型三级甲等医院 |
| 改造目标 | 构建基于全要素信创架构的国密安全防护体系 |
| 技术路径 | "三阶融合"：算法层SM2/SM3/SM4适配 → 架构层密码资源池动态调度 → 应用层无感迁移 |
具体实施内容：
| 环节 | 措施 |
|---|---|
| 身份认证 | 基于国密SM2算法的数字证书替代原有口令，实现强身份认证 |
| 传输安全 | B/S架构前后端通信全面启用基于国密TLCP的协议 |
| 数据存储 | 对数据库中的核心敏感字段（患者身份信息、检验信息、财务信息等）采用SM4算法加密存储 |
| 电子签名 | 针对处方开具、医嘱下达、病历归档等关键操作，使用SM2算法进行电子签名 |
实施效果：
- 满足GB/T 39786-2021《信息系统密码应用基本要求》第三级要求
- 密评中以高分通过
- 业务流程顺畅，改造后性能影响控制在5%以内
- 保障业务系统7×24小时连续稳定运行
案例3：CFCA医疗行业数字化综合解决方案
| 项目 | 内容 |
|---|---|
| 提供方 | 中金金融认证中心（CFCA） |
| 合作方 | 国内多家三甲医院 |
| 核心目标 | 身份可信、数据可靠、行为可溯、结果可用 |
方案的四个组成部分：
┌─────────────────────────────────────────┐
│ 1. 可信身份认证 │
│ UKey证书 + 移动端证书 + 生物识别 │
├─────────────────────────────────────────┤
│ 2. 无纸化电子签章 │
│ 医生电子签名 + 患者知情同意书 │
├─────────────────────────────────────────┤
│ 3. 加密传输与时间戳 │
│ SSL数据安全网关 + 签名验签服务器 │
├─────────────────────────────────────────┤
│ 4. 可信时间戳服务 │
│ 基于国家授时中心时间源 │
└─────────────────────────────────────────┘
实际应用效果：
2020年，CFCA与某百年院史的知名三甲医院合作，方案覆盖从医护及患者的生物识别认证，到移动端电子认证、可信电子病历、数据存证与证据保全等全流程功能，在保障安全合规的同时，极大优化了诊疗服务体验，提升了三甲医院会诊与就诊效率。
案例4：基于区块链的医疗数字身份认证
应用场景：
| 场景 | 说明 |
|---|---|
| 患者身份认证 | 患者创建数字身份，基于区块链不可篡改特性确保真实性 |
| 医务人员身份认证 | 资质、证书、执业经历永久存储在区块链上 |
| 远程医疗身份认证 | 远程患者通过区块链实现身份认证 |
| 隐私保护和数据共享 | 患者可选择性地与医疗机构共享数据 |
五、技术架构全景
┌──────────────────────────────────────────────────────┐
│ 可信数字身份管理系统 │
├──────────────┬──────────────┬────────────────────────┤
│ 医疗机构身份 │ 医务人员身份 │ 患者身份 │
│ 数字证书 │ 数字证书+UKey │ 手机认证+生物识别 │
├──────────────┴──────────────┴────────────────────────┤
│ 商用密码应用体系 │
├──────────────┬──────────────┬────────────────────────┤
│ 身份认证 │ 数据加密 │ 电子签名 │
│ SM2算法 │ SM4算法 │ SM2+SM3算法 │
├──────────────┴──────────────┴────────────────────────┤
│ 安全传输层 │
├──────────────────────────────────────────────────────┤
│ SSL/TLS加密通道 + 国密TLCP协议 + 时间戳服务 │
├──────────────────────────────────────────────────────┤
│ 业务系统层 │
├──────────────────────────────────────────────────────┤
│ HIS系统 │ 电子病历 │ 检验检查 │ 远程医疗 │ 医保结算 │
└──────────────────────────────────────────────────────┘
七、总结
一句话理解：
这条政策要求医疗系统实现"三个可信"——系统可信（用国产密码保护数据）、人员可信（医生和患者都有数字身份证）、行为可信（所有操作可追溯不可篡改）。
八、参考
https://cn.chinadaily.com.cn/a/202603/26/WS69c4dd14a310942cc49a4fd7.html
https://www.cfca.com.cn/20260123/200001248.html
https://jishuzhan.net/article/2037361667684761602
https://www.cipheroncloud.com/contents/24/806.html
https://www.szw.org.cn/cases/583.html
https://www.renrendoc.com/paper/417133387.html
https://www.sohu.com/a/929443824_120896544
浙公网安备 33010602011771号