建立及健全我國(guó)醫(yī)療行業(yè)電子簽名標(biāo)準(zhǔn)
梁銘會(huì)① 俞汝龍② 舒婷② 黃新霆②
①衛(wèi)生部醫(yī)院管理研究所所長(zhǎng)，100191，北京市海淀區(qū)學(xué)院路38號(hào)
②衛(wèi)生部醫(yī)院管理研究所，100191，北京市海淀區(qū)學(xué)院路38號(hào)
摘 要 醫(yī)療行業(yè)人員活動(dòng)性較大，信息跨院共享頻繁，如果沒(méi)有一個(gè)完善的可信賴(lài)的、可互認(rèn)的電子認(rèn)證服務(wù)體系，電子簽名的實(shí)施的效果將大打折扣，而醫(yī)院信息化也將面臨障礙。完善的電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系對(duì)于整個(gè)認(rèn)證行業(yè)的意義是多方面的，同時(shí)它對(duì)于相關(guān)行業(yè)的發(fā)展也異常重要。對(duì)于醫(yī)療行業(yè)來(lái)說(shuō)，完善的標(biāo)準(zhǔn)體系是目前醫(yī)院信息化的一把鑰匙，是解決相關(guān)問(wèn)題的唯一途徑，
關(guān)鍵詞 電子簽名 電子認(rèn)證 公鑰基礎(chǔ)設(shè)施
1 發(fā)展我國(guó)醫(yī)療行業(yè)電子簽名標(biāo)準(zhǔn)有著重要的意義
《電子簽名法》通過(guò)后，電子認(rèn)證服務(wù)行業(yè)迎來(lái)了大發(fā)展時(shí)期，截止到今年，共有22家CA機(jī)構(gòu)取得了信息產(chǎn)業(yè)部的許可，但同時(shí)我國(guó)一方面還存在相當(dāng)多的未經(jīng)信息產(chǎn)業(yè)部許可的認(rèn)證機(jī)構(gòu)，另一方面又在存在新的“三無(wú)現(xiàn)象”：即大多數(shù)認(rèn)證服務(wù)機(jī)構(gòu)“無(wú)能力推廣，無(wú)應(yīng)用軟件，無(wú)辦法互通”等問(wèn)題，這些問(wèn)題的表現(xiàn)是電子簽名應(yīng)用上的混亂。其根本是電子簽名相關(guān)法規(guī)的不健全和標(biāo)準(zhǔn)的缺乏統(tǒng)一。
在醫(yī)療行業(yè)，由于其行業(yè)特殊性，人員活動(dòng)性較大，信息跨院共享頻繁，如果沒(méi)有一個(gè)完善的可信賴(lài)的、可互認(rèn)的電子認(rèn)證服務(wù)體系，電子簽名的實(shí)施的效果將大打折扣，與之緊密聯(lián)系的醫(yī)院信息化也將面臨障礙。一個(gè)完善的電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系對(duì)于整個(gè)認(rèn)證行業(yè)的意義是多方面的，包括行業(yè)管理、技術(shù)互操作、公眾的認(rèn)可、人才培養(yǎng)和國(guó)際化等等。此外，它對(duì)于相關(guān)行業(yè)的發(fā)展也異常重要，對(duì)于醫(yī)療行業(yè)來(lái)說(shuō)，完善的標(biāo)準(zhǔn)體系是目前醫(yī)院信息化的一把鑰匙，是解決相關(guān)問(wèn)題的唯一途徑，完善標(biāo)準(zhǔn)體系對(duì)于醫(yī)療機(jī)構(gòu)的主要影響有以下幾點(diǎn)。
第一，輔助醫(yī)政主管部門(mén)制訂行業(yè)準(zhǔn)入的技術(shù)條件，為電子認(rèn)證服務(wù)設(shè)立市場(chǎng)準(zhǔn)入門(mén)檻，確定對(duì)電子認(rèn)證服務(wù)提供者進(jìn)行監(jiān)督管理的條件和技術(shù)措施。
其次，電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系有助于解決相關(guān)技術(shù)的互操作問(wèn)題。
第三，電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系有助于提高公眾對(duì)服務(wù)提供者的認(rèn)可。
第四，電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系有助于專(zhuān)業(yè)人才的培養(yǎng)。
第五，
電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系有助于行業(yè)的國(guó)際化發(fā)展。
總之，電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系問(wèn)題嚴(yán)重束縛行業(yè)自身乃至電子醫(yī)療、電子商務(wù)、電子政務(wù)等應(yīng)用領(lǐng)域發(fā)展，解決該問(wèn)題時(shí)不我待。
2 國(guó)際上電子簽名標(biāo)準(zhǔn)體系的發(fā)展
目前國(guó)際上并沒(méi)有確定成文的電子簽名標(biāo)準(zhǔn)體系，這是由于電子簽名應(yīng)用技術(shù)的混亂和采用技術(shù)手段的差異造成的。關(guān)于電子簽名標(biāo)準(zhǔn)的制定也主要是圍繞著普遍采用的PKI技術(shù)來(lái)進(jìn)行的。在PKI體系的標(biāo)準(zhǔn)化方面最有影響的一是RSA公司的公鑰加密標(biāo)準(zhǔn)PKCS,它定義了許多基本PKI部件，包括數(shù)字簽名和證書(shū)請(qǐng)求格式等；二是由Internet工程任務(wù)組IETF和PKI工作組PKIX所定義的一組具有互操作性的公鑰基礎(chǔ)設(shè)施協(xié)議。在今后很長(zhǎng)的一段時(shí)間內(nèi)，PKCS和PKIX將會(huì)并存，大部分的PKI產(chǎn)品為保持兼容性，也將會(huì)對(duì)這兩種標(biāo)準(zhǔn)進(jìn)行支持。 ISO組織也在發(fā)布了一系列電子簽名方面的標(biāo)準(zhǔn)，覆蓋了實(shí)體鑒別機(jī)制標(biāo)準(zhǔn)、數(shù)字簽名標(biāo)準(zhǔn)、密碼算法標(biāo)準(zhǔn)、密鑰管理標(biāo)準(zhǔn)、抗抵賴(lài)標(biāo)準(zhǔn)等內(nèi)容。
3 我國(guó)電子簽名標(biāo)準(zhǔn)的發(fā)展現(xiàn)狀
我國(guó)的電子簽名——PKI標(biāo)準(zhǔn)主要是由2002年成立的信息安全標(biāo)準(zhǔn)化委員會(huì)中的PKI/PMI工作組（即信安標(biāo)委第四工作組，簡(jiǎn)稱(chēng)WG4工作組）制定。該工作組采取開(kāi)放的方式組建，國(guó)內(nèi)信息安全領(lǐng)域的產(chǎn)、學(xué)、研、用各相關(guān)單位均可成為該工作組的成員。目前，該工作組正式成員單位為46家。2005年3月，經(jīng)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)研究決定，PKI/PMI工作組正式改名為鑒別與授權(quán)工作組。
雖然已經(jīng)取得了一些進(jìn)展，但是我國(guó)的電子簽名的標(biāo)準(zhǔn)目前存在的問(wèn)題也不少。主要是目前我國(guó)所制定的標(biāo)準(zhǔn)還處于條塊化，處于分割狀態(tài)，沒(méi)有很好的有機(jī)的結(jié)合在一起。雖然我們制定的電子簽名標(biāo)準(zhǔn)已經(jīng)基本上全面，但是相關(guān)的標(biāo)準(zhǔn)的聯(lián)系不是很緊密，許多標(biāo)準(zhǔn)沒(méi)有進(jìn)行細(xì)化。所以說(shuō)，我國(guó)的電子簽名標(biāo)準(zhǔn)體系還不是很完善，有待進(jìn)一步的完善工作。 |
|
資源大小：127.63 KB 
