衛辦綜發〔2010〕74號
各省、自治區、直轄市衛生廳局，新疆生產建設兵團及計劃單列市衛生局，部直屬各單位，部機關各司局：
為有效貫徹落實《衛生系統電子認證服務管理辦法（暫行）》（以下簡稱《辦法》），加快衛生系統電子認證服務體系建設，保障衛生信息系統安全，現將有關事項通知如下：
一、充分認識推行電子認證服務工作的重要意義
電子認證服務是網絡信任體系建設的重要內容，必須加強宏觀指導、規劃管理。目前，全國已建或在建各類衛生信息系統，均需要采取電子認證技術有效防止假冒身份、篡改信息、越權操作、否定責任等問題；而且推進電子認證服務是衛生信息化發展的需要，統一的身份認證是各類衛生信息系統實現互聯互通、業務協同的基礎，有助于解決信息“孤島”和信息“煙囪”等制約衛生信息化發展的難題。衛生行政部門必須充分認識，高度重視，認真組織，切實做好電子認證服務工作。
二、積極開展電子認證服務工作
為確保電子認證服務機構配制的數字證書能夠在各類衛生信息系統中進行注冊、授權及使用，實現互信互認、一證多用，我部組織專家研究制定了《衛生系統電子認證服務規范（試行）》、《衛生系統數字證書應用集成規范（試行）》、《衛生系統數字證書格式規范（試行）》、《衛生系統數字證書介質技術規范（試行）》、《衛生系統數字證書服務管理平臺接入規范（試行）》等電子認證服務技術規范，明確了衛生系統電子認證服務體系建設的工作機制、服務要求、數字證書應用集成、格式規范、數字證書服務管理平臺接入等要求。
部機關及直屬單位開展電子認證服務的機構由我部負責公開招標確定。各省級衛生行政部門要按照《辦法》有關要求、電子認證服務技術規范，自主選擇本轄區的電子認證服務機構，并將相關材料報送我部辦公廳。
三、做好衛生系統電子認證服務機構接入工作
各省級衛生行政部門選定的電子認證服務機構在開展服務前，要按照工作程序接入衛生部數字證書服務管理平臺。具體接入流程如下。
（一）申請階段。
按照《辦法》要求，擬納入衛生系統電子認證服務體系的電子認證服務機構須向省級衛生行政部門提交申請和相關資料。具體資料包括：
1.公司營業執照復印件（加蓋企業公章）；
2.工業和信息化部頒發的《電子認證服務許可證》復印件（加蓋企業公章）；
3.企業國有資產控股證明文件（加蓋企業公章）；
4.《××省（區、市）衛生系統電子認證服務保障方案》，內容包括服務內容（證書簽證、發放、更新、吊銷、解鎖、培訓等）、服務流程、簽證措施、信息安全保障、服務模式（現場窗口、遠程在線服務）、服務熱線及服務人員等詳細的運行服務方案；
5.《衛生系統電子認證服務機構接入申請表》。
（二）省級衛生行政部門資料初審、評估階段。
省級衛生行政部門要及時對電子認證服務機構提交的申請材料進行審核，并對機構情況進行全面評估。通過審核評估的電子認證服務機構，要將其相關資料和申請表（加蓋省級衛生行政部門公章）報我部辦公廳。
（三）衛生部復審、測試階段。
我部辦公廳接收申請資料后，將進行申請資料審核和系統接入測試，時間不超過1個月。系統接入測試步驟如下：
第一步，電子認證服務機構從衛生部統計信息中心領取測試規范進行自測。第二步，自測完成后，衛生部統計信息中心按照測試規范，對電子認證服務機構的電
|
|
資源大小：20.26 KB 
