您的位置: 首页 » 法律资料网 » 法律法规 »

广元市人民政府关于印发《广元市残疾人救助保障暂行办法》的通知

时间:2024-07-22 20:42:08 来源: 法律资料网 作者:法律资料网 阅读:9640
下载地址: 点击此处下载

广元市人民政府关于印发《广元市残疾人救助保障暂行办法》的通知

四川省广元市人民政府


广府发〔2006〕26号




广元市人民政府关于印发《广元市残疾人救助保障暂行办法》的通知







各县、区人民政府,市级有关部门,市经济开发区管委会:
  《广元市残疾人救助保障暂行办法》已经市政府常务会议通过,现印发你们,请遵照执行。




二○○六年八月三十一日







广元市残疾人救助保障暂行办法



第一章 总则 




  第一条   为维护残疾人合法权益,保障残疾人平等地充分参与社会生活,共享社会物质文化成果,根据《中华人民共和国残疾人保障法》和《四川省〈中华人民共和国残疾人保障法〉实施办法》等有关法律、法规,结合广元实际,制定本办法。
  第二条   符合国务院规定的残疾标准,并持有经广元市残疾人联合会审核批准的《中华人民共和国残疾人证》(以下简称《残疾人证》)的残疾人,依照本办法享受优惠、优待、救助保障。
  持有其它《伤残证》需享受本办法规定的优惠、优待、救助保障的,需核查符合《中国残疾人实用评定标准(试用)》规定的残疾标准,并办理《残疾人证》。
  办理《残疾人证》免收工本费。
  第三条   凡在广元市行政区域内的国家机关、社会团体、企事业单位和个人应遵守本办法。
  县以上残疾人联合会及有关部门、行业根据各自职责,按照本办法共同做好残疾人救助保障工作。
  第四条   各级人民政府应当将残疾人事业纳入国民经济和社会发展规划,对发展残疾人事业所需经费列入财政预算,增加残疾人康复、教育、就业、扶贫、文化生活、体育、维权等方面的专项经费,每年投入残疾人事业的经费比例应随经济增长而增加。
  各级人民政府应当把扶持农村有劳动能力的贫困残疾人脱贫工作纳入扶贫开发规划和计划,在项目和资金安排上予以优先照顾。
  第五条   对在残疾人救助保障工作中做出显著成绩的集体和个人,由市、县级人民政府给予表彰和奖励。



第二章 康复



  第六条   各级各类非营利性医疗机构对残疾人患者实行免收挂号费、注射费,对特困残疾人就医按照物价部门核定标准的70%收取病床费、护理费、检查费、手术费,并实行挂号、交费、检查、取药四优先。
  实行计划生育的残疾人夫妇免费享受国家、省规定的基本项目的计划生育技术服务。
  第七条   各级人民政府应当积极帮助有康复需求的残疾人搞好康复。市和县级财政每年应安排一定的残疾人康复经费,经费确有困难的可从残疾人就业保障金中列支;遇有重大康复项目时,要另安排足额经费保证项目落实。



第三章 教育



  第八条   市、县(区)人民政府每年应在财政预算中安排一定的残疾人特殊教育专项经费。特殊教育经费由同级教育部门专款专用,在使用中应当征求同级残疾人联合会的意见。
  第九条   凡年满六周岁的残疾儿童必须接受义务教育。各中、小学对残疾学生和残疾人的子女,按就近入学、随班就读的原则,实施义务教育,对不适宜随班就读的残疾儿童必须送往特殊教育学校接受义务教育;学校对接受义务教育的贫困残疾学生和贫困残疾人子女免收书本费、学杂费,补助住校生生活费;学校对高中阶段的贫困残疾学生或贫困残疾人子女减半收取书本费、学杂费。
  对进入特殊教育学校或特教班就读的盲童、聋哑儿童、智力残疾儿童和随班就读的住校残疾特困学生,除享受上款所列优惠外,县(区)人民政府要按每人每月不低于120元的标准,给予特困生活补助。
  各级各类学校必须招收符合国家录取标准的残疾考生入学,不得因其残疾而拒绝招收,并在颁发助学、奖学金时,优先照顾残疾学生。
  第十条   凡考入全日制高校或中等专业学校的残疾学生,由县以上残疾人联合会按以下方式给予资助:对考入中等专业学校的残疾学生一次性补助1000元;对考入普通高等专业学校专科的残疾学生一次性补助2000元;对就读本科(含本科)以上学历的残疾学生一次性补助3000元。
其经费可从残疾人就业保障金中列支。
  第十一条   贫困残疾人子女考入全日制高校或中等专业学校就读的,因家庭经济困难,由本人申请,经所在地乡、镇人民政府(街道办事处)核实,县以上残疾人联合会审核后,并由同级残联酌情予以资助。
  第十二条   各技校、职校、大(中)专院校及其它培训机构,应当积极接受残疾人参加职业技术培训,对残疾人首次参加劳动就业前的各种技能培训,免收或减半收取培训费和其它费用。
  鼓励有劳动能力的残疾人积极参加学习、劳动、创业。县以上残疾人联合会对取得中、高级专业技术职称的残疾人,分别给予500元、1000元的奖励,其经费可从残疾人就业保障金中列支。
  县以上残疾人联合会要组织对残疾人进行职业技能、种养殖业技术的培训,其经费可从残疾人就业保障金中列支。
  县以上残疾人联合会每年从征收的残疾人就业保障金中,列支10%用于特殊教育的职业教育、就业培训。



第四章 就业



  第十三条   本市行政区域内的机关、团体、企事业单位及其它经济组织,应根据《四川省按比例安置残疾人就业办法》(四川省人民政府〔1997〕第97号令)的规定,按不低于本单位在职职工总数1.5%的比例安置残疾人就业,依法签定劳动合同,为其安排适当的工种和岗位,办理社会养老、失业、医疗保险等,按国家规定足额缴纳社会保险费。或缴纳残疾人就业保障金。
  第十四条   国家行政机关在录用国家公务员或企事业单位在招聘工作人员时,应给予残疾人平等参与机会,符合录用、招聘条件的残疾人应予优先,不能因其残疾而受到歧视和拒绝录用、聘用。残疾人在被录用、聘用后,享有与本单位职工同等福利待遇。
  县以上残疾人联合会应会同劳动保障等有关部门,加强对残疾人劳动就业执法监察,规范用人单位的残疾人用工行为,确保残疾职工按国家规定享受基本养老、失业、医疗、工伤等保险待遇。
  第十五条   机关、团体、企事业单位和其它组织,对只靠本人工资收入维持家庭生活的残疾职工,非因单位撤销、解散、停产、破产,一般不得使其失业。如因残疾职工的过错,需辞退、开除时,应征求本单位工会和县以上残疾人联合会的意见。
  因公(工)造成终生残疾且基本丧失劳动能力者,有关责任部门和所在单位应按有关法律、法规及相关规定给予妥善处理,使其基本生活得到应有保障。
  第十六条   兴办残疾人福利企业要坚持“支持、适度、规范、有效”的原则。民政部门在核查、审批兴办残疾人福利企业和对残疾人福利企业进行年检时,应当先征求同级残疾人联合会意见。
  第十七条   各级人民政府及有关部门应根据当地实际,结合残疾人的特点,在停车场、报刊(公用电话)亭、公厕等公共服务行业中安排一定数量的残疾人专职岗位。
  有按摩业务的服务性行业应当优先安排盲人专业按摩人员从业。
  设有按摩(推拿)科室的社会医疗机构,要依据当地政府规定的残疾人就业比例安排盲人医疗按摩人员就业。
  第十八条   对个人或自愿组织起来从事个体经营的残疾人,各相关部门应提供方便,优先办理有关手续。凭《残疾人证》减免有关行政性收费,并在场地、摊位等方面给予优先、优惠照顾。
  对有劳动能力的残疾人从事个体经营,确有资金困难的,可在残疾人就业保障金中安排一定资金给予借款扶持,具体实施办法由市残联和市财政局共同制定。
  第十九条   残疾人个人提供劳务免征营业税。
  残疾人个体劳动者提供加工、修理、修配劳务的,免征增值税;对从事生产、经营活动的残疾人个体工商户纳税确有困难的,免征增值税;由残疾人组织直接进口供残疾人专用的物品,免征增值税。
  残疾人个人独立从事生产、经营的所得,经批准可以减征个人所得税,残疾人个人取得的福利费、抚恤金、救济金,免征个人所得税。
  第二十条   从事特殊教育的教师和从事手语、盲文翻译的人员,享受国家规定的特殊教育津贴。从事特殊教育累计满十五年并在特殊教育岗位退休的,其享受的特殊教育津贴计入退休金。



第五章 维权



  第二十一条   推动残疾人信息和交流无障碍。创造条件,逐步开办电视手语节目,服务行业推广手语,电视新闻、电影、电视剧逐步加配字幕。公共图书馆逐步添置盲文书刊,设置盲人有声读物阅览场所。
  各新闻媒介在发布涉及残疾人事业的公益广告时,应免收广告费用。
  第二十二条   公共服务机构和公共场所,应当采取设立服务窗口或者醒目标志等方式,为残疾人提供优先、优惠和辅助性服务。
  残疾人观看电影、文艺演出、体育比赛给予半价优惠。
残疾人凭《残疾人证》免费进入博物馆、纪念馆、科技馆(宫)、美术馆、展览馆、体育场(馆)、文化馆(室、中心)、科技活动中心、公共图书馆、公园、动物园、旅游风景区、公厕等公共场所。
  邮政部门免费寄递按普通水陆路方式交寄的盲人读物邮件。
  盲人和其他一、二级残疾人免费乘坐市、县(区)城区内公共汽车、渡船等公共交通工具。残疾人搭乘公共交通工具,应当给予方便和照顾,不得拒载,其随身必备的辅助器具,准予免费携带。
  在停车场(位)内应设立残疾人专用车停车位,对残疾人专用车免费停放。
  残疾人家庭要求安装电话、水表、电表、气表、有线电视专用线等,凡申请安装地点与户口所在地一致的,安装单位应凭《残疾人证》给予优先,对经济困难的,经乡、镇人民政府或街道办事处证明,减半收取初装费、安装费。
  对盲人、聋人、多残、重残家庭,减半收取有线电视收视费。
  第二十三条   县级以上人民政府每年应在发行中国福利彩票筹集的本级留成社会福利基金中,按不低于30%比例的资金用于对残疾人的康复、文化教育、技能培训项目;在发行中国体育彩票筹集的本级留成公益金中,按5%的比例安排专款用于残疾人体育事业。
  第二十四条   各级执法部门应当优先办理残疾人的申诉、告诉和申请的侵犯残疾人合法权益的案件。对遗弃、虐待、拐卖残疾人以及组织、强迫残疾人从事违法犯罪活动的,应依法予以严惩。
  律师事务所、公证处、基层法律服务所应当依法为残疾人提供法律服务。法律援助机构对残疾人申请法律援助且符合条件的,应当优先安排实施法律援助。 
  第二十五条   市、县(区)政府所在地凡新建、改建和扩建的城市主要道路、商场、学校、车站、医院、公园、广场、人行天桥和地道、城市中心区、政府机关地段等建筑和公用设施要严格执行《城市道路和建筑物无障碍设计规范》的规定,建设无障碍设施,做到统一规划、统一设计、统一施工、统一验收。并设置国际通用的无障碍标志牌。
  对已建的公用设施,如没有无障碍设施的,应增设无障碍设施。
  建设、城管等有关部门和单位对已建成的无障碍设施,管理部门应当加强管理、保护和维修,保证其正常使用。
  第二十六条   县级以上人民政府应当修建残疾人综合服务设施,发改委、建设、国土等部门应当优先将其列入规划,在适宜地段按划拨方式安排建设用地,并减免有关费用。
  第二十七条   严格《残疾人证》管理。对采用虚假、欺骗手段获取《残疾人证》的,由县级以上残疾人联合会机关予以收缴、注销。情节严重的送有关部门处理。为他人出具虚假证明,或在残情鉴定中弄虚作假,以及违规办理《残疾人证》的要追究有关人员责任。经康复和康复锻炼等方式脱残的,县级以上残疾人联合会应收回其持有的《残疾人证》并予以注销。其他任何单位和个人不得扣押、收缴《残疾人证》。



第六章 其他



  第二十八条   对村民“一事一议”筹劳筹资部分,由残疾人本人提出申请,经村民会议或村民代表会议研究通过后予以减免。
  第二十九条   农村无劳动能力、无法定扶养义务人或法定扶养人无扶养能力、无法定赡养义务人或法定赡养人无赡养能力、无生活来源的重度残疾人,不受年龄限制都应纳入农村“五保”供养。对贫困残疾人民政部门要优先给予救济,符合城乡居民最低生活保障条件的残疾人及其家庭成员,要优先纳入最低生活保障范围。按照分类救助原则,适当提高对重度残疾人、一户多残特困残疾人的社会保障水平。
  第三十条   在小城镇建设、异地搬迁和异地扶贫等项目的实施中,对残疾人应当优先照顾,并在发放拆迁补助费、停业补助费、产权调换安置时,给予适当优惠。
  农村残疾人户申请宅基地时,在符合村镇土地利用总体规划的前提下,乡、镇人民政府和土地管理部门应当优先安排和办理手续。贫困残疾人户在非耕地上建住房,免收土地管理费。
  第三十一条   对获省以上荣誉称号或在全国比赛中获得第一名或国际比赛中获得前三名的残疾人,由县级以上人民政府给予奖励。



第七章 法律责任



  第三十二条   对于骗取本办法各项救助保障待遇的公民、单位或组织,由具体实施部门取消其救助保障待遇,责成其退回已享受待遇,并依法给予处理;情节严重,涉嫌犯罪的,移送司法机关追究刑事责任。
  第三十三条   各级人民政府及有关部门负责对本办法的实施进行日常的监督检查。对国家机关、企事业单位及其工作人员在残疾人救助保障工作中滥用职权、玩忽职守、徇私舞弊或违反本办法不作为的,残疾人可向当地政府及有关部门申诉或举报,受理机关应责令其限期改正;逾期不改正的,由同级人民政府或有关行政主管部门依照有关规定对该单位和直接责任人给予行政处罚或行政处分;构成犯罪的,依法追究刑事责任。




第八章 附则





  第三十四条   本办法实施中的有关具体问题,由市残疾人联合会负责解释,各县(区)人民政府可根据本办法制定具体实施细则。
  第三十五条   各县(区)残疾人优惠政策低于本办法标准的,以本办法为准。
  第三十六条   本办法自发布之日起施行。


卫生部办公厅关于加强今冬明春呼吸道传染病病人诊疗工作的通知

卫生部办公厅


卫生部办公厅关于加强今冬明春呼吸道传染病病人诊疗工作的通知
--------------------------------------------------------------------------
卫办医发〔2004〕158号

各省、自治区、直辖市卫生厅局,新疆生产建设兵团卫生局:
随着秋冬季节的来临,患呼吸道传染病的病人逐渐增多。为做好今冬明春呼吸道传染病病人的诊疗工作,有效预防、控制传染性非典型肺炎、人禽流感、流感等呼吸道传染病的发生和流行,保护人民群众的身体健康和生命安全,维护正常的社会生产、生活秩序,现就今冬明春呼吸道传染病病人诊治工作的有关问题通知如下。
一、各级卫生行政部门、各级各类医疗机构和医务人员要高度重视今冬明春呼吸道传染病病人的诊疗工作,认真总结2003年传染性非典型肺炎防治工作中的经验和教训,对今冬明春呼吸道传染病的防治工作要早准备,早安排。设区的市级以上卫生行政部门要根据本地区防治呼吸道传染病工作的需要,指定传染病医院或者设有传染病区(科)的综合医院(含有条件的中医院)负责收治呼吸道传染病病人;要组织成立由呼吸科、传染科、医院感染、临床检验和疾病预防控制等专业技术人员组成的专家组,负责呼吸道传染病疑难病例的诊疗工作。
二、各级卫生行政部门和医疗机构要加强对医务人员的培训,要求医务人员熟悉有关传染病防治的法律、法规、部门规章,掌握传染病防治的业务知识,不断提高传染病诊疗的能力和水平,做到“早发现,早诊断,早治疗,早报告”,同时提高自我防护意识和能力,采取有效措施,防止交叉感染。
三、二级以上综合医院要按照《卫生部关于二级以上综合医院感染性疾病科建设的通知》(卫医发〔2004〕292号)的要求,尽快建立感染性疾病科,并选派经验丰富、业务能力强的医务人员到感染性疾病科工作。要充分发挥感染性疾病科在感染性疾病诊疗中的作用,特别是做好呼吸道疾病病人的预检分诊工作。
四、医师在接诊呼吸道传染病病人过程中,除询问病史、症状和进行相关检查外,还要注意询问与疾病有关的流行病学资料,防止呼吸道传染病的漏诊、误诊。对需要隔离治疗的呼吸道传染病病人要立即进行隔离治疗。当接诊的医疗机构不具备收治条件时,应按规定将病人转送至设区的市级以上卫生行政部门指定的医疗机构。
对不能明确诊断的呼吸道传染病病人,医疗机构应及时报告所在地的卫生行政部门,由卫生行政部门组织或邀请设区的市级以上卫生行政部门组建的呼吸道传染病专家组进行会诊,明确诊断,并予以相应治疗。
为了查找传染病病因,防止疫情的播散,医疗机构应按照《传染病防治法》等有关规定做好对死因不明的呼吸道传染病或疑似呼吸道传染病病人的尸体解剖查验和报告工作。
五、各医疗机构要按照《传染病防治法》、《突发公共卫生事件应急条例》和《全国不明原因肺炎病例监测实施方案(试行)》等有关法律、法规、部门规章和规定的要求做好呼吸道传染病病人的报告、诊疗工作。



二○○四年十月十二日



摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结