中国林业部 加拿大环境部


中华人民共和国林业部长和加拿大环境部长关于林业交流和合作谅解备忘录


（签订日期１９８１年４月２８日 生效日期１９８１年４月２８日）
　　中华人民共和国林业部和加拿大环境部（以下简称双方），本着友好合作精神，为促进林业领域的交流和合作，达成谅解如下：

　一、双方同意在平等、互利和互惠的基础上进行交流和合作。

　二、双方确认下列交流和合作范围：
　　（一）林木遗传和改良；
　　（二）森林经营；
　　（三）森林保护（包括防火、森林虫害的生物和化学防治）；
　　（四）森林采伐作业和林产品加工；
　　（五）森林对环境的影响。

　三、双方同意交流和合作可包括下列形式：
　　（一）交换林业科学技术资料、出版物和其它有关文献；
　　（二）交换林木遗传材料、种子、苗木和生物材料；
　　（三）互派代表团、考察组或科学家、工程师和其他专家到对方进行专业参观、考察，互换培训人员，进行合作研究；
　　（四）双方同意的其它合作形式。

　四、双方各自指定中华人民共和国林业部外事局和加拿大环境部林务局为本谅解备忘录的执行机构。

　五、双方可协调非政府机构、公司或个人参加本谅解备忘录第二、三款中规定的交流和合作项目的活动。

　六、本谅解备忘录双方执行机构经通信联系，互相协商和确定双方交流和合作项目的内容、互访人数、执行时间、期限和其它有关事宜。必要时，经双方同意可举行会议，磋商执行本谅解备忘录的有关事宜。

　七、根据互惠原则，双方各自向对方提供本谅解备忘录第三款中规定的资料、出版物、文献、林木遗传材料、种子、苗木和生物材料；双方互访的代表团、考察组和个人的国际旅费由派遣方自理，在接待方境内的费用由接待方负担。但是，双方的互访人数和停留期限（按人月计）应大致相等。如在任何一方派出人数和停留期限超出对等安排的情况下，其增加部分在接待方境内的费用由派遣方自理。

　八、本谅解备忘录自签字之日起生效，有效期为三年。在有效期内任何一方都有权终止本谅解备忘录，但必须在三个月以前通知对方。期满后，经双方协商亦可延长有效期。

　九、本谅解备忘录经双方同意可进行修改，修改内容以通信方式交换意见，经互相确认后，即为本谅解备忘录的附件。

　十、本谅解备忘录于一九八一年四月二十八日在北京签订，一式两份，每份都用中文、英文和法文写成，三种文本具有同等效力。

　　中华人民共和国林业部长　　　　　　　加拿大环境部长
　　　　雍　　文　　涛　　　　　　　　　约翰·罗伯茨
　　　　　（签字）　　　　　　　　　　　　（签字）
卫生部


卫生部关于印发《卫生系统电子认证服务管理办法（试行）》的通知


各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局：
　　为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，我部制定了《卫生系统电子认证服务管理办法（试行）》，并经部务会讨论通过。现印发给你们，请遵照执行。

　　附件：卫生系统电子认证服务管理办法（试行）.doc


二○○九年十二月二十五日


附件

卫生系统电子认证服务管理办法（试 行）


第一章 总 则
第一条 为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，制定本办法。
第二条 本办法适用于在全国卫生系统范围内管理、使用和提供电子认证服务的管理方、使用方和提供方。管理方包括卫生部和各省级卫生行政部门信息化工作领导小组；使用方包括全国各级卫生行政部门和各级各类医疗卫生机构及其工作人员、涉及卫生业务的企事业单位和社会公众；提供方包括为卫生系统提供电子认证服务的电子认证服务机构。
第三条 本办法所称电子认证服务，是指电子认证服务机构按照卫生系统电子认证服务体系相关技术标准和服务规范，为使用方提供数字证书的颁发、更新、吊销、密码解锁、密钥恢复以及证书应用等服务，从而满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求。
第四条 坚持合法性原则、应用导向原则、市场竞争原则、一证多用原则，依托依法设立的第三方电子认证服务机构，按照“政府监管、企业承办”的方式，建设卫生系统电子认证服务体系。
第五条 卫生部信息化工作领导小组负责全国卫生系统电子认证服务体系的建设和管理工作，负责组织制订卫生系统电子认证服务相关技术标准和服务规范。各省级卫生行政部门信息化工作领导小组负责指导、推进本辖区卫生信息系统开展安全、规范的电子认证服务应用。
第二章 电子认证服务机构的管理
第六条 电子认证服务机构面向卫生系统提供电子认证服务应当具备以下必要条件：
（一） 取得工业和信息化部颁发的《电子认证服务许可证》；
（二） 符合《电子政务电子认证体系建设总体规划》（国密局联字〔2007〕2号）中关于电子认证体系建设的相关要求；
（三） 具有符合《卫生系统电子认证服务规范》、《卫生系统数字证书格式规范》、《卫生系统数字证书介质技术规范》、《卫生系统数字证书应用集成规范》和《卫生系统数字证书服务管理平台接入规范》等的电子认证服务体系；
（四） 符合法律、行政法规规定的其他条件。
第七条 卫生部信息化工作领导小组办公室负责选择卫生部及其直属单位的电子认证服务机构。各省级卫生行政部门信息化工作领导小组办公室负责选择本辖区的电子认证服务机构。
第八条 各省级卫生行政部门信息化工作领导小组办公室选定电子认证服务机构后，应当将服务机构名单及其相关材料向卫生部信息化工作领导小组办公室上报，并要求电子认证服务机构在开展服务前接入卫生部数字证书服务管理平台。
第九条 鼓励各地卫生系统数字证书应用单位优先选择已接入卫生部数字证书服务管理平台的电子认证服务机构提供服务。
第十条 卫生部信息化工作领导小组办公室与各省级卫生行政部门信息化工作领导小组办公室共同对各电子认证服务机构的服务质量及开展情况进行定期检查。
第十一条 卫生部信息化工作领导小组办公室通过数字证书服务管理平台收集、汇总电子认证服务机构面向卫生系统证书发放和服务质量反馈等信息，综合掌握全国卫生系统电子认证服务的整体应用情况。
第三章 电子认证服务机构的服务要求
第十二条 电子认证服务机构应当按照《卫生系统电子认证服务规范》的要求，建立全面、规范、安全、高效的运行服务体系，并至少提供以下服务：
（一） 数字证书的颁发、更新、吊销、密码解锁、密钥恢复等服务；
（二） 数字证书及黑名单的查询与下载服务；
（三） 为数字证书用户提供应用支持服务；
（四） 提供数字证书相关的培训服务。
第十三条 电子认证服务机构应当妥善保存数字证书业务申请材料，并承担保密责任，不得泄露或遗失，信息保存期至少为证书到期后5年。
第十四条 电子认证服务机构应当建立信息安全保障机制，针对相关资产、人员、物理环境和软件系统等制订安全策略及管理制度，采取有效的安全保障措施，并对安全策略的执行情况进行有效的监督检查，确保运行服务安全可靠，满足卫生信息系统业务连续性要求。
第四章 数字证书的应用管理
第十五条 凡涉及国家安全、社会稳定、公众利益等方面的各类重要卫生信息系统，应当按照国家法律法规、信息安全等级保护制度等要求，采用电子认证服务，解决身份认证、授权管理、责任认定等安全问题，主要包括：
（一） 涉及公共卫生业务的信息系统；
（二） 涉及医疗保健的医疗卫生信息系统；
（三） 网上申报、年检、备案、资质认定等行政审批信息系统；
（四） 各类网上招标采购信息系统；
（五） 其他重要卫生信息系统。
第十六条 使用电子认证服务的各类卫生信息系统，应当遵循《卫生系统数字证书应用集成规范》进行建设，实现数字证书的各项安全功能。
第十七条 纳入卫生系统电子认证服务体系的电子认证服务机构，其颁发的数字证书应当能够在各类卫生信息系统中进行注册、授权及使用，确保实现互信互认、一证多用。
第十八条 数字证书使用单位应当加强证书管理，指导并要求证书持有人妥善保管数字证书介质。出现数字证书介质丢失或损坏等异常情况时，证书持有人应当立即联系电子认证服务机构进行妥善处理。
第十九条 数字证书原则上由信息系统建设单位统一采购配发并负责初次办理费用，其年服务费用由使用单位负责；对于向社会提供服务的信息系统，其费用由服务申请者支付。
第二十条 多个卫生信息系统覆盖相同用户群体时，由卫生部和各省级卫生行政部门信息化工作领导小组办公室协调各信息系统建设单位，分摊数字证书的初次办理费用。
第五章 附 则
第二十一条 各省级卫生行政部门信息化工作领导小组应当按照本办法第六条要求，对本辖区已开展服务的电子认证服务机构进行评估。符合第六条各项条件的，方可接入卫生部数字证书服务管理平台并继续开展服务；不符合第六条规定条件的，应当责令其进行整改，如1年内仍达不到相关要求的，应当终止其服务。
第二十二条 已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定；已经采用数字证书的重要卫生信息系统应当尽快按照本办法的有关要求进行系统改造，纳入卫生系统电子认证服务体系。
第二十三条 本办法由卫生部信息化工作领导小组办公室负责解释。
第二十四条 本办法自2010年1月1日起试行。