2024年7月5日，省密码协会组织专家对省卫生健康信息中心编制的《吉林省互联网医疗服务监管平台密码应用方案》进行论证。会上，省卫生健康信息中心信息技术科汇报方案的编制情况，主要介绍了吉林省互联网医疗服务监管平台建设规划、业务应用情况、密码应用现状、密码应用需求分析及设计和安全管理等内容。

       与会专家审阅相关材料，并进行质询和讨论，一致认为该方案符合总体性、科学性、可行性，能够用于指导吉林省互联网医疗服务监管平台密码应用实施建设，同意通过评审。

       密码是保障网络空间安全可信的核心技术和基础支撑。2023年7月1日，新修订的《商用密码管理条例》正式生效，其中明确规定“网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。”目前，省互联网医疗服务监管平台与省全民健康数据中心统一身份认证及密码应用服务平台实现对接，保护互联网医院患者就诊数据的隐私和安全，防止非法获取、篡改和伪造，确保通信的保密性、完整性和可信度，不断为互联网医疗服务的有效实施提供安全保障。

       省全民健康数据中心统一身份认证及密码应用服务平台通过集中密码资源池管理，提供密码设备集中管理服务、密钥管理服务、密码运算服务，实现统一安全策略、统一接口调用、统一认证服务。平台硬件加密设备使用国产分组密码算法芯片，采用透明身份认证技术、一机一密管理技术、系统安全审计技术，通过终端用户双因子认证，并基于对称密码算法技术，具备密钥全生命周期管理功能，为平台提供统一的密钥管理策略，保障密码平台安全稳定运行。

       智慧医疗更安全、更便捷、更智能，离不开密码的安全保障和基础支撑，离不开密码体系与智慧医疗的深度融合。未来，基于省全民健康数据中心统一身份认证及密码应用服务平台，可为各医院提供密钥生成、密钥灌装、密钥备份、密钥在线认证等相关业务，实现密钥认证统一支撑、整合管理、创新应用。

范立莉 刘宇恒报道 李曙光摄影

---

---

审核：武金玲
编辑：陈碧心