电子认证服务的新探索——长三角地区开通数字证书应用交叉互认平台

卫生部关于印发《卫生系统电子认证服务管理办法(试行)》的通知文章属性•【制定机关】卫生部(已撤销)•【公布日期】2009.12.25•【文号】卫办发[2009]125号•【施行日期】2010.01.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】卫生医药、计划生育综合规定正文卫生部关于印发《卫生系统电子认证服务管理办法（试行）》的通知(卫办发〔2009〕125号)各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局：为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，我部制定了《卫生系统电子认证服务管理办法（试行）》，并经部务会讨论通过。

现印发给你们，请遵照执行。

附件：卫生系统电子认证服务管理办法（试行）二○○九年十二月二十五日附件卫生系统电子认证服务管理办法（试行）第一章总则第一条为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，制定本办法。

第二条本办法适用于在全国卫生系统范围内管理、使用和提供电子认证服务的管理方、使用方和提供方。

管理方包括卫生部和各省级卫生行政部门信息化工作领导小组；使用方包括全国各级卫生行政部门和各级各类医疗卫生机构及其工作人员、涉及卫生业务的企事业单位和社会公众；提供方包括为卫生系统提供电子认证服务的电子认证服务机构。

第三条本办法所称电子认证服务，是指电子认证服务机构按照卫生系统电子认证服务体系相关技术标准和服务规范，为使用方提供数字证书的颁发、更新、吊销、密码解锁、密钥恢复以及证书应用等服务，从而满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求。

天津市人民政府办公厅关于印发天津市一体化政务服务平台移动端建设工作方案（2022—2023年）的通知文章属性•【制定机关】天津市人民政府办公厅•【公布日期】2022.01.26•【字号】•【施行日期】2022.01.26•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】正文天津市人民政府办公厅关于印发天津市一体化政务服务平台移动端建设工作方案（2022—2023年）的通知各区人民政府，市政府各委、办、局：经市人民政府同意，现将《天津市一体化政务服务平台移动端建设工作方案（2022—2023年）》印发给你们，请照此执行。

天津市人民政府办公厅2022年1月26日天津市一体化政务服务平台移动端建设工作方案（2022—2023年）为加强和规范本市一体化政务服务平台移动端（“津心办”数字社会综合应用平台，以下简称“津心办”平台）建设，加快政务服务数字化发展，根据《国务院办公厅关于印发全国一体化政务服务平台移动端建设指南的通知》（国办函〔2021〕105号）、《天津市人民政府关于印发天津市加快数字化发展三年行动方案（2021—2023年）的通知》（津政发〔2021〕14号），结合本市实际，制定本方案。

一、总体要求（一）指导思想以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届历次全会精神，坚持以人民为中心的发展思想，聚焦企业和群众办事的堵点难点问题，践行“精心、敬心、用心、暖心”的服务理念，围绕加快转变政府职能、深化“放管服”改革、持续优化营商环境，强化系统观念和标准化理念，坚持场景引领和数据赋能双轮驱动，充分发挥移动互联网优势，积极运用大数据、区块链、人工智能等技术手段，完善全市一体化政务服务平台功能，重点推动“津心办”平台标准化、规范化建设和互联互通，全面提升移动政务服务能力和水平，最大程度利企便民。

（二）工作目标2022年底前，推动天津市“政务一网通”平台、“津心办”平台深度融合和数字化政务服务业务中台建设，实现各区、各部门政务服务平台与全市一体化政务服务平台充分对接，“津心办”平台与全国一体化政务服务平台移动端“应接尽接”、“应上尽上”，全市移动政务服务能力显著提升。

数字证书一. 什么是数字证书？数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。

它是由一个权威机构发行的，人们可以在互联网上用它来识别对方的身份。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。

一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。

使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统，从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。

二. 为什么要使用数字证书？基于Internet网的电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。

买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而因特网(Internet)电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

1、信息的保密性交易中的商务信息均有保密的要求。

如信用卡账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。

因此在电子商务的信息传播中一般均有加密的要求。

数字证书介绍数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名）。

它是由权威机构——CA机构,又称为证书授权(Certificate Authority)中心发行的，人们可以在网上用它来识别对方的身份。

数字证书又称为数字标识（Digital Certificate，Digital Identity），标识某一主体（个人、单位、服务器、智能终端等)的身份信息。

信息系统的用户或设备需要使用数字证书来表明自己的身份，并用其进行信息加密、电子签名等相关操作。

通俗地讲，数字证书就是个人、单位或相关设备的电子身份证。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

数字证书还有一个重要的特征就是只在特定的时间段内有效。

1.1数字证书的特点●安全性（1）为了避免传统数字证书方案中,由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案：支付宝会员在申请数字证书时，将同时获得两张证书,一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。

（2)第二张证书不能备份，会员必须为每一台计算机重新申请一张。

这样即使会员的数字证书被他人非法窃取,仍可保证其账户不会受到损失.（3）支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。

目前保证电子邮件安全性所使用的方式是数字证书。

●唯一性(1）支付宝数字证书根据用户身份给予相应的网络资源访问权限（2）申请使用数字证书后,如果在其他电脑登录支付宝账户,没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有了类似“钥匙”一样的数字凭证，增强账户使用安全。