随着我国手机网民规模的不断增加,移动互联网也让医疗领域产生了颠覆性变革。然而,变革的背后也有难以忽视的问题:医疗数据的存在范围已经随着网络边界的打破,逐渐从医院内部网络扩大到移动互联网,这让数据安全面临着前所未有的威胁。如何在移动互联网网环境下防止数据泄露、保护患者隐私成为医疗信息化建没的重点和难点。
面对复杂开放的移动互联网,从风险发生节点入手,我们要通过确保身份安全、数据传输安全、数据存储安全、教据使用安全来保证医疗数据不被截获、篡改、窃取等。
本方案通过密码机和密码服务管理系统构建密码资源池,提供基础的密码服务,在密码资源池支撑下,实现手机端的实人认证和身份认证服务;通过安全接入系统实现数据传输加密服务;通过数宇签名验证系统实现数据电子签名服务。