密钥管理系统架构
根据相关文件及各个省建设的经验,在居民健康卡发卡系统建设时,应基于如下原则考虑:
规范性:密钥管理安全解决方案的设计符合原卫生部的《居民健康卡技术规范》,依据《居民健康卡技术规范》而设计,密钥的算法和密码机设备符合国家密码管理要求。
模块性:密钥管理安全解决方案的设计采用模块化设计,各模块化之间的功能相对独立,如核心软件主控模块、安全访问控制模块、审计流水模块、密钥管理模块、核心软件服务处理模块、密码机设备访问模块等,密钥管理模块包括密钥的生成功能、密钥同步、密钥备份功能、密钥恢复功能。各模块间的通信方式以安全的方式进行通信。
安全性:密钥管理安全解决方案采用封闭运行方式,系统不得提供直接与外部应用系统网络连接,具有网络访问的高安全性,所有的密钥的产生及密钥的运算都是在密码机内部实现,密钥存在加密机内,保障密钥在整个生命周期安全性。
可靠性:提供并行化的密钥服务商标(密码设备负载均衡、互为热备),以保证发卡的峰值需求,保证交易安全的需求。
扩展性:密钥管理安全解决方案的扩展性高,设计上不仅考虑了居民健康卡应用,还考虑了其它多种应用,如金融应用、园林应用、交通应用等。
930万,潍坊市中医院磁共振成像系统采购项目公开招标招标公告
146万,嘉祥县人民医院手术室升级改造项目中标公告
383万,北京中医药大学东方医院枣庄医院(枣庄市中医医院)西院区彩超设备采购项目中标公告
98万,汶上县人民医院多关节等速力量测试评价训练系统招标公告
62万,阳谷县中医医院医共体综合服务能力提升医院信息化系统、云平台维护服务项目招标公告
91.8万,山东第一医科大学附属皮肤病医院2026年临床诊疗与科研能力提升项目(二)结果公告