一、方案背景
新型农村合作医疗（以下简称“新农合”）是一项符合我国国情、具有广泛群众基础、覆盖了数亿农民的农村基本医疗保障制度。新农合信息系统利用计算机软硬件技术、网络通讯技术等现代化手段，对新农合工作中发生的有关信息进行采集、存储、处理、提取、传输、汇总加工，从而为新农合工作提供全面的、自动化的管理和服务，可誉为是农村基本医疗保障制度的“保护神”。
然而，通过网络开展新农合业务工作在带来高效便捷的同时，安全问题也日益凸现，网络固有的开放性和匿名性为新农合信息系统的安全带来很多潜在风险，如冒充参合用户登录系统，窃取、篡改报销资金、参合基金等敏感信息、否认重要数据上报的准确性等，这些风险成为新农合信息系统进一步发展的瓶颈。
北京数字认证股份有限公司（以下简称“BJCA”）作为专业的电子认证服务厂商，依据《电子签名法》，深入分析新农合信息系统建设总体规划和建设要求，设计新农合信息系统应用安全解决方案，为新农合信息系统全面推广运行打下坚实的安全基础。
二、需求分析
新农合信息系统建立以服务为导向的应用架构体系，建设两级平台（国家、省）数据平台，市、县级业务操作网络，实现了全局化的新农合信息系统部署格局。市、县级业务操作平台对辖区内新农合管理机构提供参合管理、补偿管理、会计核算和统计报告等业务操作，传输参合、实际医药费用发生和构成以及补偿情况的全部详细数据和统计、汇总数据，这些关键操作和敏感数据都会面临着网络固有的安全缺陷带来严峻的网络安全风险。具体需求包括：
1、高强度身份认证需求
新农合信息系统涉及多类用户群体，包括卫生部门、定点医疗机构、财政部门、审计部门、民政部门、劳动与社会保障部门、商业银行、保险公司等，要求具备高安全性、高可靠性的系统身份认证机制。
2、数据传输机密性需求
在多级平台的建设模式下，需要保障传输的参合基金、实际医药费用、补偿数据等敏感信息的机密性。
3、可信参合数据报送需求
各省级新农合信息系统作为全国新农合体系的子系统，需要与国家平台建立起可信参合数据共享机制，保证提供给国家平台的新农合基金筹集和使用、参合人员费用补偿情况的统计汇总数据真实可信。
4、关键操作的责任认定需求
无论是对参合人员诊疗信息的录入、审批、修改、删除，还是对参合过程的审批、确认等操作，都需要提供事后追踪、审核手段，使得对任何越权操作企图以及安全事件具有良好的可追溯性，并为司法举证提供方便，实现对关键操作的责任认定。
三、方案简介
1、设计思路
根据以上需求，设计思路如下：
（1）采用基于第三方的电子认证服务方式：依据《电子签名法》和《电子认证服务管理办法》，采用合法的第三方认证中心面向新农合信息系统提供电子认证服务，实现证书的受理、发放、管理功能。
（2）认证服务模式的业务符合性：在引入合法第三方认证中心的认证体系后，须结合现有的业务特点及处理流程，设计相应的第三方权威数字证书的申请、发放、更新、作废等工作流程，确保数字证书服务功能的合理应用，避免对现有工作造成不必要的影响。
（3）安全服务与系统的无缝结合：证书应用集成后，应对现有业务系统的性能不产生或仅产生很小影响，不影响新农合信息系统的业务，同时，集成开发工作要尽量简单方便，避免投入太多的开发成本和维护成本。
2、方案设计
北京数字认证股份有限公司依据《卫生部关于新型农村合作医疗信息系统建设的指导意见》（卫农卫发[2006]453号）、《新农合信息系统基本规范（试行）》（卫办农卫发[2005]108号）等行业规划，采用PKI/CA技术，针对上述应用安全需求，为新农合信息系统设计如下应用安全解决方案。
（1）引入合法第三方认证中心的认证机制，通过为新农合信息系统用户群颁发数字证书，保证其在新农合信息系统中身份的真实性；
（2）通过在市级、县级业务操作平台部署服务器证书，为各类用户访问新农合系统建立安全的数据传输通道；
（3）省级平台与国家级平台进行业务数据上报过程中，通过SVS（签名验证服务器）实现对参合数据可信化转换，从而建立起省级平台到国家平台之间的可信共享机制，该数据可信化转换服务可根据市、县操作平台的需求，进行下级延伸。
3、方案特点
（1）法律合规性
依托《电子签名法》和《卫生系统电子认证服务管理办法（试行）》等设计本方案，符合法律要求。
（2）行业前瞻性
通过对新农合体制的全方位研究，着眼于国家新农合信息系统建设的总体规划布局设计本方案，具有行业前瞻性。
（3）技术成熟性
为了实现系统各类用户的强身份认证，对敏感数据的安全保护，在参合数据上报的抗抵赖性，采用的PKI密码技术体系是目前能够全面解决信息安全问题最为有效，使用最为广泛，技术最成熟的解决方案。
（4）标准化和开放性
数字证书应用遵循一系列的国际、国内技术和行业标准，并采用开放、标准的协议和接口；采用面向服务设计理念实现参合数据可信化转换，从而实现了两级数据平台的可信数据交互。
四、适用范围
－ 新农合信息系统