吉林省卫生统计信息中心/省人口与发展统计信息中心开展信息安全技术培训

2018年08月19日 00:20 吉林省卫生统计信息中心

2018年8月15日，吉林省卫生统计信息中心/省人口与发展统计信息中心新时代传习所邀请国家信息安全工程技术研究中心安全专家——江海，在省全民健康数据中心指挥调度大厅做专题学术报告。

江海从《公钥密码体制简介》开始，由浅入深地对密码学中应用最为广泛的的三类算法（包括对称算法、非对称算法、杂凑算法）进行了比较详细的介绍。通过对《网络安全法》《电子签名法》相关内容的解读以及近两年数据泄密等安全事件的分析，使大家认识到信息安全成为不可回避的现实挑战。密码是保障信息安全的核心基础，是网络环境下实现信息保护和安全认证的有效手段，在解决网络信息系统的身份认证、安全接入以及信息的保密性、完整性和不可否认性等方面发挥着不可替代的作用，是网络安全风险控制的关键。

江海结合当前“互联网+医疗健康”等政策要求，为大家阐释了密码技术如何在“大数据”、“云计算”，“互联网医疗”、“远程医疗”、“检查检验报告互认”等应用中起到安全防护作用。通过对不同密码技术的特点进行对比，结合全球近年来新兴的密码体系（基于标识的认证体系）分析，重点介绍了《CLA无证书认证与安全二维码技术在虚拟健康卡中的应用》《二维码的历史沿革及在政务信息安全领域的应用》《区域诊疗信息互认技术机制及实现》等具体应用案例，详细阐述了这两种技术对“互联网+医疗健康”的数据全生命周期的安全防护。

近年来，江海参与了海关总署电子通关项目的安全体系建设、金税工程（二期、三期）安全建设、外交部电子护照等国家重大项目，参与编写了社保卡、交通部TEC、外交部电子护照、居民健康卡等相关技术规范和安全规范；负责编写了中石油加油卡国产密码算法迁移方案。曾组织实施了中国石油、中国石化以及壳牌（中国）的加油卡项目、交通部密钥管理系统建设等。江海还参与了国家健康医疗大数据中心（福州）的安全规划和建设；参与了国家卫计委《“十三五”人口健康信息化建设规划》、《“十三五”人口健康网络安全规划》、《健康医疗大数据管理办法》、《健康医疗大数据安全管理办法》、《健康医疗大数据管理实施细则》、《电子健康卡建设与惠民应用指南》、《电子健康卡建设与管理指南》的编写；在网络安全、数据安全及密码应用、健康医疗大数据应用等方面具有丰富的实践经验。