案例摘要:廣東省藥品監(jiān)督管理局信息化建設(shè)一直處于全國領(lǐng)先地位,為適應(yīng)食品藥品監(jiān)管新形勢,提高監(jiān)管效能,廣東食藥監(jiān)布局通過三年時(shí)間,打造“智慧食藥監(jiān)”,采用數(shù)字認(rèn)證、電子簽名、電子印章等技術(shù)實(shí)現(xiàn)現(xiàn)場移動(dòng)執(zhí)法。依托安全移動(dòng)執(zhí)法建成省級食品藥品監(jiān)管數(shù)據(jù)中心以及覆蓋省、市、縣(市、區(qū))、鄉(xiāng)鎮(zhèn)(街道)四級食品藥品監(jiān)管部門的統(tǒng)一信息網(wǎng)絡(luò),形成互聯(lián)互通、信息共享、業(yè)務(wù)協(xié)同,保障人民群眾飲食用藥安全。
廣東省藥品監(jiān)督管理局信息化建設(shè)一直處于全國領(lǐng)先地位,為適應(yīng)食品藥品監(jiān)管新形勢,提高監(jiān)管效能,廣東食藥監(jiān)布局通過三年時(shí)間,打造“智慧食藥監(jiān)”,采用數(shù)字認(rèn)證、電子簽名、電子印章等技術(shù)實(shí)現(xiàn)現(xiàn)場移動(dòng)執(zhí)法?,F(xiàn)場移動(dòng)執(zhí)法業(yè)務(wù)主要包括行政處罰、應(yīng)急信息上報(bào)、綜合信息上報(bào)、許可證核查、食品安全保障檢查、食品安全監(jiān)管、法律法規(guī)、綜合信息采集等功能?,F(xiàn)場執(zhí)法產(chǎn)品包括移動(dòng)執(zhí)法職能終端PAD和內(nèi)置第三方CA機(jī)構(gòu)(網(wǎng)證通)頒發(fā)的數(shù)字證書Key,依托安全移動(dòng)執(zhí)法系統(tǒng)建成省級食品藥品監(jiān)管數(shù)據(jù)中心以及覆蓋省、市、縣(市、區(qū))、鄉(xiāng)鎮(zhèn)(街道)四級食品藥品監(jiān)管部門的統(tǒng)一信息網(wǎng)絡(luò),形成互聯(lián)互通、信息共享、業(yè)務(wù)協(xié)同、統(tǒng)一高效的信息化系統(tǒng),創(chuàng)新監(jiān)管模式,提高監(jiān)管效能,保障人民群眾飲食用藥安全。
項(xiàng)目采用數(shù)字證書進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程身份鑒別和安全連接,采用電子簽名實(shí)現(xiàn)現(xiàn)場信息實(shí)時(shí)確認(rèn)和責(zé)任追溯,采用電子印章技術(shù)實(shí)現(xiàn)現(xiàn)場執(zhí)法單據(jù)加蓋印章等,在保障現(xiàn)場執(zhí)法人員身份和數(shù)據(jù)安全的前提下,提高現(xiàn)場執(zhí)法的工作效率,提升用戶體驗(yàn)。
項(xiàng)目建設(shè)優(yōu)點(diǎn):(1)全面的應(yīng)用安全解決方案――提供梯度式、漸進(jìn)式的應(yīng)用安全解決方案,從低層的PKI安全改造、應(yīng)用支撐、證書查詢驗(yàn)證到高層的應(yīng)用擴(kuò)展、證書管理,構(gòu)建全面的應(yīng)用安全保障體系,滿足不同安全等級的安全管理需求。所有安全解決方案均緊密圍繞客戶現(xiàn)有應(yīng)用系統(tǒng)展開設(shè)計(jì),為生產(chǎn)系統(tǒng)的平滑過渡和平穩(wěn)升級提供強(qiáng)大的技術(shù)保障和經(jīng)驗(yàn)參考。(2)靈活多變的應(yīng)用安全組合――提供多種類型的數(shù)字證書,為多種實(shí)體提供證書服務(wù),快速應(yīng)對不斷增長的業(yè)務(wù)需求;兼容多個(gè)廠家和品牌的安全產(chǎn)品(包括加密設(shè)備、存儲介質(zhì)等),能有效降低使用單一來源廠商和產(chǎn)品的風(fēng)險(xiǎn)。(3)可擴(kuò)展、可按需定制的數(shù)字證書――根據(jù)業(yè)務(wù)發(fā)展需要,可定制數(shù)字證書相應(yīng)的擴(kuò)展域、支持個(gè)性化信息寫入,滿足業(yè)務(wù)不斷變化的需求。
產(chǎn)品技術(shù)優(yōu)勢:(1)安全性――NETCA信息安全認(rèn)證系統(tǒng)在系統(tǒng)設(shè)計(jì)與開發(fā)時(shí)重點(diǎn)考慮了對標(biāo)準(zhǔn)X.509證書及CRL的簽發(fā)及管理,同時(shí)全面考慮了系統(tǒng)的安全性,主要包括環(huán)境安全控制、流程安全控制、人員安全控制、系統(tǒng)設(shè)計(jì)安全、日志安全管理、網(wǎng)絡(luò)安全設(shè)計(jì)等方面。(2)可靠性――合理的系統(tǒng)設(shè)計(jì)以及軟件能夠適應(yīng)長期的、多樣的運(yùn)行環(huán)境的特點(diǎn),可靠地保證了CA信息安全認(rèn)證系統(tǒng)高效,.準(zhǔn)確運(yùn)轉(zhuǎn)。簽發(fā)服務(wù)器對多線程的支持和目錄服務(wù)接口設(shè)計(jì)的合理,使系統(tǒng)支持大量事務(wù)處理。(3)支持多平臺,可移植性好――證書查詢與驗(yàn)證支持一主多從,支持高容錯(cuò),大批量數(shù)據(jù)查尋,同時(shí)滿足實(shí)時(shí)性要求。在設(shè)計(jì)中采用了數(shù)據(jù)備份技術(shù),可以保證系統(tǒng)的高可靠性。中間件技術(shù)屏蔽了復(fù)雜的底層技術(shù)實(shí)現(xiàn)細(xì)節(jié),充分支持目前業(yè)內(nèi)主流的操作系統(tǒng),只需做少量的結(jié)合應(yīng)用系統(tǒng)需求的開發(fā)工作,便可迅速部署到真實(shí)的生產(chǎn)系統(tǒng),并且移植性好,即便應(yīng)用系統(tǒng)更換了底層操作系統(tǒng),依然可以通過少量的配置工作,即可順利完成整個(gè)平臺的移植工作。(4)開放性和靈活性――產(chǎn)品技術(shù)體系采用國際標(biāo)準(zhǔn)、符合國內(nèi)要求,具有良好的開放性,支持多平臺、多應(yīng)用服務(wù)系統(tǒng);CA信息安全認(rèn)證系統(tǒng)采用分布式、可配置的模塊化設(shè)計(jì),確保系統(tǒng)的靈活性和適用性,用戶可根據(jù)實(shí)際應(yīng)用需求出發(fā)進(jìn)行靈活的配置。
項(xiàng)目在廣東省、各地市(縣)全面采用智能移動(dòng)執(zhí)法終端,數(shù)量超過2700臺,工作人員數(shù)字證書超過13000多張。項(xiàng)目立足于安全執(zhí)法,支持現(xiàn)場應(yīng)急指揮調(diào)度,重大事故緊急上報(bào),現(xiàn)場出抽檢單據(jù)等功能,大幅度提高現(xiàn)場移動(dòng)執(zhí)法工作效率,提升執(zhí)法過程中的用戶體驗(yàn)。通過本項(xiàng)目實(shí)施,省藥監(jiān)局實(shí)現(xiàn)互聯(lián)網(wǎng)與食品藥品監(jiān)管加快滲透融合,創(chuàng)新監(jiān)管模式,提升監(jiān)管效能,構(gòu)建起社會共治局面,促進(jìn)生產(chǎn)經(jīng)營者規(guī)范經(jīng)營,食品藥品安全保障水平得到實(shí)質(zhì)性提升。