医疗机构密码应用设计及实施思考

本文针对我国医疗机构面临的网络及数据安全现状,围绕门急诊、住院、检查检验、互联网诊疗4个典型临床业务场景,分析安全风险、保护对象以及密码应用需求;对照《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)给出了用户身份真实性和医患行为不可否认、重要数据传输安全、重要数据存储安全等方面的密码应用设计;同时针对医疗机构密码应用实施过程中存在的系统上云、数据加密应用、利旧等问题提出了对应的实施建议,对未来多院区、医共体、医联体等多种复杂业务场景的密码应用情况进行了思考,以期推动密码技术在医疗信息化进程中的深入应用与广泛普及,构建一个更加安全、可信的医疗信息环境。

面向航海保障的移动水文信息服务系统设计与实现

文中简要分析了基于移动互联网的水文信息发布平台建设现状,在此基础上设计了面向航海保障的移动水文信息服务系统即微信小程序架构、前台、网络及数据安全建设方案。通过使用航海保障部门数据展示水文信息小程序效果,并总结了该小程序设计应用推广的必要性和进一步使用航海保障部门水文数据的可能性,以优化资源配置,强化航保服务,深化科技创新。