安全方案进医疗 | 密码筑基,实现更安全的医疗信息互通共享
随着信息技术的飞速发展,医疗行业信息化建设已成为提升医疗服务质量、优化医疗管理流程的基础保障。然而,医疗信息的敏感性及复杂性使得其面临诸多安全风险,如数据泄露、篡改、身份冒用等。为贯彻落实《中华人民共和国密码法》,促进卫生健康行业正确合规有效使用商用密码,指导、推进行业密码应用,国家卫生健康委统计信息中心对医疗机构场景及全民健康信息平台的密码应用与安全性评估提出了新的要求。 院内信息化安全建设上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201)针对医疗行业院内信息化建设面临的数据安全难点和需求,提出了一套包括身份鉴别、数据保护等方面的院内信息化建设方案,解决医疗机构场景中的身份鉴别、医患行为不可否认性问题。身份鉴别采用基于国密算法的智能密码钥匙和数字证书,实现医护人员和患者家属的身份真实性验证。同时,支持PC端和移动端的身份鉴别,满足院内不同场景的需求。数据保护通过部署签名验签服务器、密码服务平台等设备,对医疗数据进行机密性和完整性保护。确保患者隐私、检验检测信息、医嘱诊断信息等敏感数据的安全传输和存储。行为不可否认实现医护行为和患者签名的不可否认性:通过数字签名、手写板签名、时间戳等技术,确保医护人员在处方、医嘱、护理记录、电子病历书写等关键业务行为上的责任可追溯;确保患者及家属知情同意书签字的不可抵赖。 方案以国家政策法规为指导,结合医疗行业院内信息化建设的实际需求,通过引入先进的安全技术和管理措施,帮助医疗机构有效提升了信息安全水平,优化了医疗管理流程,也为患者提供了更加安全、高效的医疗服务。目前,该方案已在非税电票、安全加固、院内电子认证、医疗服务共同体、国密改造、密评等多个关键项目中广泛应用,为医疗行业的信息化建设提供了坚实的安全保障。...
签约速递 | 讯全世纪签约某大型国有银行,共同保障金融业务安全可控
近期,上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201)签约某大型国有银行,延续多年来在信创领域的合作默契,为该行金融业务创新发展提供持续、有力的技术支持。 项目简介随着金融行业的快速发展和数字化转型的推进,银行业对业务系统的应用性能与安全保障提出了更高的要求。在满足监管合规的前提下,如何确保业务系统整体架构的扩展性、可维护性和伸缩性,保障关键业务的不中断与快速响应,已成为各大银行关注的焦点。 讯全世纪与该大型国有银行已有十余年的合作历史,双方建立了深厚的信任关系。20余年来,讯全世纪扎根金融领域,具备从研发、制造到现场交付的全流程自主可控能力。鼎安系列应用交付产品全面适配国内主流CPU、操作系统,可实现对国外产品的无缝替代,能够极大地提高银行核心应用和业务平台的可用性及安全性,同时降低银行数据中心成本和复杂性。 此次合作不仅是对讯全世纪技术实力和服务水平的认可,更是对双方长期合作关系的进一步巩固。未来,双方将继续深化合作,共同探索金融科技领域的新机遇和新挑战,为推动我国金融业的创新发展贡献更多力量。 ...
3·15晚会揭幕在即,讯全世纪邀您共同聚焦数据安全
一年一度的“3·15”晚会即将揭幕,据央视财经披露,本次晚会聚焦“共筑诚信共享安全”主题,将重点关注消防安全、食品安全、金融安全、数据安全等领域。 数据安全是近年来“3·15”晚会关注的重点之一。数据作为新型生产要素和重要战略性资源,因其显著的乘数效应和创新引擎作用,逐渐被认定为新质生产力的核心生产要素。然而,随着数字经济的蓬勃发展及公民消费场景的多元化,数据安全隐患也逐渐浮出水面。隐私窃取、信息泄露等事件层出不穷,给国家、企业和个人的数据安全与财产安全带来了极大威胁。近日,OpenAI发布的视频生成模型“Sora”,在展现技术革新的同时,也给个人信息保护提出了更为严峻的挑战。 为应对数据安全挑战,国家层面出台了一系列政策法规,为数据安全行业的发展提供了有力支持。《中华人民共和国数据安全法》《个人信息保护法》以及《网络安全审查办法》等法律法规的颁布实施,为数据安全提供了全面的法律保障,明确了数据安全管理的责任主体、监管机制和处罚措施。同时,各级政府机关单位也积极响应,出台了一系列数据安全相关指引和政策,进一步推动了数据安全技术的广泛应用和创新发展。 相关利好政策国家数据局会同有关部门制定《“数据要素×”三年行动计划(2024—2026年)》,激活数据要素潜能、赋能经济社会发展。工信部印发《工业领域数据安全能力提升实施方案(2024-2026年)》,加快提升工业领域数据安全保护能力,助力工业高质量发展。中央国家机关政府采购中心发布《关于更新中央国家机关台式计算机、便携式计算机批量集中采购配置标准的通知》,信创统招采购模式迎来重大利好。贵州省大数据局印发《贵州算力券管理办法(试行)》,促进省内算力产业发展。......在政策与市场需求的双重驱动下,数据安全行业迎来了前所未有的发展机遇。金融机构、互联网企业等纷纷加大数据安全投入,积极提升安全防护能力。作为国内领先的信息安全产品和解决方案提供商,讯全世纪始终站在数据安全的前沿,依托大数据、隐私计算、后量子密码、AIGC等先进技术,为金融、政府、企业等重点行业提供一系列包括数据加密、数据脱敏、数据备份恢复等在内的数据全生命周期安全防护产品与解决方案,有效防范数据泄露、非法入侵等安全风险,保护关键数据安全。值此“3·15”晚会来临之际,讯全世纪诚邀广大消费者和社会各界朋友共同关注数据安全这一重要议题。让我们携手共进,以诚信为基石,以安全为保障,共同推动数字经济的安全、健康、持续发展。...
讯全世纪MAuth:移动安全新篇章,协同签名再升级!
MAuth移动统一认证安全管理平台(产品简称:MAuth)是上海讯全世纪科技股份有限公司(以下简称“讯全世纪”,股票代码:688201)自主研发的一套移动安全解决方案,近日再次迎来功能更新。 MAuth能够有效解决移动用户身份认证、移动设备身份认证、数据传输安全、数据完整性、机密性、不可否认性等移动安全问题,为用户提供合法、合规且低成本的移动安全解决方案。经过多年的实践,MAuth已经广泛应用于金融、政务、企业的网上银行、政府业务、网上办公等场景,以其卓越的安全性能和易用性赢得了广大用户的一致好评。 作为移动安全密码产品领域的先行者,讯全世纪不断创新和优化产品功能,以更安全、更便捷、更高效为目标持续打磨产品。在本次更新中,MAuth不仅延续了原有的客户签名和数据通道安全保障功能,还实现了服务端与服务端之间的数据传输加密,进一步提升了敏感数据传输的保密性。 在MAuth端,不存储对称密钥,只存储密钥因子。服务两端通过与MAuth协同生成相同的对称密钥进行加解密,这一全新功能将为客户带来以下显著益处: 1. 避免客户重复建设密钥管理系统;2. 解决服务端之间大数据量加解密问题;3. 确保对称密钥的生成及生命周期的安全性;4. 自有的白盒技术保障数据在本地加密时内存数据安全性。 未来,讯全世纪将继续致力于MAuth产品的研发与创新,结合人工智能等先进技术,为移动互联网和物联网等新兴领域的安全发展贡献更多力量。...