您的位置: 首页 » 法律资料网 » 法律论文 »

卫生部


卫生部关于印发《卫生系统电子认证服务管理办法（试行）》的通知


各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局：
　　为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，我部制定了《卫生系统电子认证服务管理办法（试行）》，并经部务会讨论通过。现印发给你们，请遵照执行。

　　附件：卫生系统电子认证服务管理办法（试行）.doc


二○○九年十二月二十五日


附件

卫生系统电子认证服务管理办法（试 行）


第一章 总 则
第一条 为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，制定本办法。
第二条 本办法适用于在全国卫生系统范围内管理、使用和提供电子认证服务的管理方、使用方和提供方。管理方包括卫生部和各省级卫生行政部门信息化工作领导小组；使用方包括全国各级卫生行政部门和各级各类医疗卫生机构及其工作人员、涉及卫生业务的企事业单位和社会公众；提供方包括为卫生系统提供电子认证服务的电子认证服务机构。
第三条 本办法所称电子认证服务，是指电子认证服务机构按照卫生系统电子认证服务体系相关技术标准和服务规范，为使用方提供数字证书的颁发、更新、吊销、密码解锁、密钥恢复以及证书应用等服务，从而满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求。
第四条 坚持合法性原则、应用导向原则、市场竞争原则、一证多用原则，依托依法设立的第三方电子认证服务机构，按照“政府监管、企业承办”的方式，建设卫生系统电子认证服务体系。
第五条 卫生部信息化工作领导小组负责全国卫生系统电子认证服务体系的建设和管理工作，负责组织制订卫生系统电子认证服务相关技术标准和服务规范。各省级卫生行政部门信息化工作领导小组负责指导、推进本辖区卫生信息系统开展安全、规范的电子认证服务应用。
第二章 电子认证服务机构的管理
第六条 电子认证服务机构面向卫生系统提供电子认证服务应当具备以下必要条件：
（一） 取得工业和信息化部颁发的《电子认证服务许可证》；
（二） 符合《电子政务电子认证体系建设总体规划》（国密局联字〔2007〕2号）中关于电子认证体系建设的相关要求；
（三） 具有符合《卫生系统电子认证服务规范》、《卫生系统数字证书格式规范》、《卫生系统数字证书介质技术规范》、《卫生系统数字证书应用集成规范》和《卫生系统数字证书服务管理平台接入规范》等的电子认证服务体系；
（四） 符合法律、行政法规规定的其他条件。
第七条 卫生部信息化工作领导小组办公室负责选择卫生部及其直属单位的电子认证服务机构。各省级卫生行政部门信息化工作领导小组办公室负责选择本辖区的电子认证服务机构。
第八条 各省级卫生行政部门信息化工作领导小组办公室选定电子认证服务机构后，应当将服务机构名单及其相关材料向卫生部信息化工作领导小组办公室上报，并要求电子认证服务机构在开展服务前接入卫生部数字证书服务管理平台。
第九条 鼓励各地卫生系统数字证书应用单位优先选择已接入卫生部数字证书服务管理平台的电子认证服务机构提供服务。
第十条 卫生部信息化工作领导小组办公室与各省级卫生行政部门信息化工作领导小组办公室共同对各电子认证服务机构的服务质量及开展情况进行定期检查。
第十一条 卫生部信息化工作领导小组办公室通过数字证书服务管理平台收集、汇总电子认证服务机构面向卫生系统证书发放和服务质量反馈等信息，综合掌握全国卫生系统电子认证服务的整体应用情况。
第三章 电子认证服务机构的服务要求
第十二条 电子认证服务机构应当按照《卫生系统电子认证服务规范》的要求，建立全面、规范、安全、高效的运行服务体系，并至少提供以下服务：
（一） 数字证书的颁发、更新、吊销、密码解锁、密钥恢复等服务；
（二） 数字证书及黑名单的查询与下载服务；
（三） 为数字证书用户提供应用支持服务；
（四） 提供数字证书相关的培训服务。
第十三条 电子认证服务机构应当妥善保存数字证书业务申请材料，并承担保密责任，不得泄露或遗失，信息保存期至少为证书到期后5年。
第十四条 电子认证服务机构应当建立信息安全保障机制，针对相关资产、人员、物理环境和软件系统等制订安全策略及管理制度，采取有效的安全保障措施，并对安全策略的执行情况进行有效的监督检查，确保运行服务安全可靠，满足卫生信息系统业务连续性要求。
第四章 数字证书的应用管理
第十五条 凡涉及国家安全、社会稳定、公众利益等方面的各类重要卫生信息系统，应当按照国家法律法规、信息安全等级保护制度等要求，采用电子认证服务，解决身份认证、授权管理、责任认定等安全问题，主要包括：
（一） 涉及公共卫生业务的信息系统；
（二） 涉及医疗保健的医疗卫生信息系统；
（三） 网上申报、年检、备案、资质认定等行政审批信息系统；
（四） 各类网上招标采购信息系统；
（五） 其他重要卫生信息系统。
第十六条 使用电子认证服务的各类卫生信息系统，应当遵循《卫生系统数字证书应用集成规范》进行建设，实现数字证书的各项安全功能。
第十七条 纳入卫生系统电子认证服务体系的电子认证服务机构，其颁发的数字证书应当能够在各类卫生信息系统中进行注册、授权及使用，确保实现互信互认、一证多用。
第十八条 数字证书使用单位应当加强证书管理，指导并要求证书持有人妥善保管数字证书介质。出现数字证书介质丢失或损坏等异常情况时，证书持有人应当立即联系电子认证服务机构进行妥善处理。
第十九条 数字证书原则上由信息系统建设单位统一采购配发并负责初次办理费用，其年服务费用由使用单位负责；对于向社会提供服务的信息系统，其费用由服务申请者支付。
第二十条 多个卫生信息系统覆盖相同用户群体时，由卫生部和各省级卫生行政部门信息化工作领导小组办公室协调各信息系统建设单位，分摊数字证书的初次办理费用。
第五章 附 则
第二十一条 各省级卫生行政部门信息化工作领导小组应当按照本办法第六条要求，对本辖区已开展服务的电子认证服务机构进行评估。符合第六条各项条件的，方可接入卫生部数字证书服务管理平台并继续开展服务；不符合第六条规定条件的，应当责令其进行整改，如1年内仍达不到相关要求的，应当终止其服务。
第二十二条 已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定；已经采用数字证书的重要卫生信息系统应当尽快按照本办法的有关要求进行系统改造，纳入卫生系统电子认证服务体系。
第二十三条 本办法由卫生部信息化工作领导小组办公室负责解释。
第二十四条 本办法自2010年1月1日起试行。


青海省西宁市人民政府


西宁市地震监测管理办法

西宁市人民政府令第89号


　　《西宁市地震监测管理办法》已经2008年12月18日市政府第19次常务会议通过，现予公布，自2009年3月1日起施行。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
市长：骆玉林

二○○九年一月八日


西宁市地震监测管理办法


第一条 为了加强对地震监测活动的管理，提高地震监测能力，根据《中华人民共和国防震减灾法》、《地震监测管理条例》等法律、法规，结合本市实际，制定本办法。
　　第二条 本办法适用于本市行政区域内市、县地震监测台网的规划、建设和管理以及地震监测设施和地震观测环境的保护。
　　第三条 地震监测工作是服务于经济建设和社会发展的公益事业。
　　市、县人民政府应当将地震监测工作纳入本级国民经济和社会发展规划。
　　第四条 市、县人民政府负责管理地震工作的部门或者机构（以下简称市、县管理地震工作的部门或者机构），负责本级地震监测台网的建设和运行管理、地震监测信息的传输和本辖区内地震监测的监督管理工作。
　　第五条 市、县地震监测台网，由市、县管理地震工作的部门或者机构，按照统一规划，分级分类管理的原则，根据全省地震监测台网规划制定，报本级人民政府批准后实施。
　　第六条 市、县地震监测台网由辖区内各类专业地震台站、专用地震监测台站和有关单位、个人建设的社会地震监测台站（点）组成。
　　第七条 下列建设工程应当建设专用地震监测台站：
　　（一）库容5亿立方米以上、坝高100米以上，且可能诱发五级以上地震的水库和水电站工程；
　　（二）位于地震重点监视防御区内，除前项规定以外的其他经地震安全性评价可能发生破坏性地震的水库和水电站工作；
　　（三）受地震破坏后可能引发严重次生灾害的矿山、石油化工等重大建设工程。
　　第八条 下列建设工程的建设单位应当按照国家有关行业规定设置相应的强震动监测设施，并保证正常运行：
　　（一）蓄水量为1000万立方米以上的水库大坝和位于城市市区或者上游的I级挡水建筑及防护堤工程；
　（二）省、市的长途电信枢纽建筑、一级邮件处理中心和10千瓦以上的广播电视发射塔；
　　（三）大型立交桥、特大型桥梁以及高度达到80米以上的高层建筑物、构筑物；
　　（四）国家规定的其他重大建设工程。
　　第九条 建设单位应当将专用地震监测台站、强震动监测设施的建设情况，报市管理地震工作的部门或者机构，由市管理地震工作的部门和机构报省地震工作主管部门备案。
　　第十条 市、县地震监测台网的建设资金和运行经费按照事权和财权统一的原则，由市、县级财政分级承担。
　　专用地震监测台站、强震动监测设施的建设资金和运行经费，由建设单位承担。
　　第十一条 地震监测台网应当由专业设计单位设计，采用的设备和软件必须符合国家和省地震工作主管部门有关地震监测的技术要求。
　　市、县地震监测台网的设计方案，应当组织有关专家评审。市、县管理地震工作的部门或者机构应当加强对辖区地震监测台网建设的监督管理。
　　第十二条 鼓励、支持利用废弃的矿井、勘探钻孔、山洞和人防工程进行地震监测。
　　利用废弃的矿井、勘探钻孔、山洞和人防工程进行地震监测的，废弃设施的产权所有者或者管理者应当免费提供有关设施的地质和建设资料并与使用单位签订书面合同。
　　第十三条 专用地震监测台站和强震动监测设施由建设单位管理，建设单位也可将其委托给其他专业技术机构管理。
　　第十四条 地震监测台网按照规定的权限实行信息资源无偿共享。
　　专用地震监测台站、专用强震动监测设施的管理单位、有关单位和个人建设的社会地震监测台站（点）应当按照规定及时向市、县管理地震工作的部门或者机构报送地震监测信息和观测数据；市、县管理地震工作的部门或者机构应当将所管理的市、县地震监测台网的监测信息和观测数据向省地震工作主管部门实时传输。
　　禁止伪造、删改、损坏原始观测数据。
　　第十五条 各级人民政府有关单位应当为依法设立的地震监测台网、专用地震监测台站和专用强震动监测设施提供必要的通信、水、电等条件保障。
　　前款所列地震监测台网、专用地震监测台站和专用强震动监测设施的运行受到影响时，所在地人民政府应当组织有关部门采取紧急措施，尽快恢复其正常运行。
　　第十六条 市、县管理地震工作的部门或者机构应当依法保护本行政区内地震监测台网（站、点）的监测设施和观测环境。
　　公安、国土资源、城乡规划、建设等有关行政主管部门应当按照各自的职责，配合市、县管理地震工作的部门或者机构做好地震监测设施和地震观测环境的保护工作。
　　任何单位和个人都有依法保护地震监测设施和地震观测环境的义务，对危害、破坏地震监测设施和地震观测环境的行为，有权向当地人民政府或者有关部门举报。
　　第十七条 市、县管理地震工作的部门或者机构应当将本行政区域内地震监测台(站、点)的分布地点及其保护范围报告本级人民政府，并通报同级公安、发展和改革、国土资源、城乡规划、建设、环保等部门。
　　市、县人民政府应当将本行政区域内的地震监测台（站、点）分布地点及其保护范围向社会分布。
　　第十八条 地震监测台（站、点）和地震监测设施保护标志，由市、县管理地震工作的部门或者机构会同同级公安等有关部门依法设立。
　　保护标志的式样，按省地震工作主管部门的统一规定制作。保护标志当标明地震监测试施和地震观测环境保护的范围和要求。
　　第十九条 在地震观测环境保护范围内的建设工作项目，市、县城乡规划主管部门在核发选址意见书时，应当事先征求同级管理地震工作的部门或者机构的意见；市、县管理地震工作的部门或者机构应当在10日内反馈意见。
　　第二十条 新建、扩建、改建建设工程，应当避免对地震监测设施和地震观测环境造成危害，确实无法避免造成危害的，建设单位应当按照市、县管理地震工作的部门或者机构的要求，增建抗干扰设施或者新建地震监测设施后，方可进行建设。
　　增建抗干扰设施或者新建地震监测设施所需费用，由建设单位承担。需要新建地震监测设施的，所在地市、县管理地震工作的部门或者机构，可以要求新建地震监测设施正常运行1年以后，再拆除原地震监测设施。
　　第二十一条 禁止占用、拆除、损坏下列地震监测设施：
　　（一）地震监测仪器、设备和装置；
　　（二）供地震监测使用的山洞、观测井（泉）；
　　（三）地震监测台网中心、中继站、遥测点的用房；
　　（四）地震监测标志；
　　（五）地震监测专用无线通信频段、信道和通信设施；
　　（六）用于地震监测的供电、供水设施。
　　第二十二条 禁止在已划定的地震观测环境保护范围内从事下列活动：
　　（一）爆破、采矿、采石、钻井、抽水、注水；
　　(二）在测震观测环境保护范围内设置无线信号发射装置、进行振动作业和往复机械运动；
　　(三)在电磁观测环境保护范围内铺设金属管线、电力电缆线路、堆放磁性物品和设置高频电磁辐射装置；
　　(四)在地形变观测环境保护范围内进行振动作业；
　　（五）在地下流体观测环境保护范围内堆积和填埋垃圾、进行污水处理；
　　（六）在观测线和观测标志周围设置障碍物或者擅自移动地震观测标志。
　　在地震观测环境保护范围内对地震监测设施造成临时性干扰活动的单位或者个人，应当提前15日将相关情况告知所在地管理地震工作的部门或者机构，并配合所在地管理地震工作的部门或者机构采取相应措施，所需费用由造成干扰的单位或者个人承担。
　　第二十三条 违反本办法的行为，《中华人民共和国防震减灾法》和《地震监测管理条例》对处罚种类、处理幅度已有规定的，从其规定。
　　第二十四条 市、县管理地震工作的部门或者机构和工作人员，在地震监测台网规划、建设、管理及地震观测环境保护工作中不履行职责，发现违法行为不予查处或者滥用职权、玩忽职守、徇私舞弊的，对主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。
　　第二十五条 本办法的具体应用问题由市管理地震工作部门或者机构负责解释。
　　第二十六条 本办法自2009年3月1日起施行