您的位置: 首页 » 法律资料网 » 法律法规 »

陕西省城乡供水用水条例

作者:法律资料网 时间:2024-05-16 22:30:43  浏览:8707   来源:法律资料网
下载地址: 点击此处下载

陕西省城乡供水用水条例

陕西省人大常委会


陕西省城乡供水用水条例
  

(2008年7月30日陕西省第十一届人民代表大会

常务委员会第三次会议通过)



目录

第一章总则

第二章规划与建设

第三章水源与水质

第四章设施管理与维护

第五章供水与用水

第六章法律责任

第七章附则



第一章  总则

第一条 为了规范城乡供水用水活动,保障供水用水安全,维护供水单位和用水户的合法权益,协调发展城乡供水事业,根据《中华人民共和国水法》、国务院《城市供水条例》,结合本省实际,制定本条例。

第二条 本条例适用于本省行政区域内的城乡供水用水及其管理活动。

第三条 县级以上人民政府应当将城乡供水事业纳入国民经济和社会发展规划,保障城乡生活、生产用水的需要。

县级以上人民政府应当在财政预算中列出专项资金,保障城乡供水事业的发展。

第四条 县级以上人民政府水行政主管部门、建设行政主管部门(以下简称供水行政主管部门)负责各自职责权限范围内供水用水的管理工作。

发展和改革、卫生、环境保护、质量技术监督、价格等部门按照各自职责,做好供水用水的相关行政管理工作。

第五条 城乡供水实行开发水源与节约用水相结合、优先保障生活用水、统筹兼顾工业用水和其他用水的原则,确保城乡供水用水安全。

第六条 鼓励研究、开发、应用和推广城乡供水用水的新技术、新工艺、新设备、新材料。

第七条 县级以上人民政府对在城乡供水建设、管理、保护和科研等工作中做出显著成绩的单位和个人,应当给予表彰奖励。



第二章 规划与建设



第八条 县级以上人民政府供水行政主管部门应当会同有关部门编制城乡供水发展规划,经上级供水行政主管部门同意后,由本级人民政府批准实施。城乡供水发展规划应当纳入城乡规划。

城乡供水发展规划应当满足当地经济社会发展对水的需求。

城乡供水发展规划需要修改的,应当按照原审批程序报批。

第九条有条件的乡村应当实行集中供水。县(市、区)、乡(镇)人民政府应当组织和支持兴建乡村集中供水设施。

没有条件实行集中供水的乡村,县(市、区)、乡(镇)人民政府应当组织勘探水源,采取打井、修渠、建蓄水井(池)等多种措施,保障缺水乡村村民的饮用水安全。

鼓励社会各方投资、捐资兴建乡村集中供水设施。

乡村集中供水设施产权属投资人所有。

第十条 设区的市、县(市、区)人民政府应当将中水生产纳入城乡供水发展规划,通过多种渠道投资兴建中水生产设施及相关的基础设施,加强污水的回收利用,规定中水使用的范围和补偿办法,提高中水利用率。

第十一条 城乡供水工程建设项目应当符合城乡供水发展规划,并按照国家和本省有关规定办理审批手续。

第十二条 城乡供水工程的设计、施工应当符合国家及本省技术标准和规范,由具有相应资质的单位承担。

监理单位和工程质量监督机构承担供水工程质量监督的责任。

第十三条 城乡供水工程竣工后,应当按照国家和本省有关规定验收,未经验收或者验收不合格的不得投入使用。

供水设施及器具应当符合国家和本省标准。

城乡供水工程竣工验收合格后,建设单位应当在三个月内将工程档案资料移交城乡建设档案机构并向当地供水行政主管部门备案。

第十四条 建筑物高度对水压的要求超过国家规定的水压标准时,建设单位应当自行设置蓄水池、加压站等二次供水设施。二次供水设施的设计、施工应当执行国家和本省的相关标准。

二次供水设施竣工后,建设单位组织验收时应当通知供水单位参加。未经验收或者验收不合格的,不得投入使用。



第三章 水源与水质



第十五条 省人民政府水行政主管部门根据城乡经济社会发展的需要,协调全省用水计划,建设公共备用水源。

设区的市、县(市、区)人民政府应当根据城乡供水发展规划,合理安排利用地表水和地下水,有计划的开发新水源,建设公共备用水源,并采取措施防止水源枯竭和水体污染,保障城乡居民饮用水安全。

城乡饮用水水源保护区的划定和监督管理,依照《陕西省城市饮用水水源保护区环境保护条例》的规定执行。

第十六条 城镇公共供水系统覆盖区域内,不得新建自备水源工程取水,水行政主管部门应当限期关闭已建的自备水源工程。实行集中供水的乡村由县级水行政主管部门根据实际情况决定逐步关闭自备水源。

公共供水系统不能满足用水户需要,确需使用自备水源或者建设自备水源工程取水的,须经县级以上水行政主管部门批准。水行政主管部门在批准前应当征求供水单位的意见。自备水源工程供水,应当符合法律法规及国家、省相关技术规范的要求。

第十七条 城乡供水水质应当符合国家《生活饮用水卫生标准》。供水单位应当设置水净化消毒设施和水质检验室,配备水质检验人员,使用符合国家标准的供水安全产品和消毒产品。

供水单位应当对水源水、出厂水、管网水、用户终端水等进行水质检测,每月向设区的市、县(市、区)供水行政主管部门、卫生行政主管部门报告检测结果。

二次供水设施管理者每半年应当对供水设施清洗消毒,并委托有资质的单位对水质进行检测,保障二次供水水质符合国家标准。

第十八条 县级以上供水行政主管部门应当建立健全水质监测网络,加强对城乡供水水质的日常监测,切实保证供水水质安全。

第十九条 县级以上卫生行政主管部门负责本行政区域内城乡居民生活饮用水卫生的监督检测工作,定期对供水水质进行检测,并向社会公布检测结果。



第四章 设施管理与维护



第二十条 城镇公共供水设施,以总水表结算的,总水表及总水表水源侧的供水设施归供水单位所有,总水表用户侧的供水设施归用水户所有;以户表结算的,总阀门及总阀门水源侧的供水设施,归供水单位所有,总阀门至户表的供水设施,归用水户共有,户表和户表用户侧的供水设施归用水户所有。

乡村集中供水设施,户表水源侧的供水设施,归投资者所有;户表和户表用户侧的供水设施归用水户所有。

供水设施由产权人或者管理者负责管理维修。用水户共有的供水设施,经验收合格后,可以委托供水单位统一管理。

第二十一条 供水单位应当建立健全供水设施维护制度,定期巡查供水设施,确保供水设施安全运行。

第二十二条 未经供水单位的同意,任何单位和个人不得在城镇公共供水管道、乡村集中供水管道上连接取水设施。禁止生产或者使用有毒有害物质的单位将生产设施与城镇公共供水管道、乡村集中供水管道连接。

自建供水设施需要与城镇公共供水管道、乡村集中供水管道连接的,自建供水设施单位应当向供水单位提出申请,经供水单位同意,并对自建供水设施检验合格后,方可连接。

第二十三条 公共供水管道及其附属设施的安全保护范围内,禁止下列活动:

(一)修建建筑物、构筑物;

(二)开沟挖渠、挖砂取土;

(三)打桩、顶进作业;

(四)其他损坏供水设施的活动。

公共供水管道及其附属设施安全保护范围由设区的市、县(市、区)供水行政主管部门划定。

第二十四条 建设工程涉及公共供水设施的,建设单位应当在工程开工前查明建设范围内的公共供水设施情况,影响公共供水设施安全的,建设单位应当与供水单位商定安全保护措施,由建设单位负责实施。

建设单位在施工中造成公共供水设施损坏的,由供水单位组织抢修,所需费用由建设单位承担,造成损失的予以赔偿。

第二十五条 单位和个人不得擅自改装、迁移、拆除或者终止运行城镇公共供水、乡村集中供水设施。需要改装、迁移、拆除或者终止运行供水设施的,建设单位应当与供水单位协商一致,并报设区的市或者县(市、区)规划行政主管部门和供水行政主管部门同意,所需费用由建设单位承担。

第二十六条 单位和个人不得擅自拆卸、启封、围压、堆占用于结算的水表。

结算水表属用水户的,发生损毁、停行、逆行、滞行时,用水户应当及时告知供水单位维修。

第二十七条 公共消防用水设施由公安消防机构监督和使用;单位内部的消防用水设施由单位维修和管理,公安消防机构监督检查。

消防用水设施专门用于扑救火灾,因特殊情况需要用于其他事项的,须经当地公安消防机构和供水单位同意。



第五章 供水与用水



第二十八条 公共供水实行特许经营制度。取得特许经营权的供水单位,应当具备下列条件:

(一)有稳定的供水水源;

(二)有符合设计要求的供水设施;

(三)供水水质符合国家生活饮用水卫生标准;

(四)有原水水质和供水水质检测能力;

(五)有卫生行政主管部门核发的卫生许可证;

(六)有合格的从业人员;

(七)有保证安全、稳定供水的规章制度;

(八)符合法律、法规规定的其他条件。

乡村集中供水为村民集体兴办自用的,参照前款条件执行。

公共供水不得擅自歇业、停业。确需歇业、停业的,应当提前三个月告知供水行政主管部门。

第二十九条 特许经营权应当通过招标投标的方式取得。

设区的市或者县(市、区)供水行政主管部门应当将特许经营招投标方案征求省供水行政主管部门意见后,报经本级人民政府批准组织实施,并与中标供水单位签订供水特许经营协议。

已取得供水经营权的供水单位,经审查符合本条例第二十八条第一款规定的,设区的市或者县(市、区)供水行政主管部门应当与其签订特许经营协议,并报上级主管部门备案。

第三十条 国有供水单位吸收社会资本,所有制形式或者生产经营方式发生变更的,其实施方案应当由供水单位的行政主管部门征求省供水行政主管部门意见后,报本级人民政府批准。

第三十一条 供水单位应当与用水户签订供水用水合同,明确双方权利义务。乡村集中供水单位根据实际需要,可以与用水户签订供水用水合同,或者制定供水用水公约,规范供水用水行为。

第三十二条 供水单位应当履行下列义务:

(一)供水应当符合国家规定的压力和水质标准,保障安全正常供水;

(二)依照价格行政主管部门批准的水价标准计量收费;

(三)定期检查、维护供水设施;

(四)设立供水事故抢修电话,并向社会公布;

(五)接受供水行政主管部门及卫生、环境保护、价格、质量技术监督等有关部门的监督检查。

乡村集中供水为村民集体兴办自用的,参照前款执行。

第三十三条 用水户应当履行下列义务:

(一)按时交纳水费,不得拖欠或者拒付;

(二)不得擅自改变用水性质;

(三)不得盗用或者擅自向其他单位和个人转供用水;

(四)不得在公共供水管道上直接装泵抽水;

(五)变更或者终止用水,应当到供水单位办理相关手续。

第三十四条 用水户未按合同约定交纳水费的,供水单位可以向欠费的用水户送达《催款通知单》,用水户收到《催款通知单》后30日内仍未交纳水费的,供水单位可以按照合同约定停止供水。被停止供水的用水户交清拖欠的水费后,供水单位应当在12小时内恢复供水。

供水单位对欠费用水户停止供水的,不得影响对其他正常交费用水户的供水。

第三十五条 用水户或者供水单位对水表准确度有异议的,可以申请具有相应资质的计量检定机构检测。计量误差超过规定标准的,产权人应当更换水表,并承担检测费用;计量误差符合规定标准的,由申请人承担检测费用。

第三十六条 因检修、施工等原因需要临时停水的,供水单位应当提前24小时通知用水户;发现供水设施损坏或者遭到破坏等原因造成停水的,供水单位应当在2小时内组织抢修,必要时供水行政主管部门可以启动供水应急预案。

第三十七条 在紧急情况下,供水单位可以对影响抢修作业的设施、物件等采取必要的处置措施,抢修作业完成后,供水单位应当及时恢复原状,造成损失的,予以赔偿。单位和个人不得阻挠和干扰供水设施的抢修。

第三十八条 公共事业用水,应当优先使用中水。

市容环境卫生、园林绿化等公共事业用水,应当办理用水手续,定期向供水单位结算水费。

第三十九条 供水价格按照用水性质和用途实行分类水价。供水价格按照生活用水保本微利、生产和经营用水合理定价的原则,实行政府定价。

城镇居民生活用水根据条件逐步实行阶梯式计量水价,其他用水实行超计划超定额累进加价。

供水价格低于合理成本的,应当按照法定程序调整价格或者由政府给予补贴。调整水价应当听证。

村民集体兴办自用的集中供水价格由村民自治组织确定。

第四十条 县级以上供水行政主管部门应当组织编制供水应急预案,预防和减少突发供水事件造成的损害,保证供水安全。

供水单位应当制定突发事件和公共安全事故的应急预案,建立应急救援组织,配备救援器材设备,定期组织演练。



第六章 法律责任



第四十一条 违反本条例规定,未按指定期限关闭城镇公共供水覆盖区域内自备水源工程的,由县级以上水行政主管部门处二万元以上十万元以下罚款。

第四十二条 违反本条例规定,有下列行为之一的,由县级以上供水行政主管部门责令改正,按照以下规定予以处罚;造成损失的,赔偿损失;构成犯罪的,依法追究刑事责任:

(一)将生产、使用有毒有害物质的设施与城镇公共供水管道或者乡村集中供水管道连接的,处五万元以上三十万元以下罚款;

(二)擅自将自建的供水设施与城镇公共供水管道或者乡村集中供水管道连接的,处五千元以上三万元以下罚款;

(三)危害城镇公共供水、乡村集中供水设施安全的,处二千元以上一万元以下罚款;

(四)擅自改装、迁移或者拆除城镇公共供水、乡村集中供水设施的,处二千元以上二万元以下罚款。

第四十三条 供水单位违反本条例规定,有下列行为之一的,由县级以上供水行政主管部门责令限期改正,可处五千元以上五万元以下罚款;造成损失的,赔偿损失:

(一)供水水质不符合国家规定标准的;

(二)在正常供水情况下,供水水压达不到国家规定标准的;

(三)擅自停止供水或者未履行停水通知义务的;

(四)供水设施发生故障,未及时组织抢修的。

第四十四条 二次供水设施管理者未按规定对其供水设施清洗消毒,或者二次供水水质不符合国家标准的,由县级以上供水行政主管部门责令改正,处五千元以上二万元以下罚款。

第四十五条 违反本条例规定,有下列行为之一的,由县级以上供水行政主管部门按照以下规定予以处罚;造成损失的,赔偿损失;构成犯罪的,依法追究刑事责任:

(一)用水户盗用公共供水的,责令改正,补交水费,对单位可处三千元以上二万元以下罚款,对个人可处二百元以上一千元以下罚款;

(二)擅自拆卸、启封、围压、堆占用于结算水表的,责令改正,可处五十元以上五百元以下罚款;

(三)擅自转供公共供水的,责令改正,拆除转供水设施;转供公共供水牟利的,没收其违法所得,并处三千元以上三万元以下罚款;

(四)擅自改变用水性质的,责令改正,补交水费,处二千元以上一万元以下罚款;

(五)在公共供水管道上直接装泵抽水的,责令改正,没收抽水装置,并处二百元以上一千元以下罚款。

第四十六条 违反本条例规定的其他行为,法律、法规已有处罚规定的,从其规定。

第四十七条 对单位处以五万元以上罚款、对个人处以二千元以上罚款的,应当告知当事人有要求举行听证的权利。

第四十八条 供水行政主管部门或者其他有关部门的工作人员玩忽职守、滥用职权、徇私舞弊的,由其所在单位或者监察机关给予行政处分;构成犯罪的,依法追究刑事责任。



第七章 附则



第四十九条 本条例下列用语的含义:

(一)公共供水是指供水单位以公共供水管道及其附属设施向单位和个人的生活、生产和其他活动提供用水,包括城镇公共供水和乡村集中供水;

(二)自建设施供水是指用水单位以其自行建设的供水水源、管道及其附属设施向本单位的生活、生产和其他活动提供用水;

(三)二次供水是指将公共供水通过储存、加压等措施提供用水户使用的供水过程;

(四)中水是指污水经过处理后达到一定的水质标准,可在一定范围内重复使用的再生水。

第五十条 本条例自2008年10月1日起施行。





下载地址: 点击此处下载

国有大矿“一通三防”专项监察工作方案

国家煤矿安全监察局


国家煤矿安全监察局文件

煤安监监一字[2002]73号


关于印发《国有大矿“一通三防” 专项监察工作方案》的通知

各煤矿安全监察局:

为进一步贯彻落实《国务院办公厅关于黑龙江省鸡西矿业集团公司“6.20”特大瓦斯爆炸事故的通报》(国办发明电[2002]17号)的要求和国务院领导同志关于开展专项安全督促检查的重要指示,针对当前安全生产工作中存在的“落实不下去,严不起来”的突出问题,国家煤矿安全监察局决定7月一8月份对国有大矿开展以“一通三防”为重点的专项安全监察。现将《国有大矿“一通三防”专项监察工作方案》印发给你们,请按方案要求并结合具体情况,认真组织辖区内的专项监察工作,并于9月初将专项监察情况报国家局。

二00二年七月十八日





国有大矿“一通三防”专项监察工作方案



为进一步贯彻落实《国务院办公厅关于黑龙江省鸡西矿业集团公司“6.20”特大瓦斯爆炸事故的通报》(国办发明电[2002]17号,以下简称国办17号明电)的要求和国务院领导同志关于开展安全生产专项督促检查的重要指示,现提出对国有大矿开展以“一通三防”为重点的专项安全监察工作方案。

一、监察的主要内容

按国办17号明电中提出的“四个一律”停产整顿的要求,对矿井是否超通风能力进行生产的情况;煤与瓦斯突出矿井是否采取综合防治措施的情况;矿井生产布局和通风系统是否合理的情况;高瓦斯矿井和煤与瓦斯突出矿井是否安装矿井安全监控系统(并可靠运行)的情况进行重点监察。具体内容如下:

1.采掘布局和接续是否合理,一个采区内是否布置2个以上的采煤工作面和3个以上的掘进工作面。

2.矿井是否有完整独立的通风系统。矿井是否按实际供风量核定采煤工作面、采区和矿井的产量。

3.生产采区、生产水平是否实现分区通风。采、掘工作面是否实行独立通风。采区进、回风巷是否贯穿整个采区。

4.矿井内是否存在不合理串联风。

5.局部通风管理是否符合要求,是否存在1台局部通风机同时向2个以上作业点供风及l个掘进工作面使用2台以上局部通风机供风。

6.矿井通风设施设置是否合理、可靠。

7.高瓦斯、煤与瓦斯突出矿井是否按《煤矿安全规程》第145条规定进行瓦斯抽放。

8.煤与瓦斯突出矿井是否严格贯彻执行“四位一体”综合防突措施。

9.高瓦斯、煤与瓦斯突出矿井是否装备矿井安全监控系统。采、掘工作面等地点是否按规定位置和数量要求设置瓦斯传感器,瓦斯传感器是否实现超限自动断电,瓦斯监测数据是否遥传到地面中心站。

10.高瓦斯、煤与瓦斯突出矿井中的掘进工作面是否实现“三专两闭锁”。

11.是否建立健全并落实了各级领导的安全生产责任制。

12.是否建立并坚持了瓦斯检查制度和瓦斯日报审批制度。

13.所有入井人员是否佩带自救器。

14.局长(经理)、矿长是否取得任职资格证书,特种作业人员是否持证上岗。

二、监察的重点矿区

各省级煤矿安全监察局要把近几年发生过特大事故、瓦斯灾害严重、瓦斯抽放达不到要求、有煤与瓦斯突出危险、井下通风系统复杂以及安全欠帐较多的矿井列为监察的重点对象,特别要重点监察开滦、峰峰、大同、阳泉、包头、乌达、大雁、抚顺、阜新、沈阳、辽源、通化、鸡西、鹤岗、七台河、徐州、淮北、淮南、丰城、英岗岭、乐平、新汶、平顶山、郑州、焦作、资兴、白沙、涟邵、攀枝花、达竹、芙蓉、华莹山、南桐、天府、松藻、盘江、水城、铜川、韩城、田坝等40个矿区。

三、监察的方式

要按以下方式监察煤矿企业落实国办17号明电和进行安全专项整治的情况:

1.按本方案第一项“监察的主要内容”要求对煤矿企业进行以通风、瓦斯为重点的现场监察。

2.对监察中发现的问题和隐患依法作出限期整改、停产整顿(全矿或局部区域)、经济处罚等行政处罚,并下达执法文书。

3.将停产整顿的处罚决定和矿井存在的重大隐患及时向地方政府和有关部门通报。对不能按期进行整改和拒不整改的单位和责任人,作出进一步处罚并提出追究行政责任的建议。

四、组织形式和时间安排

1.国家局组织6个专项监察组,从7月25日开始对湖南、江西、辽宁、安徽、贵州、河南、陕西、四川、重庆等九个省(市)部分重点矿区进行专项重点监察。

2.各省级煤矿安全监察局按本方案确定的主要监察内容,结合具体情况制定各自的专项监察实施方案。

3.各省级煤矿安全监察局组成若干个监察组对辖区内的重点煤矿进行“一通三防”专项监察。

摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结