信息安全与数据加密事业部
内镜系统国产商用密码应用改造方案
医疗信息系统密码应用安全改造
医疗信息系统密码应用安全改造
依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，选取对应等级的测评指标，确保改造方向与国家密码应用法规标准保持一致。
结合信息系统自身构成特点，明确具体的密码应用测评范围与对象，为后续评估与改造奠定基础。
通过访谈、测试等方式，从安全技术和安全管理两大层面，判断系统密码应用与测评指标的符合情况。
评估系统在密码应用设计及落地层面是否满足国家信息系统商用密码应用安全的合规性、正确性、有效性要求。
找出与国家标准要求之间的差距，形成问题清单，作为后续安全整改的依据，指导系统完成密码应用合规建设。
所有数据加密（SM2/SM4/SM9）的研究与适配严格限定在操作员、管理员等管理网络中进行，确保核心生产网络的运行环境与固件逻辑不受任何影响，从根本上保障了生产信息系统的实时性、确定性与安全性。
采用创新的旁路热备架构，新增密码设备不串接在生产主干网络中。即使密码系统调试或异常，也不会中断核心系统的数据通信，实现了风险最小化、业务零中断的平滑过渡。
前期已完成与主流核心系统厂商的深度适配与技术攻关，在实验室阶段充分解决国密算法集成、兼容性测试等核心难点。现场实施仅需部署与联调，极大缩短项目周期，严格控制影响范围。
单台云机最高支持128个虚机，对接系统数量远超传统物理机部署。密码硬件类型与接口统一，集成与管理运维简便；支持精准扩容与多机集群模式，单一设备故障不影响整体密码服务，可靠性高。
完成医院数字化身份认证体系建设，实现医患人员的数字证书全生命周期管理；保障客户端与医疗系统间通信的机密性与完整性；提供电子签名与验签服务，确保业务数据链的完整可靠。