[数字证书及电子密钥管理办法].pdf

[数字证书及电子密钥管理办法]

数字证书及电子密钥管理办法一、制定目的：为规范医院

数字证书使用程序，严格数字证书管理，根据《中华人民共和

国电子签名法》使用合法有效的数字证书进行电子签名和书面

签名具有同等的法律效力，参考国务院办公厅《国家行政机关

和企业、事业单位印章的规定》及本单位公章管理有关规定，

制定本办法。

二、适用范围：全院各科室三、内容（一）本办法规定的

数字证书及其电子密钥范围数字证书（以下简称证书）是医院

数字签名认证系统（以下简称JLCA）签发的网上凭证，是为身

份确实、资信可靠的个人、单位和服务器等在网上进行安全电

子交易、安全电子事务处理等提供的一种身份认证。本办法规

定的数字证书及其电子密钥包括在医院中代表单位各部门工作

人员各自身份的单位员工证书，以及上述证书的存储介质电子

密钥。

（二）数字证书的制作1、证书制作，由使用科室或个人

向医院信息科提出书面申请，并经科主任及主管部门批准后递

交到信息科，通过JLCA制作证书。

2、使用者的更名、所在机构调整等情况需要更新数字证

第1页共5页

书，或发生原电子密钥丢失、损坏等情况需重新制作数字证

书。

（三）数字证书的启用1、数字证书的启用，由医院信息

科统一规定具体启用时间，各科室注意信息科发出正式启用数

字证书登录和操作各应用系统的通知，到时各科室、部门人员

使用证书进行安全登录、电子签名、加密等，保障其各应用系

统使用安全。

2、各科室接到启用通知后，到信息科办理领取手续。

3、各使用科室和个人领取数字证书后，按照信息科要求进

行操作，安装电子密钥驱动程序和证书链，安装成功后即可启

用，同时须更改电子密钥的初始保护密码。

（四）数字证书的管理1、电子密钥中的证书代表证书申

请科室或个人的身份信息，应按照科室或个人证章管理，需在

医院授权或批准的权责范围内使用。

2、各使用科室和个人数字证书必须由证书申请人负责管

理。

妥善保管电子密钥及其保护密码。如有遗失或误用，由证

书申请人负完全责任；

每一个电子密钥的成本费为300元，如发生丢失或个人原

因损坏应补交成本费后方可办理补发；

3、电子密钥持有者因退休、调转等原因离岗时须将电子密

第2页共5页

钥返回到院信息科，人员离岗后没有及时收回电子密钥给医院

造成损失，财务科负责在当月扣相关责任人成本费300元。收

回的电子密钥最终汇总至信息科，由信息科负责处理。

4、证书一律不得转让、转借或转用。因转让、转借或转用

而产生的一切后果均由证书申请人负责。所有使用证书在网上

进行的一切活动均视为证书申请人所为，因此而产生的一切后

果均由证书申请人负责。

5、证书的审核、制发、补发、检查和监督等管理工作统一

由医院信息科负责。

（五）证书的更新、挂失与废止1、证书更新。科室的更

名、内设机构调整、人员变动等需要更新数字证书时，证书申

请人须向医院信息科提出书面申请并附有关情况证明材料，由

科主任及主管部门批准后并备案，信息科在JLCA更新数字证

书。

2、证书挂失。电子密钥遗失时证书申请人须立即向医院信

息科具体负责人员报告，办理挂失。电子密钥找回后可办理取

消挂失。

3、证书废止。电子密钥确认丢失或损坏，证书申请人须向

信息科提出书面申请并附有关情况证明材料，由科主任及主管

部门批准后并备案，因个人管理不善在JLCA废止数字证书并按

有关规定公布，同时重新制作数字证书。

第3页共5页

（六）数字证书及其电子密钥的使用注意事项1、证书读

取需要一定的时间，插入电子密钥后，待操作系统识别出电子

密钥后可正常使用；

2、电子密钥具有保护密码（初始密码是xxxx），必须修改

初始密码并牢记；

连续输入错误密码多次（10次以上），电子密钥将被锁

住，此时请联系信息科管理员；

3、必须保证计算机的USB接口能够正常使用，一般建议使

用延长线与计算机的主机箱背后的USB口连接；

4、电子密钥为精密的电子设备，使用时