方案背景

在当今全球公共卫生形势复杂多变的背景下，加强传染病监测预警与应急指挥能力显得尤为重要。2023年1月，国家疾控局综合司发布的《加快建设完善省统筹区域传染病监测预警与应急指挥信息平台实施方案》，为构建全国一体化的传染病智慧监测预警体系指明了方向。某省作为公共卫生体系建设的关键一环，积极响应国家号召，携手北京信安世纪科技股份有限公司（以下简称：信安世纪，股票代码：688201），共同打造密码应用及全国疾控专网建设方案，为传染病防控工作筑起全方位信息安全屏障。

密码应用

为确保省疾控中心内网及互联网应用系统的信息安全，信安世纪基于《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）为其打造商用密码应用方案，以本地环境模式下的安全防护为核心，结合密钥管理制度，实现信息完整性、机密性及可靠性防护。 

物理与环境安全：通过部署国密电子门禁系统和国密视频安全网关，确保物理环境的安全可控。

网络与通信安全：利用VPN技术、设备身份鉴别、通信数据加密等手段，保障通信过程中的数据安全。

设备与计算安全：实施身份鉴别、访问控制、日志记录完整性保护等策略，提升设备计算环境的安全性。

应用与数据安全：从身份鉴别、访问控制、数据传输与存储机密性等多个维度，确保应用与数据的安全。

疾控专网建设

为保障省、市、区县三级疾控机构间信息的互联互通与安全传输，信安世纪为其提供了疾控专网建设方案。应用多款符合商用密码标准及信创要求的安全产品，推动各级疾控机构安全产品更新换代，有力保障了全国疾控专网的数据传输安全，提升了信息交流的效率和可靠性。

IPSEC/SSL VPN：作为构建全国疾控专网的核心产品，AG安全接入网关不仅实现了市疾控与省疾控、国家疾控的互联，还为市级、区县医疗卫生机构提供了安全的接入方式。通过身份鉴别和敏感数据保护机制，确保了通信双方的身份真实性和数据的安全性。 

服务器密码机：UCypher服务器密码机为疾控信息系统提供强大的数据加解密运算、真随机数生成和密钥管理等密码服务，确保疾控数据的机密性、完整性和有效性，为疫情防控工作提供了有力的技术支持。 

签名验签服务器：NetSign签名验签服务器基于数字证书的身份认证和数字签名功能，确保疾控数据的不可抵赖性和完整性。同时，通过数据有效性验证机制，提升了数据查询的准确性和可信度。 

个人数字证书国家算法、介质升级：通过升级个人数字证书及介质，使其支持国产商用密码算法，实现了疾控系统用户的身份认证和安全访问控制，进一步提升了系统的安全性和可靠性。

方案价值

满足合规要求：该方案严格遵守国家关于信息安全和公共卫生信息管理的相关法律法规及政策要求，确保了传染病监测预警平台在建设和运营过程中的合规性。

提升信息安全水平：通过全面的密码应用和疾控专网建设，显著提升了传染病监测预警平台的信息安全水平，有效防范了网络攻击和数据泄露等风险，为疫情防控工作提供了坚实的信息安全保障。

加强应急指挥能力：实现了省、市、区县三级疾控机构间的信息互联互通和安全传输，为应急指挥工作提供了及时、准确的信息传输安全支持，提升了公共卫生应急响应的效率和效果。

促进公共卫生信息化建设：推动了公共卫生信息化水平的提升，为构建全国一体化的传染病智慧监测预警体系奠定了坚实基础，为未来的公共卫生事业发展提供了有力支撑。