健康码在抗疫防疫中的应用

健康码在抗疫防疫中的应用

1建设互联互通平台，探索开展健康码的应用新型冠状病毒肺炎给人们的工作和生活带来了很大影响，也产生了许多新的药物，包括健康代码。经过大力宣传和推广，健康码登记注册用户数量在短期内超过了以往任何政府部门信息系统的用户数量，在全社会抗疫防疫、复工复产方面得到了广泛应用。围绕健康码的功能定位和远景规划，不少省份着眼于健康码的更大范围、更加长远的发展应用，提出健康码要“集个人信息、电子证照、支付凭证于一体，覆盖医疗、教育、政务服务、交通出行、社会保障、公用事业和金融服务”，要“全覆盖、多功能、一码通”，要实现从“一码通行、一码通办”到“一码共享、赋码生活”，一言以蔽之，就是要将健康码打造成连通政府部门公共服务的互联网统一认证载体。由于健康码的推出时间较为仓促，相关的技术规范、应用场景、对接方案也未经过深入周密的统一设计，如何在更大范围内设计好健康码建设规范和实施途径，实现健康码“一码通办”目标，成为当前“互联网+政务服务”工作的当务之急。2码查验的重要性申请对象通过各省健康码平台或与之关联的第三方渠道，自行填报个人姓名、身份证、电话号码，以及居住史、接触史、身体状态等信息，通过和移动、电信等通信运营商业务系统的自动比对、大数据分析，平台即时生成申请对象的健康码三色标识。通常情况下，绿码持有者可以自由出行，黄码持有者实施7天内集中或居家隔离，连续申报健康打卡超过7天正常后，可以转为绿码，而红码持有者则为疑似患者，应该实施14天的集中隔离或在定点医院收治隔离。健康码作为推进企业复工复产和人员有序流动的重要工具，在当前以及今后一段时间内，仍然是各省各地、各行各业防疫查验的重要凭证。健康码的核心功能和立身之本就是疫情防控，三码查验结果准确与否、便捷与否是其立足之本，是打造健康码社会品牌形象的关键，是进一步拓展应用的基础和前提。健康码平台的查验判别算法至关重要。当系统判别出现异常时，有些人会因健康码从绿码变成黄码甚至红码而感到惊慌，对个人工作生活乃至所在单位、所在社区的防疫工作造成巨大影响。提高健康码的准确性，需要从健康码查验算法涉及的所有环节入手，一是要提高个人信息填报的真实性，对于提供虚假信息的申请人，按失信行为纳入个人征信系统，情节严重的，按照“妨害传染病防治”“编造、故意传播虚假信息”行为依据国家《传染病防治法》乃至《刑法》进行惩处，从源头上震慑弄虚作假、错报漏报行为。二是要进行更加广泛的数据采集和比对，不仅是从移动、电信等通信运营商，实时采集手机漫游个人移动轨迹数据，还要更大范围地采集卫生健康部门的就诊住院信息，医保部门的购药和医疗结算信息，民航铁路部门的交通出行信息、出入境信息，地铁公交的扫码乘车信息，以及居民小区、公共场所的扫码出入信息，形成更加丰富、完整的全方位个人行为数据。三是要依托国家一体化政务服务平台，打通各省之间的数据共享通道，实现各省健康码平台的实时对接，跨省采集相关信息。四是要不断优化完善大数据比对分析算法，从多维度动态数据源进行数学建模、数据挖掘，实现更加精准的个人行为画像，提高算法的运行效率。3平台：统一的健康码平台，互认互通近年来，随着“一网一门一次”改革的深入推进，各级政府大力开展电子政务系统整合，推动政务服务平台建设，“互联网+政务服务”成效显著。依托统一建设的国家、省、市政务服务平台，统一办事门户、统一事项管理、统一用户认证、统一电子证照、统一网上支付、统一物流管理等集约化建设目标得以初步实现，并不断拓展应用，从根本上改变了几十年延续下来的分散建设、条块分割、信息孤岛的建设模式。统一用户认证体系，从技术层面上已经相对成熟，相关部门信息系统基本上按照统一规范完成了接口改造，办事群众通过政府服务平台的统一门户、统一事项目录，获得了一次登录、全网通行的信息服务体验。可以预见，随着“互联网+政务服务”工作力度的不断加强，部门内系统整合、部门间信息共享、最终实现政务服务一张网的推进进程将会越来越快。基于政务服务平台的用户认证体系，新增开发用户注册、三码查验、大数据分析、应用场景等特定功能，搭建形成统一的健康码平台，一是可以减少项目投资，现有的硬件设备、网络资源可以整合利用；二是可以充分吸纳现有用户认证体系中已经注册的个人用户资源；三是可以减轻相关部门信息系统的改造工作量；四是可以实现健康码注册用户和政务服平台个人用户两个群体的相互融合、相互促进；五是可以将健康码相关的注册、查验等服务功能吸纳到政务服务平台，进一步拓展政务服务平台的服务范畴。健康码“一码通办”用户认证需要在不同的地区，不同的部门之间开展，做到在横向上各部门信息系统，纵向上省市县政务服务平台之间的一次登录、全网通行。用户注册统一由省健康码平台提供，用户注册数据库统一建立在省健康码平台，各地市、各部门网站页面不提供用户注册功能。同样，用户登录界面也由省健康码平台统一提供，地市、各部门网页只提供相应的跳转链接。一个健康码注册用户，在A地市（部门）网站到登录，实际上是完成了到省健康码平台的登录检验，当他需要跳转到B地市（部门）的政务服务，只需携带用户认证令牌，B地市（部门）统一认证模块获取应用请求后，解析出其中的用户认证令牌，并向省平台发起令牌校验，省平台路由令牌检验请求到A地市（部门）地址，将校验结果返回给B地市（部门），如果检验成功，用户就可以在B地市（部门）成功登录。这些令牌检验请求、传递、路由，实现健康码互认互通的过程瞬间达成，对终端用户完全透明。A地市（部门）和B地市（部门）的系统之间没有发生点对点连接，都是通过统一用户认证接口和省平台之间相互调用。4通过电子健康卡与其他部门的对接实现“一码通办”目标居民健康卡，是卫生健康部门提出的基于电子健康档案、电子病历和三级信息平台，实现医疗卫生服务跨系统、跨机构、跨地域互联互通和信息共享的个人信息基础载体。电子健康卡是居民健康卡的线上标识，居民健康卡是电子健康卡的线下载体。近年来，卫生健康部门积极推进居民健康卡和电子健康卡建设应用，一些地区在健康档案信息采集管理的基础上，探索开展医院门诊、住院、结算等就诊一卡通服务。从防疫防控要求的角度来看，电子健康卡本身不具有健康码的登记注册、三码查验、大数据分析等功能；从扩大健康码应用，实现“一码通办”目标的角度来看，电子健康卡是卫生健康系统内的身份认证凭证，并未实现与其他政府部门的系统对接和身份互认，也难以实时获取公安、电信、交通等方面较为敏感的业务数据。因此，如果囿于字面上的相似，人为地将健康码和电子健康卡强行混为一谈，不利于防控防疫和“一码通办”建设应用的科学规划。跳出电子健康卡的围囿，在各省数据资源管理部门建设的省级政务服务平台统一用户认证体系基础上搭建省健康码平台，可以借助于现有的政务外网、云平台等基础设施，成熟的事项目录管理、统一认证管理、网上支付管理、电子证照管理等软件系统，以及数量庞大的注册用户资源，横向对接各政府职能部门业务系统，纵向联通省市县政务服务平台等工作基础，借助于“互联网+政务服务”工作推动、检查考核的行政力度，同时也依托省政务服务平台专业化的技术保障能力，提供更加稳定及时的系统优化、完善、升级和日常运行管理。健康码平台在海量范围内采集个人健康、就诊、交通等信息，通过“一码通办”对接各部门业务系统查询办理相关业务信息，甚至可以对特定个体进行实时级别的运行轨迹监控，这就意味着这一系统具有最高等级的安全隐私保护需求，任何通过该系统开展的功能应用都要被严密监控，都要严格保证只为防控防疫、公共卫生服务，绝对避免被用于任何其他目的。从这一角度，健康码平台也必须由数据资源职能管理部门来进行严格的安全保障。基于电子健康卡认证实现的居民健康档案信息等功能，可以类似于教育、公安、人社、医保等职能部门的业务信息，作为健康码“一码通办”的对接目标之一，予以整合。如此，可以形成较为科学合理的健康码、电子健康卡角色定位。5通过部门系统的再次授权来实现健康码的“一码通办”基于健康码“一码通办”机制，政务服务平台将汇聚到数量众多的政府公共服务。对于其中涉及非常敏感个人隐私数据的公共服务事项，比如人社部门的养老保险退休待遇信息、医保部门的住院就诊信息、卫健部门的个人健康信息、住建部门的公积金账户信息等，应该给予更高级别的安全机制保护。对于住房公积金线上提取、调整社会保险缴费基数、变更养老金发放银行账户、异地就医住院备案等网上业务经办事项，尤其是关联法人用户账户之后办理法人事项的个人用户，也应采取更为周密完善的查验审核机制。首先要加强健康码注册源头的数据比对，对申请对象填报的姓名、身份证信息要即时通过公安户籍业务系统进行信息核验，同时由于健康码的个人运动轨迹信息主要来自手机定位，所以必须确保其填报的手机号码信息同电信运营商客户信息系统完全一致，其填报的个人出行情况信息同电信运营商业务系统掌握的手机定位数据相匹配，从而在注册申请的源头上尽可能降低冒名顶替、错报瞒报的概率。其次，要实行健康码注册用户的分级管理，不同级别用户可以获得不同范围的查询信息，通过不同的认证方式检验之后升级为上一级别的用户，开展不同的网上业务经办事项，具体设计思路参见下表。要充分考虑“一码通办”所对接的各部门业务系统的特殊性、差异化要求，必要情况下要通过部门系统的再次授权来进一步保障业务的信息安全。由于“一码通办”服务事项既可能是个人事项，也可能是法人事项。被企业法人授权的个人用户，可以网上办理法人事项，查询法人单位相关业务统计数据。对于具有较高安全、隐私保护需求的法人事项，为绝对防止被冒名顶替人员网上办理，必须在业务部门进行再次授权。一是可以确定不同的操作人员分别办理不同部门的网上事项，比如操作员A负责办理社保部门相关法人业务，操作员B负责办理税务部门相关法人业务。二是可以将省政务服务平台和部门业务系统的法人用户信息记录一一对应、账号绑定，避免不同部门用户表主键字段不统一问题，将社保编号、纳税编号、组织机构代码、社会信用代码等，和省平台的法人账号之间建立起一一对应关系。三是在再次授权过程中，业务部门可以根据业务内容追加其他必要的防范保障措施，比如企业法人授权申请、绑定手机号码、绑定IP地址和MAC地址、强制要求人脸识别，等等。实现健康码“一码通办”，部门业务系统与省平台的对接非常关键，有必要建立一个统一的用户认证对接管理平台。目前，各部门客观上存在不同时期建设的不同业务系统，统一用户认证对接管理平台，对内面向部门各业务系统，对外统一对接健康码平台，提供用户账户绑定、用户业务授权、访问日志管理等管理服务功能。统一用户认证对接管理平台在健康码平台和部门业务系统之间起到统一对接、整合汇聚的桥梁作用。由于各部门业务系统自身不提供用户注册功能，无法保存来访用户的相关信息。建立了统一用户认证对接管理平台，就可以即时记录访问本部门业务系统、查询相关业务信息，或者进行网上业务经办的相关信息，包括从来自哪个渠道，访问时间、信息资源、服务事项等内容。该统一用户认证对接管理平台，将不同对接标准、对接渠道进行封装，在部门内形成统一的调用规范，在对接健康码用户体系的同时，还可以根据条线工作要求，对接上级部门用户认证体系，根据拓展互联网服务渠道要求，对接微信、支付宝等第三方平台用户认证体系，简化部门内各业务系统的用户认证对接流程，属于典型的中台服务设计理念。6形成统一的健康码平台建设规范体系目前健康码平台均由各省独立建设，省际之间健康码无法互认互通，一方面影响了健康码在更大范围内采集数据，降低了三码查验的准确率，另一方面，跨省流动人员需要多头申请，增加了重复操作的工作量，甚至可能发生两个省份查验结果不一致的情形，影响健康码的社会公信力。因此，推动健康码互认互通，解决“万码奔腾”现象迫在眉睫。健康码名称不一致，有上海的“随申码”、江苏的“苏康码”、安徽的“安康码”、广东的“穗康码”、浙江的“健康码”。有的省份，不同城市还有不同的名称，比如，苏州“苏城码”、无锡“锡康码”、南京“宁归来”，等等。要实现“一码通办、全国通行”，首先应当名称统一，去除地方色彩，凸显“一码通办、全国通行”的特点。最重要的前提条件是尽快制定并推广全国统一的健康码平台建设标准规范，包括统一的健康码平台技术架构，后台数据库表结构、数据字典，健康码同相关部门业务系统之间的对接方式、对接内容、接口标准，以及不同省份之间健康码平台数据交换共享、业务协同办理的具体场景、数据交换流程、数据格式规范。同时，制定统一的公安、卫健、医保、交通、通信、社区等单位的信息采集规范，借鉴各省大数据比对分析算法，按照全国范围采集数据的应用场景，开发更加科学合理的统一查验算法，全面提升健康码精准度。近年来，国家一体化政务服务平台建设迅猛发展，应用效果逐步显现，各省政务服务平台依托国家平台实现了大量互联互通的实际应用。沪苏浙皖三省一市推进长三角政务信息资源共享互认，包括身份认证、电子证照共享互认，推进全流程线上办理，实现无缝对接，率先实现国家平台公共支撑功能在长三角地区落地。在健康码互认互通方面，明确提出要依托长三角数据共享交换平台，每日定时上传红、黄健康码数据文件，分别提供绿色健康码的查询接口，并充分运用国家平台提供的数据共享机制，实现长三角健康码的数据共享。在健康码平台的互联互通的初期，主要是依托国家一体化政务服务平台，建立树形网络拓扑，避免点对点互联，实现“一码通办、全国通行”，最终要建设全国统一的健康码平台，实现集中统一的管理和服务。7新冠肺炎疫情期间大力推出健康码，政务服务的实现方式更加丰富近年来，各地“互联网+政务服务”虽然取得了有目共睹的发展和突破，但是同真正意义上“联网通办是原则、孤网是例外”，政务服务“上网是原则、不上网是例外”等理想目标还是存在不小的差距，还存在事项设置不合理、点击办件量不高、数据共享不充分等不少问题，其中的主要原因是“互联网+政务服务”要形成