ISO 17090-32021 健康信息学 公钥基础设施（PKI） 第3部分 认证机构的策略管理标准立项发展报告

健康信息学公钥基础设施（PKI）第3部分：认证机构的策略管理标准立项发展报告StandardizationDevelopmentReport:Healthinformatics—Publickeyinfrastructure—Part3:Policymanagementofcertificationauthority摘要随着全球医疗健康信息化的纵深推进，电子健康记录互操作性、远程医疗服务、区域医学影像共享等应用场景对医疗网络信息安全提出了前所未有的高要求。公钥基础设施（PublicKeyInfrastructure，PKI）作为保障网络实体身份可信、数据传输机密和电子签名合法的核心安全基础设施，在健康信息学领域中发挥着不可替代的基石作用。ISO17090系列标准是国际标准化组织（ISO）针对健康信息学领域PKI应用制定的专项标准框架，其中ISO17090-3:2021《健康信息学公钥基础设施（PKI）第3部分：认证机构的策略管理》专司认证机构（CertificationAuthority，CA）策略的全生命周期管理，是该系列标准中承上启下的关键组成部分。本报告就该标准的立项背景、技术内容、适用范围、国际协调性及实施价值进行系统分析，重点阐述了认证机构策略管理在保障医疗健康PKI体系合规性、互操作性和可持续性方面的重要作用，并对该标准在我国卫生健康行业的应用落地提出建议。报告指出，ISO17090-3:2021为各国卫生行政部门、医疗机构和第三方认证服务机构提供了一套兼具普适性与灵活性的策略管理规范，对推动我国医疗健康行业PKI体系标准化建设、实现跨机构安全互认具有重要意义。关键词：健康信息学；公钥基础设施；认证机构；策略管理；信息安全；医疗信息化Keywords:Healthinformatics;Publickeyinfrastructure(PKI);Certificationauthority(CA);Policymanagement;Informationsecurity;Medicalinformatization一、引言1.1标准立项背景全球范围内，医疗卫生行业正在经历从传统纸质病历向电子健康记录（EHR）全面转型的关键时期。电子处方共享、检验检查结果互认、远程医疗会诊、互联网医院问诊等新型医疗服务模式对医疗数据的真实性、完整性和保密性提出了极为严格的安全要求。在此背景下，PKI技术凭借其成熟的非对称加密机制和数字证书体系，成为确保医疗信息系统用户身份可信、数据传输安全、操作行为可追溯的核心技术手段。然而，PKI体系的建立绝非单纯的技术部署问题，更涉及一系列策略层面的制度安排：谁有资格签发医疗健康领域的数字证书？证书签发前需要进行何种程度的身份核验？证书的有效期为多长？密钥如何安全存储与更换？证书在何种情况下应当被吊销？这些问题如果缺乏统一、规范的策略约束和明确的管理流程，将直接导致不同机构各自为政、证书互不认通的"信任孤岛"局面。ISO/TC215（健康信息学技术委员会）深刻认识到这一问题的重要性，遂组织制定ISO17090系列标准，对健康信息学领域PKI体系进行系统规范。1.2ISO17090系列标准概览ISO17090系列标准由以下部分构成：-ISO17090-1:2021《健康信息学公钥基础设施第1部分：概述与基本安全框架》——定义了健康信息学领域PKI的基本概念、参与角色、信任模型和总体安全框架，是整个系列标准的基础和纲领。-ISO17090-2:2021《健康信息学公钥基础设施第2部分：证书轮廓》——规定了医疗健康领域数字证书的标准字段、扩展项和属性结构，确保不同机构签发的证书具有统一的数据格式。-ISO17090-3:2021《健康信息学公钥基础设施第3部分：认证机构的策略管理》——即本报告所聚焦的标准，专注于认证机构策略的管理规范。-ISO17090-4:2021《健康信息学公钥基础设施第4部分：加密数字签名与安全服务》——进一步规范了数字签名、时间戳等安全服务的应用要求。-ISO17090-5:2021《健康信息学公钥基础设施第5部分：医疗健康数字证书应用规范》——面向实际应用场景提供证书使用的指导。该系列标准已于2021年完成全面修订，替代了此前的2008版本，以适应当前医疗信息化和网络安全形势的最新发展。1.3标准基本信息|项目|内容||------|------||标准编号|ISO17090-3:2021||标准名称|健康信息学公钥基础设施（PKI）第3部分：认证机构的策略管理||英文名称|Healthinformatics—Publickeyinfrastructure—Part3:Policymanagementofcertificationauthority||标准状态|现行||发布机构|国际标准化组织（ISO）||所属技术委员会|ISO/TC215健康信息学||分类号|信息技术在医药卫生技术中的应用||发布日期|2021-03-09||发布年份|2021||国别|国际组织||语言|英语||版本说明|电子版加密PDF格式||售价|1286.0元|二、标准技术内容分析2.1标准定位与适用范围ISO17090-3:2021在ISO17090系列中定位为"策略管理层"的专项规范，其适用范围涵盖以下主体：-医疗健康领域的认证机构（CA）——包括国家级卫生CA、区域卫生CA、医院内部CA等不同层级的证书签发机构；-注册机构（RegistrationAuthority，RA）——承担证书申请者身份审核和注册职能的机构；-证书依赖方（RelyingParty）——使用数字证书验证和信任医疗健康服务中电子信息的各类应用系统及用户；-政策制定与监管机构——负责制定医疗健康PKI行业政策和实施监督管理的政府部门或行业组织。标准所规范的"策略管理"具体包括认证机构总体策略框架的建立、证书策略（CertificatePolicy，CP）与认证业务规则（CertificationPracticeStatement，CPS）的编制与维护、策略实施过程中的合规审计、以及策略的定期评审和持续改进等内容。2.2核心技术内容在总结ISO17090-3:2021核心要素的基础上，可将标准的主要技术内容归纳为以下几大方面：（1）认证机构策略总体框架标准要求每个医疗健康PKI体系中的认证机构必须建立明确、成文的策略体系，该体系需涵盖以下几个方面：策略目标的界定（如服务对象覆盖范围、安全等级目标）、策略适用范围的明确划定（包括地理范围、组织范围、应用场景范围）、各参与主体的责任与权限划分（包括CA自身、RA、证书申请者、依赖方之间的权利义务关系），以及策略版本管理机制的建立。（2）证书策略（CP）规范CP是认证机构向其服务对象及社会公众公开声明证书类别及其适用条件和安全等级的文件。ISO17090-3:2021对CP的编制提出了系统要求，包括：证书类型的定义与适用场景的说明；证书生命周期各环节（申请、签发、使用、续期、吊销）的操作规范；各参与方的义务与法律责任界定；以及法律依据的说明，须明确CP所遵循的法律法规和行业监管要求。（3）认证业务规则（CPS）规范CPS是认证机构在实际运营中具体操作细则的声明，相较于CP的宏观性，CPS更加关注操作层面的详细规程。标准要求CPS至少涵盖：CA系统的架构描述与安全控制措施；密钥管理规程，包括密钥生成、分发、存储、备份、恢复、销毁和归档的全流程管理；证书签发、分发和吊销的具体操作流程；安全审计和日志记录的详细规范；以及合规性声明，需说明CPS与CP的对应关系及合规审核途径。（4）策略管理流程ISO17090-3:2021还系统规定了策略从制定到退出全生命周期的管理流程，具体包括：策略的制定与批准程序、策略的发布与公布渠道、策略实施过程中的定期评审机制（对CP和CPS的适宜性、有效性进行评估的周期、方法和标准）、策略修订的版本管理与变更控制流程，以及干系人协商机制，确保卫生行政部门、医疗机构、专业协会和患者代表等各方的合理诉求在策略制定和维护过程中能够被充分吸纳。（5）医疗健康领域的特殊要求区别于通用PKI标准，ISO17090-3:2021特别考虑了医疗健康领域的特殊需求：患者隐私保护的高标准要求与法律合规性，如GDPR（通用数据保护条例）及各国医疗数据保护法规的对接；紧急情况下的特殊访问授权机制（如急诊场景下的紧急解密权限）；跨机构、跨区域证书互认的策略协调机制；以及与医疗设备、移动健康应用等新兴技术场景的适配性。2.3与其他部分及国际标准的关系ISO17090-3:2021并非孤立的技术文档，而是与系列内其他部分以及更广泛的国际标准形成有机整体。在系列内部，第3部分与第1部分（总体框架）、第2部分（证书轮廓）紧密配合：第1部分规定了"做什么、为什么做"，第2部分规定了"证书长什么样"，第3部分则规定了"如何管理和保障整个体系的策略运行"。在系列外部，ISO17090-3:2021与ITU-TX.509建议书（PKI和数字证书的国际基准框架）、ISO/IEC27001/27002（信息安全管理体系）、ISO/IEC15408（信息技术安全评估准则）以及各国电子签名法、数据保护法等相关法律法规保持良好的兼容关系和互补性。三、标准修订的企事业单位或标委会介绍3.1制定机构：ISO/TC215健康信息学技术委员会ISO17090-3:2021由国际标准化组织下设的ISO/TC215（健康信息学技术委员会）归口管理并负责制定。ISO/TC215成立于1998年，是国际标准化组织框架下专门从事健康信息学领域标准制定的技术委员会，其工作范围涵盖了健康信息学的各个层面，从电子健康记录、医学影像通信、医疗术语标准化到健康信息安全与隐私保护等无所不包。截至2025年，ISO/TC215拥有超过30个积极参与（P成员）国家和20余个观察成员（O成员），并与世界卫生组织（WHO）、国际电信联盟（ITU）、国际医学信息学学会（IMIA）、欧洲标准化委员会（CEN）等多个国际组织和区域标准机构建立了密切的合作关系。TC215下设多个工作组（WorkingGroup），其中与ISO17090系列直接相关的是负责健康信息安全的工作组。该工作组汇集了来自全球的信息安全专家、医疗信息化专家和标准化工作者，共同就医疗健康领域的信息安全与隐私保护议题进行持续研究和标准制定工作。3.2主要参与单位和贡献ISO17090-3:2021的制修订过程凝聚了全球多个国家和组织的专业智慧。其中，部分国家在标准制定中发挥了尤为突出的作用：-加拿大卫生信息研究所：作为ISO17090系列早期版本的主要发起者和起草者，加拿大团队在PKI应用于医疗健康的领域积累了丰富的实践经验，其国家级医疗PKI体系的建设经验为标准的制定提供了重要参考；-美国国家标准与技术研究院（NIST）等美国相关机构在证书策略和安全控制框架方面提供了大量技术输入；-日本、韩国等亚洲国家在远程医疗和电子健康记录应用方面的实践经验为标准的适用性验证提供了有价值的案例；-欧洲国家则在隐私保护法规（GDPR）与PKI策略的融合方面贡献了前沿的法律合规视角。在ISO17090-3:2021的修订过程中，各参与方通过对各国医疗PKI建设实践经验的总结和提炼，识别出2008版标准在应对新兴技术场景（如云计算、移动健康、物联网医疗设备）和日益严峻的网络安全威胁方面的不足，针对性地对策略管理框架进行了更新和强化，使标准更加适应当前医疗信息化发展的实际需要。四、标准实施价值与应用前景4.1对医疗健康行业的核心价值ISO17090-3:2021的实施对于医疗健康行业具有多方面的核心价值：（1）促进互操作性。标准统一了认证机构策略的编制规范和管理流程，消除了因策略不透明或不一致导致的证书互认障碍，为实现跨机构、跨区域乃至跨国界的医疗健康信息互认奠定基础。（2）增强安全性。通过规范化密钥管理、证书生命周期管理和安全审计等策略要素，有效降低了医疗数据在传输和存储过程中遭受窃取、篡改和伪造的风险。（3）保障合规性。为医疗机构和认证服务机构提供了与国际接轨的策略管理框架，有助于满足医疗卫生行业监管要求，降低法律合规风险。（4）提升患者信任。规范化的PKI策略管理确保了电子健康记录和在线医疗服务的安全可信，增强患者对数字化医疗服务的信心和接受度。4.2典型应用场景（1）国家卫生健康CA建设。各国在建设国家级医疗健康根CA或桥CA时，可直接参照ISO17090-3:2021编制顶层CP和CPS，确保自上而下的策略一致性和合规性。（2）区域医疗协同平台。在城市医联体、县域医共体等区域医疗协同场景中，各成员机构的证书互认和信任传递需要统一的策略管理规范作为保障。（3）互联网医疗服务。互联网医院、远程医疗平台在实施电子签名、数据加密传输时，需依据标准明确CA策略，确保在线医疗行为的安全性与法律效力。（4）跨境医疗健康数据交换。国际旅行健康证明、跨境远程会诊等场景涉及多国PKI体系的对接，标准为建立国际互认框架提供了基础。4.3我国实施建议结合我国卫生健康行业PKI应用的现状和需求，提出以下实施建议：第一，加快ISO17090-3:2021的采标转化工作，适时制定对应的国家标准或行业标准，为我国医疗健康PKI建设提供权威的技术依据。第二，在国家级卫生健康CA的建设和运营中率先实践标准要求，形成可推广复制的示范案例和最佳实践指南。第三，加强与标准相关的检测认证能