ISO 17090-12021 卫生信息学公钥基础设施第1部分数字证书服务概述标准立项发展报告

卫生信息学公钥基础设施第1部分：数字证书服务概述标准立项发展报告StandardizationDevelopmentReport:Healthinformatics—Publickeyinfrastructure—Part1:Overviewofdigitalcertificateservices摘要随着医疗卫生行业数字化转型的深入推进，医疗健康数据的互联互通与安全共享已成为全球卫生健康领域关注的焦点。在这一背景下，公钥基础设施（PublicKeyInfrastructure,PKI）作为保障网络信息安全的核心技术体系，在卫生信息学领域的标准化建设显得尤为重要。本报告围绕国际标准化组织（ISO）发布的ISO17090-1:2021《卫生信息学公钥基础设施第1部分：数字证书服务概述》展开系统论述，从标准的立项背景、国内外标准化现状、标准主要内容、技术要点与应用价值等方面进行深入分析。报告指出，随着电子病历、远程医疗、医疗物联网等应用的快速普及，医疗卫生行业对身份认证、数据完整性保护、隐私安全等方面的需求日益迫切，ISO17090系列标准的持续更新与完善为全球卫生信息安全基础设施的互联互通提供了关键技术保障。本报告旨在为标准使用者提供全面的技术解读与实施参考，同时展望我国在卫生信息学PKI领域的标准化发展方向，为相关国家标准和行业标准的制修订提供借鉴。关键词：卫生信息学；公钥基础设施；数字证书；信息安全；标准化；健康医疗大数据；身份认证Keywords:Healthinformatics;Publickeyinfrastructure;Digitalcertificate;Informationsecurity;Standardization;Healthcarebigdata;Identityauthentication正文1引言在全球医疗信息化浪潮的推动下，医疗卫生机构间的数据交换与业务协同日益频繁，医疗健康信息的安全存储、可信传输与合规共享已成为制约行业发展的关键瓶颈。传统的用户名加口令认证方式已无法满足医疗场景对高安全性和强隐私保护的需求，以数字证书为核心的公钥基础设施技术体系应运而生。ISO17090系列标准是国际标准化组织（ISO）下属技术委员会ISO/TC215（卫生信息学）制定的关于卫生领域公钥基础设施应用的系列国际标准，其第1部分ISO17090-1:2021为该系列标准的纲领性文件，系统界定了数字证书服务在医疗卫生领域应用的基本概念、总体架构、角色定位与信任模型。本标准的修订与发布，反映了国际社会对医疗信息安全标准化工作的持续关注，也为各国卫生信息网络的安全建设提供了统一的技术指南。2标准立项背景与行业发展需求2.1医疗信息化发展的安全需求近年来，全球医疗卫生行业的信息化建设进入快速发展期。电子健康档案（EHR）、电子病历（EMR）、区域卫生信息平台、远程医疗、移动健康应用等新业态层出不穷，医疗健康数据呈爆发式增长态势。与此同时，针对医疗数据的安全事件频发，患者隐私泄露、医疗记录篡改、勒索软件攻击等问题日益严重，医疗行业已成为网络攻击的重点目标。在此背景下，建立可信的医疗健康信息交换环境，确保数据的机密性、完整性和可用性，实现医疗行为参与各方的强身份认证与授权管理，已成为各国医疗卫生信息化建设的核心任务之一。公钥基础设施作为提供上述安全保障的基础技术架构，其标准化建设势在必行。2.2国际标准化工作进程ISO/TC215是国际标准化组织专门负责卫生信息学标准制定的技术委员会，其工作范围涵盖卫生信息的结构、内容、安全及互操作性等多个维度。在信息安全领域，ISO/TC215制定了包括ISO17090系列、ISO27799（卫生信息安全管理）等多个重要标准。ISO17090系列标准首次发布于2001年，历经2008年的第一次修订，最新版本于2021年完成全面更新。其中，ISO17090-1:2021作为该系列标准的基础文件，为数字证书服务在卫生领域的应用确立了统一的术语体系和总体架构，是该系列标准中最为基础和关键的部分。ISO17090-1:2021于2021年3月8日正式发布，由ISO/TC215归口管理，替代了原ISO17090-1:2008版本。本次修订充分吸收了近年来PKI技术发展成果，并结合医疗卫生行业数字化转型的新需求，对相关技术内容和应用场景进行了系统更新。2.3标准修订的主要驱动因素ISO17090-1:2021的修订主要受以下因素驱动：一是密码技术与PKI相关国际标准（如ISO/IEC9594系列、RFC5280等）的更新，需要保持标准间的协调一致；二是医疗健康数据的跨机构、跨国境流动需求增长，对证书互操作性提出了更高要求；三是云计算、物联网、移动互联网等新技术在医疗领域的广泛应用，催生了新型数字证书服务模式；四是各国医疗信息安全法规政策的变化，如欧盟《通用数据保护条例》（GDPR）和我国《数据安全法》《个人信息保护法》的出台，要求标准内容与法律法规相适应。3标准主要内容解析3.1标准适用范围与定位ISO17090-1:2021适用于医疗卫生行业中涉及数字证书服务的各类组织和个人，包括医疗机构、卫生行政管理部门、医疗保险机构、药品供应商、医疗设备制造商以及接受医疗服务的患者等。该标准界定了在医疗卫生环境中使用公钥基础设施和数字证书服务的基本要求，描述了相关角色的职责及其相互关系，为后续各部分的详细技术规范奠定了基础。需要特别指出的是，本标准并非孤立的文档，而是ISO17090系列标准体系的基石。该系列现已形成包括以下组成部分的标准族：-ISO17090-1：数字证书服务概述（本部分）-ISO17090-2：数字证书配置文件-ISO17090-3：证书颁发机构的密钥管理-ISO17090-4：医疗文档数字签名（部分版本）-ISO17090-5：证书策略（部分版本）3.2核心术语与概念框架标准首先系统定义了卫生信息学PKI领域的核心术语，包括但不限于：认证机构（CertificateAuthority,CA）、注册机构（RegistrationAuthority,RA）、证书持有者（CertificateHolder）、依赖方（RelyingParty）、数字证书、证书撤销列表（CertificateRevocationList,CRL）等。标准对这些术语在医疗卫生场景下的特定含义做了精确定义，避免了因歧义导致的互操作障碍。在概念框架方面，标准提出了卫生领域PKI的四层架构模型：政策层（PolicyLayer）、管理层（ManagementLayer）、技术层（TechnicalLayer）和应用层（ApplicationLayer）。这一分层架构有助于不同组织根据自身角色定位找到相应的规范要求，降低了标准实施的复杂性。3.3角色与信任模型标准详细描述了卫生信息学PKI环境中的各方角色及其权利义务，主要包括以下几类：认证机构（CA）：负责颁发、管理和撤销数字证书的核心机构，是PKI体系中的信任锚点。在医疗卫生领域，CA需要遵循更为严格的身份验证流程，确保证书申请者的真实身份与其声称的医疗资质相一致。注册机构（RA）：受CA委托负责验证证书申请者身份的机构，在医疗场景中通常由卫生行政主管部门或医疗机构承担。RA承担着审核医师执业资格、护士执业资质等专业身份信息的重要职责。证书持有者：获得数字证书并使用其进行数字签名或加密操作的个体或系统实体，包括医务人员、患者、医疗信息系统等。依赖方：依赖数字证书提供的认证信息来做出信任决策的一方，如查阅电子病历的临床医生、接收电子处方的药房系统等。在信任模型方面，标准定义了层次信任模型、网状信任模型和桥接信任模型三种典型架构，并分析了各模型在医疗卫生领域的适用场景。层次信任模型因其结构清晰、管理简便，在国家级卫生信息网络中应用最为广泛；而桥接信任模型则在多个独立PKI域之间需要实现互通的场景中发挥重要作用。3.4数字证书服务的技术要求标准对医疗卫生领域数字证书服务提出了系统的技术要求，涵盖证书生命周期管理、密钥管理、证书策略、安全审计等关键环节。在证书生命周期管理方面，标准明确规定了证书的申请、审核、颁发、使用、更新、挂起和撤销等各阶段的流程要求。特别强调了在医疗场景下证书撤销的及时性需求——当医务人员离职、执业资质变更或密钥泄露时，必须确保相关证书能够在最短时间内被撤销或挂起。在密钥管理方面，标准对密钥生成、存储、备份、恢复、归档和销毁等环节提出了安全要求。对于医疗数据长期保存的特点，标准特别关注密钥的长期有效性保障机制，以及医疗记录加密密钥的托管恢复机制。在证书策略方面，标准建立了一套适用于医疗卫生领域的证书策略模板，包含证书用途限定、身份认证级别、技术控制措施等核心要素，为不同国家和地区的卫生信息网络提供了可参考的策略基线。4标准的主要技术要点4.1与通用PKI标准的协调性ISO17090-1:2021在保持与通用PKI国际标准（如IETFRFC5280、ISO/IEC9594-8等）兼容的基础上，针对医疗卫生行业的特殊需求进行了适当裁剪和扩展。标准明确了在医疗环境中使用X.509证书时应遵循的配置要求，以及在遵循通用标准与满足医疗特殊需求之间取得平衡的原则。4.2医疗特殊场景的适配标准充分考虑了医疗卫生行业的特殊性，在以下方面做出了针对性规定：-应急访问机制：当患者处于紧急救治状态而无法提供授权时，如何在保护隐私的前提下允许医护人员紧急访问相关健康信息；-患者隐私保护：数字证书使用过程中涉及的匿名性或假名化处理机制，以及最小化信息披露原则；-跨域互操作：不同医疗机构、不同行政区划乃至不同国家之间的证书互认机制和桥接CA部署方案；-长期归档：医疗记录的法定保存期限通常远超一般商业文档，标准对密钥长期有效性和加密数据可恢复性提出了专门要求。4.3互操作性与实施指南标准强调了数字证书服务在跨机构、跨系统、跨国境场景中的互操作性要求，包括证书格式的兼容性、证书撤销信息的同步机制以及信任锚的交叉认证方案。同时，标准还提供了实施指南，帮助不同规模和类型的医疗机构根据自身条件选择适宜的PKI部署模式——从大型区域性CA中心到小型医疗机构通过第三方信任服务获取数字证书的不同路径。5标准实施与应用案例分析5.1国际应用情况ISO17090系列标准已被多个国家和地区作为制定本国卫生信息网络安全政策的基础参考。例如，加拿大通过加拿大卫生信息通道（CanadaHealthInfoway）推进全国统一的卫生信息PKI体系建设，遵循ISO17090系列标准建立了跨省域的卫生信任框架；欧盟推动的eHealth网络建设中，ISO17090系列标准为各成员国卫生数字证书的跨境互认提供了技术依据。5.2我国相关标准建设我国在卫生信息学PKI领域的标准化工作也在同步推进。在国家卫生健康委员会的组织下，我国已发布多项与卫生信息安全和电子认证服务相关的行业标准，如WS/T501-2016《电子病历共享文档规范》中有关数字签名技术要求的规定、以及卫生行业电子认证服务相关技术规范等。这些标准充分参考了ISO17090系列的技术框架，同时结合我国电子签名法、网络安全法、数据安全法和个人信息保护法等法律法规要求进行了本地化调整。5.3标准实施的关键因素标准的有效实施依赖于多重保障因素的协同：一是政策法规的配套支持，为数字证书的法律效力提供制度保障；二是技术基础设施的建设，包括CA/RA系统的部署、密钥管理系统的建立等；三是运营管理机制的完善，确保证书服务的长期可持续运行；四是人员培训和用户认知的提升，使医务人员和患者能够正确理解和使用数字证书服务。6主要起草单位介绍6.1ISO/TC215卫生信息学技术委员会ISO17090-1:2021的制定和修订工作主要由ISO/TC215卫生信息学技术委员会承担。该技术委员会成立于1998年，是ISO中专门负责卫生信息学标准化的技术委员会，秘书处设在美国国家标准学会（ANSI）。其工作范围涵盖卫生信息学领域从数据架构、语义互操作到信息安全、设备通信等全方位标准化工作。ISO/TC215下设多个工作组（WorkingGroup），其中与ISO17090系列标准直接相关的是WG4（安全）工作组。WG4负责卫生信息安全和隐私保护相关标准的制定与维护工作，其工作内容涵盖了卫生信息安全管理体系（ISO27799）、卫生信息隐私保护（ISO14441）以及公钥基础设施系列标准等核心安全类标准。6.2标准修订工作的参与机制ISO17090-1:2021的修订工作采取ISO标准的常规制定程序，经历了提案阶段（NP）、工作组草案阶段（WD）、委员会草案阶段（CD）、国际标准草案阶段（DIS）和最终国际标准草案阶段（FDIS）等多个环节。各成员国通过本国标准化机构参与投票和技术意见反馈，确保标准在制定过程中充分凝聚国际共识。在该标准的修订过程中，来自各国的卫生信息学专家、信息安全专家、密码技术专家以及临床医学专家共同参与讨论，在技术可行性与行业实际需求之间寻求平衡。我国作为ISO常任理事国，通过中国国家标准化管理委员会（SAC）积极跟踪和参与了该标准的制修订过程，反映了我国在卫生信息安全和电子认证服务领域的实践经验和技术诉求。7结论与展望ISO17090-1:2021作为卫生信息学PKI领域的基础性国际标准，为全球医疗卫生行业的数字身份认证和信息安全保障提供了统一的技术框架和实施方案。该标准的发布与实施，不仅有助于提升各医疗卫生机构的信息安全保障能力，也为实现医疗健康数据的安全共享和互联互通奠定了重要基础。展望未来，卫生信息学PKI标准化工作将呈现以下发展趋势：一是随着量子计算技术的发展，后量子密码算法在医疗PKI体系中的应用研究将逐步深入；二是医疗物联网和移动健康应用的迅速普及，将为数字证书服务带来更多新型应用场景和挑战；三是跨境医疗合作日益频繁，各国卫生PKI体系的国际互操作需求将更加迫切；四是人工智能技术在医疗领域的应用，将对PKI体系的自动化管理提出更高要求。我国应在积极