广东省药品监督管理局信息化建设一直处于全国领先地位,为适应食品药品监管新形势,提高监管效能,广东食药监布局通过三年时间,打造“智慧食药监”,采用数字认证、电子签名、电子印章等技术实现现场移动执法。现场移动执法业务主要包括行政处罚、应急信息上报、综合信息上报、许可证核查、食品安全保障检查、食品安全监管、法律法规、综合信息采集等功能。现场执法产品包括移动执法职能终端PAD和内置第三方CA机构(网证通)颁发的数字证书Key,依托安全移动执法系统建成省级食品药品监管数据中心以及覆盖省、市、县(市、区)、乡镇(街道)四级食品药品监管部门的统一信息网络,形成互联互通、信息共享、业务协同、统一高效的信息化系统,创新监管模式,提高监管效能,保障人民群众饮食用药安全。
项目采用数字证书进行网络远程身份鉴别和安全连接,采用电子签名实现现场信息实时确认和责任追溯,采用电子印章技术实现现场执法单据加盖印章等,在保障现场执法人员身份和数据安全的前提下,提高现场执法的工作效率,提升用户体验。
项目建设优点:(1)全面的应用安全解决方案――提供梯度式、渐进式的应用安全解决方案,从低层的PKI安全改造、应用支撑、证书查询验证到高层的应用扩展、证书管理,构建全面的应用安全保障体系,满足不同安全等级的安全管理需求。所有安全解决方案均紧密围绕客户现有应用系统展开设计,为生产系统的平滑过渡和平稳升级提供强大的技术保障和经验参考。(2)灵活多变的应用安全组合――提供多种类型的数字证书,为多种实体提供证书服务,快速应对不断增长的业务需求;兼容多个厂家和品牌的安全产品(包括加密设备、存储介质等),能有效降低使用单一来源厂商和产品的风险。(3)可扩展、可按需定制的数字证书――根据业务发展需要,可定制数字证书相应的扩展域、支持个性化信息写入,满足业务不断变化的需求。
产品技术优势:(1)安全性――NETCA信息安全认证系统在系统设计与开发时重点考虑了对标准X.509证书及CRL的签发及管理,同时全面考虑了系统的安全性,主要包括环境安全控制、流程安全控制、人员安全控制、系统设计安全、日志安全管理、网络安全设计等方面。(2)可靠性――合理的系统设计以及软件能够适应长期的、多样的运行环境的特点,可靠地保证了CA信息安全认证系统高效,.准确运转。签发服务器对多线程的支持和目录服务接口设计的合理,使系统支持大量事务处理。(3)支持多平台,可移植性好――证书查询与验证支持一主多从,支持高容错,大批量数据查寻,同时满足实时性要求。在设计中采用了数据备份技术,可以保证系统的高可靠性。中间件技术屏蔽了复杂的底层技术实现细节,充分支持目前业内主流的操作系统,只需做少量的结合应用系统需求的开发工作,便可迅速部署到真实的生产系统,并且移植性好,即便应用系统更换了底层操作系统,依然可以通过少量的配置工作,即可顺利完成整个平台的移植工作。(4)开放性和灵活性――产品技术体系采用国际标准、符合国内要求,具有良好的开放性,支持多平台、多应用服务系统;CA信息安全认证系统采用分布式、可配置的模块化设计,确保系统的灵活性和适用性,用户可根据实际应用需求出发进行灵活的配置。
项目在广东省、各地市(县)全面采用智能移动执法终端,数量超过2700台,工作人员数字证书超过13000多张。项目立足于安全执法,支持现场应急指挥调度,重大事故紧急上报,现场出抽检单据等功能,大幅度提高现场移动执法工作效率,提升执法过程中的用户体验。通过本项目实施,省药监局实现互联网与食品药品监管加快渗透融合,创新监管模式,提升监管效能,构建起社会共治局面,促进生产经营者规范经营,食品药品安全保障水平得到实质性提升。