中华人民共和国政府和阿根廷政府关于促进和相互保护投资协定

作者:法律资料网 时间:2024-07-22 13:30:29   浏览:8997   来源:法律资料网
下载地址: 点击此处下载

中华人民共和国政府和阿根廷政府关于促进和相互保护投资协定

中国政府 阿根廷政府


中华人民共和国政府和阿根廷政府关于促进和相互保护投资协定


  中华人民共和国政府和阿根廷共和国政府(以下简称“缔约双方”);
  愿加强两国间的经济合作;
  希望在相互尊重主权和平等互利原则的基础上,为缔约一方投资者在缔约另一方领土内的投资创造良好的条件;
  认识到通过协定促进和保护投资有助于促进该领域内商业活动的积极性;
  达成协议如下:

  第一条
  在本协定内:
  一、“投资”一词系指,缔约一方投资者依照投资所在缔约国另一方的法律和法规在缔约另一方领土内所投入的各种财产,特别是,但不限于:
  (一)动产、不动产及其他财产权利,如抵押权和质权;
  (二)公司的股份、股票和任何其他形式的参股;
  (三)金钱请求权和其他具有经济价值的行为请求权,包括与某项具体投资直接有关的贷款;
  (四)知识产权,尤其包括著作权、专利、工业设计、商标、商名、工艺流程、专有技术和商誉;
  (五)法律赋予的特许权,包括勘探或开发自然资源的特许权。
  二、“投资者”一词系指:
  在中华人民共和国方面,
  (一)具有中华人民共和国国籍的自然人;
  (二)依照中华人民共和国法律设立,其住所在中华人民共和国领土内的经济组织;
  在阿根廷共和国方面,
  (一)依照阿根廷共和国法律为其国民的任何自然人;
  (二)根据阿根廷共和国法律和法规设立,其住所在阿根廷共和国领土内的任何法人。
  如果缔约一方的自然人或法人在某一设立于第三国领土内的法人中拥有利益,并且该法人在缔约另一方进行投资,则它应被视为缔约前者一方的法人。本条该款仅在上述第三国没有或放弃保护上述法人的权利时方可适用。
  三、如果为缔约一方国民的自然人在进行投资时,已在缔约另一方居住两年以上,则本协定的规定适用于该自然人在缔约另一方领土内的投资,除非能证明原始投资来自缔约另一方境外。
  四、“收益”一词系指投资所产生的款项,如利润、股息、提成费和其他收入。
  五、“领土”一词系指缔约任何一方的国家领土包括根据国际法对其行使主权权利或管辖权的与其领海的最外层边缘毗邻的海域。

  第二条
  一、缔约各方应促进缔约另一方的投资者在其领土内投资,并根据其法律和法规接受此种投资。
  二、缔约各方应根据其法律和法规为在其领土内从事与投资有关活动的缔约另一方投资者获得签证和工作提供帮助和便利。

  第三条
  一、缔约一方投资者在缔约另一方领土内的投资和与投资有关的活动应受到公正和公平的待遇和持久的保护和保障。缔约各方同意,在不损害其法律和法规的情况下,对缔约另一方投资者在其领土内对投资的管理、维持、使用、享受和处置不采取任何不合理或歧视性措施。缔约各方应恪守其对缔约另一方投资者在投资方面可能承担的义务。
  二、本协定项下所享受的待遇和保护应不低于第三国投资者的投资和与该投资有关的活动所享受的待遇和保护。
  三、本条第二款中所述的最惠国待遇和保护,不包括缔约任何一方由于参加自由贸易区、关税同盟、经济同盟、共同市场或任何其他地区协定;或与避免双重征税及为方便边境贸易有关的协定的规定而给予第三国投资者的优惠。
  四、本条第二款的规定不应解释为缔约另一方投资者享有根据一九八七年十二月十日阿根廷共和国和意大利签订的及一九八八年六月三日阿根廷共和国和西班牙签订的提供优惠贷款的双边协定所规定的待遇、优惠和特许。

  第四条
  一、缔约任何一方不应对缔约另一方投资者在其领土的投资采取国有化或征收的措施(以下称“征收”)或任何其他具有类似效果的措施,除非符合下列条件:
  (一)采取措施是为了社会公共利益的需要;
  (二)依照国内适当的法律程序;
  (三)非歧视性的;
  (四)给予补偿。
  二、本条第一款第四项所述补偿应使投资者处于未被采取本条第一款所述措施时相同的财政地位。该补偿不应无故迟延,应能按确定补偿款额之日适用的有效汇率有效地实现和自由地转移。
  三、缔约任何一方的投资者在缔约另一方领土内的投资,因战争、全国紧急状态、暴动、骚乱或其他类似情况而遭受损失,缔约另一方如采取有关措施,其给予的待遇不应低于给予任何第三国国民或公司的待遇。

  第五条
  一、缔约各方应在其法律和法规的管辖下,保证缔约另一方投资者自由转移其投资和收益,包括:
  (一)利润、股息、利息和其他收入;
  (二)全部或部分清算投资的款项;
  (三)本协定第一条第一款第三项所述贷款的偿还款项;
  (四)本协定第一条第一款第四项所述的提成费;
  (五)技术援助或技术服务费,管理费;
  (六)与承包工程有关的支付款项;
  (七)在缔约另一方领土内经允许从事与投资有关活动的缔约一方国民的收入;
  (八)第四条所述的补偿。
  二、转移应依照投资所在缔约一方的程序,按转移之日通常适用汇率以可自由兑换的货币有效地不迟延地进行。

  第六条
  如果缔约一方或其代表机构对其投资者在缔约另一方领土内的投资作了担保,并据此向该投资者作了支付,缔约另一方应承认该投资者的任何权利或请求权转移给了缔约前者一方或其代表机构,并承认缔约前者一方或其代表机构对上述权利或请求权的代位。代位的权利或请求权不得超过原投资者原有的权利或请求权。

  第七条
  一、缔约双方对本协定的解释或适用产生争议,应尽可能通过外交途径协商解决。
  二、如在六个月内通过外交途径未能解决争议,则根据缔约任何一方的要求,可将争议提交专设仲裁庭。
  三、专设仲裁庭由三名仲裁员组成。缔约各方应在收到要求仲裁的书面通知之日起两个月内各委任一名仲裁员,在其后的两个月内,该两名仲裁员应共同推举一名与缔约双方均有外交关系的第三国国民为第三名仲裁员。第三名仲裁员由缔约双方任命为首席仲裁员。
  四、如果在收到要求仲裁的书面通知之日起两个月内尚未组成专设仲裁庭,缔约双方又无其他约定时,缔约任何一方可提请国际法院院长进行必要的任命。如国际法院院长是缔约任何一方国民或由于其他原因不能履行上述职责,则可请国际法院中非缔约任何一方国民的资深法官进行必要的任命。
  五、专设仲裁庭自行制定其程序规则。
  六、仲裁庭的裁决以多数票作出。裁决是终局的,对缔约双方具有拘束力。应缔约任何一方请求,专设仲裁庭应对其裁决作出解释。
  七、缔约各方应负担其任命的仲裁员及其出席仲裁程序的费用。首席仲裁员的费用和仲裁庭的其他费用由缔约双方平均负担。

  第八条
  一、缔约一方投资者和缔约另一方就本协定有关投资产生的任何争议,应尽可能由争议双方通过友好协商解决。
  二、如从产生争议之日起六个月内不能通过友好协商解决争议,在下列情况下,争议任何一方有权将争议提交接受投资缔约一方有管辖权的法院或提交国际仲裁。
  在中华人民共和国方面:
  如果有关征收的补偿款额的争议在诉诸本条第一款规定的协商后六个月内仍未能解决,应任何一方的要求,可将争议提交根据第四款的程序组成的专设仲裁庭。缔约任何一方投资者与缔约另一方之间有关其他事项的争议,经争议双方同意,可提交仲裁解决。
  在阿根廷共和国方面:
  本条第一款所述的任何争议在任何一方提出争议之日起六个月内未能得到解决,则可提交根据第四款的程序组成的仲裁庭。
  三、如果投资者已将争议提交上述投资所在缔约一方有管辖权的法院或已提交国际仲裁,则这种选择是最终的。
  四、该仲裁庭应按下列方式逐案设立:争议双方各任命一名仲裁员,该两名仲裁员推举一名与缔约双方均有外交关系的第三国国民为首席仲裁员。前两名仲裁员应在争议任何一方向另一方发出要求仲裁的书面通知之日起两个月内任命,首席仲裁员应在四个月内推举。如果在上述期限内,仲裁庭尚未组成,则争议任何一方可提请“解决投资争端国际中心”的秘书长进行必要的任命。
  五、仲裁庭自行制定其程序规则。在制定仲裁程序时,仲裁庭可参照一九六五年三月十八日在华盛顿开放签字的《解决国家与他国国民之间投资争端公约》设立的“解决投资争端国际中心”的仲裁规则,或参照“联合国国际贸易法委员会”的仲裁规则。仲裁庭的裁决以多数票作出。
  六、仲裁庭应根据本协定的规定、与争议有关缔约一方的法律包括其冲突法规则、与该投资有关的任何特别协定的规定及有关的国际法一般原则作出裁决。
  七、仲裁裁决是终局的,对争议双方均具有拘束力,缔约各方应依照其法律执行裁决。

  第九条
  如果缔约一方法律和法规的规定、或现有或在本协定后缔约双方间确立的国际义务、或如果任何有关投资的特别协定的规定含有给予缔约另一方投资者的投资比本协定更为优惠的待遇,不论是一般的或特别的,该规定应比本协定优先适用。

  第十条
  一、本协定适用于协定生效之前或之后缔约任何一方投资者在缔约另一方领土内根据其法律或法规进行的投资。
  二、本协定不应适用于在其生效前产生的任何争议、请求权和分歧。

  第十一条
  一、缔约双方代表为下述目的应不时举行会谈:
  (一)审查本协定的执行情况;
  (二)交换法律意见和投资机会;
  (三)解决投资产生的争议;
  (四)提出鼓励投资的建议;
  (五)研究与投资有关的其他事宜。
  二、若缔约任何一方要求就本条第一款所述的事项进行磋商,缔约另一方应给予善意考虑并为磋商提供便利。磋商轮流在北京和布宜诺斯艾利斯举行。

  第十二条
  一、本协定自缔约双方相互书面通知已完成各自国内法律程序之日起的下一个月的第一天生效,有效期为十年。
  二、如缔约任何一方均未在本条第一款规定的有效期期满前一年书面通知缔约另一方终止本协定,则本协定继续有效。
  三、第一个十年有效期满后,缔约任何一方可随时终止本协定,但应至少提前一年书面通知缔约另一方。
  四、对于本协定终止之日前进行的投资,本协定第一至第十一条的规定自本协定终止之日起继续有效十年。
  经正式授权代表签署本协定,以昭信守。
  本协定于一九九二年十一月五日在北京签订,一式两份,每份均用中文、西班牙文和英文写成,三种文本具有同等效力。若解释上发生分歧,以英文本为准。
   中华人民共和国政府                阿根廷共和国政府
    代     表                  代    表
      钱 其 琛                 吉多·迪特利亚
      (签 字)                  (签 字)
下载地址: 点击此处下载

关于进一步深入解决证券期货业计算机2000年问题的通知

中国证券监督管理委员会


关于进一步深入解决证券期货业计算机2000年问题的通知
证监会



各证券监管办公室、办事处、特派员办事处,上海、深圳证券监管专员办事处,各证券交易所、结算公司、通信公司,各期货交易所:
证券期货业解决计算机2000年问题自测自改、联测自改工作已按原计划如期结束。为进一步深入解决计算机2000年问题,现将有关工作部署通知如下:
一、全面总结系统自测和联网测试的工作情况,填写“解决计算机2000年问题承诺书”,并于8月10日前将工作总结和承诺书报送中国证监会。具体报送办法如下:
(一)各证券、期货交易所的承诺书(见附件一)和工作总结报送中国证监会。
(二)各证券经营机构和基金管理公司(含老基金)的承诺书(见证监信息字〔1999〕7号文件)和工作总结(见附件三),报送总部所在地的中国证监会派出机构。
(三)各期货经营机构的承诺书(见附件二)和工作总结(见附件三)报送总部所在地的中国证监会派出机构。
二、认真查找隐患,加大工作力度。1999年下半年是证券、期货业解决计算机2000年问题的攻坚阶段,中国证监会将积极督促,严格检查,进一步推进全行业计算机2000年问题的解决。
(一)各证券、期货交易所和证券、期货经营机构应组织专门人员,对系统源程序进行逐行复查,拾遗补缺,消除隐患,完善技术管理,巩固前一阶段的工作成果。
(二)全面开始应急计划和应急方案的制定。各法人单位要明确应急计划的组织落实和技术落实,设立应急指挥中心和总指挥,于9月30日前完成本法人单位范围内的演习,切实防患于未然。同时,在制定应急计划时,必须向当地银行、电力、电信部门提出应急需求,并提交与其相
关部分的应急方案,以便共同承担意外风险。
(三)为确保系统稳定与安全,中国证监会决定9月30日为各单位核心系统冻结日,无特殊原因,不得再进行与解决计算机2000年问题无关的核心系统升级和变动,系统冻结日之后,交易所将适时组织行业性应急演习(含联网测试)。
(四)经与中国人民银行初步协商,证券期货业与银行业的联合测试时间原则上定在9-10月份,不晚于10月底。为了最大限度地防范跨行业测试的技术风险,证券期货业与银行业之间不搞全行业统一测试,拟采取以法人单位为主、分别与结算银行联合测试的方式,具体事宜另行
通知。
(五)自10月份开始,中国证监会将组织检查证券、期货行业计算机2000年问题解决情况,对确有问题的机构采取果断措施。
(六)11月1日至12月31日各单位应依据中国证监会制定的信息披露指引,准备信息披露内容,向社会公布,并报备各地证监会派出机构。
(七)12月31日下午不开市,各单位一律不得关闭系统,主要领导、相关业务部门和技术人员不得放假,交易所将组织全行业计算机2000年问题世纪测试,时间为:1999年12月31日晚-2000年1月2日上午。2000年1月2日下午恢复系统,准备1月4日的正
常交易。
三、正在分业或重组的证券、期货经营机构必须实行法人代表负责制,加强对电脑中心的领导,保持技术人员的相对稳定,坚守工作岗位,未经中国证监会批准,不得擅自调离总部和营业部的技术人员。如因分业或重组贻误解决计算机2000年问题和《规范》落实工作,中国证监会
将追究公司法人代表的责任。
四、证监会派出机构要积极督促辖区内证券期货经营机构、基金管理公司抓紧填写《承诺书》,认真完成工作总结,按时报送;对已收到的报送材料,要组织深入分析和研究,对表现突出的公司要在核实后予以表扬;注意列出有问题公司的清单,及时与中国证监会沟通,以便进行有的
放矢的检查。同时,还要做好与当地银行、电信、供电等部门的协调工作。
请证监会派出机构将本通知转发至辖区内所有证券、期货经营机构和基金管理公司遵照执行,并督促其克服盲目轻敌和疲劳厌战情绪,充分估计到解决计算机2000年问题的艰巨性和复杂性,周密安排各项工作,确保2000年平稳过渡。
附件一:证券、期货交易所解决计算机2000年问题承诺书
附件二:期货经营机构解决计算机2000年问题承诺书
附件三:证券、期货经营机构和基金公司解决计算机2000年问题工作总结标准格式

附件一:证券、期货交易所解决计算机2000年问题承诺书
为有效解决计算机2000年问题,切实防范和化解系统风险,保护投资者利益,本交易所郑重承诺:
一、确保解决计算机2000问题所必需的人员与资金,在自测自改的基础上,指定专人,对全部业务核心系统和相关系统源程序进行细致的逐行复查、修改和测试,对源程序与现行系统不一致或源程序缺失的应用系统,要采取周密的测试、升级、替换等措施,完善、建立源程序和有
关技术文档,并对嵌入式系统进行一次清理、复查。认真做好测试、修改和复查记录,消除隐患,发现问题,及时解决。
二、建立解决计算机2000年问题应急指挥中心和总指挥制度,负责总体协调和处理2000年问题突发事件的现场决策;保证解决计算机2000年问题工作小组和主要技术人员的相对稳定;在应急计划的制定、演习、实施过程中,统一组织、统一安排、统一行动。
三、由于人员、资金、措施等原因导致本所(包括结算公司、通信公司)没有解决计算机2000年问题的责任由本所法定代表人承担。
四、本承诺书自签字之日起生效。
单 位:
法定代表人签名:
日 期:

附件二:期货经营机构解决计算机2000年问题承诺书
为有效解决计算机2000年问题,切实防范和化解系统风险,保护公司和投资者利益,本公司郑重承诺:
一、保证解决计算机2000年问题所必需的人员、资金、措施到位,依照中国证监会统一部署,按时完成计算机2000年问题检查、测试和应急计划制定、演习工作。
二、建立解决计算机2000年问题应急指挥中心和总指挥制度,负责总体协调和处理2000年问题突发事件的现场决策;保证解决计算机2000年问题工作小组和主要技术人员的相对稳定;在应急计划的制定、演习、实施过程中,统一组织、统一安排、统一行动。
三、保证在公司重组或申请增资扩股过程中,与有关合作方就解决计算机2000年问题充分协商,做出具体安排,保证解决计算机2000年工作正常进行。
四、由于人员、资金、措施等原因导致本公司没有解决计算机2000年问题的责任由本公司法定代表人承担。
五、本承诺书自签字之日起生效。
单 位:
法定代表人签名:
日 期:

附件三:证券、期货经营机构和基金管理公司计算机2000年问题工作总结标准格式
一、组织落实
一)公司解决计算机2000年问题组织机构;
二)公司解决计算机2000年问题所花费用及还需要的费用;
三)公司在技术力量、经费等方面是否存在困难?
二、自查自改
一)公司是否进行过总部及营业部信息系统、嵌入式系统等的全面清查,列出了所有可能存在2000年问题的系统、设备的清单?
二)是否对业务系统尤其是核心业务系统应用源程序进行过逐行检查?
三)是否就各种系统、设备的2000年问题情况与提供此设备的有关计算机公司、证券通信公司、信息公司等进行过确认、验证?对清单中就绪状况不明确的系统、设备,采取了何种措施?
四)如果解决2000年问题工作是通过承包等方式由外单位协助解决,是否指定专人并有工作计划,定期检查工作进展?
五)公司目前工作进展情况?是否有2000年问题就绪定义?何时能完成解决计算机2000年问题工作?
六)其他需说明的情况。
三、联网测试
一)说明公司及所有营业部参加2000年问题联网测试情况,是否总部及每个营业部都至少参加了一次联网测试?
二)是否业务人员也参与测试计划的制定并参加了测试?每次测试前是否有详细的数据备份、恢复和应急计划?
三)测试中是否进行了认真的测试流程记录并有档可查?
四)公司所属各营业部测试中发现了哪些问题?请提供这些问题的详细情况。
五)是否对测试中发现的问题都进行了改正?是否对系统的修改进行了验证、记录、存档保存?
六)是否对中国证券业联网测试以外的所有2000年敏感日期都自行组织了测试?如没有,准备何时进行?
七)是否有解决公司历史数据文件存在的计算机2000年问题的工作计划?
八)其他需说明的情况。
四、应急计划
一)是否有应急计划制定小组?负责人是谁?应急总指挥是谁?
二)是否已制定了应急计划?应急计划内容是否包括业务系统、数据备份、机房环境、楼宇、外界关联单位(如银行、电信、电力等)出现问题时的紧急处理措施?
三)应急计划是否经公司主要负责人批准?谁有权启动应急计划?是否考虑到应急措施涉及的行政、法律等方面的问题,确保应急措施能有效发挥作用?是否有应急计划的培训、演习、修改计划?
四)制定应急计划有哪些困难?对中国证券期货业计算机2000年问题工作小组、交易所、结算公司、通信公司、银行、电信、电力有哪些具体需求?
五)其他需要说明的情况。
五、意见和建议



1999年7月13日
摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结