胡楠,劉毅,隋寶春,姜俊
(山東省食品藥品檢驗研究院,山東 濟(jì)南 250101)
在“互聯(lián)網(wǎng)+”的浪潮下,原有線下業(yè)務(wù)辦理的業(yè)務(wù)逐步向電子化轉(zhuǎn)移,傳統(tǒng)的紙質(zhì)業(yè)務(wù)辦理衍變成電子化業(yè)務(wù)辦理,使得網(wǎng)絡(luò)流轉(zhuǎn)的電子文件越來越多,數(shù)據(jù)集中帶來的是風(fēng)險集中。在檢驗系統(tǒng)中涉及各檢驗機(jī)構(gòu)上報的各項重要檢測數(shù)據(jù),在電子化及網(wǎng)絡(luò)傳輸過程中,各類檢測數(shù)據(jù)均由電子化數(shù)據(jù)存儲以文件塊方式組成且容易被篡改和偽造,而現(xiàn)實工作中的各種鑒別手段不能有效的識別數(shù)據(jù)電文的真實性和完整性[1]。因此,需要采取技術(shù)措施確保檢驗系統(tǒng)中重要業(yè)務(wù)數(shù)據(jù)的真實性和完整性。
實驗室信息管理系統(tǒng)(LIMS)應(yīng)用在檢驗檢測行業(yè)中,其核心是檢測報告書的合法行、合規(guī)行、權(quán)威性。電子簽章系統(tǒng)就是在數(shù)字簽名基礎(chǔ)上,結(jié)合無紙化辦公特點實現(xiàn)的可視化的數(shù)字簽名簽章。該系統(tǒng)保證了LIMS系統(tǒng)生成的電子檢測報告不被第三方篡改同時利用圖像處理技術(shù)實現(xiàn)電子簽名的可視化,保證了文檔傳遞的真實性與安全性,又繼承了紙質(zhì)文檔簽字蓋章的傳統(tǒng)習(xí)慣。引入電子簽章技術(shù),可以提高區(qū)域內(nèi)簽章數(shù)據(jù)知識的共享和協(xié)作水平,完善業(yè)務(wù)應(yīng)用,加快推進(jìn)“互聯(lián)網(wǎng)+”及單位信息化的建設(shè)需求。
2005年4月1日《電子簽名法》的頒布實施,為電子簽章這個可視化的電子簽名建立了法律依據(jù)。2015年12月9日,原國家食品藥品監(jiān)督管理總局頒布的《中華人民共和國食品安全法實施條例(修訂草案征求意見稿)》第九十九條明確指出檢驗機(jī)構(gòu)獲得具備資質(zhì)的第三方服務(wù)商對相關(guān)蓋章和簽名認(rèn)證的,其出具的電子版檢驗報告與紙質(zhì)版檢驗報告具有同等法律效力。2016年,《國務(wù)院關(guān)于加快推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作的指導(dǎo)意見》指出“積極推動電子證照、電子公文、電子簽章等在政務(wù)服務(wù)中的應(yīng)用”。同年《國務(wù)院辦公廳關(guān)于印發(fā)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”技術(shù)體系建設(shè)指南的通知》多處提到電子印章。2017年,《山東省人民政府辦公廳關(guān)于印發(fā)山東省加快推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作方案的通知》指出“積極推進(jìn)電子簽名、電子印章、電子證照、電子檔案在政務(wù)服務(wù)中應(yīng)用”。2018年,《國務(wù)院關(guān)于加快推進(jìn)全國一體化在線政務(wù)服務(wù)平臺建設(shè)的指導(dǎo)意見》指出“制定政務(wù)服務(wù)領(lǐng)域電子印章管理辦法,規(guī)范電子印章全流程管理,明確加蓋電子印章的電子材料合法有效[2]。
據(jù)了解,全國相關(guān)檢驗檢測機(jī)構(gòu)大多數(shù)都在使用LIMS系統(tǒng),部分業(yè)務(wù)系統(tǒng)文件的信息傳遞和歸檔仍然是以紙質(zhì)文檔為主、電子文檔為輔的并行方式進(jìn)行,造成這種現(xiàn)狀的原因主要是因為電子文檔的傳輸是基于虛擬的網(wǎng)絡(luò)環(huán)境實現(xiàn),對于電子的內(nèi)容以及文檔發(fā)布者身份的真實性沒有可靠的保障[3-4]?;诎踩约昂戏ㄐ苑矫婵紤],只能用紙面上的手寫簽名或?qū)嵨锛t章來加以確認(rèn),同時系統(tǒng)檢驗報告以及委托合同等文件也無法在線上完成“檢測檢驗專用”騎縫章、“只對送檢樣品和檢驗項目負(fù)責(zé)”長章等的加蓋,對于檢驗報告的最終確認(rèn)還需要人工加蓋騎縫章、CMA、CNAS等專用章封面的批量紙質(zhì)打印結(jié)合的方式進(jìn)行,既需要系統(tǒng)功能的保障還必須有人工輔助參與生成,無形中增加了工作流程和時間的冗余[5-6]。
電子簽章是將電子簽章加簽到電子文件中,電子簽章是電子簽章應(yīng)用的基礎(chǔ)元素。經(jīng)過近20年的發(fā)展,電子簽章技術(shù)日臻完善;基于PKI體系和國密算法,安全可靠;對各種文檔的處理技術(shù)也日趨成熟?;赑KI技術(shù)的電子簽章系統(tǒng),為LIMS系統(tǒng)提供了一套完善的電子簽章應(yīng)用。
2.1 電子簽章基于LIMS系統(tǒng)的應(yīng)用 ①電子簽章服務(wù)于LIMS檢驗系統(tǒng)的應(yīng)用,可直接使用含有電子簽章的USB Key,對LIMS系統(tǒng)中的檢驗原始記錄、報告書等電子文檔進(jìn)行電子簽章。具備高安全性、高可靠性的用戶身份認(rèn)證機(jī)制,保證登錄系統(tǒng)用戶身份的真實性[7];②電子簽章平臺對LIMS檢驗系統(tǒng)的電子報告等提供電子簽章查驗功能,可以通過系統(tǒng)門戶,驗證電子簽章的真?zhèn)巍㈦娮雍炚碌挠行裕虎鬯械墓ぷ鞫伎梢灾苯釉诰€上完成,而不需要再將電子文檔打印后,再走手工流程,大大提高辦公效率,實現(xiàn)真正意義上的無紙化辦公;④強(qiáng)化單位印章管理和蓋章行為的不可抵賴性。電子印章系統(tǒng)利用信息化技術(shù)對印章進(jìn)行統(tǒng)籌管理,對電子文件蓋章行為審計留痕,對出具的檢驗檢測報告更嚴(yán)格,對檢測人員負(fù)責(zé),對檢測科室負(fù)責(zé),量化考核;⑤便于對LIMS系統(tǒng)全流程電子文件的流轉(zhuǎn)與歸檔,優(yōu)化業(yè)務(wù)辦理時限,提高對LIMS系統(tǒng)電子檔案的全流程管控,具體見圖1。
2.2 基于LIMS系統(tǒng)未來可以做的項目
2.2.1 實現(xiàn)移動檢驗報告的處理 實現(xiàn)單位移動抽檢等檢測報告的出具,無須返回單位即可完成業(yè)務(wù)的處理(詳見圖2)。
2.2.2 實現(xiàn)電子檢驗檢測報告的防偽 通過電子簽章系統(tǒng)在電子文件上加蓋印章,并利用防偽技術(shù)加蓋二維碼、防偽碼等驗證手段,通過查驗系統(tǒng)門戶可以完成文件的真?zhèn)涡宰R別,保證電子文件流轉(zhuǎn)或紙質(zhì)輸出后的防偽需求,保障線上及線下的立體安全,同時線上的檢驗報告防偽識別功能也是一大亮點工程。
電子簽章文書防偽采用密碼技術(shù)和紫外激光防偽技術(shù),將文件內(nèi)容與印章、防偽信息一體輸出。通過印章防偽和電子簽章過程中形成的簽名碼保證紙質(zhì)文件的安全性。防偽信息都隱含在文件中,只有在紫外和紅外光線下才可以顯示出來。
2.2.2.1 二維碼查驗 通過手機(jī)掃碼二維碼信息,自動訪問電子簽章查驗系統(tǒng),電子簽章查驗系統(tǒng)獲得手機(jī)訪問信息,并對信息進(jìn)行解密,獲得文件信息,電子簽章查驗系統(tǒng)訪問應(yīng)用系統(tǒng)獲得文件或從本系統(tǒng)內(nèi)將相應(yīng)文件調(diào)出,呈現(xiàn)給用戶,用戶可以進(jìn)行在線預(yù)覽、與紙質(zhì)文件進(jìn)行比對,具體驗證流程如圖4所示。
2.2.2.2 防偽碼查驗 用戶使用瀏覽器訪問電子簽章查驗系統(tǒng),如下圖示例;在防偽驗證左側(cè)的文本框中輸入防偽碼,點擊防偽驗證,待防偽碼有效性校驗通過后會提示驗真結(jié)果或展示電子文件給查驗者,以人工校驗。
相關(guān)人員訪問電子簽章查驗系統(tǒng),驗證首頁輸入紙質(zhì)文件上的防偽碼信息,點擊查詢,電子簽章查驗系統(tǒng)對防偽碼信息進(jìn)行解密獲得文件唯一標(biāo)識。電子簽章查驗系統(tǒng)根據(jù)文件唯一標(biāo)識從系統(tǒng)內(nèi)獲得電子文件或訪問應(yīng)用系統(tǒng)獲得電子文件,并呈現(xiàn)給用戶,用戶可以進(jìn)行與紙質(zhì)文件進(jìn)行比對、在線驗證電子印章,具體驗證流程如圖6所示。
2.2.2.3 在線對比查驗 由客戶端工具發(fā)起在線驗證請求,并將電子文檔中的印章數(shù)據(jù)及簽章事件傳遞到電子簽章查驗系統(tǒng)中,電子簽章查驗系統(tǒng)驗證電子印章數(shù)據(jù)的有效性,該功能只驗證電子印章的有效性,不驗證電子文檔的完成性。
2.2.3 助力單位合同管理業(yè)務(wù)提升 基于電子簽章系統(tǒng),對院內(nèi)實現(xiàn)相關(guān)科室工作人員權(quán)限和物理印章電子化的有效管理,將單位公章、檢驗檢測專用章、檢驗資質(zhì)標(biāo)識等對外輸出模塊進(jìn)行統(tǒng)一整合,構(gòu)建對外服務(wù)的電子合同系統(tǒng)平臺,實現(xiàn)委托合同的電子化簽署和管理,加快委托服務(wù)的接收辦理效率,提高院內(nèi)的對外服務(wù)品質(zhì)。
電子簽章和物理印章一樣,是一個單位的權(quán)利象征,簽章具有雙重屬性,簽章既代表著一個單位,又代表著對行為的認(rèn)可,在“互聯(lián)網(wǎng)+”業(yè)務(wù)中,電子簽章平臺的建設(shè)必然會帶來巨大的社會效益和經(jīng)濟(jì)效益。貫徹落實國家政策要求,優(yōu)化“互聯(lián)網(wǎng)+”發(fā)展環(huán)境,建設(shè)電子簽章平臺符合“互聯(lián)網(wǎng)+”時代的需要,符合大數(shù)據(jù)共享的政策趨勢。電子簽章基于PKI體系和密碼技術(shù),加上統(tǒng)一管理,易于鑒別印章的真?zhèn)?,杜絕假章的存在,防止印章犯罪,比物理印章更加安全。電子簽章定能成為作為加快推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”建設(shè)的一個重要項目,通過應(yīng)用電子簽章,使業(yè)務(wù)完全電子化應(yīng)用,同時為未來的一體化政務(wù)服務(wù)接入和數(shù)據(jù)共享建立基礎(chǔ)設(shè)施支撐,可實現(xiàn)電子化業(yè)務(wù)大數(shù)據(jù)的共享,使線上線下服務(wù)融合互通。
當(dāng)前趨勢下,辦公自動化建設(shè)因為“互聯(lián)網(wǎng)+”及大數(shù)據(jù)時代的到來,變得更加高效、快捷,“互聯(lián)網(wǎng)+”的發(fā)展,將極大地提升政府及企事業(yè)單位的管理模式。上到政務(wù)服務(wù)平臺,下到辦公自動化系統(tǒng),通過“互聯(lián)網(wǎng)+”可使各部門、各區(qū)域政務(wù)與企業(yè)、政務(wù)與市民、企業(yè)與企業(yè)之間變得更加互通,可使“信息孤島”“數(shù)據(jù)煙囪”等現(xiàn)象大幅消減,數(shù)據(jù)共享成為可能,從而有效提高各機(jī)構(gòu)的協(xié)同辦公效率和為民辦事效率,提升政府社會治理能力和公共服務(wù)能力[8-9]。簡要概括,即依托“互聯(lián)網(wǎng)+”技術(shù)的發(fā)展,有利于節(jié)約政府投資、加強(qiáng)市場監(jiān)管,提高政務(wù)決策能力、提升公共服務(wù)水平,實現(xiàn)區(qū)域化管理。