卫生部


卫生部关于印发《卫生系统电子认证服务管理办法（试行）》的通知


各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局：
　　为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，我部制定了《卫生系统电子认证服务管理办法（试行）》，并经部务会讨论通过。现印发给你们，请遵照执行。

　　附件：卫生系统电子认证服务管理办法（试行）.doc


二○○九年十二月二十五日


附件

卫生系统电子认证服务管理办法（试 行）


第一章 总 则
第一条 为保障卫生信息系统安全，规范卫生系统电子认证服务体系建设，依据《中华人民共和国电子签名法》和《电子认证服务管理办法》（工业和信息化部令2009年第1号），结合卫生系统业务特点，制定本办法。
第二条 本办法适用于在全国卫生系统范围内管理、使用和提供电子认证服务的管理方、使用方和提供方。管理方包括卫生部和各省级卫生行政部门信息化工作领导小组；使用方包括全国各级卫生行政部门和各级各类医疗卫生机构及其工作人员、涉及卫生业务的企事业单位和社会公众；提供方包括为卫生系统提供电子认证服务的电子认证服务机构。
第三条 本办法所称电子认证服务，是指电子认证服务机构按照卫生系统电子认证服务体系相关技术标准和服务规范，为使用方提供数字证书的颁发、更新、吊销、密码解锁、密钥恢复以及证书应用等服务，从而满足卫生信息系统在身份认证、授权管理、责任认定等方面的信息安全需求。
第四条 坚持合法性原则、应用导向原则、市场竞争原则、一证多用原则，依托依法设立的第三方电子认证服务机构，按照“政府监管、企业承办”的方式，建设卫生系统电子认证服务体系。
第五条 卫生部信息化工作领导小组负责全国卫生系统电子认证服务体系的建设和管理工作，负责组织制订卫生系统电子认证服务相关技术标准和服务规范。各省级卫生行政部门信息化工作领导小组负责指导、推进本辖区卫生信息系统开展安全、规范的电子认证服务应用。
第二章 电子认证服务机构的管理
第六条 电子认证服务机构面向卫生系统提供电子认证服务应当具备以下必要条件：
（一） 取得工业和信息化部颁发的《电子认证服务许可证》；
（二） 符合《电子政务电子认证体系建设总体规划》（国密局联字〔2007〕2号）中关于电子认证体系建设的相关要求；
（三） 具有符合《卫生系统电子认证服务规范》、《卫生系统数字证书格式规范》、《卫生系统数字证书介质技术规范》、《卫生系统数字证书应用集成规范》和《卫生系统数字证书服务管理平台接入规范》等的电子认证服务体系；
（四） 符合法律、行政法规规定的其他条件。
第七条 卫生部信息化工作领导小组办公室负责选择卫生部及其直属单位的电子认证服务机构。各省级卫生行政部门信息化工作领导小组办公室负责选择本辖区的电子认证服务机构。
第八条 各省级卫生行政部门信息化工作领导小组办公室选定电子认证服务机构后，应当将服务机构名单及其相关材料向卫生部信息化工作领导小组办公室上报，并要求电子认证服务机构在开展服务前接入卫生部数字证书服务管理平台。
第九条 鼓励各地卫生系统数字证书应用单位优先选择已接入卫生部数字证书服务管理平台的电子认证服务机构提供服务。
第十条 卫生部信息化工作领导小组办公室与各省级卫生行政部门信息化工作领导小组办公室共同对各电子认证服务机构的服务质量及开展情况进行定期检查。
第十一条 卫生部信息化工作领导小组办公室通过数字证书服务管理平台收集、汇总电子认证服务机构面向卫生系统证书发放和服务质量反馈等信息，综合掌握全国卫生系统电子认证服务的整体应用情况。
第三章 电子认证服务机构的服务要求
第十二条 电子认证服务机构应当按照《卫生系统电子认证服务规范》的要求，建立全面、规范、安全、高效的运行服务体系，并至少提供以下服务：
（一） 数字证书的颁发、更新、吊销、密码解锁、密钥恢复等服务；
（二） 数字证书及黑名单的查询与下载服务；
（三） 为数字证书用户提供应用支持服务；
（四） 提供数字证书相关的培训服务。
第十三条 电子认证服务机构应当妥善保存数字证书业务申请材料，并承担保密责任，不得泄露或遗失，信息保存期至少为证书到期后5年。
第十四条 电子认证服务机构应当建立信息安全保障机制，针对相关资产、人员、物理环境和软件系统等制订安全策略及管理制度，采取有效的安全保障措施，并对安全策略的执行情况进行有效的监督检查，确保运行服务安全可靠，满足卫生信息系统业务连续性要求。
第四章 数字证书的应用管理
第十五条 凡涉及国家安全、社会稳定、公众利益等方面的各类重要卫生信息系统，应当按照国家法律法规、信息安全等级保护制度等要求，采用电子认证服务，解决身份认证、授权管理、责任认定等安全问题，主要包括：
（一） 涉及公共卫生业务的信息系统；
（二） 涉及医疗保健的医疗卫生信息系统；
（三） 网上申报、年检、备案、资质认定等行政审批信息系统；
（四） 各类网上招标采购信息系统；
（五） 其他重要卫生信息系统。
第十六条 使用电子认证服务的各类卫生信息系统，应当遵循《卫生系统数字证书应用集成规范》进行建设，实现数字证书的各项安全功能。
第十七条 纳入卫生系统电子认证服务体系的电子认证服务机构，其颁发的数字证书应当能够在各类卫生信息系统中进行注册、授权及使用，确保实现互信互认、一证多用。
第十八条 数字证书使用单位应当加强证书管理，指导并要求证书持有人妥善保管数字证书介质。出现数字证书介质丢失或损坏等异常情况时，证书持有人应当立即联系电子认证服务机构进行妥善处理。
第十九条 数字证书原则上由信息系统建设单位统一采购配发并负责初次办理费用，其年服务费用由使用单位负责；对于向社会提供服务的信息系统，其费用由服务申请者支付。
第二十条 多个卫生信息系统覆盖相同用户群体时，由卫生部和各省级卫生行政部门信息化工作领导小组办公室协调各信息系统建设单位，分摊数字证书的初次办理费用。
第五章 附 则
第二十一条 各省级卫生行政部门信息化工作领导小组应当按照本办法第六条要求，对本辖区已开展服务的电子认证服务机构进行评估。符合第六条各项条件的，方可接入卫生部数字证书服务管理平台并继续开展服务；不符合第六条规定条件的，应当责令其进行整改，如1年内仍达不到相关要求的，应当终止其服务。
第二十二条 已建成但尚未采用数字证书的重要卫生信息系统，应当尽快采用数字证书，实现身份认证、授权管理和责任认定；已经采用数字证书的重要卫生信息系统应当尽快按照本办法的有关要求进行系统改造，纳入卫生系统电子认证服务体系。
第二十三条 本办法由卫生部信息化工作领导小组办公室负责解释。
第二十四条 本办法自2010年1月1日起试行。


广东省惠州市人民政府办公室


印发《惠州市政府重大行政决策合法性审查规定》的通知

惠府办〔2010〕19号


各县、区人民政府，市政府各部门、各直属机构：
　　《惠州市政府重大行政决策合法性审查规定》业经十届111次市政府常务会议讨论通过。现印发给你们，请按照执行。


惠州市人民政府办公室
二○一○年三月一日



惠州市政府重大行政决策合法性审查规定
　　第一条 为规范政府重大行政决策行为，维护公共利益和社会秩序，促进依法行政，根据国务院《关于加强市县政府依法行政的决定》（国发〔2008〕17号）和《惠州市行政决策程序暂行规定》（惠府〔2008〕105号）等有关规定，结合我市实际，制定本规定。
　　第二条 本规定所称重大行政决策是指市、县（区）政府作出的涉及本地区经济社会发展全局、社会涉及面广、专业性强，与人民群众利益密切相关或对社会公共利益有重大影响的下列行政决策事项：
　　（一）经济、社会发展战略的确定或调整；
　　（二）与经济社会发展密切相关的工业、农业、电子信息业、环保、商贸、旅游、科教文卫、城建等重大建设项目的确定或调整；
　　（三）土地、矿产、水等有限资源的开发和利用；
　　（四）区域性重大改革措施的出台；
　　（五）城市总体规划、区域规划、各类专项规划的确定或调整，大规模的城市改造规划或重要街区、路段的改造规划以及城市公共管理职能的确定或调整；
　　（六）环境功能区划和自然保护区的确定，对影响环境和危及人身安全的特定物品或动物采取的禁止或限制性措施；
　　（七）直接关系公共利益的特定行业的市场准入；
　　（八）关系群众切身利益的重要的公用事业价格、公益性服务价格的确定和调整；
　　（九）重大社会保障、福利措施的制定；
　　（十）规范性文件的制定；
　　（十一）其他涉及经济发展、社会稳定和群众切身利益的重大事项。
　　第三条 市、县（区）政府作出重大行政决策之前，应当对该决策进行合法性审查，未经合法性审查或者未通过合法性审查的，不予提交市、县（区）政府常务会议或者全体会议审议，市、县（区）政府对该重大行政决策不予作出决定。
　　市、县（区）政府法制机构负责对重大行政决策进行合法性审查，并出具书面审查意见。
　　市、县（区）政府制定规范性文件的合法性审查按制定规范性文件的有关规定办理。
　　第四条 重大行政决策合法性审查应当遵循合法、高效、权责统一的原则。
　　第五条 重大行政决策拟定单位可在下列时段提请市、县（区）政府法制机构对重大行政决策进行合法性审查：
　　（一）重大行政决策拟定后正式上报市、县（区）政府之前；
　　（二）重大行政决策在提交市、县（区）政府常务会议或者全体会议审议之前。
　　第六条 重大行政决策拟定单位在提请市、县（区）政府法制机构对重大行政决策进行合法性审查时，应当提供下列材料，并对其真实性、完整性负责：
　　（一）行政决策的背景资料、决策内容；
　　（二）行政决策的可行性说明、备选方案以及省内其他市、县（区）类似情形的做法；
　　（三）所涉行业专家的论证意见；
　　（四）与该行政决策有关的统计数据、调查分析和评估报告等；
　　（五）市、县（区）政府法制机构要求提供的其他材料。
　　第七条 市、县（区）政府法制机构应当从以下方面对重大行政决策进行合法性审查：
　　（一）是否与法律法规政策相抵触；
　　（二）是否超越决策机关的法定职权范围；
　　（三）是否滥用行政自由裁量权；
　　（四）是否存在决策程序不合法；
　　（五）是否存在其他的法律问题。
　　第八条 重大行政决策拟定单位在拟定决策草案的过程中，可以邀请市、县（区）政府法制机构参与前期有关调研、论证等工作。
　　第九条 市、县（区）政府法制机构可邀请与重大行政决策相关专业背景知识的专家参与审查，参与审查的专家应与该决策没有直接利害关系或其他可能影响其客观公正判断的因素。
　　市、县（区）政府法制机构应当对专家论证意见进行认真研究，并就专家论证意见及采纳情况向重大行政决策拟定单位出具书面说明。
　　第十条 市、县（区）政府法制机构对重大行政决策进行合法性审查时，一般采取书面审查方式，对情况复杂或法制机构认为必要的，可以采取下列方式：
　　（一）通过召开听证会、座谈会等形式广泛听取社会各界的意见和建议；
　　（二）根据需要组织有关单位和专家学者以研讨会形式进行法律论证。
　　第十一条 市、县（区）政府法制机构对拟定重大行政决策进行合法性审查后应出具书面合法性审查意见，合法性审查意见应当包括以下内容：
　　（一）法律法规和政策依据；
　　（二）重大行政决策在合法性方面的分析及结论；
　　（三）重大行政决策在适当性方面存在的问题；
　　（四）对重大行政决策合法性及适当性存在问题的修改建议；
　　（五）法制机构认为有必要向市、县（区）政府提出的其他意见。
　　第十二条 市、县（区）政府法制机构对重大行政决策进行合法性审查，应当自受理之日起30个工作日内作出审查意见。因特殊情况需要延长的，经市、县（区）政府分管领导批准，可延长15个工作日。
　　法制部门要求补充材料的，审查期限中止，待行政决策拟定单位补齐材料后继续计算审查期限。
　　第十三条 市、县（区）政府法制部门认为需要补充材料的，重大行政决策拟定单位应当于10个工作日内补齐；情况紧急的，应当在市、县（区）政府法制部门指定的时间内提交。
　　第十四条 市、县（区）政府常务会议或者全体会议研究决定重大行政决策时，法制机构负责人应当出席会议，并就该重大行政决策进行法律审查的情况作说明。
　　相关法律专家或与重大行政决策相关专业背景知识的专家可受邀列席会议。
　　第十五条 参与重大行政决策合法性审查工作的市、县（区）政府法制机构工作人员及其他有关人员，应当严格遵守保密纪律，相关资料、信息等不得对外泄露。
　　第十六条 市、县（区）政府法制机构及其工作人员在重大行政决策合法性审查过程中违反有关法律法规和本规定的，按照《行政机关公务员处分条例》等有关规定追究责任。
　　第十七条 市、县（区）政府所属部门在职权范围内作出的重大行政决策，合法性审查的具体办法可以参照本规定执行。
　　第十八条 本规定自印发之日起实施，有效期为5年。