胡楠,刘毅,隋宝春,姜俊
(山东省食品药品检验研究院,山东 济南 250101)
在“互联网+”的浪潮下,原有线下业务办理的业务逐步向电子化转移,传统的纸质业务办理衍变成电子化业务办理,使得网络流转的电子文件越来越多,数据集中带来的是风险集中。在检验系统中涉及各检验机构上报的各项重要检测数据,在电子化及网络传输过程中,各类检测数据均由电子化数据存储以文件块方式组成且容易被篡改和伪造,而现实工作中的各种鉴别手段不能有效的识别数据电文的真实性和完整性[1]。因此,需要采取技术措施确保检验系统中重要业务数据的真实性和完整性。
实验室信息管理系统(LIMS)应用在检验检测行业中,其核心是检测报告书的合法行、合规行、权威性。电子签章系统就是在数字签名基础上,结合无纸化办公特点实现的可视化的数字签名签章。该系统保证了LIMS系统生成的电子检测报告不被第三方篡改同时利用图像处理技术实现电子签名的可视化,保证了文档传递的真实性与安全性,又继承了纸质文档签字盖章的传统习惯。引入电子签章技术,可以提高区域内签章数据知识的共享和协作水平,完善业务应用,加快推进“互联网+”及单位信息化的建设需求。
2005年4月1日《电子签名法》的颁布实施,为电子签章这个可视化的电子签名建立了法律依据。2015年12月9日,原国家食品药品监督管理总局颁布的《中华人民共和国食品安全法实施条例(修订草案征求意见稿)》第九十九条明确指出检验机构获得具备资质的第三方服务商对相关盖章和签名认证的,其出具的电子版检验报告与纸质版检验报告具有同等法律效力。2016年,《国务院关于加快推进“互联网+政务服务”工作的指导意见》指出“积极推动电子证照、电子公文、电子签章等在政务服务中的应用”。同年《国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知》多处提到电子印章。2017年,《山东省人民政府办公厅关于印发山东省加快推进“互联网+政务服务”工作方案的通知》指出“积极推进电子签名、电子印章、电子证照、电子档案在政务服务中应用”。2018年,《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》指出“制定政务服务领域电子印章管理办法,规范电子印章全流程管理,明确加盖电子印章的电子材料合法有效[2]。
据了解,全国相关检验检测机构大多数都在使用LIMS系统,部分业务系统文件的信息传递和归档仍然是以纸质文档为主、电子文档为辅的并行方式进行,造成这种现状的原因主要是因为电子文档的传输是基于虚拟的网络环境实现,对于电子的内容以及文档发布者身份的真实性没有可靠的保障[3-4]。基于安全性及合法性方面考虑,只能用纸面上的手写签名或实物红章来加以确认,同时系统检验报告以及委托合同等文件也无法在线上完成“检测检验专用”骑缝章、“只对送检样品和检验项目负责”长章等的加盖,对于检验报告的最终确认还需要人工加盖骑缝章、CMA、CNAS等专用章封面的批量纸质打印结合的方式进行,既需要系统功能的保障还必须有人工辅助参与生成,无形中增加了工作流程和时间的冗余[5-6]。
电子签章是将电子签章加签到电子文件中,电子签章是电子签章应用的基础元素。经过近20年的发展,电子签章技术日臻完善;基于PKI体系和国密算法,安全可靠;对各种文档的处理技术也日趋成熟。基于PKI技术的电子签章系统,为LIMS系统提供了一套完善的电子签章应用。
2.1 电子签章基于LIMS系统的应用 ①电子签章服务于LIMS检验系统的应用,可直接使用含有电子签章的USB Key,对LIMS系统中的检验原始记录、报告书等电子文档进行电子签章。具备高安全性、高可靠性的用户身份认证机制,保证登录系统用户身份的真实性[7];②电子签章平台对LIMS检验系统的电子报告等提供电子签章查验功能,可以通过系统门户,验证电子签章的真伪、电子签章的有效性;③所有的工作都可以直接在线上完成,而不需要再将电子文档打印后,再走手工流程,大大提高办公效率,实现真正意义上的无纸化办公;④强化单位印章管理和盖章行为的不可抵赖性。电子印章系统利用信息化技术对印章进行统筹管理,对电子文件盖章行为审计留痕,对出具的检验检测报告更严格,对检测人员负责,对检测科室负责,量化考核;⑤便于对LIMS系统全流程电子文件的流转与归档,优化业务办理时限,提高对LIMS系统电子档案的全流程管控,具体见图1。
2.2 基于LIMS系统未来可以做的项目
2.2.1 实现移动检验报告的处理 实现单位移动抽检等检测报告的出具,无须返回单位即可完成业务的处理(详见图2)。
2.2.2 实现电子检验检测报告的防伪 通过电子签章系统在电子文件上加盖印章,并利用防伪技术加盖二维码、防伪码等验证手段,通过查验系统门户可以完成文件的真伪性识别,保证电子文件流转或纸质输出后的防伪需求,保障线上及线下的立体安全,同时线上的检验报告防伪识别功能也是一大亮点工程。
电子签章文书防伪采用密码技术和紫外激光防伪技术,将文件内容与印章、防伪信息一体输出。通过印章防伪和电子签章过程中形成的签名码保证纸质文件的安全性。防伪信息都隐含在文件中,只有在紫外和红外光线下才可以显示出来。
2.2.2.1 二维码查验 通过手机扫码二维码信息,自动访问电子签章查验系统,电子签章查验系统获得手机访问信息,并对信息进行解密,获得文件信息,电子签章查验系统访问应用系统获得文件或从本系统内将相应文件调出,呈现给用户,用户可以进行在线预览、与纸质文件进行比对,具体验证流程如图4所示。
2.2.2.2 防伪码查验 用户使用浏览器访问电子签章查验系统,如下图示例;在防伪验证左侧的文本框中输入防伪码,点击防伪验证,待防伪码有效性校验通过后会提示验真结果或展示电子文件给查验者,以人工校验。
相关人员访问电子签章查验系统,验证首页输入纸质文件上的防伪码信息,点击查询,电子签章查验系统对防伪码信息进行解密获得文件唯一标识。电子签章查验系统根据文件唯一标识从系统内获得电子文件或访问应用系统获得电子文件,并呈现给用户,用户可以进行与纸质文件进行比对、在线验证电子印章,具体验证流程如图6所示。
2.2.2.3 在线对比查验 由客户端工具发起在线验证请求,并将电子文档中的印章数据及签章事件传递到电子签章查验系统中,电子签章查验系统验证电子印章数据的有效性,该功能只验证电子印章的有效性,不验证电子文档的完成性。
2.2.3 助力单位合同管理业务提升 基于电子签章系统,对院内实现相关科室工作人员权限和物理印章电子化的有效管理,将单位公章、检验检测专用章、检验资质标识等对外输出模块进行统一整合,构建对外服务的电子合同系统平台,实现委托合同的电子化签署和管理,加快委托服务的接收办理效率,提高院内的对外服务品质。
电子签章和物理印章一样,是一个单位的权利象征,签章具有双重属性,签章既代表着一个单位,又代表着对行为的认可,在“互联网+”业务中,电子签章平台的建设必然会带来巨大的社会效益和经济效益。贯彻落实国家政策要求,优化“互联网+”发展环境,建设电子签章平台符合“互联网+”时代的需要,符合大数据共享的政策趋势。电子签章基于PKI体系和密码技术,加上统一管理,易于鉴别印章的真伪,杜绝假章的存在,防止印章犯罪,比物理印章更加安全。电子签章定能成为作为加快推进“互联网+政务服务”建设的一个重要项目,通过应用电子签章,使业务完全电子化应用,同时为未来的一体化政务服务接入和数据共享建立基础设施支撑,可实现电子化业务大数据的共享,使线上线下服务融合互通。
当前趋势下,办公自动化建设因为“互联网+”及大数据时代的到来,变得更加高效、快捷,“互联网+”的发展,将极大地提升政府及企事业单位的管理模式。上到政务服务平台,下到办公自动化系统,通过“互联网+”可使各部门、各区域政务与企业、政务与市民、企业与企业之间变得更加互通,可使“信息孤岛”“数据烟囱”等现象大幅消减,数据共享成为可能,从而有效提高各机构的协同办公效率和为民办事效率,提升政府社会治理能力和公共服务能力[8-9]。简要概括,即依托“互联网+”技术的发展,有利于节约政府投资、加强市场监管,提高政务决策能力、提升公共服务水平,实现区域化管理。