案例：广东“智慧食药监”移动执法项目

摘要：
广东省药品监督管理局信息化建设一直处于全国领先地位，为适应食品药品监管新形势，提高监管效能，广东食药监布局通过三年时间，打造“智慧食药监”，采用数字认证、电子签名、电子印章等技术实现现场移动执法。依托安全移动执法建成省级食品药品监管数据中心以及覆盖省、市、县（市、区）、乡镇（街道）四级食品药品监管部门的统一信息网络，形成互联互通、信息共享、业务协同，保障人民群众饮食用药安全。

广东省药品监督管理局信息化建设一直处于全国领先地位，为适应食品药品监管新形势，提高监管效能，广东食药监布局通过三年时间，打造“智慧食药监”，采用数字认证、电子签名、电子印章等技术实现现场移动执法。现场移动执法业务主要包括行政处罚、应急信息上报、综合信息上报、许可证核查、食品安全保障检查、食品安全监管、法律法规、综合信息采集等功能。现场执法产品包括移动执法职能终端PAD和内置第三方CA机构（网证通）颁发的数字证书Key，依托安全移动执法系统建成省级食品药品监管数据中心以及覆盖省、市、县（市、区）、乡镇（街道）四级食品药品监管部门的统一信息网络，形成互联互通、信息共享、业务协同、统一高效的信息化系统，创新监管模式，提高监管效能，保障人民群众饮食用药安全。
项目采用数字证书进行网络远程身份鉴别和安全连接，采用电子签名实现现场信息实时确认和责任追溯，采用电子印章技术实现现场执法单据加盖印章等，在保障现场执法人员身份和数据安全的前提下，提高现场执法的工作效率，提升用户体验。
项目建设优点：（1）全面的应用安全解决方案――提供梯度式、渐进式的应用安全解决方案，从低层的PKI安全改造、应用支撑、证书查询验证到高层的应用扩展、证书管理，构建全面的应用安全保障体系，满足不同安全等级的安全管理需求。所有安全解决方案均紧密围绕客户现有应用系统展开设计，为生产系统的平滑过渡和平稳升级提供强大的技术保障和经验参考。（2）灵活多变的应用安全组合――提供多种类型的数字证书，为多种实体提供证书服务，快速应对不断增长的业务需求；兼容多个厂家和品牌的安全产品（包括加密设备、存储介质等），能有效降低使用单一来源厂商和产品的风险。（3）可扩展、可按需定制的数字证书――根据业务发展需要，可定制数字证书相应的扩展域、支持个性化信息写入，满足业务不断变化的需求。
产品技术优势：（1）安全性――NETCA信息安全认证系统在系统设计与开发时重点考虑了对标准X.509证书及CRL的签发及管理，同时全面考虑了系统的安全性，主要包括环境安全控制、流程安全控制、人员安全控制、系统设计安全、日志安全管理、网络安全设计等方面。（2）可靠性――合理的系统设计以及软件能够适应长期的、多样的运行环境的特点，可靠地保证了CA信息安全认证系统高效，.准确运转。签发服务器对多线程的支持和目录服务接口设计的合理，使系统支持大量事务处理。（3）支持多平台，可移植性好――证书查询与验证支持一主多从，支持高容错，大批量数据查寻，同时满足实时性要求。在设计中采用了数据备份技术，可以保证系统的高可靠性。中间件技术屏蔽了复杂的底层技术实现细节，充分支持目前业内主流的操作系统，只需做少量的结合应用系统需求的开发工作，便可迅速部署到真实的生产系统，并且移植性好，即便应用系统更换了底层操作系统，依然可以通过少量的配置工作，即可顺利完成整个平台的移植工作。（4）开放性和灵活性――产品技术体系采用国际标准、符合国内要求，具有良好的开放性，支持多平台、多应用服务系统；CA信息安全认证系统采用分布式、可配置的模块化设计，确保系统的灵活性和适用性，用户可根据实际应用需求出发进行灵活的配置。
项目在广东省、各地市（县）全面采用智能移动执法终端，数量超过2700台，工作人员数字证书超过13000多张。项目立足于安全执法，支持现场应急指挥调度，重大事故紧急上报，现场出抽检单据等功能，大幅度提高现场移动执法工作效率，提升执法过程中的用户体验。通过本项目实施，省药监局实现互联网与食品药品监管加快渗透融合，创新监管模式，提升监管效能，构建起社会共治局面，促进生产经营者规范经营，食品药品安全保障水平得到实质性提升。