中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范doc-資料下載頁
2025-07-17 14:34本頁面
【正文】 責(zé)以及檢查審核和風(fēng)險評估機制，制訂完備的系統(tǒng)恢復(fù)及應(yīng)急預(yù)案，完善信息安全技術(shù)措施，保障中醫(yī)醫(yī)院信息系統(tǒng)安全、平穩(wěn)和高效的運行。第五十條 中醫(yī)醫(yī)院信息安全管理組織應(yīng)由醫(yī)院主要領(lǐng)導(dǎo)及相關(guān)職能部門負責(zé)人組成。主要職責(zé)：；、發(fā)布和實施信息系統(tǒng)安全保護和安全防范技術(shù)方案；；，發(fā)現(xiàn)問題，及時整改；、應(yīng)急演練。第五十一條 中醫(yī)醫(yī)院信息系統(tǒng)安全管理執(zhí)行《信息安全等級保護管理辦法》等規(guī)定，開展定級備案工作。中醫(yī)醫(yī)院信息系統(tǒng)安全按照等級保護第二級要求進行安全建設(shè)。根據(jù)中醫(yī)醫(yī)院服務(wù)受眾的多少和對應(yīng)用系統(tǒng)依賴的程度，重要信息系統(tǒng)推薦參照等級保護第三級要求進行安全建設(shè)。第五十二條 中醫(yī)醫(yī)院信息安全技術(shù)管理主要包括身份認(rèn)證、訪問控制與授權(quán)、數(shù)據(jù)備份與災(zāi)備系統(tǒng)、安全分域及邊界防護、防病毒系統(tǒng)、入侵檢測、漏洞掃描、補丁管理、郵件安全網(wǎng)關(guān)、遠程接入、網(wǎng)絡(luò)審計等，應(yīng)建立與之相配套的管理制度。基本要求：：計算機入網(wǎng)運行應(yīng)經(jīng)備案批準(zhǔn)，重要主機的用戶名、開機口令、應(yīng)用口令和數(shù)據(jù)庫口令實施重點管理，嚴(yán)格控制設(shè)備存取及加密；：根據(jù)網(wǎng)絡(luò)主機不同的安全級別采取相應(yīng)的訪問控制、數(shù)據(jù)保護、監(jiān)控管理和系統(tǒng)安全等技術(shù)措施，定期對網(wǎng)上用戶的訪問及授權(quán)情況進行檢查，不得超過授權(quán)設(shè)置權(quán)限；：建立備份和恢復(fù)的管理制度和操作規(guī)程，定期對備份和恢復(fù)策略進行測試，制定系統(tǒng)恢復(fù)的預(yù)案并定期演練；：根據(jù)安全區(qū)域劃分情況明確安全防護邊界，實施有效的訪問控制策略和機制，應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點采用嚴(yán)格的安全防護機制；：部署有效的網(wǎng)絡(luò)病毒防范軟硬件系統(tǒng)、入侵檢測系統(tǒng)，制定相應(yīng)的病毒防范管理辦法、計算機病毒和惡意代碼防護策略以及規(guī)章制度，實施對計算機網(wǎng)絡(luò)病毒和安全事件的監(jiān)控和有效防范；：在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的基礎(chǔ)上實施遠程接入，使用公用網(wǎng)絡(luò)應(yīng)采取安全措施，內(nèi)網(wǎng)業(yè)務(wù)與外網(wǎng)業(yè)務(wù)應(yīng)進行隔離，涉密計算機禁止與非涉密網(wǎng)絡(luò)聯(lián)接；：制定保密防范措施，重要數(shù)據(jù)、軟件的修改應(yīng)留有操作痕跡，并具有恢復(fù)功能。嚴(yán)格審查數(shù)據(jù)的輸入、處理、存儲、輸出；重要數(shù)據(jù)須加密存儲，對存儲介質(zhì)的文件和數(shù)據(jù)，應(yīng)有軟件保護措施；：部署有效的網(wǎng)絡(luò)安全審計系統(tǒng)，制定相應(yīng)的安全審計策略及規(guī)章制度，對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄。第五十三條 保護信息系統(tǒng)醫(yī)療信息和患者隱私，不得利用醫(yī)療信息從事商業(yè)活動或其他與治療無關(guān)的活動，不得私自復(fù)制、下載、傳播和泄漏患者信息。第五十四條 醫(yī)院信息系統(tǒng)突發(fā)事件管理的基本要求：：統(tǒng)一領(lǐng)導(dǎo)、分級控制、預(yù)防為主、健全制度、快速響應(yīng)、有效配合；，包括組織機構(gòu)、工作職責(zé)、應(yīng)急預(yù)案、通訊系統(tǒng)以及必要的物資儲備；、半手工、備用系統(tǒng)等多種可使業(yè)務(wù)持續(xù)運行的手段，對關(guān)鍵業(yè)務(wù)的處理流程制定應(yīng)急操作步驟，制定定期應(yīng)急預(yù)案演練計劃，并按照計劃實施演練；，發(fā)生信息系統(tǒng)突發(fā)事件，應(yīng)立即上報和確定等級，啟動相應(yīng)應(yīng)急預(yù)案；，保證應(yīng)急預(yù)案的有效實施，不斷提高信息系統(tǒng)的應(yīng)急能力。第五十五條 信息系統(tǒng)審計是對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進行監(jiān)測、評估和控制的過程。應(yīng)建立審計制度，配備經(jīng)驗豐富的高級技術(shù)人員為專職或者兼職審計人員，在系統(tǒng)設(shè)計、實施、運行階段應(yīng)有審計人員參加，審計工作應(yīng)長期進行。第五十六條 信息系統(tǒng)風(fēng)險評估的基本要求：定期對信息系統(tǒng)進行風(fēng)險分析，包括硬件資源的破壞與丟失、數(shù)據(jù)與程序文件的破壞與丟失、對實現(xiàn)系統(tǒng)功能的不利影響和對系統(tǒng)資源的非法使用等；針對風(fēng)險分析結(jié)果制定相應(yīng)的預(yù)防措施；保密分析過程與結(jié)果，避免非法利用系統(tǒng)弱點。第八章 附 則第五十七條 本規(guī)范由國家中醫(yī)藥管理局負責(zé)解釋。第五十八條 本規(guī)范自發(fā)布之日起施行。2003年國家中醫(yī)藥管理局發(fā)布的《中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范（試行）》同時廢止。
研究報告相關(guān)推薦
鄂ICP備17016276號-1