中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范方案doc-資料下載頁
2025-07-17 14:34本頁面
【正文】 措施，保障中醫(yī)醫(yī)院信息系統(tǒng)安全、平穩(wěn)和高效的運(yùn)行。第五十條 中醫(yī)醫(yī)院信息安全管理組織應(yīng)由醫(yī)院主要領(lǐng)導(dǎo)及相關(guān)職能部門負(fù)責(zé)人組成。主要職責(zé)：；、發(fā)布和實(shí)施信息系統(tǒng)安全保護(hù)和安全防范技術(shù)方案；；，發(fā)現(xiàn)問題，及時(shí)整改；、應(yīng)急演練。第五十一條 中醫(yī)醫(yī)院信息系統(tǒng)安全管理執(zhí)行《信息安全等級(jí)保護(hù)管理辦法》等規(guī)定，開展定級(jí)備案工作。中醫(yī)醫(yī)院信息系統(tǒng)安全按照等級(jí)保護(hù)第二級(jí)要求進(jìn)行安全建設(shè)。根據(jù)中醫(yī)醫(yī)院服務(wù)受眾的多少和對(duì)應(yīng)用系統(tǒng)依賴的程度，重要信息系統(tǒng)推薦參照等級(jí)保護(hù)第三級(jí)要求進(jìn)行安全建設(shè)。第五十二條 中醫(yī)醫(yī)院信息安全技術(shù)管理主要包括身份認(rèn)證、訪問控制與授權(quán)、數(shù)據(jù)備份與災(zāi)備系統(tǒng)、安全分域及邊界防護(hù)、防病毒系統(tǒng)、入侵檢測(cè)、漏洞掃描、補(bǔ)丁管理、郵件安全網(wǎng)關(guān)、遠(yuǎn)程接入、網(wǎng)絡(luò)審計(jì)等，應(yīng)建立與之相配套的管理制度?；疽螅海河?jì)算機(jī)入網(wǎng)運(yùn)行應(yīng)經(jīng)備案批準(zhǔn)，重要主機(jī)的用戶名、開機(jī)口令、應(yīng)用口令和數(shù)據(jù)庫口令實(shí)施重點(diǎn)管理，嚴(yán)格控制設(shè)備存取及加密；：根據(jù)網(wǎng)絡(luò)主機(jī)不同的安全級(jí)別采取相應(yīng)的訪問控制、數(shù)據(jù)保護(hù)、監(jiān)控管理和系統(tǒng)安全等技術(shù)措施，定期對(duì)網(wǎng)上用戶的訪問及授權(quán)情況進(jìn)行檢查，不得超過授權(quán)設(shè)置權(quán)限；：建立備份和恢復(fù)的管理制度和操作規(guī)程，定期對(duì)備份和恢復(fù)策略進(jìn)行測(cè)試，制定系統(tǒng)恢復(fù)的預(yù)案并定期演練；：根據(jù)安全區(qū)域劃分情況明確安全防護(hù)邊界，實(shí)施有效的訪問控制策略和機(jī)制，應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制；：部署有效的網(wǎng)絡(luò)病毒防范軟硬件系統(tǒng)、入侵檢測(cè)系統(tǒng)，制定相應(yīng)的病毒防范管理辦法、計(jì)算機(jī)病毒和惡意代碼防護(hù)策略以及規(guī)章制度，實(shí)施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒和安全事件的監(jiān)控和有效防范；：在有效部署防火墻、入侵檢測(cè)和防病毒系統(tǒng)的基礎(chǔ)上實(shí)施遠(yuǎn)程接入，使用公用網(wǎng)絡(luò)應(yīng)采取安全措施，內(nèi)網(wǎng)業(yè)務(wù)與外網(wǎng)業(yè)務(wù)應(yīng)進(jìn)行隔離，涉密計(jì)算機(jī)禁止與非涉密網(wǎng)絡(luò)聯(lián)接；：制定保密防范措施，重要數(shù)據(jù)、軟件的修改應(yīng)留有操作痕跡，并具有恢復(fù)功能。嚴(yán)格審查數(shù)據(jù)的輸入、處理、存儲(chǔ)、輸出；重要數(shù)據(jù)須加密存儲(chǔ)，對(duì)存儲(chǔ)介質(zhì)的文件和數(shù)據(jù)，應(yīng)有軟件保護(hù)措施；：部署有效的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，制定相應(yīng)的安全審計(jì)策略及規(guī)章制度，對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄。第五十三條 保護(hù)信息系統(tǒng)醫(yī)療信息和患者隱私，不得利用醫(yī)療信息從事商業(yè)活動(dòng)或其他與治療無關(guān)的活動(dòng)，不得私自復(fù)制、下載、傳播和泄漏患者信息。第五十四條 醫(yī)院信息系統(tǒng)突發(fā)事件管理的基本要求：：統(tǒng)一領(lǐng)導(dǎo)、分級(jí)控制、預(yù)防為主、健全制度、快速響應(yīng)、有效配合；，包括組織機(jī)構(gòu)、工作職責(zé)、應(yīng)急預(yù)案、通訊系統(tǒng)以及必要的物資儲(chǔ)備；、半手工、備用系統(tǒng)等多種可使業(yè)務(wù)持續(xù)運(yùn)行的手段，對(duì)關(guān)鍵業(yè)務(wù)的處理流程制定應(yīng)急操作步驟，制定定期應(yīng)急預(yù)案演練計(jì)劃，并按照計(jì)劃實(shí)施演練；，發(fā)生信息系統(tǒng)突發(fā)事件，應(yīng)立即上報(bào)和確定等級(jí)，啟動(dòng)相應(yīng)應(yīng)急預(yù)案；，保證應(yīng)急預(yù)案的有效實(shí)施，不斷提高信息系統(tǒng)的應(yīng)急能力。第五十五條 信息系統(tǒng)審計(jì)是對(duì)信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過程。應(yīng)建立審計(jì)制度，配備經(jīng)驗(yàn)豐富的高級(jí)技術(shù)人員為專職或者兼職審計(jì)人員，在系統(tǒng)設(shè)計(jì)、實(shí)施、運(yùn)行階段應(yīng)有審計(jì)人員參加，審計(jì)工作應(yīng)長期進(jìn)行。第五十六條 信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的基本要求：定期對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，包括硬件資源的破壞與丟失、數(shù)據(jù)與程序文件的破壞與丟失、對(duì)實(shí)現(xiàn)系統(tǒng)功能的不利影響和對(duì)系統(tǒng)資源的非法使用等；針對(duì)風(fēng)險(xiǎn)分析結(jié)果制定相應(yīng)的預(yù)防措施；保密分析過程與結(jié)果，避免非法利用系統(tǒng)弱點(diǎn)。第八章 附 則第五十七條 本規(guī)范由國家中醫(yī)藥管理局負(fù)責(zé)解釋。第五十八條 本規(guī)范自發(fā)布之日起施行。2003年國家中醫(yī)藥管理局發(fā)布的《中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范（試行）》同時(shí)廢止。 完美WORD格式編輯
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1