中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范doc(參考版)
2024-07-28 14:34本頁面
【正文】 。第五十八條 本規(guī)范自發(fā)布之日起施行。第五十六條 信息系統(tǒng)風(fēng)險(xiǎn)評估的基本要求：定期對信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，包括硬件資源的破壞與丟失、數(shù)據(jù)與程序文件的破壞與丟失、對實(shí)現(xiàn)系統(tǒng)功能的不利影響和對系統(tǒng)資源的非法使用等；針對風(fēng)險(xiǎn)分析結(jié)果制定相應(yīng)的預(yù)防措施；保密分析過程與結(jié)果，避免非法利用系統(tǒng)弱點(diǎn)。第五十五條 信息系統(tǒng)審計(jì)是對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測、評估和控制的過程。第五十三條 保護(hù)信息系統(tǒng)醫(yī)療信息和患者隱私，不得利用醫(yī)療信息從事商業(yè)活動或其他與治療無關(guān)的活動，不得私自復(fù)制、下載、傳播和泄漏患者信息。基本要求：：計(jì)算機(jī)入網(wǎng)運(yùn)行應(yīng)經(jīng)備案批準(zhǔn)，重要主機(jī)的用戶名、開機(jī)口令、應(yīng)用口令和數(shù)據(jù)庫口令實(shí)施重點(diǎn)管理，嚴(yán)格控制設(shè)備存取及加密；：根據(jù)網(wǎng)絡(luò)主機(jī)不同的安全級別采取相應(yīng)的訪問控制、數(shù)據(jù)保護(hù)、監(jiān)控管理和系統(tǒng)安全等技術(shù)措施，定期對網(wǎng)上用戶的訪問及授權(quán)情況進(jìn)行檢查，不得超過授權(quán)設(shè)置權(quán)限；：建立備份和恢復(fù)的管理制度和操作規(guī)程，定期對備份和恢復(fù)策略進(jìn)行測試，制定系統(tǒng)恢復(fù)的預(yù)案并定期演練；：根據(jù)安全區(qū)域劃分情況明確安全防護(hù)邊界，實(shí)施有效的訪問控制策略和機(jī)制，應(yīng)在網(wǎng)絡(luò)系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制；：部署有效的網(wǎng)絡(luò)病毒防范軟硬件系統(tǒng)、入侵檢測系統(tǒng)，制定相應(yīng)的病毒防范管理辦法、計(jì)算機(jī)病毒和惡意代碼防護(hù)策略以及規(guī)章制度，實(shí)施對計(jì)算機(jī)網(wǎng)絡(luò)病毒和安全事件的監(jiān)控和有效防范；：在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的基礎(chǔ)上實(shí)施遠(yuǎn)程接入，使用公用網(wǎng)絡(luò)應(yīng)采取安全措施，內(nèi)網(wǎng)業(yè)務(wù)與外網(wǎng)業(yè)務(wù)應(yīng)進(jìn)行隔離，涉密計(jì)算機(jī)禁止與非涉密網(wǎng)絡(luò)聯(lián)接；：制定保密防范措施，重要數(shù)據(jù)、軟件的修改應(yīng)留有操作痕跡，并具有恢復(fù)功能。根據(jù)中醫(yī)醫(yī)院服務(wù)受眾的多少和對應(yīng)用系統(tǒng)依賴的程度，重要信息系統(tǒng)推薦參照等級保護(hù)第三級要求進(jìn)行安全建設(shè)。第五十一條 中醫(yī)醫(yī)院信息系統(tǒng)安全管理執(zhí)行《信息安全等級保護(hù)管理辦法》等規(guī)定，開展定級備案工作。第五十條 中醫(yī)醫(yī)院信息安全管理組織應(yīng)由醫(yī)院主要領(lǐng)導(dǎo)及相關(guān)職能部門負(fù)責(zé)人組成。第七章 信息安全第四十八條 遵循信息安全等級保護(hù)要求，從技術(shù)和管理兩方面構(gòu)建醫(yī)院信息平臺的綜合防御機(jī)制，保證中醫(yī)醫(yī)院信息系統(tǒng)的穩(wěn)定運(yùn)行以及業(yè)務(wù)數(shù)據(jù)的安全可靠。制訂完整的升級、擴(kuò)展和變更實(shí)施方案，經(jīng)審核和測試后實(shí)施。第四十六條 應(yīng)用系統(tǒng)運(yùn)行維護(hù)工作的基本要求：；；；；。第四十四條 機(jī)房管理維護(hù)工作的基本要求：、防水、防火、防塵、防盜、防鼠、防雷擊等安全防范措施，保持恒溫、恒濕，確保機(jī)房的運(yùn)行環(huán)境；、設(shè)備出入管理制度；。第四十二條 客戶端運(yùn)行維護(hù)工作的基本要求：；；、整理、升級等維護(hù)工作；；。操作規(guī)程應(yīng)文檔化，內(nèi)容包括：操作目的、內(nèi)容、步驟、結(jié)果、正常反應(yīng)及異常反應(yīng)、出現(xiàn)異常反應(yīng)時的處理及處理的時間和環(huán)境要求等。：1）管理對象的標(biāo)識、位置、擁有者/責(zé)任人、購置/保修信息等；2）管理對象的技術(shù)文檔，如系統(tǒng)配置清單、配置參數(shù)和系統(tǒng)安裝、配置手冊、圖紙以及與之相關(guān)的管理對象列表和關(guān)系等；3）管理對象的操作手冊、用戶指南；4）管理對象的維護(hù)文檔，如系統(tǒng)維護(hù)日志、數(shù)據(jù)庫備份日志、機(jī)房值班登記表、重大事件報(bào)告、硬件報(bào)修表等。第三十九條 建立運(yùn)行維護(hù)管理對象文檔，文檔管理工作的基本要求：確定管理對象，建立統(tǒng)一的命名規(guī)則，建立相應(yīng)的管理對象文檔，設(shè)專人管理文檔并確保文檔的準(zhǔn)確性和完整性。運(yùn)行維護(hù)的年度平均費(fèi)用投入應(yīng)達(dá)到信息化建設(shè)總體投入的8%～15%。第六章 運(yùn)行維護(hù)第三十七條 運(yùn)行維護(hù)主要包括系統(tǒng)日常管理，系統(tǒng)檢查和評價工作，系統(tǒng)恢復(fù)工作。第三十六條 中醫(yī)醫(yī)院信息系統(tǒng)分為基礎(chǔ)功能與醫(yī)院信息集成平臺、臨床服務(wù)部分和醫(yī)院管理部分。由于技術(shù)限制導(dǎo)致已經(jīng)使用的系統(tǒng)不能更換字典，應(yīng)建立自
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1