中醫(yī)醫(yī)院信息化建設基本規(guī)范方案doc(參考版)
2025-07-20 14:34本頁面
【正文】 完美WORD格式編輯 。第五十八條 本規(guī)范自發(fā)布之日起施行。第五十六條 信息系統(tǒng)風險評估的基本要求：定期對信息系統(tǒng)進行風險分析，包括硬件資源的破壞與丟失、數(shù)據(jù)與程序文件的破壞與丟失、對實現(xiàn)系統(tǒng)功能的不利影響和對系統(tǒng)資源的非法使用等；針對風險分析結(jié)果制定相應的預防措施；保密分析過程與結(jié)果，避免非法利用系統(tǒng)弱點。第五十五條 信息系統(tǒng)審計是對信息系統(tǒng)及其業(yè)務應用的效能、效率、安全性進行監(jiān)測、評估和控制的過程。第五十三條 保護信息系統(tǒng)醫(yī)療信息和患者隱私，不得利用醫(yī)療信息從事商業(yè)活動或其他與治療無關(guān)的活動，不得私自復制、下載、傳播和泄漏患者信息?；疽螅海河嬎銠C入網(wǎng)運行應經(jīng)備案批準，重要主機的用戶名、開機口令、應用口令和數(shù)據(jù)庫口令實施重點管理，嚴格控制設備存取及加密；：根據(jù)網(wǎng)絡主機不同的安全級別采取相應的訪問控制、數(shù)據(jù)保護、監(jiān)控管理和系統(tǒng)安全等技術(shù)措施，定期對網(wǎng)上用戶的訪問及授權(quán)情況進行檢查，不得超過授權(quán)設置權(quán)限；：建立備份和恢復的管理制度和操作規(guī)程，定期對備份和恢復策略進行測試，制定系統(tǒng)恢復的預案并定期演練；：根據(jù)安全區(qū)域劃分情況明確安全防護邊界，實施有效的訪問控制策略和機制，應在網(wǎng)絡系統(tǒng)或安全域邊界的關(guān)鍵點采用嚴格的安全防護機制；：部署有效的網(wǎng)絡病毒防范軟硬件系統(tǒng)、入侵檢測系統(tǒng)，制定相應的病毒防范管理辦法、計算機病毒和惡意代碼防護策略以及規(guī)章制度，實施對計算機網(wǎng)絡病毒和安全事件的監(jiān)控和有效防范；：在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的基礎上實施遠程接入，使用公用網(wǎng)絡應采取安全措施，內(nèi)網(wǎng)業(yè)務與外網(wǎng)業(yè)務應進行隔離，涉密計算機禁止與非涉密網(wǎng)絡聯(lián)接；：制定保密防范措施，重要數(shù)據(jù)、軟件的修改應留有操作痕跡，并具有恢復功能。根據(jù)中醫(yī)醫(yī)院服務受眾的多少和對應用系統(tǒng)依賴的程度，重要信息系統(tǒng)推薦參照等級保護第三級要求進行安全建設。第五十一條 中醫(yī)醫(yī)院信息系統(tǒng)安全管理執(zhí)行《信息安全等級保護管理辦法》等規(guī)定，開展定級備案工作。第五十條 中醫(yī)醫(yī)院信息安全管理組織應由醫(yī)院主要領導及相關(guān)職能部門負責人組成。第七章 信息安全第四十八條 遵循信息安全等級保護要求，從技術(shù)和管理兩方面構(gòu)建醫(yī)院信息平臺的綜合防御機制，保證中醫(yī)醫(yī)院信息系統(tǒng)的穩(wěn)定運行以及業(yè)務數(shù)據(jù)的安全可靠。制訂完整的升級、擴展和變更實施方案，經(jīng)審核和測試后實施。第四十六條 應用系統(tǒng)運行維護工作的基本要求：；；；；。第四十四條 機房管理維護工作的基本要求：、防水、防火、防塵、防盜、防鼠、防雷擊等安全防范措施，保持恒溫、恒濕，確保機房的運行環(huán)境；、設備出入管理制度；。第四十二條 客戶端運行維護工作的基本要求：；；、整理、升級等維護工作；；。操作規(guī)程應文檔化，內(nèi)容包括：操作目的、內(nèi)容、步驟、結(jié)果、正常反應及異常反應、出現(xiàn)異常反應時的處理及處理的時間和環(huán)境要求等。：1）管理對象的標識、位置、擁有者/責任人、購置/保修信息等；2）管理對象的技術(shù)文檔，如系統(tǒng)配置清單、配置參數(shù)和系統(tǒng)安裝、配置手冊、圖紙以及與之相關(guān)的管理對象列表和關(guān)系等；3）管理對象的操作手冊、用戶指南；4）管理對象的維護文檔，如系統(tǒng)維護日志、數(shù)據(jù)庫備份日志、機房值班登記表、重大事件報告、硬件報修表等。第三十九條 建立運行維護管理對象文檔，文檔管理工作的基本要求：確定管理對象，建立統(tǒng)一的命名規(guī)則，建立相應的管理對象文檔，設專人管理文檔并確保文檔的準確性和完整性。運行維護的年度平均費用投入應達到信息化建設總體投入的8%～15%。第六章 運行維護第三十七條 運行維護主要包括系統(tǒng)日常管理，系統(tǒng)檢查和評價工作，系統(tǒng)恢復工作。第三十六條 中醫(yī)醫(yī)院信息系統(tǒng)分為基礎功能與醫(yī)院信息集成平臺、臨
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1