售前電話
135-3656-7657
售前電話 : 135-3656-7657
2018年7月國(guó)家衛(wèi)生健康委員會(huì)、國(guó)家中醫(yī)藥管理局印發(fā)的《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》提出“互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照國(guó)家有關(guān)法律法規(guī)和規(guī)定互聯(lián)網(wǎng)醫(yī)院系統(tǒng),實(shí)施第三級(jí)信息安全等級(jí)保護(hù)。”
就2018年和2019年的數(shù)據(jù)來看,我國(guó)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)安全建設(shè)落實(shí)情況依然不容樂觀。三級(jí)醫(yī)院通過等級(jí)保護(hù)三級(jí)測(cè)評(píng)的僅有52.57%,三級(jí)以下醫(yī)院僅有24.92%通過等級(jí)保護(hù)測(cè)評(píng)(包括二級(jí)和三級(jí))。多數(shù)醫(yī)療機(jī)構(gòu)尤其是三級(jí)以下醫(yī)院仍然未開展網(wǎng)絡(luò)安全等級(jí)保護(hù)建設(shè)。
資料來源:CHIMA《2018-2019》年度中國(guó)醫(yī)院信息化狀況調(diào)查報(bào)告
根據(jù)互聯(lián)網(wǎng)醫(yī)院的建設(shè)標(biāo)準(zhǔn)互聯(lián)網(wǎng)醫(yī)院系統(tǒng),互聯(lián)網(wǎng)醫(yī)院建設(shè)的條件之一是接入互聯(lián)網(wǎng)醫(yī)療監(jiān)管平臺(tái),而互聯(lián)網(wǎng)醫(yī)療監(jiān)管平臺(tái)的接入需要提交如下材料:
①互聯(lián)網(wǎng)醫(yī)療監(jiān)管平臺(tái)接入申請(qǐng)表;
②互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)《信息系統(tǒng)安全等級(jí)保護(hù)任務(wù)告知書(回執(zhí))》《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》;
③系統(tǒng)部署拓?fù)鋱D;
④如與第三方機(jī)構(gòu)合作建立互聯(lián)網(wǎng)醫(yī)院的,需提交合作協(xié)議。合作協(xié)議中應(yīng)明確互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)信息安全、隱私保護(hù)等責(zé)任劃分
依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》相關(guān)要求,要想獲得三級(jí)等保認(rèn)證,互聯(lián)網(wǎng)醫(yī)院需要按照以下流程落實(shí)等級(jí)保護(hù)工作:定級(jí)、備案、安全建設(shè)、等級(jí)測(cè)評(píng)、監(jiān)督檢查。
①定級(jí):確認(rèn)定級(jí)對(duì)象,參考《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》等初步確認(rèn)等級(jí),組織專家評(píng)審,主管單位審核,公安機(jī)關(guān)備案審查。
②備案:攜帶定級(jí)報(bào)告和備案表等材料到當(dāng)?shù)毓膊块T進(jìn)行備案。
③安全建設(shè)(等保整改):以《網(wǎng)絡(luò)等級(jí)保護(hù)基本要求》中對(duì)應(yīng)等保三級(jí)的要求為標(biāo)準(zhǔn),對(duì)定級(jí)對(duì)象當(dāng)前不滿足要求的進(jìn)行建設(shè)整改。
④等級(jí)測(cè)評(píng):委托具備測(cè)評(píng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)對(duì)定級(jí)對(duì)象進(jìn)行等級(jí)測(cè)評(píng),形成正式的測(cè)評(píng)報(bào)告。
⑤監(jiān)督檢查:向當(dāng)?shù)毓膊块T提交測(cè)評(píng)報(bào)告,配合完成對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施情況的檢查。
溫馨提醒,做互聯(lián)網(wǎng)醫(yī)院的等級(jí)保護(hù)三級(jí)建設(shè),除了能夠滿足政策和法律要求,更重要的是借此機(jī)會(huì)提升互聯(lián)網(wǎng)醫(yī)院的重要信息系統(tǒng)和設(shè)備的網(wǎng)絡(luò)安全防護(hù)能力,為今后的日常網(wǎng)絡(luò)安全防御做一次規(guī)范的建設(shè)和為日常監(jiān)管的網(wǎng)絡(luò)安全培訓(xùn)提供支撐。每年的等保三級(jí)測(cè)評(píng),能夠更好督促互聯(lián)網(wǎng)平臺(tái)認(rèn)真落實(shí)網(wǎng)絡(luò)安全工作,而不是短暫應(yīng)付。