醫(yī)院等級(jí)保護(hù)建設(shè)介紹教學(xué)課件

醫(yī)院信息系統(tǒng)等級(jí)保護(hù)建設(shè)川大學(xué)信息安全研究所周安民2019.11醫(yī)胱信息糸統(tǒng)等級(jí)保護(hù)建設(shè)醫(yī)療信息化建設(shè)階段醫(yī)院管理信息化(HMIS)口建設(shè)內(nèi)容:部門級(jí)信息化管理、全院級(jí)信息化管理口特征:數(shù)據(jù)共享和基于財(cái)務(wù)核算為中心臨床管理信息化(HCIS為口建設(shè)內(nèi)容:電子病例、醫(yī)生工作站、PACS、LIS、RIS等系統(tǒng)主口特征:實(shí)現(xiàn)數(shù)字醫(yī)院,醫(yī)療和管理信息處理無(wú)紙化和無(wú)膠片化、醫(yī)院間聯(lián)網(wǎng),電子病例網(wǎng)上傳遞區(qū)域衛(wèi)生醫(yī)療服務(wù)(HGIS)息口建設(shè)內(nèi)容:區(qū)域一體化醫(yī)院信息、人口健康檔案、疫情上報(bào)享與應(yīng)急指揮、遠(yuǎn)程醫(yī)療等系統(tǒng)與口特征:社會(huì)醫(yī)療保健資源和服務(wù)整合醫(yī)院信息糸統(tǒng)等級(jí)保護(hù)建設(shè)衛(wèi)生信息化趨勢(shì)國(guó)家衛(wèi)生署關(guān)于國(guó)民衛(wèi)生服務(wù)信息戰(zhàn)略項(xiàng)目目標(biāo):保證醫(yī)療專業(yè)人員,患者和護(hù)理人員“在正確的時(shí)間和地點(diǎn),擁有正確的信息”,以提高患者的醫(yī)療和服務(wù)質(zhì)量?！笆濉毙l(wèi)生信息化建設(shè)路線圖(摘要)重點(diǎn)建設(shè)國(guó)家級(jí)、省級(jí)和地市級(jí)三級(jí)衛(wèi)生信息平臺(tái)加強(qiáng)信息化在公共衛(wèi)生、醫(yī)療服務(wù)、新農(nóng)合、基本藥物制度、綜合管理五項(xiàng)業(yè)務(wù)中的深入應(yīng)用建設(shè)電子健康檔案和電子病例二個(gè)基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)一個(gè)醫(yī)療衛(wèi)生信息專用網(wǎng)絡(luò)基于健康檔案,整合公共衛(wèi)生、醫(yī)療平臺(tái)等業(yè)務(wù)內(nèi)容的區(qū)域衛(wèi)生信息■全球未來(lái)衛(wèi)生信息化發(fā)展方向衛(wèi)生信息共享來(lái)提高醫(yī)療服務(wù)效率、質(zhì)量、可及性,降低醫(yī)療成本其中國(guó)家級(jí)及地方級(jí)的區(qū)域衛(wèi)生信息共享的核心內(nèi)容是居民健康檔案醫(yī)晚信息無(wú)統(tǒng)等級(jí)保護(hù)建設(shè)衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)2019年11月,衛(wèi)生部印發(fā)了《生們業(yè)信息安全等級(jí)保護(hù)工意》通知,明確提出衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)。以下重要衛(wèi)生信息系統(tǒng)安全保護(hù)等級(jí)原則上不低于第三級(jí)(1)衛(wèi)生統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、傳染性疾病報(bào)告系統(tǒng)、衛(wèi)生監(jiān)督信息報(bào)告系統(tǒng)、突發(fā)公共衛(wèi)生事件應(yīng)急指揮信息系統(tǒng)等跨省全國(guó)聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)(2)國(guó)家、省、地市三級(jí)衛(wèi)生信息平臺(tái),新農(nóng)合、衛(wèi)生監(jiān)督、婦幼保健等國(guó)家級(jí)數(shù)據(jù)中心;(3)三級(jí)甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng);(4)衛(wèi)生部網(wǎng)站系統(tǒng);(5)其他經(jīng)過(guò)信息安全技術(shù)專家委員會(huì)評(píng)定為第三級(jí)以上(含第三級(jí))的信息系統(tǒng)。醫(yī)胱信息糸統(tǒng)等級(jí)保護(hù)建設(shè)信息安全等級(jí)保護(hù)法規(guī)政策體系信安全等撥保護(hù)工作各案安全建設(shè)整改等級(jí)誌課關(guān)于開《關(guān)于開信息系公安機(jī)關(guān)于開展全國(guó)重國(guó)享電子進(jìn)一步推要信息系進(jìn)中央企全等級(jí)保全建徑整支設(shè)項(xiàng)信息|位安測(cè)評(píng)體級(jí)測(cè)譯系硅設(shè)和護(hù)檢查護(hù)專項(xiàng)監(jiān)級(jí)工作的工作的指導(dǎo)估工作的通護(hù)工作的展等級(jí)知》(發(fā)改通知》公信女00]861[2009114292019]2071201970200914820191736010]117《信息安全等級(jí)保護(hù)管理辦法》(公通字[2019]43號(hào)《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》(公通字[2019]66號(hào))中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》國(guó)務(wù)筑147號(hào)令中辦發(fā)[2019]27號(hào))醫(yī)晚信息無(wú)統(tǒng)等級(jí)保護(hù)建設(shè)5等級(jí)保護(hù)標(biāo)準(zhǔn)GBT2240-2019《信息安全技術(shù)信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》2019《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》等保實(shí)施BT284482019《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》B28492019《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》技術(shù)要求GB17859等保測(cè)評(píng)GB/T22239-2019《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》GBT20269-2019《信息安全技術(shù)信息系統(tǒng)安全管理要求》GBT20282-2019《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》醫(yī)晚信息無(wú)統(tǒng)等級(jí)保護(hù)建設(shè)6等級(jí)保護(hù)之五級(jí)劃分等級(jí)對(duì)象侵害客體侵害程度監(jiān)管強(qiáng)度第一級(jí)一般合法權(quán)益損害自主保護(hù)第二級(jí)系統(tǒng)合法權(quán)益嚴(yán)重?fù)p害指導(dǎo)社會(huì)秩序和公共利益損害第三級(jí)重要社會(huì)秩序和公共利益嚴(yán)重?fù)p害監(jiān)督檢查系統(tǒng)國(guó)家安全損害第四級(jí)社會(huì)秩序和公共利益特別嚴(yán)重?fù)p害強(qiáng)制監(jiān)督檢查國(guó)家安全嚴(yán)重?fù)p害第五級(jí)極端國(guó)家安全特別嚴(yán)重?fù)p害專門監(jiān)督檢查系統(tǒng)醫(yī)院信息糸統(tǒng)等級(jí)保護(hù)建設(shè)實(shí)施指南--GB/T25058-2019等級(jí)保護(hù)實(shí)施過(guò)程基本原則角色、職責(zé)基本流程}〖主要過(guò)程及其活動(dòng)信息系統(tǒng)定級(jí)國(guó)家管理部門(4家)信息系統(tǒng)主管部門總體安全規(guī)劃級(jí)變更信息系統(tǒng)運(yùn)營(yíng)、使用單安全設(shè)計(jì)與實(shí)施局部調(diào)整信息安全服務(wù)機(jī)構(gòu)安全運(yùn)行維護(hù)信息安全等級(jí)測(cè)評(píng)機(jī)構(gòu)信息系統(tǒng)終止信息安全產(chǎn)品供應(yīng)商醫(yī)院信息無(wú)統(tǒng)等級(jí)保護(hù)建設(shè)等級(jí)保護(hù)定級(jí)指南一-GB/T22240與.確定業(yè)務(wù)信息安全受到14.確定系統(tǒng)服務(wù)安全受到業(yè)務(wù)信息安全保護(hù)等級(jí)矩陣表戰(zhàn)壞時(shí)所侵的客體戰(zhàn)壞時(shí)所侵害的客體2.綜合評(píng)定業(yè)務(wù)信息安全民、法人和其他組第二繡被破壞對(duì)客體的侵害程度被破壞對(duì)客體的侵害程度序、公共利監(jiān)依據(jù)表42依據(jù)表43保護(hù)等氫6系統(tǒng)服務(wù)安全保護(hù)等級(jí)系統(tǒng)服務(wù)安全保護(hù)等級(jí)矩陣表統(tǒng)服務(wù)安全被破壞時(shí)護(hù)等級(jí)般損害嚴(yán)重指瀏特別嚴(yán)民、法人和其他組織第二緩第三級(jí)業(yè)務(wù)信息安全保護(hù)等級(jí)和系統(tǒng)社會(huì)秩序.公共科溢益第二級(jí)第三經(jīng)第四級(jí)服努安全保護(hù)等級(jí)的較高者確定為定級(jí)對(duì)象的安全保護(hù)等級(jí)下家安全第四級(jí)第五袋醫(yī)院信息無(wú)統(tǒng)等級(jí)保護(hù)建設(shè)衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)2019年41月,衛(wèi)生部印發(fā)了《生行業(yè)信息安全等級(jí)保護(hù)工作導(dǎo)意見(jiàn)》通知,明確提出衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)以下重要衛(wèi)生信息系統(tǒng)安全保護(hù)等級(jí)原則上不低于第三級(jí):(1)衛(wèi)生統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、傳染性疾病報(bào)告系統(tǒng)、衛(wèi)生監(jiān)督信息報(bào)告系統(tǒng)、突發(fā)公共衛(wèi)生事件應(yīng)急指揮信息系統(tǒng)等跨省全國(guó)聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)