DB33T1371-2024基于云計算的醫(yī)院信息系統(tǒng)安全規(guī)范

ICS35.020CCSL70浙 江 省 地 方 標 準DB33/T1371—2024基于云計算的醫(yī)院信息系統(tǒng)安全規(guī)范2024032320240423浙江省市場監(jiān)督管理局發(fā)布Security2024032320240423浙江省市場監(jiān)督管理局發(fā)布前 言本標準按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。浙江本標準主要起草人：白曉媛、郭一、朱紅儒、周敏、沈杰、墻輝、朱順炎、葉林、金震、于小博、王文磊。 基于云計算的醫(yī)院信息系統(tǒng)安全規(guī)范范圍（GB/T39725—2020信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南3術(shù)語和定義下列術(shù)語和定義適用于本標準。GB/T39725—2020信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南3術(shù)語和定義下列術(shù)語和定義適用于本標準。3.1醫(yī)院信息系統(tǒng)hospitalinformationsystem醫(yī)院醫(yī)療管理相關(guān)活動中進行信息管理和聯(lián)機操作的計算機應(yīng)用系統(tǒng)。3.2云計算cloudcomputing通過網(wǎng)絡(luò)訪問可擴展的、靈活的物理或虛擬共享資源池，并按需自助獲取和管理資源的模式。3.3容器container提供資源隔離、資源控制和程序可移植運行的環(huán)境。3.4微服務(wù)microservice將應(yīng)用程序構(gòu)建為松散耦合服務(wù)集合的小型可組合邏輯單元。4縮略語下列縮略語適用于本標準。API：應(yīng)用程序編程接口（applicationprogramminginterface）APP：應(yīng)用程序（application）CPU（centralprocessingunit）HIS（hospitalinformationsystem）HTTPS：超文本傳輸安全協(xié)議（hypertexttransferprotocoloversecuresocketlayer）IP：互聯(lián)網(wǎng)協(xié)議（internetprotocol）SQL：結(jié)構(gòu)化查詢語言（structuredquerylanguage）HISB。APP、網(wǎng)頁、小程序等系統(tǒng)接入客戶端應(yīng)按照如下方式確保接入安全：HTTPSIP系統(tǒng)應(yīng)用安全應(yīng)符合GB/T22239—2019中8.1的安全要求。//口本掃描件/系統(tǒng)后臺認證完成身份鑒別等。應(yīng)設(shè)置以下功能：IPIP、示例：對教學(xué)中所使用醫(yī)療數(shù)據(jù)的權(quán)限開放以及回收情況等的日志記錄。8云計算安全示例：對教學(xué)中所使用醫(yī)療數(shù)據(jù)的權(quán)限開放以及回收情況等的日志記錄。8云計算安全GB/T22239—2019中8.1、8.2IPAPI；HISHISHISHISHISHISHISHISIP基于云計算的HIS的個人信息處理活動應(yīng)符合GB/T35273—2020中第5章至第11章中規(guī)定的內(nèi)GB/T39725—2020683.0SSL示例1：患者的姓名在叫號屏進行去標識化顯示，將姓名中的一個字用*替代。示例2：患者的診斷信息，醫(yī)生醫(yī)囑界面可以看到，在病床床邊信息屏上不可顯示。 附錄A（資料性）基于云計算的HIS架構(gòu)HIS基于云計算的HIS架構(gòu)主要功能包括但不限于下列部分。HISAPPHIS（HIS模式的按需使用和按需付費能力的服務(wù)器租用服務(wù)；模式的按需使用和按需付費能力的服務(wù)器租用服務(wù)；CPUHIS圖A.1基于云計算的HIS架構(gòu)附錄B（）概述系統(tǒng)運營審計主要實現(xiàn)對HIS系統(tǒng)各類運行活動、安全事件的有效的證據(jù)收集、監(jiān)控分析和檢查驗證。主要功能包括：業(yè)務(wù)系統(tǒng)運營審計、云計算平臺運營審計和安全事件運營審計。系統(tǒng)運營審計通用功能如下：IP針對業(yè)務(wù)系統(tǒng)的運營審計功能如下：注