卫生部印发《卫生行业信息安全等级保护工作的指导意见》

为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,全面提高卫生行业信息安全保障能力和水平,保障和促进卫生信息化健康发展,按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》要求,     

中医药项目预算监控平台信息安全等级保护实践

信息安全等级保护制度是国家信息安全保障的基本制度、基本策略、基本方法.概述中医药项目预算监控平台基本情况,从定级与备案、安全建设、等级测评等方面介绍其信息安全等级保护工作的实践并总结经验,以期为中医药行业信息系统安全等级保护工作提供借鉴.     

三甲医院信息安全等级保护的实施及应用

根据三级综合医院评审标准实施细则和卫生行业信息安全等级保护工作相关文件要求,探讨了三甲医院信息安全等级保护的实施过程,对过程中的各个阶段分别进行讨论。通过三甲医院信息安全等级保护的实施及应用,进一步提高全院信息化程度,提高医院信息系统业务安全和信息安全,对其他医院信息安全等级保护的实施也具有一定的借鉴意义。     

基于等级保护的跨区域医疗信息安全保障体系研究

跨区域医疗信息系统是关系国计民生和社会发展的关键基础设施,根据国家信息安全等级保护制度和相关文件的要求,结合跨区域医疗信息系统的分类和特点,提出了跨区域医疗信息系统的定级建议。落实信息安全等级保护制度,建立完善的信息安全保障体系将有效地控制跨区域医疗信息系统存在的信息安全风险。     

卫生部要求落实行业信息安全责任

为贯彻落实国家信息安全等级保护制度,日前卫生部制定并印发了《卫生行业信息安全等级保护工作的指导意见》。《意见》要求,卫生行业信息安全等级保护工作实行行业指导、属地管理。     

医疗云计算技术与信息安全等级保护

随着现代信息技术的发展,医疗机构采用云计算技术进行信息化建设成为可能。但按照等级保护的基本要求,对云计算信息系统难以有效开展信息安全等级保护测评。以云安全服务模型参考,并以云安全管理中心为例,对云计算信息系统进行云安全等级保护建模和云安全建模,并将二者进行嵌套。针对嵌套的云计算信息系统模型进行等级保护控制项细粒度分析和风险分析,从而完成云计算信息系统的信息安全等级保护测评工作,为医疗机构采用云计算进行信息化建设并同时做好信息安全等级保护提供参考。     

医院信息安全等级保扩三级建设流程与要点

随着医院信息化的不断发展,信息安全工作越来越受到重视。近期卫生部发文要求落实国家信息安全等级保护制度,原则上三级甲等医院核心信息系统定级不低于第三级。为此按照信息系统的定级、备案、整改、测评、自查与配合监察的五个流程,详细介绍了三甲医院进行信息安全等级保护三级建设的流程和要点。     

基于安全感知平台的医院信息安全等级保护整改方案设计

依照信息系统网络安全等级保护2.0的最新要求,结合医院信息安全建设现状,设计基于安全感知平台的医院信息安全等级保护整改方案,详细阐述方案目标、总体设计、具体内容,指出该方案实施为医院信息化建设安全提供重要保障。     

苏州市卫生信息中心信息安全等级保护建设实践与应用

随着我国信息化发展的全面加快,卫生行业领域对信息系统的依赖程度越来越高,卫生信息系统已关系到国家安全、社会稳定和人民群众的切身利益。根据信息安全等级保护提出的一整套要求,从技术和管理层面,介绍了苏州市卫生信息中心开展的信息安全等级保护建设,并进行了较为深入的分析和探讨。     

医院信息安全分析及措施

随着信息化系统在医院不断深入发展和广泛应用,对医院信息安全提出了更高的要求,本文通过分析医院信息系统建设在物理环境安全、网络安全、主机安全、数据安全、应用安全方面存在的问题,根据国家信息安全等级保护制度提出了医院信息安全防护措施,采用安全技术与管理手段相结合的方法,建立医院信息安全防护体系,最终达到保护医院信息系统安全,更好的为患者提供医疗服务的目的 .     

医疗卫生行业信息安全等级保护探讨

介绍医疗卫生行业信息安全等级保护现状以及医疗卫生行业信息系统的分类、特点,提出医疗卫生行业信息安全等级保护工作的内容,包括服务信息化建设、提高对信息安全的认识、推行等级保护制度、进行安全风险评估、加强人才队伍建设等方面,最后提出相关对策。     

公共卫生信息系统安全等级保护建设相关问题思考

以中国疾病预防控制信息系统为例,介绍信息安全等级保护工作的目标与定义,从信息系统情况调研、风险评估、安全总体规划设计、等级测评等方面具体阐述信息安全等级保护主要内容。     

医疗保险信息泄露案例分析及对我国安全隐私保护的借鉴

收集欧美及我国医疗保险信息泄露的案例并进行剖析,总结医疗保险信息系统安全性和数据隐私被破坏的原因、造成的危害以及相关机构采取的措施等,最后提出加强我国医疗保险信息安全隐私保护的建议。     

国家公共健康与安全信息系统建设研究

国家公共健康与安全信息系统一般由急救、公共卫生监测、药品监督管理、毒物中毒、核应急管理等部分组成，是国家公共卫生危机管理体系建设的重要组成部分。增强国家公共健康与安全信息系统的安全性，建立快捷、畅通、准确、及时系统运行机制是提高处理突发公共卫生事件应急反应能力重要的基础。     

医院信息安全体系规划与设计

通过对医院信息安全内涵的深入研究,结合医院实际建设情况,分析医院信息安全存在的主要问题。将医院安全体系划分为物理层安全、网络层安全、系统层安全、应用层安全和安全管理等五个不同的层次,对各个不同层次进行安全需求分析。并在此基础上,从安全防护、安全临测、安全恢复三个层面对医院信息安全体系进行整体规划与设计。重点介绍几种安全技术在医院中的具体应用,包括：安全网闸技术在医院内网和外网上隔离的处理方式,数字签名技术在电子病历中的应用,时间戳技术在保障医疗信息时效性,安全性方面的应用等。     

医院信息安全建设探索

介绍等级保护2.0新标准要求变化,以安徽省第二人民医院为例阐述医院信息安全当前存在的问题并提出应对策略,包括总体安全规划、组织管理体系、制度建设、具体防护措施等方面,有助于降低安全风险。