卫生部要求落实行业信息安全责任

为贯彻落实国家信息安全等级保护制度,日前卫生部制定并印发了《卫生行业信息安全等级保护工作的指导意见》。《意见》要求,卫生行业信息安全等级保护工作实行行业指导、属地管理。     

三甲医院信息安全等级保护的实施及应用

根据三级综合医院评审标准实施细则和卫生行业信息安全等级保护工作相关文件要求,探讨了三甲医院信息安全等级保护的实施过程,对过程中的各个阶段分别进行讨论。通过三甲医院信息安全等级保护的实施及应用,进一步提高全院信息化程度,提高医院信息系统业务安全和信息安全,对其他医院信息安全等级保护的实施也具有一定的借鉴意义。     

卫生监督信息系统实施信息安全等级保护的实践

信息安全等级保护制度是我国计算机信息系统安全领域的一项基本制度。概述信息安全等级保护的主要政策法规及其意义,阐述卫生监督信息系统的功能及特点,对卫生部卫生监督中心实施信息安全等级保护的过程进行详细总结,以期对卫生行业其他部门的信息安全等级保护工作起到借鉴作用。     

数字医疗设备信息安全防护探讨

近几年,卫生行业落实厂国家信息安全等级保护的相关要求,各医疗机构陆续按照要求对本机构信息系统安全进行整改。随着医疗设备数字化的转变,逐渐成为医院信息系统中的重要组成部分。从医疗设备信息安全的角度,根据调研结果,从技术和管理两方面阐述了加强医疗设备信息安全的具体做法。     

中医药项目预算监控平台信息安全等级保护实践

信息安全等级保护制度是国家信息安全保障的基本制度、基本策略、基本方法.概述中医药项目预算监控平台基本情况,从定级与备案、安全建设、等级测评等方面介绍其信息安全等级保护工作的实践并总结经验,以期为中医药行业信息系统安全等级保护工作提供借鉴.     

苏州市卫生信息中心信息安全等级保护建设实践与应用

随着我国信息化发展的全面加快,卫生行业领域对信息系统的依赖程度越来越高,卫生信息系统已关系到国家安全、社会稳定和人民群众的切身利益。根据信息安全等级保护提出的一整套要求,从技术和管理层面,介绍了苏州市卫生信息中心开展的信息安全等级保护建设,并进行了较为深入的分析和探讨。     

医院信息安全等级保扩三级建设流程与要点

随着医院信息化的不断发展,信息安全工作越来越受到重视。近期卫生部发文要求落实国家信息安全等级保护制度,原则上三级甲等医院核心信息系统定级不低于第三级。为此按照信息系统的定级、备案、整改、测评、自查与配合监察的五个流程,详细介绍了三甲医院进行信息安全等级保护三级建设的流程和要点。     

基于安全感知平台的医院信息安全等级保护整改方案设计

依照信息系统网络安全等级保护2.0的最新要求,结合医院信息安全建设现状,设计基于安全感知平台的医院信息安全等级保护整改方案,详细阐述方案目标、总体设计、具体内容,指出该方案实施为医院信息化建设安全提供重要保障。     

医院信息安全等级保护三级评测的应用与实践

依照信息系统安全等级保护流程,结合医院信息安全等级测评工作的开展,详细阐述了在医院信息安全等级保护过程中遇到的问题及相应解决方案,以期对其他医院在进行此项工作时有所帮助。     

基于等级保护的跨区域医疗信息安全保障体系研究

跨区域医疗信息系统是关系国计民生和社会发展的关键基础设施,根据国家信息安全等级保护制度和相关文件的要求,结合跨区域医疗信息系统的分类和特点,提出了跨区域医疗信息系统的定级建议。落实信息安全等级保护制度,建立完善的信息安全保障体系将有效地控制跨区域医疗信息系统存在的信息安全风险。     

医疗云计算技术与信息安全等级保护

随着现代信息技术的发展,医疗机构采用云计算技术进行信息化建设成为可能。但按照等级保护的基本要求,对云计算信息系统难以有效开展信息安全等级保护测评。以云安全服务模型参考,并以云安全管理中心为例,对云计算信息系统进行云安全等级保护建模和云安全建模,并将二者进行嵌套。针对嵌套的云计算信息系统模型进行等级保护控制项细粒度分析和风险分析,从而完成云计算信息系统的信息安全等级保护测评工作,为医疗机构采用云计算进行信息化建设并同时做好信息安全等级保护提供参考。     

掌上医院平台信息安全风险分析与控制

基于移动互联网掌上医院平台的建设概况,从移动客户端、无线通信及业务平台等层面分析其信息安全风险。结合国家信息安全等级保护要求,提出应用移动虚拟隔离技术及各安全加密协议保障智能终端和移动通信的安全; 通过合理的业务逻辑设计以及单点登录平台来完成用户身份认证; 根据掌上医院业务各组成模块的不同功能和网络位置,将其划分不同安全区域并进行个性化安全防护设计,结合安全管理措施,构建其安全防护体系。     

医院信息安全分析及措施

随着信息化系统在医院不断深入发展和广泛应用,对医院信息安全提出了更高的要求,本文通过分析医院信息系统建设在物理环境安全、网络安全、主机安全、数据安全、应用安全方面存在的问题,根据国家信息安全等级保护制度提出了医院信息安全防护措施,采用安全技术与管理手段相结合的方法,建立医院信息安全防护体系,最终达到保护医院信息系统安全,更好的为患者提供医疗服务的目的 .     

居民健康档案中个人信息安全的法律思考

居民健康档案建设是我国基本公共卫生服务项目的重要内容,随着居民健康档案工作的发展,档案中的个人信息安全问题逐渐引起社会关注。为使健康档案中的个人信息受到有效的法律保护,文章从居民健康档案的法律保障,居民健康信息的收集、保管和使用几个方面探讨了涉及个人信息安全的法律问题,并为保障居民健康档案中的个人信息安全,从法律角度提出了建议。     

阜外心血管病医院率先通过国家信息安全等级保护第三级评测

2013年1月6日，阜外心血管病医院举行“阜外心血管病医院顺利通过国家信息安全等级保护第三级评测”新闻发布会，祝贺医院于2012年11月通过评测，成为全国率先通过三级评测的医院，提前三年完成了卫生部关于医院信息安全等级保护工作的要求。卫生部统计信息中心网络与应用处副处长杨龙频，     

疾控中心信息安全等级保护整改方案设计

介绍信息安全等级保护的目标、相关政策和实施流程,结合武汉市疾病预防控制中心网络、应用系统现状,按照安全等级保护的相关要求,测评发现存在的问题并设计出相应的技术整改方案,为下一步整改提供科学、合理的依据。     

医院信息化建设的战略意义——专访中国医学科学院阜外心血管病医院信息中心主任赵韡

中国医学科学院阜外心血管病医院（以下简称阜外心血管病医院）称得上是目前国内最好的心血管病医院,其医院信息化建设也屈指可数。尤其是在2012年11月医院率先通过国家信息安全等级保护三级评测,提前三年完成卫生部关于医院信息安全等级保护工作的要求,使得医院安全运营又上了一个新台阶。只有医院信息化建设达到一定程度,对安全产生新的需求,其建设才会如此迅速有效。     

基于等级保护制度2.0下两院区总体安全架构的建设与实现

结合网络安全等级保护制度2.0的工作实践,制定现代数字化医院在两院区结构下总体信息安全架构设计重点和实现方案,对各个功能的网络安全域进行合理地划分隔离及安全设备的增设,提出了以“三个统一”为原则构筑的主动防御安全管理保障体系,使得两院区信息系统的安全防护能力得到有效提升,医院规章制度的完善与工作人员安全意识的提高有助于提升医院整体信息安全管理水平,为其他医院在日后的网络安全建设中提供了借鉴与思路。     

浅谈医务人员的职业道德

医德是在医疗卫生工作实践中形成，依靠社会舆论和良心指导，调整卫生行业人员与服务对象以及卫生行业人员相互关系的行为规范。     

广西医疗卫生机构信息系统现状调查及分析

通过下发问卷对广西医疗卫生机构信息系统整体现状进行调查,了解其建设状况和影响因素,以期为广西全面开展卫生信息安全等级保护工作提供决策依据。结果显示,广西医疗卫生机构信息化建设还处在初级阶段,不能满足深化医改工作的需要,信息化建设工作依然任重道远。