今天簡單分(fēn)享下(xià)衛生(shēng)行(xíng)業(yè)用(yòng)戶的(d$π ↕e)等級保護工(gōng)作(zuò)如(rú)何合理(l←✔₽ ǐ)地(dì)進行(xíng)開(kāi)展，等保第一(yī)第二><∞®步我們知(zhī)道(dào)是(shì)定級和(hé)備案工(gōng)作​↔✔(zuò)，測評和(hé)整改每個(gè)行(xíng)業(yè)♦€£×都(dōu)大(dà)差不(bù)差，有(yǒu)很(hěn)多(duō)相(xiàng)同的(d ★e)地(dì)方，但(dàn)是(shì)定級和(hé)備案每個(gè)行( γ✔"xíng)業(yè)都(dōu)有(yǒu)自(zì)己的(de)特色和(☆¶hé)特點。今天的(de)實戰就(jiù)講衛生(shēng)行(xíng)業(yè)用(y‍‍•òng)戶如(rú)何準确對(duì)系統進行(xíng)定級備案。

衛生(shēng)行(xíng)業(yè)用(yòng•£ )戶分(fēn)為(wèi)：衛生(shēng)計(jì)生(shēng✘Ω™)行(xíng)政機(jī)構，如(rú)各級衛計(♠$↑jì)委；公共衛生(shēng)和(hé)計(jì)生(shēng)服務機(jī€σ)構，如(rú)各級疾控中心、各級藥品集中采購(gòu‍↔"<)中心等下(xià)屬單位；醫(yī)療機(≈&©jī)構：各類型醫(yī)院，三甲、三乙等醫(yī)院。另外(w¶γ £ài)一(yī)些(xiē)下(xià)↔'₽¥屬的(de)衛生(shēng)學校(xiào)，這(zhè)次就(jiù)不(bù)做(zuσ $←ò)說(shuō)明(míng)，學校(xiào)的(de)定級備案參照¶♣(zhào)高(gāo)校(xiào)的(de)定級備案進行(xíφ♥♠™ng)開(kāi)展。衛生(shēng)部在2011年(n φián)11月(yuè)2日(rì)，發過一(yī)個(gè)通(tōng)知(zhī)：衛生(shēng)部關于印發《衛生(shēng)行(xíng)業(yè)信息安全等級≈  ™保護工(gōng)作(zuò)的(de)指導意見(ji¥↓δσàn)》的(de)通(tōng)知(zhī)，要(yào)求各單位積極開(kāi)展等級保護工(gōng)作( πλγzuò)。指導意見(jiàn)中要(yào)求以下(xià)重要(yào)衛生(shēng)信息♠×​ 系統安全保護等級原則上(shàng)不(bù)低(dī)于第三級：

（1）衛生(shēng)統計(jì)網絡直報(bào)系統、傳染≤≥✔∏性疾病報(bào)告系統、衛生(shēng)監督信息報(bào)告系>€統、突發公共衛生(shēng)事(shì)≠​件(jiàn)應急指揮信息系統等跨省全國(guó)聯網運行(xíng)‌α™₩的(de)信息系統；

（2）國(guó)家(jiā)、省、地(≥¥÷✔dì)市(shì)三級衛生(shēng)信​ ♥€息平台，新農(nóng)合、衛生(shēng)監督、婦幼保健等國(guó)家(jiā)級數(sπφ™✘hù)據中心；

（3）三級甲等醫(yī)院的(de)核心業(yè)務信息系統；

（4）衛生(shēng)部網站(zhàn)系統；

這(zhè)裡(lǐ)可(kě)以确定的(de)涉及到(dào)以上(shàng)信息系統至ε↕​↕少(shǎo)是(shì)三級，衛生(shēng)部的(d§∑e)一(yī)些(xiē)系統是(shì)理↓₹♥(lǐ)論上(shàng)可(kě)以定到(dào)四級，沒有(yǒu)接觸過，不(bù)做(zu₩αò)評價，但(dàn)是(shì)在各地(dì)省、市(shì)ε©兩級的(de)這(zhè)些(xiē)系統∏₽α♥是(shì)肯定需要(yào)定到(dào)三級的✘±‌¶(de)。

結合江蘇省衛生(shēng)和(hé)計(jì)劃生(shēng)育委員(yuán)會 •δ(huì)在二〇一(yī)六年(nián)三月(yuè)發布的(de)《江蘇省衛↕✔生(shēng)計(jì)生(shēng)信息系統安全等級保護工(gōng)作(zuò)×φ指南(nán)》，要(yào)求以下(xià)重要(yào)衛生(shēng)計(jì)生≠≤∞♣(shēng)信息系統的(de)安全保護等級α☆↕‍原則上(shàng)确定不(bù)低(dī)于第三級：

1、省、市(shì)級區(qū)域健康信息平台（含全員(yuán)人(rén)口信息管理(lǐ)平台） "¥ ，省級傳染病、重症精神疾病報(bào)告信息系統，全省計(jì)劃免疫預防接種系統、醫(yī)療≈ 機(jī)構藥品網上(shàng)采購(gòu)與監管平台、新農(nó↑↓₽ng)合省級信息平台； 

2、三級醫(yī)院基于電(diàn)子(zǐ)病曆的(de)Ω® €醫(yī)院信息平台及醫(yī)院核心業(yè)務信息系統；

3、省、市(shì)級衛生(shēng)計(j"δì)生(shēng)/健康綜合服務門(mén)戶網站(zhàn)；

各省市(shì)可(kě)以結合這(zhè)兩個(gè)指南(nán)要(yào)求去(qù)≤™開(kāi)展工(gōng)作(zuò)，衛生(shēng)計(jì)生(shēng)行(xíng)政機(jī)構的(de)省、市(shì)級的(de)區(qū)域健康信息平台（含全員(yuán)人(rén)口信息管理(lǐ)平↑×‌♦台）；公共衛生(shēng)和(hé)計(jì)生(shēng)₩≤♥服務機(jī)構涉及到(dào)的(de)省級傳染病、重症精神疾病報(bào)告信息系統，全省計(j"ε₩Ωì)劃免疫預防接種系統、醫(yī)療機(jī)構藥¶ε品網上(shàng)采購(gòu)與監管平台、新↔→≥™農(nóng)合省級信息平台；省、市(shì)兩級綜合門(mén)戶網站(zhàn)；這(zhè)些(xiē)系統都(dōu)需要(yào)定到(dào)三級。另外(wài)需要(yào)注意的(de)部分(fēn)區(qū)縣的(de)健康≠δ>£信息平台也(yě)可(kě)以酌情定到(dào)三級，比如(rú)所在區(qū)縣的(de)人(r→λén)口在50萬人(rén)以上(shàng)，建議(yì)定到(dào¶←£×)三級，因為(wèi)這(zhè)樣的(de)一(yī)個(σ∏★gè)信息量還(hái)是(shì)非常大≠↕(dà)的(de)，遭到(dào)破壞或洩漏，造成的(de)侵害嚴重，定到(£ ★dào)三級并不(bù)為(wèi)過。

三級醫(yī)院的(de)醫(yī)院信息管理(lǐ)系統（HIS）是(shì)要(yào)定到(dào)三級的∑λ∑&(de)，實驗室信息系統（LIS）、影(yǐng)像歸檔和(hé)通(tōn♥≥g)信系統（PACS）和(hé)門(mén)戶網站(zhàn)系統可(kě)以定到(dào)二級，♦≈<想定三級的(de)也(yě)可(kě)以。二甲醫¶☆α←(yī)院，特别是(shì)想要(yào)升三級醫(yī)院的(deΩ♦'₽)，醫(yī)院信息管理(lǐ)系統（HIS）建議(yì)可(kě)以直接定到(dαΩ∞♥ào)三級，其餘定二級。這(zhè)裡(lǐ)有(∑✘yǒu)一(yī)點，江蘇省的(de)等級保護指南(nán)¥₩中指出：三級醫(yī)院基于電(diàn)子(zǐ)病曆的(de)醫(yī)ᙥ 院信息平台是(shì)要(yào)定到(dào)三級，這(zhè)點之前沒有(yǒu)足夠重視(shì)，目前不(bù)得(de)不(b‌ ù)等接觸的(de)醫(yī)院電(diàn)子(zǐ)病曆系統基本♠∑♠♠都(dōu)是(shì)定到(dào)二級，在後面開(kāi)展等保¶φ®工(gōng)作(zuò)的(de)過程中$♦，就(jiù)需要(yào)向三級醫(yī)院指出電(diàn)力病曆需要σδ£ (yào)定到(dào)三級。今年(nián)8月(yuè)份國(guó)家(jiā)衛計(j™£‍↓ì)委發布的(de)《關于進一(yī)步推進以電(diàn)子(zǐ)病曆為φ εα(wèi)核心的(de)醫(yī)療機(jī)構$₩ 信息化(huà)建設工(gōng)作(zuò)的(de)通(tōng)知(zhī)》中明(míng)确了(le)要(yào)将電(diàn)子(zǐ)病曆信息化(huà)建設列為(wèi)重點π↕工(gōng)作(zuò)任務，将其作(zuò)為(wèi)推進現(xiàn)代醫(yī)院γ☆​管理(lǐ)制(zhì)度建設的(de)重要(yào)抓手，強化(huà)電(diàn)子(zǐ)病γ ×∏曆在醫(yī)療機(jī)構信息化(huà)建設過程中的(de)核心地(dì)©Ω✔​位。作(zuò)為(wèi)核心地(dì)位建設的(deΩ♣≠)電(diàn)子(zǐ)病曆系統，那(nà)麽系統按照(zhà≈€εo)等保3級去(qù)保護是(shì)非常有(yǒu)必要(yào$↔÷‌)的(de)。

定級備案結束了(le)，那(nà)就(jiù)抓緊開(kāi)展等保工(∏$gōng)作(zuò)吧(ba)，好(hǎo)的(de)開(kāi)始是(shì)成功₩₹Ωσ的(de)一(yī)半，定級合理(lǐ)準确才能(néng)更好(hǎo)ε☆地(dì)做(zuò)好(hǎo)等保工(gōng)作(zuò)，做(zuò)好(hǎo♦÷ ≈)網絡安全工(gōng)作(zuò)，近(jìn)一(yī)兩年(nián)來≤δ(lái)勒索病毒在很(hěn)多(duō)醫(yī)療客戶系統裡¶‍∑§(lǐ)爆發，說(shuō)明(míng)我們醫(yī)療行(xíng)業(yè)用(yòng≥‍)戶的(de)網絡安全工(gōng)作(zuò)還(há↕≤÷σi)有(yǒu)很(hěn)大(dà)進步空(kōng)間(jiā→←♠n)。今天聽(tīng)廣播還(hái)聽(tīng)到(dào)Ω↓★某縣醫(yī)院暫時(shí)無法給新生(shēng)幼兒​λ(ér)開(kāi)具出生(shēng)證明(m≤φíng)，影(yǐng)響一(yī)些(xiē)民(mín)衆辦事(shì)。因為(wèi)→®系統有(yǒu)故障，工(gōng)程師(shī)還(hái)在維修，如(rú)果隻是(☆₹≈≠shì)普通(tōng)的(de)硬件(jiàn)故障倒還(hái)好(hǎ'≠♦₩o)，如(rú)果是(shì)數(shù)↓★據有(yǒu)問(wèn)題那(nà)就(jiù)麻煩了(le)。網絡安全問(wèn)題®$↑↔一(yī)直在我們身(shēn)邊，我們需要(yào)高(gāo)度重視(shì)并将工♠γ™&(gōng)作(zuò)落在實處。

摘自(zì)《 等級保護測評》