法律顾问网欢迎您访问!法律顾问网力图打造最专业的律师在线咨询网站.涉外法律顾问\知识产权法律顾问\商务法律顾问 法律顾问、委托电话:13930139603,投稿、加盟、合作电话:13932197810 网站客服:点击这里联系客服   法律文书 | 在线咨询 | 联系我们 | 设为首页 | 加入收藏
关键字:

律师咨询电话13930139603

首 页 | 法治新闻 | 民法顾问 | 刑法顾问 | 普法常识 | 法律援助 | 社团顾问 | 商法顾问 | 律师动态 | 公益讼诉 | 执行顾问 | 经典案例 | 法律法规

国际贸易

知识产权

税收筹划

公司事务

土地房产

建筑工程

合同纠纷

债权债务


劳动争议


医疗纠纷


交通事故


婚姻家庭
法律法规 法律法规规章 | 地方法规规章 | 司法解释 | 国际条约惯例 | 司法判例 | 最新法规  
法律法规规章  
中华人民共和国卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知  
出处:法律顾问网·涉外www.flguwen.com     时间:2012-11-17 21:43:12

中华人民共和国卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知  
卫办发〔2011〕85号
  各省、自治区、直辖市卫生厅局,新疆生产建设兵团及计划单列市卫生局,部直属各单位,部机关各司局:
  为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安〔2009〕1429号)要求,我部结合卫生行业实际,研究制定了《卫生行业信息安全等级保护工作的指导意见》。现印发给你们,请遵照执行。
  中华人民共和国卫生部
  二〇一一年十一月二十九日
卫生行业信息安全等级保护工作的指导意见
卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作,对于促进卫生信息化健康发展,保障医药卫生体制改革,维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,制定本指导意见。
一、工作目标
  依据国家信息安全等级保护制度,遵循相关标准规范,在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作,明确信息安全保障重点,落实信息安全责任,建立信息安全等级保护工作长效机制,切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力,为卫生信息化健康发展提供可靠保障,全面维护公共利益、社会秩序和国家安全。
二、 工作原则
  (一)遵循标准,重点保护。遵循国家信息安全等级保护相关标准规范,结合卫生行业信息系统特点,优先保护重要卫生信息系统,优先满足重点信息安全需求。
  (二)行业指导,属地管理。卫生行业信息安全等级保护工作实行行业指导、属地管理。地方各级卫生行政部门要按照国家信息安全等级保护制度有关要求,做好本地区卫生信息系统安全等级保护的指导和管理工作。卫生行业各单位要按照“谁主管、谁负责,谁运营、谁负责”的要求,落实信息安全责任。
(三)同步建设,动态完善。在信息系统规划设计与建设过程中,同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时,应当重新调整信息系统安全保护等级,及时完善安全保障措施。
三、工作机制
  地方各级卫生行政部门承担本地卫生信息安全责任,信息化工作领导小组统筹组织本地卫生信息安全等级保护工作。卫生部信息化工作领导小组负责对全国卫生行业信息安全等级保护工作的组织协调、监督指导,并组织开展部机关信息安全等级保护工作。省级、地市级卫生行政部门信息化工作领导小组负责对本地区卫生行业信息安全等级保护工作的组织协调、监督指导,并组织开展本单位信息安全等级保护工作。
  卫生部建立信息安全等级保护工作联络员机制,各省级卫生行政部门应当设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准,掌握本地区信息安全等级保护工作动态和总体情况,代表本地区与卫生部及同级信息安全等级保护管理部门进行日常联系和交流,协调落实本地区信息安全等级保护工作。
  卫生部和各省级卫生行政部门应当分别建立信息安全技术专家委员会,参与信息系统定级指导、备案审查、方案论证、安全咨询、安全检查等技术工作。信息安全技术专家委员会应当包含卫生行业、公安机关及信息安全技术等专家。
四、工作任务
  (一)定级备案。
  1.卫生行业各单位应当对本单位建设与运营的卫生信息系统进行自查,对未定级、定级不准的信息系统,应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。
  国家信息安全等级保护制度将信息安全保护等级分为五级:第一级为自主保护级,第二级为指导保护级,第三级为监督保护级,第四级为强制保护级,第五级为专控保护级。以下重要卫生信息系统安全保护等级原则上不低于第三级:
  (1)卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统;
  (2)国家、省、地市三级卫生信息平台,新农合、卫生监督、妇幼保健等国家级数据中心;
  (3)三级甲等医院的核心业务信息系统;
  (4)卫生部网站系统;
  (5)其他经过信息安全技术专家委员会评定为第三级以上(含第三级)的信息系统。
  2.拟定为第三级以上(含第三级)的卫生信息系统,应当经信息安全技术专家委员会论证、评审。
  3.卫生行业各单位在确定信息系统安全保护等级后,对第二级以上(含第二级)信息系统,应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的信息系统,由卫生部报公安部备案;在各地运行、应用的分支系统,应当报属地公安机关备案。
  (二) 建设与整改。
  1.对已确定安全保护等级的第二级以上(含第二级)卫生信息系统,应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准,开展安全保护现状分析,查找安全隐患及与国家信息安全等级保护标准之间的差距,确定安全需求。
  2.根据信息系统安全保护现状分析结果,按照《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》等国家标准,制订信息系统安全等级保护建设整改方案。第三级以上(含第三级)卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。
  3.卫生行业各单位应当按照信息系统安全建设整改方案,完善安全保护设施,建立安全管理制度,落实安全管理措施,形成信息安全技术防护体系和信息安全管理体系,有效保障卫生信息系统安全。
  (三)等级测评。
  1.系统建设整改工作完成后,应当按照《信息安全等级保护管理办法》要求,从全国信息安全等级保护测评机构推荐目录中选择等级测评机构,对第三级以上(含第三级)卫生信息系统进行等级测评。
  2.测评合格后,应当将测评报告报属地公安机关及卫生行政部门备案。
  3.应当每年对第三级以上(含第三级)卫生信息系统进行等级测评。对于重要部门的第二级信息系统,可参照上述要求进行等级测评。
  (四)宣传培训。
  1.各级卫生行政部门信息化工作领导小组应当对本地区各级各类医疗卫生机构开展等级保护政策和标准规范培训,提高各单位信息安全管理人员的技术能力和管理水平。
  2.卫生行业各单位应当开展内部信息安全培训,提升全员信息安全意识,规范信息安全操作行为,提高信息安全保障能力。
  (五)监督检查。
  1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况,并督促部机关重要信息系统责任单位开展信息安全等级保护工作。
  2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况,并督促本单位开展信息安全等级保护工作。
  3.省级卫生行政部门信息化工作领导小组应当于每年年底,向卫生部信息化工作领导小组报送本地区信息系统定级备案、建设整改、等级测评和自查等工作开展情况。
五、 工作要求
  (一)高度重视,加强领导。卫生行业各单位要高度重视,充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。各单位主要负责同志要负总责,分管负责同志要具体抓,明确职责与任务,突出重点,将信息安全等级保护工作列入重要议事日程和工作绩效考核指标,一级抓一级,层层抓落实。
  (二)保障经费,加强监管。卫生行业各单位要建立经费投入机制,将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算,并加强对资金使用的监管。
  (三)加强沟通,密切合作。各级卫生行政部门应当加强与本地信息安全等级保护管理部门的沟通交流,建立协作机制,在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作,共同推进信息安全等级保护工作。

(声明:本站所使用图片及文章如无注明本站原创均为网上转载而来,本站刊载内容以共享和研究为目的,如对刊载内容有异议,请联系本站站长。本站文章标有原创文章字样或者署名本站律师姓名者,转载时请务必注明出处和作者,否则将追究其法律责任。)
上一篇:卫生行政处罚程序
下一篇:电子病历基本架构与数据标准
在线咨询

姓 名 * 电 话
类 别 邮 箱
内 容 *

联系我们
电话:13930139603 13651281807
QQ号:373036737
邮箱:373036737@qq.com
 
点击排行      
· 中国国际经济贸易仲裁委员会仲裁规...
· 中华人民共和国非物质文化遗产法(...
· 中华人民共和国车船税法(中英文对...
· 中华人民共和国刑法修正案(八)中...
· 中华人民共和国香港特别行政区基本...
· [中英对照] 中华人民共和国公司...
· 国家外汇管理局综合司关于非法网络...
· 《中华人民共和国涉外民事关系法律...
· 中华人民共和国香港特别行政区基本...
· 中英文对照:中华人民共和国物权法
· 电子病历基本架构与数据标准
· 2003年4月27日中华人民共和...
· 《1979年国际海上搜寻救助公约...
· 房地产企业会计制度
· 建设部关于贯彻《国务院关于深化改...
· 中华人民共和国卫生部关于印发《卫...
· 民事案件案由规定
· 国家烟草专卖局关于全面加强烟草行...
· 国家广播电影电视总局关于通过“电...
· 卫生行政处罚程序
· 国土资源部办公厅关于开展“十一五...
· 中国海事局关于客船救生设备配备...
律师团队     更多>>
法律顾问网.涉外

法律顾问网.涉外
13930139603
赵丽娜律师

赵丽娜律师
13930139603
赵光律师15605513311--法律顾问网.涉外特邀环资能法律专家、碳交易师

赵光律师15605513311--法律顾问网.涉外特邀环资能法律专家、碳交易师
法律专家:杨学臣18686843658

法律专家:杨学臣18686843658
湖南长沙单晓岚律师

湖南长沙单晓岚律师
13975888466
医学专家颉彦华博士

医学专家颉彦华博士
精英律师团队






法律网站 政府网站 合作网站 友情链接  
关于我们 | 联系我们 | 法律声明 | 收费标准
Copyright 2010-2011 www.flguwen.com 版权所有 法律顾问网 - 中国第一法律门户网站 未经授权请勿转载
电话:13930139603 13651281807 QQ:373036737 邮箱:373036737@qq.com
冀ICP备08100415号-2
点击这里和QQ聊天 法律咨询
点击这里和QQ聊天 网站客服
留言咨询
联系我们
律师热线:
13930139603
13651281807
律师助理:
13932197810