售前電話
135-3656-7657
售前電話 : 135-3656-7657
智安網(wǎng)絡(luò)-創(chuàng)新的云基礎(chǔ)設(shè)施與安全服務(wù)商_抗DDoS_抗CC_高防DNS_高防CDN_云WAF_游戲盾
01
醫(yī)療行業(yè)相關(guān)法律法規(guī)
等保評(píng)測(cè)
2020年《關(guān)于在疫情防控中做好互聯(lián)網(wǎng)診療咨詢服務(wù)工作的通知》 國(guó)衛(wèi)辦醫(yī)函〔2020〕112號(hào)
2019年11月 國(guó)家衛(wèi)健委 《國(guó)家呼吸醫(yī)學(xué)中心及國(guó)家呼吸區(qū)域醫(yī)療中心設(shè)置標(biāo)準(zhǔn)的通知》
2018年9月 國(guó)家衛(wèi)健委 《關(guān)于印發(fā)互聯(lián)網(wǎng)診療管理辦法(試行)等3個(gè)文件的通知》
2018年7月 國(guó)家衛(wèi)健委 《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法(試行)》
2018年《關(guān)于印發(fā)互聯(lián)網(wǎng)診療管理辦法(試行)》
2018年《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》
2018年《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法(試行)》的通知國(guó)衛(wèi)規(guī)劃發(fā)〔2018〕23號(hào)
2016年《2016三級(jí)綜合醫(yī)院評(píng)審標(biāo)準(zhǔn)考評(píng)辦法(完整版)》
2011年《人口健康信息管理辦法(試行)》的通知國(guó)衛(wèi)規(guī)劃發(fā)〔2014〕24號(hào)
2011年《衛(wèi)生部辦公廳關(guān)于全面開(kāi)展衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作》的通知衛(wèi)辦綜函〔2011〕1126號(hào)
2011年《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》的通知衛(wèi)辦發(fā)〔2011〕85號(hào)
02
醫(yī)療行業(yè)等級(jí)保護(hù)流程
等保評(píng)測(cè)
一、定級(jí):信息系統(tǒng)運(yùn)營(yíng)使用單位按照等保管理辦法和定級(jí)指南,自主確定信息系統(tǒng)的安全保護(hù)等級(jí)。有上級(jí)主管部門的,應(yīng)當(dāng)經(jīng)上級(jí)主管部門審批??缡』蛉珖?guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由其主管部門統(tǒng)一確定安全保護(hù)等級(jí)。雖然說(shuō)的是自主定級(jí),但主要還是根據(jù)系統(tǒng)實(shí)際情況去定級(jí),有行業(yè)指導(dǎo)文件的根據(jù)指導(dǎo)文件來(lái),沒(méi)有文件的需要根據(jù)定級(jí)指南來(lái),總之一句話合理定級(jí),該是幾級(jí)就是幾級(jí),不要定的高也不要定的低。
二、備案:第二級(jí)以上信息系統(tǒng)定級(jí)市級(jí)單位到所在地社區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。省級(jí)單位到省公安廳網(wǎng)安總隊(duì)備案,各地市單位一般直接到市級(jí)網(wǎng)安支隊(duì)備案,也有部分地市區(qū)縣單位的定級(jí)備案資料是先交到區(qū)縣公安網(wǎng)監(jiān)大隊(duì)的,具體根據(jù)各地市要求來(lái)。
三、系統(tǒng)建設(shè)整改:信息系統(tǒng)安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)使用單位按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn),選擇管理辦法要求的信息安全產(chǎn)品,建設(shè)符合等級(jí)要求的信息安全設(shè)施,建立安全組織,制定并落實(shí)安全管理制度。
四、測(cè)評(píng):等級(jí)測(cè)評(píng)信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)使用單位選擇符合管理辦法要求的檢測(cè)機(jī)構(gòu),對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng)。測(cè)評(píng)完成之后根據(jù)發(fā)現(xiàn)的安全問(wèn)題及時(shí)進(jìn)行整改,特別是高危風(fēng)險(xiǎn)。測(cè)評(píng)的結(jié)果分為:優(yōu)、良、中、差。
五、監(jiān)督檢查:公安機(jī)關(guān)依據(jù)信息安全等級(jí)保護(hù)管理規(guī)范及《網(wǎng)絡(luò)安全法》相關(guān)條款,監(jiān)督檢查運(yùn)營(yíng)使用單位開(kāi)展等保工作互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)下載,定期對(duì)信息系統(tǒng)進(jìn)行安全檢查。運(yùn)營(yíng)使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查、指導(dǎo),如實(shí)向公安機(jī)關(guān)提供有關(guān)材料。
03
醫(yī)療行業(yè)等級(jí)保護(hù)費(fèi)用組成
等保評(píng)測(cè)
醫(yī)療行業(yè)等保的費(fèi)用主要由三部分組成:
第一部分專家定級(jí)評(píng)審費(fèi)用,是因?yàn)槎?jí)環(huán)節(jié)需要邀請(qǐng)三位專家就信息系統(tǒng)定級(jí)情況組織開(kāi)展定級(jí)評(píng)審會(huì)議所產(chǎn)生的專家費(fèi);
第二部分費(fèi)用為等保的咨詢和測(cè)評(píng)費(fèi)用,根據(jù)系統(tǒng)情況不同,所以費(fèi)用也不同;
第三部分為建設(shè)整改的費(fèi)用,需要根據(jù)企業(yè)的實(shí)際情況來(lái)確定最終費(fèi)用;
測(cè)評(píng)的費(fèi)用因系統(tǒng)規(guī)模、不同等級(jí)、不同地域而不同,具體價(jià)格需要和測(cè)評(píng)機(jī)構(gòu)進(jìn)一步討論才能確定。
04
特別整理《醫(yī)療行業(yè)如何開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作》