摘要為更好地適應(yīng)本市醫(yī)療機構(gòu)信息系統(tǒng)的安全要求,切實提高醫(yī)療機構(gòu)信息安全保障能力,根據(jù)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》以及市政府對信息系統(tǒng)安全的文件精神,上海市衛(wèi)生局信息中心聯(lián)合上海市信息安全測評認證中心在原頒布執(zhí)行的《上海市醫(yī)院計算機信息網(wǎng)絡(luò)系統(tǒng)安全策略(暫行)》基礎(chǔ)上,結(jié)合多次測評結(jié)果,制定了《醫(yī)療機構(gòu)信息系統(tǒng)安全等級保護基本要求》(以下簡稱“《要求》”)。
關(guān)于下發(fā)《醫(yī)療機構(gòu)信息系統(tǒng)安全等級保護基本要求》的通知
各區(qū)縣衛(wèi)生局、浦東新區(qū)社發(fā)局 、上海申康醫(yī)院發(fā)展中心、各有關(guān)大學(xué)、各市級醫(yī)療機構(gòu):
為更好地適應(yīng)本市醫(yī)療機構(gòu)信息系統(tǒng)的安全要求,切實提高醫(yī)療機構(gòu)信息安全保障能力,根據(jù)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》以及市政府對信息系統(tǒng)安全的文件精神,上海市衛(wèi)生局信息中心聯(lián)合上海市信息安全測評認證中心在原頒布執(zhí)行的《上海市醫(yī)院計算機信息網(wǎng)絡(luò)系統(tǒng)安全策略(暫行)》基礎(chǔ)上,結(jié)合多次測評結(jié)果,制定了《醫(yī)療機構(gòu)信息系統(tǒng)安全等級保護基本要求》(以下簡稱“《要求》”)。
《要求》針對醫(yī)療機構(gòu)信息系統(tǒng)安全的特點以及國家的相關(guān)要求,明確了本市醫(yī)療機構(gòu)信息系統(tǒng)安全等級為二級:區(qū)縣中心(含)以上醫(yī)院信息系統(tǒng)定為二級(增強),區(qū)縣中心以下醫(yī)院信息系統(tǒng)定為二級(一般),并分別對二級增強、二級一般從安全目標、應(yīng)對措施等多方面進行了描述,作為今后醫(yī)療機構(gòu)信息系統(tǒng)安全考核指標體系構(gòu)成的依據(jù)?,F(xiàn)將該《要求》下發(fā)給你們,請認真執(zhí)行。
本文自2009年4月1日起執(zhí)行,2003年下發(fā)的《上海市醫(yī)院計算機信息網(wǎng)絡(luò)系統(tǒng)安全策略(暫行)》不再繼續(xù)執(zhí)行。
附件: 《醫(yī)療機構(gòu)信息系統(tǒng)安全等級保護基本要求》該電子文檔請到上海市衛(wèi)生局政府網(wǎng)站(www.smhb.gov.cn))下載(略)。
二○○九年二月二十六日
如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。
責任編輯:趙駿