6范启勇-上海医院信息安全等级保护实施策略_图文.pdfVIP

上海市卫生局信息中心 2014-7 目录 DIRECTORY 1、上海卫生信息建设背景 2、医院信息安全实施策略 3、安全等级测评实际成效 4、加强信息安全主要体会 上海卫生信息化发展特点 ? 范围从“单一机构建设”转型为“区域 信息共享”。信息化建设格局，正逐步 向整体规划、共同建设的区域信息共享 范围 模式发展。 扩大 ? 目标从“提高工作效率”改善为“优化 作业流程”，实现过程化管理。 ? 功能从“支撑业务应用”提升为“强化 整合 目标 服务协同”。除满足一般业务功能之外， 已全面考虑融业务、监管、统计分析为 转变 卫生信 改善 一体的综合要求，除系统本身建设外， 同时关注管理体制、运行机制、业务模 式、业务规范等内容。 息化 ? 数据从“数据采集汇总”转换为“信息 交换应用”，实现不同应用系统之间、 数据 功能 系统和医疗设备之间、内部应用系统和 外部系统之间的数据交换、信息共享。 变化 提升 ? 整合从“各条线信息化”转变为“业务 管理一体化”，实现实时、全程、智能 化监管，全方位地提升监管能力。 健康信息网工程总目标 以市民健康管理为核心，建 设上海健康信息网，实现人人享 有电子健康档案,使公共卫生机 构、医院、社区卫生中心、家庭 医生和居民有效共享利用健康信 息，为市民开展自我健康管理， 享有方便、高效、优质的医疗卫 生服务提供信息支撑。 健康信息网工程整体架构 ? 一个网络（政务外网下的卫生信息网） ? 1+19个互联互通的数据中心（市中心+医联+公 卫+17个区中心） ? 一个核心数据库（健康档案数据库） ? 内外网二个门户 医院信息安全重要意义 ? 医院信息系统发展特点 ? 医院信息系统建设的内涵不断拓展和延伸：涵盖业务应用、 统计分析、管理控制为一体的综合应用 ? 医院信息系统的作用从局部向全局发展：从单项事务处理 向全院联网甚至区域性联网的多系统综合业务处理发展 ? 对系统的要求从可用性向可靠性转变：已成为支撑医院医、 教、研、管日常运行的重要技术平台 ? 医院信息系统建设需求 ? 系统的安全、健壮、可靠、便捷、可用 卫生信息安全相关政策 ? 卫生信息安全相关政策 ? 《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》 （卫办综函〔2011〕1126号）等相关文件 ? 《上海市公共信息系统安全测评管理办法》（2006年市政府第58号令） ? 上海卫生信息安全建设