某市传染病报告管理督导方案.docxVIP

某市传染病报告管理督导方案 遂宁市传染病报告管理督导方案 一、目的 　　通过现场督导检查，了解医院传染病报告管理工作现状及存在问题，疾控中心信息安全状况、基本信息填报及舆论监测工作的开展情况，以利于进一步提高我市传染病疫情网络直报质量，提高信息安全意识，建立网络舆情监测体系。 二、依据 《中华人民共和国传染病防治法》； 　　《突发公共卫生事件与传染病监测信息报告管理办法》； 《传染病信息报告管理规范》； 《医疗机构传染病预检分诊管理办法》； 《卫生部关于印发的通知》。 　　《四川省卫生厅关于全面开展卫生行业信息安全等级保护工作的通知》。 　　《四川省卫生厅关于开展疾病预防控制机构规范化建设等级评审试点工作的通知》。 　　《四川省卫生厅关于加强信息采集及舆情监测工作通知》。 三、检查对象 全市区疾控中心、各级医疗机构。 四、检查方式及范围 　　方式：本次检查在市卫生局的统一组织下，统一检查方案，由区(县)卫生局组织实施辖区内的传染病报告管理检查工作。 　　市卫生局组织实施市直属医疗单位的传染病报告管理检查工作。 　　范围：各区随机抽检市级、县级医院各2家，中心卫生院、乡镇卫生院各1家。辖区内疾控中心必查。 　　市直属医疗机构3所市级医院必查、抽查2个市直属社区卫生服务中心。 　　已经接受了省检查的市疾病预防控制中心、船山区疾病预防控制中心和其它医疗单位本年度可不用再次接受检查。 五、检查内容 、疾控中心 1.传染病报告管理检查 1.1网络报告信息监控 　　各级疾控中心是否对本辖区报告的传染病信息进行审核、对本辖区的传染病个案查重、对本地新发、罕见、重点病种进行监控；对有疑问的报告信息或异常情况，能否及时反馈报告单位或向报告人核实，并进行处理、上报。 　　检查方法：查看书面监控记录、电话记录以及网络报告情况。 　　异常信息包括：甲类及按甲类管理传染病病人、疑似病人、病原携带者，可能的传染病爆发与流行；已消灭或罕见的传染病：脊髓灰质炎、白喉、登革热、急性血吸虫病、丝虫病等散发和爆发疫情；不明原因肺炎、反季发病或不明原因发病及死亡等。 1.2传染病数据分析与利用 　　县疾控中心是否定期对本地传染病报告信息进行统计分析；对本地发生的重大传染病疫情，是否即时做出专题分析。 　　检查方法：查看XX年9月-XX年9月纸质分析报告。 1.3传染病报告管理督导检查 　　县疾控中心XX年内对辖区乡镇级以上医疗机构网络直报工作督导覆盖率应达到100%。 　　检查方法：现场查看XX年督导方案、原始记录和总结。 　　对各级疾病预防控制中心的检查结果均记录于附表1中。 2.信息安全检查 2.1安全管理 　　信息安全组织：成立信息安全相关领导小组的文件。有信息安全负责部门及人员。 　　检查方法：查看被检单位有关成立信息安全领导小组的文件，文件中明确有主要领导负责信息安全工作，文件中指定负责信息安全的工作部门。查看信息安全员名单，并抽查核对。 　　岗位安全管理：建立信息安全和保密责任制度。重要岗位人员(中国疾病预防控制信息系统管理员、业务管理员、本级用户、信息化管理人员）签订有信息安全保密协议。有人员离岗、离职信息安全管理规定和登记记录。人员访问机房等重要区域有登记记录。有信息安全检查情况记录，以及事故调查、责任人处罚记录。 　　检查方法：查看相关制度和记录，按要求评分。 　　资产安全管理：有信息安全设备资产管理的制度，信息安全设备有登记台账。有业务用计算机及软件备案管理制度，以及涉密计算机使用登记表。涉密存储介质的管理制度、报废记录。涉及信息安全的计算机及相关设备维修制度，维修记录。 　　检查方法：查看相关制度和记录，按要求评分。 　　运维管理：有网络安全设备管理制度。有网络设备运行记录有重要信息系统安全管理制度。重要信息系统。安全记录。有现阶段使用的所有信息系统情况登记表，并与外包信息服务机构签订有保密协议。有信息系统等级保护资料，信息系统风险评估报告。 　　检查方法：查看相关制度、记录表和资料，机房等，按要求评分。 2.2安全防护措施 　　网络安全防护：有网络拓扑图。有外联网访问日志服务器，记录至少3个月的数据。 　　计算机和移动存储设备安全防护：计算机安装防病毒软件；设置有密码。有存储涉密或敏感信息的移动硬盘、U盘、光盘等移动存储介质，登记记录。有涉密或敏感信息专用计算机，使用记录。 　　检查方法：随机抽查两台计算机：查看是否安装有防病毒软件，是否设置了六位及以上无规律密码。检查是否配备存储涉密或敏感信息的移动硬盘、U盘、光盘等移动介质；使用情况登记。是否配备涉密或敏感信息专用计算机；使用情况登记。 　　VPN管理：VPN账号实名用户记录情况。VPN-VRC登录中国疾病预防控制信息系统频率。 　　检查方法：抽查两个下发的VPN账号的实名用户登记。