国家卫生信息标准体系基本框架-内蒙古医院协会.pptVIP

* 从十二五的35212到46312，都将标准和安全内容顶层设计体系，标准和安全是两个重要的保障，标准是为了实现共享，安全是保障可控的共享。发展是安全的保障，安全是发展的前提 * 加强网络和信息安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改 * 信息安全需覆盖医院全网信息系统，通过技术手段保障系统相关数据的安全性，包括边界访问控制、防病毒系统、桌面管理、第三方统一身份认证四个方面。其中，边界访问控制包括防火墙、入侵防御系统，病毒检测包括服务器防病毒系统和终端防病毒系统，桌面安全主要是客户端管理系统； 第三方统一身份认证主要是CA认证，各试点单位应选择通过卫生部测试认可的数字认证服务机构进行合作。 信息安全需覆盖医院全网信息系统，通过技术手段保障系统相关数据的安全性，包括边界访问控制、防病毒系统、桌面管理、第三方统一身份认证四个方面。其中，边界访问控制包括防火墙、入侵防御系统，病毒检测包括服务器防病毒系统和终端防病毒系统，桌面安全主要是客户端管理系统； 第三方统一身份认证主要是CA认证，各试点单位应选择通过卫生部测试认可的数字认证服务机构进行合作。 * 重点讲 基于标准原则：遵循国家相关标准及卫生行业标准。在国家标准及卫生行业标准的基础上进行扩展，避免重新定义。 关