医疗数据中心建设运维管理规范.docxVIP

医疗数据中心建设运维管理规范

第一章总则

一、编制目的

为规范各级各类医疗机构医疗数据中心的建设流程、运维作业标准、数据安全防护水平，保障医疗业务连续稳定运行，防范医疗数据泄露、损毁、篡改风险，依据《中华人民共和国数据安全法》《中华人民共和国基本医疗卫生与健康促进法》《数据中心设计规范GB50174-2017》《医疗卫生机构网络安全管理办法》（国卫规划发〔2018〕22号）《网络安全等级保护基本要求GB/T22239-2019》等现行有效法规标准制定本规范。本规范所有条款均为强制性执行条款，各级医疗机构不得随意降低管控要求。

二、适用范围

本规范适用于二级以上综合医院、专科医院、公共卫生机构新建、改扩建的医疗数据中心，基层医疗卫生机构、医疗第三方服务机构的医疗数据存储处理场所可参照执行。所有承载电子病历、居民健康档案、诊疗影像、检验检查结果等核心医疗数据的机房、服务器集群、云存储节点均属于本规范覆盖管理范围。

三、总体原则

医疗数据中心建设运维全程遵循安全优先、按需配置、全流程留痕、可追溯可审计的核心原则，所有建设方案不得超出医疗业务实际需求盲目扩大算力、存储规模，所有运维操作必须符合医疗数据安全管控要求，不得出现任何无审批、无记录、无回溯的空白操作环节。医疗数据中心整体建设等级不得低于GB50174-2017规定的A级标准，网络安全防护等级不得低于三级等保要求。

第二章