醫(yī)療網(wǎng)絡(luò)安全關(guān)乎每一位患者的隱私,更是"互聯(lián)網(wǎng)+醫(yī)療健康"有序發(fā)展的底線。今天,我們?nèi)娌鸾狻夺t(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理辦法》,一文讀懂醫(yī)療行業(yè)網(wǎng)絡(luò)安全的核心要求、責(zé)任邊界與實操要點,助力醫(yī)療機構(gòu)合規(guī)運營、筑牢安全防線。
核心要點速覽
?? 領(lǐng)導(dǎo)負責(zé):主要領(lǐng)導(dǎo)任網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長
?? 等級測評:三級醫(yī)院每年至少開展1次等級測評
?? 數(shù)據(jù)分類:建立數(shù)據(jù)分類分級標準,區(qū)分核心/重要/一般數(shù)據(jù)
?? 預(yù)算保障:新建信息化項目,安全預(yù)算不低于總預(yù)算的5%
?? 施行時間:2022年正式施行
《醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理辦法》由國家衛(wèi)生健康委、國家中醫(yī)藥局、國家疾控局聯(lián)合印發(fā),核心目標是加強醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理,推動"互聯(lián)網(wǎng)+醫(yī)療健康"規(guī)范發(fā)展,充分發(fā)揮健康醫(yī)療大數(shù)據(jù)的國家基礎(chǔ)性戰(zhàn)略資源作用。
適用范圍:覆蓋各級各類醫(yī)療衛(wèi)生機構(gòu),包括醫(yī)院、基層醫(yī)療衛(wèi)生機構(gòu)、專業(yè)公共衛(wèi)生機構(gòu),實現(xiàn)全行業(yè)覆蓋、無死角監(jiān)管。
各醫(yī)療衛(wèi)生機構(gòu)必須成立網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組,由單位主要負責(zé)人擔任組長,明確"一把手"負總責(zé),層層壓實安全責(zé)任。
每年至少召開1次網(wǎng)絡(luò)安全辦公會,部署年度安全重點工作;
嚴格落實網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施保護要求;
建立完善的網(wǎng)絡(luò)安全管理制度體系,做到有章可循、有規(guī)可依。
擁有二級及以上網(wǎng)絡(luò)的醫(yī)療衛(wèi)生機構(gòu),需明確負責(zé)網(wǎng)絡(luò)安全管理的職能部門,設(shè)立安全主管、安全管理員等崗位,明確崗位職責(zé),確保各項安全工作落地。
網(wǎng)絡(luò)等級 | 定級范圍 | 備案要求 |
|---|---|---|
第四級 | 承載涉及國家秘密信息的系統(tǒng) | 按保密規(guī)定執(zhí)行 |
第三級 | 直接關(guān)系國民生命安全的系統(tǒng) | 10個工作日內(nèi)完成備案 |
第二級 | 承載重要業(yè)務(wù)信息的系統(tǒng) | 10個工作日內(nèi)完成備案 |
1?? 確定定級對象 → 梳理網(wǎng)絡(luò)資產(chǎn),明確定級范圍
2?? 初步確定等級 → 依據(jù)相關(guān)標準,劃定保護等級
3?? 專家評審 → 組織專業(yè)專家,開展評審論證
4?? 上級審核 → 上報上級主管部門,審核確認
5?? 公安備案 → 向當?shù)毓矙C關(guān),完成備案手續(xù)
網(wǎng)絡(luò)等級 | 測評頻次 | 新建系統(tǒng)要求 |
|---|---|---|
第三級及以上 | 每年至少1次 | 上線前必須完成安全測試 |
第二級 | 至少每3年1次(涉及10萬人+個人信息需每3年1次) | 上線前必須完成安全測試 |
數(shù)據(jù)類別 | 說明 | 示例 |
|---|---|---|
患者數(shù)據(jù) | 與患者相關(guān)的各類信息 | 病歷、處方、檢查結(jié)果、就診記錄 |
運營數(shù)據(jù) | 機構(gòu)日常運營管理數(shù)據(jù) | 財務(wù)數(shù)據(jù)、人事數(shù)據(jù)、運營報表 |
科研數(shù)據(jù) | 醫(yī)學(xué)研究和教學(xué)相關(guān)數(shù)據(jù) | 臨床試驗數(shù)據(jù)、研究報告 |
管理數(shù)據(jù) | 系統(tǒng)運行管理相關(guān)數(shù)據(jù) | 系統(tǒng)日志、配置數(shù)據(jù)、運維記錄 |
核心數(shù)據(jù):嚴格保護,禁止共享開放,確保絕對安全;
重要數(shù)據(jù):嚴格保護,限制共享范圍,需經(jīng)安全評估;
一般數(shù)據(jù):依法合規(guī)共享使用,做好基礎(chǔ)安全防護。
管理環(huán)節(jié) | 核心安全要點 |
|---|---|
收集 | 合法授權(quán)、知情同意,杜絕違規(guī)收集 |
存儲 | 加密存儲、安全備份,防止數(shù)據(jù)丟失 |
使用 | 權(quán)限控制、操作審計,全程可追溯 |
加工 | 安全評估、脫敏處理,保護隱私信息 |
傳輸 | 加密傳輸、采用安全協(xié)議,防止中途泄露 |
共享 | 脫敏處理、簽訂協(xié)議,明確共享邊界 |
銷毀 | 徹底刪除、留存記錄,防止數(shù)據(jù)泄露 |
當前,大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)在醫(yī)療領(lǐng)域廣泛應(yīng)用,《辦法》明確要求:新技術(shù)上線前,必須評估安全風(fēng)險并落實安全管控,實現(xiàn)應(yīng)用與安全的平衡。
數(shù)據(jù)安全風(fēng)險:防止數(shù)據(jù)泄露、濫用;
算法偏見風(fēng)險:避免算法偏差影響醫(yī)療服務(wù);
隱私保護風(fēng)險:守護患者個人隱私;
系統(tǒng)安全風(fēng)險:防范系統(tǒng)漏洞、網(wǎng)絡(luò)攻擊。
管理環(huán)節(jié) | 核心安全要求 |
|---|---|
采購 | 落實招標采購安全管理,篩選安全合規(guī)設(shè)備 |
安裝 | 進行安全配置加固,防范安裝環(huán)節(jié)風(fēng)險 |
運行 | 定期開展安全檢查,及時發(fā)現(xiàn)安全隱患 |
維護 | 規(guī)范安全維護流程,避免維護不當引發(fā)風(fēng)險 |
報廢 | 做好設(shè)備數(shù)據(jù)安全銷毀,防止數(shù)據(jù)泄露 |
1??必須提供非人臉識別的替代身份識別方式,不得強制采集人臉數(shù)據(jù);
2?? 不得因用戶不同意收集人臉數(shù)據(jù),拒絕提供基本醫(yī)療服務(wù);
3??人臉數(shù)據(jù)僅用于身份識別,嚴禁用于其他用途;
4?? 必須采取加密措施,存儲和傳輸人臉數(shù)據(jù);
5?? 采用物理或邏輯隔離方式,分別存儲人臉數(shù)據(jù)和身份信息。
各醫(yī)療衛(wèi)生機構(gòu)需建立完善的網(wǎng)絡(luò)安全應(yīng)急處置機制,明確應(yīng)急預(yù)案,定期組織應(yīng)急演練,確保能夠有效處置網(wǎng)絡(luò)中斷、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等各類安全事件,最大限度降低損失。
報告情形 | 報告對象 | 報告時限 |
|---|---|---|
一般網(wǎng)絡(luò)安全事件 | 上級衛(wèi)生健康行政部門、公安機關(guān) | 及時報告 |
數(shù)據(jù)泄露事件 | 受影響主體、相關(guān)監(jiān)管部門 | 及時報告 |
重大安全事件 | 衛(wèi)生健康行政部門、公安機關(guān) | 立即報告 |
要求 | 具體說明 |
|---|---|
繼續(xù)教育 | 嚴格執(zhí)行網(wǎng)絡(luò)安全繼續(xù)教育制度,提升從業(yè)人員專業(yè)能力 |
持證上崗 | 鼓勵網(wǎng)絡(luò)安全管理崗位、技術(shù)崗位人員持證上崗 |
人才發(fā)現(xiàn) | 通過學(xué)術(shù)交流、技能比武、競賽等方式,發(fā)現(xiàn)優(yōu)秀網(wǎng)絡(luò)安全人才 |
人才庫 | 建立網(wǎng)絡(luò)安全人才庫,為安全工作提供人才保障 |
新建信息化項目的網(wǎng)絡(luò)安全預(yù)算,不得低于項目總預(yù)算的5%,確保安全投入足額到位,為網(wǎng)絡(luò)安全工作提供堅實的資金支撐。
醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全,直接關(guān)系到患者隱私保護、醫(yī)療服務(wù)穩(wěn)定運行,更是醫(yī)療行業(yè)高質(zhì)量發(fā)展的重要保障?!掇k法》為醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理提供了系統(tǒng)性、可操作性的指導(dǎo),明確了責(zé)任、規(guī)范了流程、劃定了底線。
?? 網(wǎng)盾建議:各醫(yī)療衛(wèi)生機構(gòu)應(yīng)將網(wǎng)絡(luò)安全納入整體發(fā)展規(guī)劃,加大安全投入,建立專業(yè)的網(wǎng)絡(luò)安全團隊,完善安全管理制度,強化技術(shù)防護能力,確?;颊邤?shù)據(jù)安全、醫(yī)療系統(tǒng)穩(wěn)定,推動"互聯(lián)網(wǎng)+醫(yī)療健康"安全、有序、高質(zhì)量發(fā)展。
— 醫(yī)療網(wǎng)絡(luò)安全,守護每一份健康信任 —
特別聲明:智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容,出于傳遞更多信息而非盈利之目的,內(nèi)容僅供參考。版權(quán)歸原作者所有,若有侵權(quán),請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng),轉(zhuǎn)載需獲授權(quán)。
Copyright ? 2022 上??评讜狗?wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號:滬ICP備17004559號-5