北京地区卫生行业等级保护相关法律法规和配套政策研究.pdfVIP

北京地区卫生行业等级保护 相关法律法规和配套政策研究 郑攀①王晖①蔡予川① 主囊词等级保护政策法规卫生行业 摘要等级保护工作作为近年来我国积极推广并实施的信息安全建设工作，在我国政府、卫生、金融等领 域中得到了普及。但如何能够有效、正确地贯彻等级保护相关法律法规，成为各行业领域研究和探讨的重 点。本文以北京市卫生局为例，阐述了北京市卫生行业在贯彻等级保护相关法罐法规和配套政策中做的工作 及成效，以及卫生行业中等级保护建设工作中的成功案例，可以用于卫生行业及其他行业进行等级保护建设 工作的参考之用。 1 等级保护政策法规介绍 近年来．随着我国信息化发展的逐步深入，各单位对信息系统的依赖也越来越强，但同时如何解决信息 系统的信息安全问题，也是摆在我国信息化建设人员面前的重大关键问题。在借鉴国外先进经验和结合我国 国情的基础上，提出了等级保护制度和标准。为贯彻等级保护相关方面的标准和制度，国家及北京市又出台 了一系列的配套政策，以指导等级保护相关标准和制度的实施。近年来国家及北京市出台的等级保护政策法 规主要包括： (1)《关于印发信息安全等级保护管理办法的通知》(公通宇[2007]43号) (2)《关于开展全国重要信息系统安全安全等级保护定级工作的通知》(公信安(2007]861号) (3)《北京市关于开展信息安全等级保护工作的实施方案》(京公网监字[2007]788号) 2北京市卫生行业等级保护政策贯彻情况 北京市共有各级各类医疗机构6000余家，其中二级以上医疗机构176家。还包括有如120急救中心、血 液中心、卫生监督所、疾控中心等重要公共卫生部门。信息系统数量众多，信息安全保障工作责任重大。由 于各医疗卫生机构信息化深度不同、信息系统的业务应用不同，在等级保护政策法规贯彻过程中出现层次不 齐的状况。医疗卫生机构作为涉及民生的重要组成部分。信息安全事关群众生命安全和社会稳定。按照国家 要求全面实施信息安全等级保护。近年来北京市卫生局按照信息安全等级保护工作要求，在全市医疗卫生行 业内不断加强信息安全工作，收到了较好效果。 2．1强化组织，责任落实 北京市卫生局领导高度重视信息安全保障工作，强调认真落实责任制，做好信息安全工作。每年初市卫 生局都组织召开北京市卫生信息化工作会，市卫生局领导、市公安局领导均出席会议，对全年卫生信息安全 工作提出部署，明确全行业信息安全保障重点任务，为落实全年信息安全工作的组织开展奠定了坚实的基础。 卫生系统各单位、各部门能够严格按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，结 合本行业网络与信息系统特点和运行使用情况，认真履行信息安全职责。严格落实领导责任制，单位或部门 ①北京市公共卫生信息中心，北京市，100050 帽卫蛐瓣嘉一I第7卷第6期-，H30 区域卫生信息化 的主要领导亲自过问信息安全工 2．3制定预案、强化值守 市卫生局直属的唯一采供血服务机 作，听取情况汇报，研究解决重大 构。有北京市血液管理信息系统、 北京市卫生局针对备信息系 问题；分管领导靠前指挥，督促落 首都献血服务网、财务系统、中心 统建立了完善的应急预案，各医疗 实信息安全规章制度，及时协调处 网站及招募管理系统等业务系统。 机构也制定了本单位信息系统的应 理重大信息安全事件；不断建立健 其中北京市血液管理信息系统定为 急预案。市卫生局每月组织针对重 全信息安全工作机制，落实工作机 三级系