做网站优化,销售管理系统排名,建设网站用哪个好,桂林生活网app下载原创 医疗测评实验室 中国软件评测中心 1周前医院互联互通测评#xff0c;即国家医疗健康信息互联互通标准化成熟度测评#xff0c;近年来随着政策的要求、需求的驱动、技术的更迭、价值的引领#xff0c;越来越被业内人士接受和认可#xff0c;测评热度也水涨船高。国家卫…原创 医疗测评实验室 中国软件评测中心 1周前医院互联互通测评即国家医疗健康信息互联互通标准化成熟度测评近年来随着政策的要求、需求的驱动、技术的更迭、价值的引领越来越被业内人士接受和认可测评热度也水涨船高。国家卫生健康委统计信息中心积极响应新的政策文件和业务需求对测评方案进行了修订。从2020年测评批次开始将使用2020年版测评方案在新的测评方案中对信息安全的建设又做了进一步的加强要求尤其是明确规定了参加测评时医院核心业务系统(含平台)要完成等级保护三级的定级备案与测评工作增加了对信息安全管理制度、技术保障等方面的一系列新的要求。对参评的各医院而言系统通过等级保护测评已然成为参加互联互通测评的必要条件那么是不是通过等保测评就万事大吉了互联互通测评中关于信息安全的内容除了要满足等级保护要求是否还有需要额外关注的要点本文将基于这两者之间的联系与区别对互联互通的信息安全建设要点进行梳理。互联互通的信息安全指标主要集中在测评指标体系的第4部分基础设施建设情况中【平台硬件基础设施情况】1、 服务器设备如上图所示在互联互通对服务器设备的要求中支持统一监控管理平台的管控和高可用部署可以在等保测评指标项中覆盖但以下两点在互联互通测评建设中还要着重关注1) 服务器设备的专用化国标的等保测评指标中并没有对服务器的使用目的进行要求只有在金融行业推标JR/T0072-2020《金融行业网络安全等级保护测评指南》中对安全计算环境设备(包括服务器)的专用化进行了规定。服务器的专用化保证了使用人员可控与无关信息的隔离等此项要求与信息安全建设一直领先的金融行业看齐更应给与重视。2) 服务器的虚拟化和云计算的实现虚拟化和云计算的推广和应用可以带来更多的业务灵活性。虚拟化可以使资源得到最充分的利用云计算可以为使用者提供使用便利帮助其随地获取各种高度可扩展的、灵活的IT资源。就目前的建设情况来看大部分医院可以实现虚拟化技术但存在由于存储管理不善或效率低下导致并没有发挥虚拟化技术的真正优势。而云计算技术的应用范围则比较小所以在互联互通建设过程中还应投入一定的精力去完善这项指标。2、 存储设备等保测评中没有对存储设备和架构进行明确的要求。但等保中要求关键计算节点满足硬件冗余并且对数据备份。除此以外以下四点在互联互通测评建设中还要着重关注1) 专业的设备·充足的容量·冗余的架构互联互通指标体系中对存储设备配置情况、冗余模式等进行了单独的、详细的要求在等保测评中会涉及对存储设备的基本配置信息调研但具体的部署架构以及与业务的匹配能力的建设是比较容易忽略的地方。2) 对数据灾备RTO和RPO的要求2020年版测评方案对此项要求进行了加强不同等级的医院需要满足不同的RTO和RPO时间限制。例如RTO≤4h、RPO≤6h方满足四级甲等要求。3) 充分重视离线备份虽然技术上不难实现但从历年测评情况来看这项要求却极易被忽略即使提供了相应的手段也只是流于表面离线存储的存放地点等也未进行认真管理过于依靠线上存储风险意识需继续加强。4) 实现虚拟存储化如同对服务器虚拟化的要求将存储空间虚拟成资源池不仅提高了利用率还是存储系统具备了冗余或容灾能力。3、 网络设备如上图互联互通中关于网络设备的大部分要求都可以被等保测评指标覆盖随着新兴技术的发展2020版测评方案中增加了对无线网络的接入能力要求1) 无线网络的物联网与5G部署接入能力该指标属于五级甲等的要求相信在不远的将来物联网与5G部署的实现将会给医院就医带来崭新的体验。【网络及网络安全情况】1、 网络带宽情况如上图所示满足等保测评指标项(安全通信网络-网络架构-应保证网络设备的业务处理能力满足业务高峰期需要)之后在互联互通测评中就不需要再额外关注了。且就目前的测评经验网络带宽一般不会成为系统建设的瓶颈。2、 接入域建设等保测评中没有对接入域进行明确要求但对无线网络的建设是有要求的无线网络需单独组网并通过边界防护设备接入到内部有线网络。因此医院无线网络建设因遵循此原则在保障安全的前提下最大限度为医疗行为和患者就诊行为提供便利。3、 网络安全如上图所示等保测评指标基本可以覆盖互联互通网络安全部分的指标。【信息安全情况】1、 环境安全如上图所示等保测评指标项本可以覆盖互联互通环境安全部分的指标。但等保测评并不是专门针对机房的检测此处最佳选择还是提供专业的机房检测报告。2、 应用安全如上图所示等保测评指标项可以覆盖大部分互联互通应用安全部分的指标。唯独要注意互联互通中对数据痕迹修改的要求。上级医师修改病历要保留修改痕迹当前大部分电子病历系统都可以满足本要求。3、 数据安全如上图所示等保测评指标基本可以覆盖互联互通数据安全部分的指标。4、 隐私保护如上图所示互联互通测评中比较侧重对隐私信息的保护。除了传统的数据完整性和保密性的保护还需要注意一些安全功能的实现1) 数据访问警示服务医务人员因业务需要查看或访问费直接相关的患者电子病历资料时需要警示其依照规定使用资料加强患者电子病历资料管理。2) 电子病历匿名化处理实现对电子病历的脱敏处理采用替换、重排、加密、阶段或掩码等处理手段对患者敏感信息进行处理保证不向非授权用户泄露患者敏感信息。3) 患者的许可指令管理服务在提供访问或传输患者电子病历医疗数据之前通过一定的手段以确定患者或个人是否允许或限制这些医疗数据的公开。4) 数据保密等级服务这是一项比较高的要求需要涉及到对数据的分类分级数据的治理等课题最后实现对根据数据分类分级的不同设置不同的安全等级进行存储。进一步规范和完善数据的存储和使用安全。5、 管理安全如上图所示等保测评指标可以覆盖互联互通安全管理部分的指标。【结语】综上通过等级保护测评并不意味着互联互通的安全指标就可以高枕无忧了。因为1.互联互通具有医疗领域个性化指标需求互联互通测评针对医疗行业的特点并结合诸如金融等安全工作比较领先的行业的工作经验提出了适用于医疗行业的个性化指标需求因此各参评单位不仅要落实好等级保护测评工作还要对这些医疗行业的个性化指标充分重视起来才能确保互联互通测评的顺利推进。2.互联互通和等保测评评分机制不同互联互通采取的是一票否决制等保测评的成绩则取决于总分数及高风险存在与否。互联互通如果测评等级及其以下等级有一项不满足就不能达到所申报的测评等级。所以即使以中、良等成绩通过等保测评并不意味着互联互通中被等保测评覆盖的指标项就已经达到互联互通的要求了。
