【e医疗原创】四年等保路，依旧任重而道远
点击上方蓝字关注我们，点击文末“写评论”激扬观点。
文章图片
文
北京市公共卫生信息中心
网络管理部主任
郑攀
文章图片
随着近几年卫生信息化建设的蓬勃发展，分级诊疗、移动医疗掌上App， 医院信息平台、区域卫生平台等应用对卫生行业产生了巨大的影响。使得医疗行业面临着全新的从院内走向院外、从机构走向区域、从局域网走向互联网的格局。而由此引发的关于信息安全的问题将是今后应用系统建设发展的重大障碍：一方面各类医疗应用在缺乏足够安全规划和保障措施的情况下不断渗透；另一方面，医院为了保障核心业务系统的稳定运行，规避风险而将层出不穷的应用以“安全问题”为由拒之门外。
如何解决医院信息化发展面临的信息安全风险，其实早就有解决办法。2011年，原卫生部印发了《卫生行业信息安全等级保护工作的指导意见》（卫办发〔2011〕85号），要求全国卫生行业各单位于2015年12月30日前完成信息安全等级保护建设整改工作，并通过等级测评。
四年来，为落实上级文件要求，北京市卫生计生委与市经济信息化委和市公安局等部门紧密配合、共同推进，使得全市卫生医疗机构信息安全等级保护工作取得了长足的进步。
文章图片
四年来 截止至2015年10月，据不完全统计，按照《北京市卫生局关于进一步加强北京市卫生行业信息安全等级保护工作的通知》（京卫办字〔2012〕26号）文件要求，北京市66家三级以上医院（不含军队武警）全部完成了等保定级备案工作，已备案系统198个；区属医院已完成定级、备案工作的共98家；包括血液中心、疾控中心及监督中心等市卫生计生委直属单位已按要求落实定级、备案工作的10 家。到2015年12月30日，将有20余家三级医疗机构完成三级系统的信息安全等级保护整改工作并通过第三方测评。
等级保护制度在卫生行业推行四年来，医院信息安全工作取得了不小的变化。
变化不小
一是统一了安全架构规划，改变了以往打补丁式信息安全建设方式。以往是头疼医头、脚疼医脚。购买很多安全产品，将其部署在网络和系统上，但后来发现这些产品虽然有各自的安全功能，但很难把它们集成到一起形成统一的、系统的安全防护体系并发挥作用。
二是完善了信息安全组织与治理。以往没有信息安全组织结构，没有专职的信息安全管理员，缺乏安全治理机构和相应的信息安全应急保障机制。
三是增强了信息安全意识教育与培训。医院的整体安全水平，不仅要看专职的安全管理与技术人员的能力，还要看全体员工的安全意识是否到位，是否把信息安全融入到医院的文化当中，这与持续的安全意识教育与培训是密不可分的。
虽然较之以往，北京市医疗机构的信息安全工作取得了一定的成效，但从数据中我们也可以看到，真正能够按照要求完成投入“真金白银”进行等保整改建设工作的三级以上医疗机构目前仅占到三分之一。这其中存在着不少亟待进一步提升与解决的问题，还需要卫生行业的同道共同努力。
仍需努力
（1）医院的信息安全工作与其自身的信息化发展水平密切相关。随着应用系统数量的增多，与医院外部共享交换数据的保密性、及时性的提升，信息安全工作必然会得到重视和提升。
（2）信息安全工作与领导重视程度密切相关。领导在关注新应用、新技术解决医院管理问题的同时，应同步考虑信息安全规划并予以相应的资金支持。避免出现先应用、后安全，重应用、轻安全的局面。
（3）信息安全工作与政府资金保障密不可分。北京市市属三级医疗机构有市财政的专项资金保障信息安全建设。因此，目前22家市属医疗机构中均向市财政局申报了等保整改建设项目， 建设资金超过亿元，年底前可以通过第三方等保测评完成验收的有18家医院。
（4）面对近年来互联网、医联体、区域卫生平台等医院面临的新应用、新问题，相关部门应有具有针对性的实施细则进一步指导行业信息安全建设工作。
以上来源：e医疗2015年12月刊
文章图片
文末评论任你填，年终特刊点击读
文章图片
-我有良言，与君共享-
【e医疗原创】蜜蜂会：首先是一种心情，然后是一种生活方式
【e医疗原创】“会虫儿”张震江：医院信息化的五个趋势
【e医疗原创】互操作平台、ESB和CDR，此平台与彼平台的辨析
【e医疗原创】叶荔珊：2015的那点事儿
【e医疗原创】朱晨：深挖洞 广积粮 缓称王
【e医疗原创】蒋昆：2015，分化与整合
【e医疗原创】徐浩：数据如水，2015百年老院的红红火火
【e医疗原创】糖翁黄昊：你的我的2016，会是怎样的？
【e医疗原创】潘传迪：院前、院后的医疗关爱意义更重大
【e医疗原创】辣评姐姐马丽明，年底只谈了这两件事！
【e医疗原创】冯杰： 互联网医疗会成为建立医疗服务新生态的重要环节
【e医疗原创】白如健：从2015到2016，中医医院信息化建设回顾与展望
【e医疗原创】王映辉：由屠呦呦获2015年诺贝尔奖而及中医药信息学
【e医疗原创】刘春玲：东直门医院中医医联体建设初步探索
【e医疗原创】复兴医院宋炎：这是一份总结，也是一份计划书
【e医疗原创】北大一院周国鹏：说到底，国情决定了发展路径
【e医疗原创】牛启润：医疗大数据的回顾与展望
【e医疗原创】华山医院黄虹：有理由相信2016更精彩
【e医疗原创】程序员的成长：互联网时代需要“互联网复合型人才”
-煮清茶饮，看行业云龙变幻-
【e医疗原创】复旦肿瘤王奕：看得懂市场的企业，才有机会生存下去
【e医疗原创】刘云：三重三轻，医院信息化建设创新与变革的融合
【e医疗原创】朱杰：从集成、互操作到即插即用
【e医疗原创】汪鹏：从一个工程师的角度，看未来数字医学这五件事
【e医疗原创】高轶：社会医疗保险网络将给医院带来更多实惠
【e医疗原创】钱伟佳：千头万绪的政策背后，数据共享才是刚需
【e医疗原创】西门子王峻：蟹肉还是蟹壳？医学影像@2015
【e医疗原创】刘积仁：当“短命”的行业，遇上变革的时代
【e医疗原创】徐春华：如何借“互联”为医疗做加减法
【e医疗原创】邵逸夫医院：突破本位，拆掉医院的围墙！
【观点】王小琼：被互联网吵醒，这是信息化走向融合协同的最好时机
【e医疗原创】李先锋说移动医疗：多赢的拐点一定存在，但不是现在
【e医疗原创】王景明：医改不成功，主要是缺乏健康服务体系的联动改革
【e医疗原创】中日友好医院：探索“互联网+”医疗服务的“全生态”技术整合
-分内之事，何之谓佳？-
【e医疗原创】衡反修：因需而动，这是IT人永恒的主题
【e医疗原创】贺嘉嘉：曾几何时，医院信息部门对互联网有稍稍的抵触情绪
【e医疗原创】王雄彬：”互联网＋“来了，除了压力，我们还有什么？
【e医疗原创】傅昊阳：提升“互联网+”医疗服务能力，2016如何着手？
【e医疗原创】庄思良：在医院对接互联网的2015，忙碌并快乐着
【e医疗原创】泰达李军：雄关漫道真如铁，而今迈步从头越！
【e医疗原创】“互联网+”助力厦门市三师两网分级诊疗工作
【观点】当“创新”遇上“客户满意”，信息部门也要讲服务意识
【观点】张翔：互联互通测评对医院信息化建设意义重大
【e医疗原创】世纪坛医院的医联体信息化道路探索
【观点】杨鹏宏：构建快速稳定的医疗数据集成平台是目前业内最大挑战
【观点】何小勇：这些年医院信息化带来的便利
【e医疗原创】“京津冀一体化”为信息化带来新机遇
【观点】安徽洪建：两个导致互联网医疗停留在粗浅外围的因素
【e医疗原创】高峰谈口腔医院的现实需求：十五年了，更感任重道远
【观点】卢敬泰：“数据”将是2016年医疗信息化发展的重点
【观点】贝乾：高效应用才是医院信息化建设的目标
推荐 关注
e医疗2015年12月刊
《科技新时代》e医疗订阅可选用以下两种方式：
1. 邮局订阅，邮发代号：2-643；
2. 致电读者俱乐部，热线：（010）-65157887-666
3.批量订购后台直接联系小编，留下订购意向及联系方式^_^
文章图片
本文中部分图片摘自互联网，图片有版权但尚未找到版权人，请版权方与我们联系。
“e医疗”原创文章，转载请注明来源。
?e医疗
医疗卫生信息化资讯平台
微博 | @ e医疗
微信 | e-healthcare
杂志 | e医疗
【【e医疗原创】四年等保路，依旧任重而道远】
文章图片
推荐阅读
- 宽容谁
- 我要做大厨
- 增长黑客的海盗法则
- 画画吗（）
- 2019-02-13——今天谈梦想（）
- 远去的风筝
- 三十年后的广场舞大爷
- 叙述作文
- 20190302|20190302 复盘翻盘
- 学无止境，人生还很长