各縣(市、區(qū))衛(wèi)生局、市直各醫(yī)療衛(wèi)生單位:
根據(jù)省衛(wèi)生廳轉發(fā)衛(wèi)生部印發(fā)的《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》(冀衛(wèi)信辦[2012]4號)的文件要求,并結合我市實際,開始開展衛(wèi)生行業(yè)信息安全等級保護工作,具體要求如下,請認真貫徹執(zhí)行。
一、提高認識
信息安全工作是衛(wèi)生信息化發(fā)展的重要組成部分,做好醫(yī)療衛(wèi)生行業(yè)信息安全等級保護工作,對于促進衛(wèi)生信息系統(tǒng)穩(wěn)定運行,維護公共利益、社會秩序和國家安全具有重要意義。各單位要提高認識,切實提高網(wǎng)絡信息安全的防范意識,摒棄重建設輕防護做法,把信息安全保護與信息系統(tǒng)建設擺在同等重要的位置,要切實將衛(wèi)生信息安全工作抓好、抓實,加強組織領導,明確工作責任,落實責任到人。
二、具體內容
。ㄒ)建立健全工作機制。市衛(wèi)生局信息化領導小組負責對全市衛(wèi)生行業(yè)信息安全等級保護工作的組織協(xié)調、監(jiān)督指導,具體工作由市衛(wèi)生局辦公室負責。各縣(市、區(qū))衛(wèi)生局要盡快確定信息安全等級保護工作聯(lián)絡員,開展相關工作,名單于6月5日前報局辦公室。
(二)限時報送備案情況。各縣(市、區(qū))衛(wèi)生局、市直各醫(yī)療衛(wèi)生單位要于2012年6月5日前將本地區(qū)已定級備案的衛(wèi)生信息系統(tǒng)情況(附件2)報送市衛(wèi)生局辦公室。
。ㄈ)完成定級備案工作。各單位根據(jù)自身信息系統(tǒng)實際情況,參照《信息系統(tǒng)安全保護等級定級指南》的技術標準,于2012年6月25日前完成本單位信息系統(tǒng)的定級備案工作。
。ㄋ)開展安全建設整改工作。各單位完成定級備案后,要按要求抓緊啟動等級測評和整改工作,查找安全差距和風險隱患,并結合自身安全需求,制訂安全建設整改方案,實施安全整改工作。市衛(wèi)生局近期將研究全市衛(wèi)生行業(yè)信息系統(tǒng)安全等級保護測評機構名單,并適時組織開展技術培訓和安全檢查工作。
二、相關要求
。ㄒ)各地、各單位要按照“遵循標準、重點保護,行業(yè)指導、屬地管理,同步建設、動態(tài)完善”的原則,建立信息安全等級保護工作長效機制。
(二)縣(市、區(qū))衛(wèi)生局要督促本地區(qū)衛(wèi)生行業(yè)各單位按照《指導意見》要求,開展信息安全等級保護工作。每年10月底前報送本地區(qū)信息安全等級保護工作總結。
。ㄈ)各(市、區(qū))衛(wèi)生局等級保護工作聯(lián)絡員發(fā)生變化時,應當及時向市局報告。
聯(lián)系人:李建坡 電話:8168053
附件(見公文下載欄):1、衛(wèi)生部《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》
2、信息安全等級保護安全建設整改工作情況統(tǒng)計表
二〇一二年五月三十日