上海医院信息安全等级保护实施策略.pdfVIP

上海市卫生局信息中心 2014-7 目录 DIRECTORY 1、上海卫生信息建设背景 2、医院信息安全实施策略 3、安全等级测评实际成效 4、加强信息安全主要体会 上海卫生信息化发展特点 • 范围从“单一机构建设”转型为“区域 信息共享”。信息化建设格局，正逐步 向整体规划、共同建设的区域信息共享 范围 模式发展。 扩大 • 目标从“提高工作效率”改善为“优化 作业流程” ，实现过程化管理。 • 功能从“支撑业务应用”提升为“强化 整合 目标 服务协同”。除满足一般业务功能之外， 转变 卫生信 改善 已全面考虑融业务、监管、统计分析为 一体的综合要求，除系统本身建设外， 同时关注管理体制、运行机制、业务模 息化 式、业务规范等内容。 • 数据从“数据采集汇总”转换为“信息 交换应用” ，实现不同应用系统之间、 数据 功能 系统和医疗设备之间、内部应用系统和 外部系统之间的数据交换、信息共享。 变化 提升 • 整合从“各条线信息化”转变为“业务 管理一体化” ，实现实时、全程、智能 化监管，全方位地提升监管能力。 健康信息网工程总目标 以市民健康管理为核心，建 设上海健康信息网，实现人人享 有电子健康档案,使公共卫生机 构、医院、社区卫生中心、家庭 医生和居民有效共享利用健康信 息，为市民开展自我健康管理， 享有方便、高效、优质的医疗卫 生服务提供信息支撑。 健康信息网工程整体架构 •一个网络（政务外网下的卫生信息网） •1+19个互联互通的数据中心（市中心+医联+公 卫+17个区中心） •一个核心数据库（健康档案数据库） •内外网二个门户 医院信息安全重要意义 •医院信息系统发展特点 • 医院信息系统建设的内涵不断拓展和延伸：涵盖业务应用、 统计分析、管理控制为一体的综合应用 • 医院信息系统的作用从局部向全局发展：从单项事务处理 向全院联网甚至区域性联网的多系统综合业务处理发展 • 对系统的要求从可用性向可靠性转变：已成为支撑医院医、 教、研、管日常运行的重要技术平台 •医院信息系统建设需求 • 系统的安全、健壮、可靠、便捷、