第四章安全防护 - 中海软通.docx

全国医院信息化建设标准与规范 （试行） 国家卫生健康委员会规划与信息司国家卫生健康委员会统计信息中心 2018 年 4 月 目 录 HYPERLINK \l _bookmark0 前言 1 HYPERLINK \l _bookmark1 指标体系图 3 HYPERLINK \l _bookmark2 第一章 业务应用 1 HYPERLINK \l _bookmark3 一、便民服务 1 HYPERLINK \l _bookmark4 二、医疗服务 12 HYPERLINK \l _bookmark5 三、医疗管理 31 HYPERLINK \l _bookmark6 四、医疗协同 44 HYPERLINK \l _bookmark7 五、运营管理 49 HYPERLINK \l _bookmark8 六、后勤管理 59 HYPERLINK \l _bookmark9 七、科研管理 66 HYPERLINK \l _bookmark10 八、教学管理 70 HYPERLINK \l _bookmark11 九、人力资源管理 72 HYPERLINK \l _bookmark12 第二章 信息平台 74 HYPERLINK \l _bookmark13 十、信息平台基础 74 HYPERLINK \l _bookmark14 十一、平台服务集成 79 HYPERLINK \l _bookmark15 第三章 基础设施 83 HYPERLINK \l _bookmark16 十二、机房基础 83 HYPERLINK \l _bookmark17 十三、硬件设备 97 HYPERLINK \l _bookmark18 十四、基础软件 105 HYPERLINK \l _bookmark19 第四章 安全防护 113 HYPERLINK \l _bookmark20 十五、数据中心安全 113 HYPERLINK \l _bookmark21 十六、终端安全 135 HYPERLINK \l _bookmark22 十七、网络安全 142 HYPERLINK \l _bookmark23 十八、容灾备份 149 HYPERLINK \l _bookmark24 第五章 新兴技术 155 HYPERLINK \l _bookmark25 十九、大数据技术 155 HYPERLINK \l _bookmark26 二十、云计算技术 158 HYPERLINK \l _bookmark27 二十一、人工智能技术 160 HYPERLINK \l _bookmark28 二十二、物联网技术 164 PAGE PAGE 1 前言 为促进和规范全国医院信息化建设，明确医院信息化建设的基本内容和建设要求，国家卫生健康委员会规划与信息司组织国内相关单位专家和技术人员共 60 余人，在《医院信息平台应用功能指引》明确医院信息化功能和《医院信息化建设应用技术指引》明确医院信息化技术的基础上，研究制定了《全国医院信息化建设标准与规范（试行）》（以下简称《建设标准》）。 《建设标准》针对目前医院信息化建设现状，着眼未来 5-10 年全国医院信息化应用发展要求，针对二级医院、三级乙等医院和三级甲等医院的临床业务、医院管理等工作，覆盖医院信息化建设的主要业务和建设要求，从软硬件建设、安全保障、新兴技术应用等方面规范了医院信息化建设的主要内容和要求。《建设标准》分为业务应用、信息平台、基础设施、安全防护、新兴技术等 5 章 22 类 262 项具体内容。第一章业务应用，包括便民服务、医疗服务、医疗管理、医疗协同、运营管理、后勤管理、科研管理、教学管理、人力资源管理等 9 类；第二章信息平台，包括信 息平台基础、平台服务集成等 2 类；第三章基础设施，包括机房 基础、硬件设备、基础软件等 3 类；第四章安全防护，包括数据 中心安全、终端安全、网络安全、容灾备份等 4 类；第五章新兴技术，包括大数据技术、云计算技术、人工智能技术、物联网技术等 4 类。建设标准按照二级、三级乙等和三级甲等医院提出了 具体要求。二级及以上医院在医院信息化建设过程中，要依据本 《建设标准》，符合电子病历基本数据集、电子病历共享文档规范、以及基于电子病历的医院信息平台技术规范等卫生健康行业信息标准，满足《医院信息平台应用功能指引》、《医院信息化建设应用技术指引》和相关医院数据上报管理规范的要求。妇幼保健院、专科医院可参照执行。 特别感谢参与《建设标准》编制的每位编写者，大家不辞幸苦、以严谨负责