一、制度背景和目的

隨著信息技術的迅速發(fā)展，醫(yī)療行業(yè)逐漸實現(xiàn)了信息化、智能化。衛(wèi)生健康委員會作為醫(yī)療行業(yè)的監(jiān)管部門，越來越重視數(shù)據(jù)安全和信息安全。為了進一步加強對醫(yī)療機構(gòu)和公共衛(wèi)生機構(gòu)的數(shù)據(jù)安全與信息安全管理，提高風險防范能力，衛(wèi)健委于近期發(fā)布了數(shù)據(jù)安全信息安全通報制度。

該制度的目的是通過建立一套完整的數(shù)據(jù)安全和信息安全通報機制，及時掌握醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)的數(shù)據(jù)安全與信息安全風險情況，督促相關單位采取有效措施降低風險，保障公眾的健康信息安全。

二、制度的主要內(nèi)容和具體要求

1. 適用范圍：該通報制度適用于所有醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)，要求這些機構(gòu)應嚴格遵守相關法律法規(guī)和標準，落實數(shù)據(jù)安全和信息安全管理制度，保障數(shù)據(jù)的安全性與保密性。
2. 數(shù)據(jù)分類：根據(jù)數(shù)據(jù)的重要性和敏感性，制度要求醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)將所處理的數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個級別，以便于分類管理和保護。
3. 安全防護：各機構(gòu)需采取必要的安全措施，包括加密、權限控制、防病毒、防黑客等，確保數(shù)據(jù)的完整性和保密性。同時應制定應急預案，遇到突發(fā)情況時能迅速做出應對。
4. 通報內(nèi)容：通報內(nèi)容包括但不限于以下方面：數(shù)據(jù)安全和信息安全事件的數(shù)量、類型、等級、涉及的數(shù)據(jù)類型、發(fā)生時間、地點、原因、危害程度等。
5. 通報程序：各醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)應在發(fā)現(xiàn)數(shù)據(jù)安全和信息安全風險或事件后的24小時內(nèi)，向衛(wèi)生健康委員會報告情況。委員會根據(jù)風險情況及時作出決策，并通報相關單位采取應對措施。
6. 監(jiān)督與考核：衛(wèi)生健康委員會將對該制度的執(zhí)行情況進行監(jiān)督和考核，對于不遵守制度的機構(gòu)將進行嚴肅處理并責令改正。

三、制度實施的意義和影響

該制度的實施具有以下意義和影響：

1. 提高數(shù)據(jù)安全意識：通過建立數(shù)據(jù)安全信息安全通報制度，可以使醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)更加重視數(shù)據(jù)的安全性和保密性，提高相關人員的安全意識。
2. 促進衛(wèi)生健康事業(yè)的發(fā)展：數(shù)據(jù)安全和信息安全的加強，可以減少醫(yī)療信息泄露、篡改或損毀的風險，從而為衛(wèi)生健康事業(yè)的發(fā)展提供保障。同時，該制度也有助于提高醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)的信譽度和公信力。
3. 強化監(jiān)管部門的職責：通過數(shù)據(jù)安全信息安全通報制度，衛(wèi)生健康委員會可以更好地履行監(jiān)管職責，及時掌握醫(yī)療衛(wèi)生和公共衛(wèi)生領域的數(shù)據(jù)安全與信息安全風險情況，并采取有效措施降低風險。
4. 推動相關法規(guī)的完善：該制度的發(fā)布與實施，可以推動相關法律法規(guī)和標準的不斷完善，為衛(wèi)生健康領域的健康發(fā)展提供更為完善的法律保障。

綜上所述，衛(wèi)生健康委員會數(shù)據(jù)安全信息安全通報制度的實施對于提高醫(yī)療衛(wèi)生機構(gòu)和公共衛(wèi)生機構(gòu)的數(shù)據(jù)安全意識、促進衛(wèi)生健康事業(yè)的發(fā)展、強化監(jiān)管部門的職責以及推動相關法規(guī)的完善等方面都具有重要意義。

相關知識

關于落實衛(wèi)生健康行業(yè)網(wǎng)絡信息與數(shù)據(jù)安全責任的通知
扎賚諾爾區(qū)衛(wèi)生健康委員會開展網(wǎng)絡信息安全檢查
通州衛(wèi)健委網(wǎng)絡安全應急演練：守護健康數(shù)據(jù)，共筑安全堡壘
河南省衛(wèi)生健康委員會關于做好國家衛(wèi)生統(tǒng)計信息網(wǎng)絡直報系統(tǒng)數(shù)據(jù)維護工作的通知
《信息安全技術健康醫(yī)療數(shù)據(jù)安全指南》解讀（一）
國家衛(wèi)生計生委召開人口健康網(wǎng)絡與信息安全培訓會
《信息安全技術 健康醫(yī)療數(shù)據(jù)安全指南》之解讀
醫(yī)療質(zhì)量安全核心制度要點釋義（第二版）丨信息安全管理制度（二）
國家衛(wèi)生健康委統(tǒng)計信息中心全民健康保障信息化平臺及數(shù)據(jù)中心運維與安全
醫(yī)療信息技術與健康數(shù)據(jù)安全.pptx

網(wǎng)址: 衛(wèi)生健康委員會數(shù)據(jù)安全信息安全通報制度內(nèi)容 http://www.u1s5d6.cn/newsview1287459.html