医疗卫生机构的数据具有高度隐私和高价值的双重特点,因此,保障数据安全尤为重要.本研究将通过研究我国数据安全管理法规政策与标准,分析医疗卫生机构数据遭受破坏后的影响程度、影响对象等因素,提出具体的数据分类分级方法,并根据医疗卫生机构实际情况、行业特点、应用场景等,给出数据全生命周期的安全防护治理措施,实现医院数据安全防护工作合法合规以及提升医院应对数据安全风险能力,给医疗卫生机构的数据安全保护工作提供参考和借鉴.

《中华人民共和国个人信息保护法》对个人信息保护提出了新的、严格的规定,卫生健康行业在个人信息保护工作中面临一系列挑战与问题,要将《中华人民共和国个人信息保护法》与《中华人民共和国网络安全法》《中华人民共和国数据安全法》作为实现个人信息保护的整体法律指引,借鉴其他国家或地区成熟的经验与做法,在国家卫生行政主管部门的组织下,研究符合卫生健康行业的行政法规或实施细则,细化对行业指导,加强监管,提升行业专业化管理水平与技术能力,以实现在充分保护个人权益的基础上,最大限度发挥信息的价值.

近年来,随着医疗卫生机构信息化快速发展,传统医疗与很多新兴技术如互联网+、大数据、云计算等不断深度融合,医疗服务水平得到大幅度提高.然而,随着互联网医疗等新兴业务的发展,医疗卫生机构所面临的网络安全风险也越来越多.北京市医疗卫生机构网络安全监管综合平台通过建设一张感知神经网、一个智能监管分析平台,综合运用大数据分析、物联网探针、人工智能等技术,将各级医疗卫生机构的威胁数据信息实时汇总,对其网络安全风险等问题进行智能分析并"对症下药",形成并完善"北京市医疗卫生行业网络安全态势感知平台",提升北京市医疗卫生机构及区域卫生平台整体网络安全治理水平.

《互联网医院管理办法(试行)》将建立省级互联网医疗服务监管平台作为互联网医院审批的前置条件,按此要求,北京地区按照包容审慎的原则,充分利用现有信息系统基础,以市、区卫生健康委及医疗机构不同监管需求为导向,建设了互联网医疗服务监管平台.平台通过互联网诊疗准入监管、互联网诊疗服务监管及监管数据分析与反馈实现了对互联网医疗服务的监管.本文主要介绍该平台设计思路及实现,以供参考.

通过构建基层医疗与公共卫生管理服务信息系统,对北京市各区基层医疗机构的基层卫生业务、便民惠民业务、分级诊疗业务和监管考核业务进行统一部署及综合决策,进一步强化标准统一、业务整合、信息共享和精细管理.通过构建市、区两级平台,一体化整合基本医疗、公共卫生、家庭医生、绩效考核等业务系统,以家庭医生服务视角重构医防结合和条块融合的服务流程,实现全市基层医疗卫生统筹管理一盘棋,为全市居民提供更优质的医疗卫生服务.

目的:实现多部门疫情防控信息共享联动,支撑疫情防控管理决策.方法:分析北京市卫生健康信息化现状及问题,提出北京卫生健康疫情防控决策分析平台的设计思路、总体架构和主要功能,阐述其在北京市疫情防控工作中的应用效果.结果 及结论:实现对医院、基层、疾控、应急、物资等疫情防控重点指标数据的汇集与分析;为疫情防控管理与决策提供精准、及时、全面的数据支持和科学依据.

目的 对部分省、市开展"互联网+医疗健康"服务内容及应用情况进行调查研究,为推动和提高区域性服务应用品质提供借鉴.方法 采用样本抽样调查方法,对11个省、市12款医疗健康服务相关互联网应用App、网站和小程序的功能及内容进行对比分析.结果 对被调研省、市面向居民的互联网健康服务内容进行横向比较,对12款"互联网+医疗健康"区域性应用提供的便民服务项目进行了归纳.结论 "互联网+医疗健康"在区域性开展和应用中虽然取得了较大进展,但在医疗健康服务流程全覆盖、全生命周期服务和内容创新方面还有差距,需要进一步强化创新包括居民个性化、智能化服务和优化公共卫生服务效率的区域性应用,持续推动和完善"互联网+医疗健康"区域性建设与应用发展.

目的 为了提高北京地区卫生计生系统网站的建设水平,打造更加全面的信息公开平台、更加权威的政策解读和舆论引导平台、更加惠民的服务平台,探讨北京市三级医疗机构网站建设现状及完善措施.方法 考核评议北京市2016年三级医疗机构网站建设情况.通过采取日常监测、信息上报、第三方专业测评、综合评议得分的方式进行分析,并建立网站考核评议指标体系,采用权重分析法对各医疗机构的考核评议结果计算综合得分和统计学分析.结果北京市2016年三级医疗机构网站整体发展并不平衡,网站间的发展水平差异明显.互动交流、载体建设、运维管理的建设水平较低,指标得分率均未达到及格水平.结论 北京三级医疗机构网站整体发展较快,但医疗机构间发展较为不平衡,应重点注重建设较落后的网站,缩短单位间发展水平的差异,并应加强人性化的在线服务内容建设,开设多样化互动交流渠道,完善网站性能及设计建设内容.

近年来,随着我国卫生计生行业信息系统建设的大力投入,卫生计生行业信息化的发展日新月异,对信息系统的依赖程度也越来越大,面临的信息安全风险越来越复杂.2011年,原卫生部发布《卫生行业信息安全等级保护工作的指导意见》(卫办发〔2011〕85号),原卫生部办公厅发布《关于开展全国卫生行业信息安全等级保护工作的通知》(卫办综函〔2011〕1126号)等文件.但文件对如何定级、如何根据行业特点开展信息系统安全整改设计等关键工作没有提出明确、具体的要求,一些单位在实际开展等级保护工作方面缺乏技术指导,导致等级保护工作不完善、不细致、不具体,影响到整体安全保障成效.因此,应加快出台卫生计生行业信息安全等级保护工作实施细则,从而为全行业进一步推动信息安全工作奠定良好基础.

随着近几年卫生信息化建设的蓬勃发展,分级诊疗、移动医疗掌上App,医院信息平台、区域卫生平台等应用对卫生行业产生了巨大的影响.使得医疗行业面临着全新的从院内走向院外、从机构走向区域、从局域网走向互联网的格局.而由此引发的关于信息安全的问题将是今后应用系统建设发展的重大障碍:一方面各类医疗应用在缺乏足够安全规划和保障措施的情况下不断渗透;另一方面,医院为了保障核心业务系统的稳定运行,规避风险而将层出不穷的应用以"安全问题"为由拒之门外.

北京市共有各级各类医疗机构9000余家，其中三级以上医疗机构66家，还包括重要的公共卫生部门如血液中心、疾控中心、卫生监督所等，信息系统众多。医疗卫生机构作为涉及民生的重要组成部分，其信息系统与广大人民群众密切相连，信息安全事关群众生命安全和社会稳定。

近几年,卫生行业落实了国家信息安全等级保护的相关要求,各医疗机构陆续按照要求对本机构信息系统安全进行整改.随着医疗设备数字化的转变,逐渐成为医院信息系统中的重要组成部分.从医疗设备信息安全的角度,根据调研结果,从技术和管理两方面阐述了加强医疗设备信息安全的具体做法.

For the main risks and security threats faced by the website system of Health Bureau, objectives of safety protection of the website are discussed, safety protection problems of the website are discussed, a set of design and implementation proposal of safety protection system is provided, and safety principles and safety management measures are presented. This proposal can effectively strengthen the safety protection of website system, and guide the safety rectification and security classification record of website in the health industry.

等级保护工作作为近年来我国积极推广并实施的信息安全建设工作,在我国政府、卫生、金融等领域中得到了普及。但如何能够有效、正确地贯彻等级保护相关法律法规,成为各行业领域研究和探讨的重点。本文以北京市卫生局为例,阐述了北京市卫生行业在贯彻等级保护相关法律法规和配套政策中做的工作及成效,以及卫生行业中等级保护建设工作中的成功案例,可以用于卫生行业及其他行业进行等级保护建设工作的参考之用。

With the progress of informatization construction in medical health area,residents' health records and prescription information become electronization,but the safe problems also emerge,such us data leakage,identity authentication and the authenticity of the doctor signature,etc.Combined with the specific implementation plan of Beijing community health information system,the paper introduces the concrete application of electronic signature system based on digital certificate technology in community health area.

1 引言 北京市卫生局担负着全市卫生行业的网络与信息安全指导工作,全市共有各级各类医疗机构6000余家,其中二级以上医疗机构176家,还包括重要的公共卫生部门,如血液中心、疾控中心、卫生监督所等.信息系统数量众多,信息安全保障工作责任重大.

As the community health system is gradually completed,the demand of community health information con- struction becomes urgent.Through some aspects such as demand analysis,network design,and logic design,it states the network structure design of comprehensive management information system of Beijing community health service.

2003年突如其来的严重急性呼吸综合征(SARS) 疫情席卷了整个北京城,在这次突发公共卫生事件应对过程中,地理信息系统(GIS)在全民抗击SARS的斗争中作为政府决策机构的参谋发挥了积极的作用.流行病学研究的重要内容之一是研究疾病的分布、确定高危人群和高发地区及相关的危险因素.近年来,地理信息系统迅速发展和广泛使用,为流行病学研究提供了新的机遇和挑战.我市利用GIS系统分析了SARS在疾病发生、发展中所涉及的诸多影响因素,建立了SARS疾病流行的GIS数据平台,在此基础上充分利用GIS系统,为有效控制疫情提供决策依据.本文中涉及的数据资料来源于SARS疫情报送系统。