前言

克日，，，，，，，国家卫生康健委办公厅宣布《医院智慧治理分级评估标准系统（试行）》（国卫办医函【2021】86号），，，，，，，为后疫情时代我国宽大医疗机构举行“三位一体”的智慧医院建设提出进一步政策指引和要求。。。。。。。。

配景

《关于进一步完善预约诊疗制度增强智慧医院建设的通知》（国卫办医函【2020】405号）明确提出要建设医疗、服务、治理“三位一体”的智慧医院系统。。。。。。。。第一是面向医务职员的“智慧医疗”：开展以电子病历为焦点的信息化建设，，，，，，，包括电子病历、影像、磨练系统等多系统间的互联互通，，，，，，，《关于印发电子病历系统应用水中分级评价治理步伐（试行）及评价标准（试行）的通知》（国卫办医函【2018】1079号）将医院电子病历系统应用水平划分为9个品级；；；；；第二是面向医院的“智慧治理”：主要为提升医院治理细腻化、智能化水平，，，，，，，《医院智慧治理分级评估标准系统（试行）》（国卫办医函【2021】86号）从功效和效果两个方面举行评估，，，，，，，评估效果分为0级至5级；；；；；第三是面向患者的“智慧服务”：主要通过预约诊疗、信息系统、自助一体机等，，，，，，，提升患者就医体验。。。。。。。。

标准解读

本次宣布的标准从医院智慧治理的功效和效果两个方面举行评估，，，，，，，网络清静治理作为自力的营业项目举行评估，，，，，，，评估要点包括基础设施、清静治理、清静手艺和清静监测。。。。。。。。评估效果分为0级至5级，，，，，，，差别级别的清静要求及对应解读步伐如下：

0级评估要求

无基础设施与网络清静治理要求。。。。。。。。

1级评估要求

（1） 具有相关盘算机、信息系统、信息清静治理制度；；；；；

（2） 医院内部有局域网，，，，，，，部分间网络相互联通；；；；；

（3） 客户端及主要服务用具备防病毒步伐。。。。。。。。

政策解读及建议

（1） 深入梳理医院清静营业，，，，，，，对医院的清静事情与清静步伐举行整体妄想、设计与评估，，，，，，，编写形成相关的清静制度、规范、操作文档；；；；；

（2） 对医院整体网络举行分区分域设计，，，，，，，差别区域间举行网络清静隔离，，，，，，，对特殊主要的网络区域间接纳物理清静隔离步伐；；；；；

（3） 至少接纳终端防病毒步伐，，，，，，，建议综合接纳终端防病毒和网络防病毒协同安排。。。。。。。。

2级评估要求

（1）具有网络清静向导组织机构，，，，，，，认真统筹妄想医院网络清静相关事宜；；；；；

（2）具有自力的信息机房，，，，，，，主要服务器、存储等装备集中安排在信息机房内；；；；；

（3）治理信息系统具备清晰的权限治理，，，，，，，能够实现会见控制到小我私家的细粒度治理。。。。。。。。

政策解读及建议

（1）建设以医院院长为焦点的网络清静向导小组，，，，，，，详细事情由医院信息科牵头施行，，，，，，，对医院网络清静建设有中恒久妄想，，，，，，，每年有牢靠的网络清静建设预算；；；；；

（2）凭证《天下医院信息化建设标准与规范（试行）》要求举行机房及相关软硬件系统建设。。。。。。。。

3级评估要求

（1）信息机房有高可靠不中止电源、空调，，，，，，，具备专门的消防设施；；；；；

（2）所有投入应用的治理信息辖档托入治理清单，，，，，，，所有信息系统完成品级；；；；；ざ丁⒈赴，，，，，，，定为三级及以上的信息系统每年举行等保测评；；；；；

（3）主要治理信息系统的要害网络装备、网络链路接纳冗余设计；；；；；

（4）主要治理信息系统具备应急预案并按期举行演练，，，，，，，当泛起系统故障时，，，，，，，可恢复要害营业；；；；；

（5）实现实名制上网治理、能够审计客户端的上网行为。。。。。。。。

政策解读及建议

（1）物理机房知足等保三级要求；；；；；

（2）营业系统知足等保三级要求；；；；；

（3）主要系统路由交流装备堆叠安排、应用清静网关装备主备安排、安排负载平衡系统对营业系统及网络提供高可用包管、服务器及网络装备建议选用冗余电源；；；；；

（4）编写应急预案并按期举行清静应急演练；；；；；

（5）互联网出口安排上网行为治理系统。。。。。。。。

4级评估要求

（1）具有完整的网络清静制度系统，，，，，，，包括治理战略、治理制度、治理规范、纪录表单等；；；；；

（2）主要治理信息系统逐日至少举行一次完整数据备份，，，，，，，同时每年按期举行数据还原演练；；；；；

（3）治理信息系统实现分域治理，，，，，，，系统之间举行数据交互时举行授权认证；；；；；

（4）设有自力的网络清静岗位，，，，，，，按期组织清静培训；；；；；

（5）明晰信息系统权限清单并按期梳理信息系统账户权限。。。。。。。。

政策解读及建议

信息科具有自力的网络清静岗位，，，，，，，组建或接纳外包的方法选用专业的清静运营团队举行医院网络清静运营。。。。。。。。明确事情分工，，，，，，，按期举行资产梳理、互联网袒露面检查等种种专业清静事情。。。。。。。。

5级评估要求

（1）主要数据实现差别所在容灾（不可在统一修建物内）；；；；；

（2）能够对网络装备、清静治理装备、服务器等硬件的操作行为举行审核并纪录，，，，，，，操作行为纪录生涯六个月以上；；；；；

（3）能够对信息系统运行举行实时清静监测，，，，，，，具备基本网络清静态势感知能力，，，，，，，能够实时发明网络清静攻击行为并举行有用处置惩罚；；；；；

（4）每年按期对互联网上袒露的信息系统举行渗透测试和误差扫描，，，，，，，发明的问题实时整改落实；；；；；

（5）在互联网上运行的治理信息系统主要数据举行加密传输、加密存储，，，，，，，使用的加密算法切合国家执律例则要求。。。。。。。。

政策解读及建议

（1）关于只有一个院区的医院，，，，，，，在院区内差别修建物内建设主备数据中心。。。。。。。。关于拥有多个院区的医院，，，，，，，最幸亏差别地理区域的院区内漫衍设置主备数据中心，，，，，，，包管主要数据差别所在容灾；；；；；

（2） 安排日志审计系统，，，，，，，有条件的医院可建设基于大数据手艺的清静运营治理平台举行统一日志网络剖析；；；；；

（3） 安排态势感知系统；；；；；

（4） 约请专业清静厂商专家对系统按期举行渗透测试，，，，，，，可安排误差扫描系统设置按期误差扫描使命或约请专业清静厂商专家对系统按期举行误差扫描；；；；；

（5） 对互联网开放的营业系统使用HTTPS加密协议对外提供服务，，，，，，，数据存储接纳加密存储方法。。。。。。。。

合规整改建议