2018年11月13日,由青海省中藏医药管理局负责,青海省藏医院承建的青海省中藏医馆健康信息平台顺利通过国家网络安全三级等保测评,获得公安部门核发的信息系统安全保护等级证书。青海省中藏医馆健康信息平台为全省400多家基层中藏医馆提供中藏医特色电子病历、辅助开方、辅助诊断、名老中藏医知识库、古籍文献知识库、远程诊疗、远程教育等信息化服务,推动各级中藏医药管理部门加强基层中藏医药服务管理,让群众就近享有规范、便捷、有效的中藏医药服务

 

根据国家《网络安全法》、国家中医药管理局省级中医药数据中心建设的基本要求及青海省卫生计生委、青海省公安厅联合印发的《关于深入开展卫生计生行业信息系统安全等级保护工作的通知》(青卫规划〔2017〕15号)对网络安全等级保护工作的要求,青海省中藏医馆健康信息平台需要达到国家信息安全等级保护三级标准。青海省藏医院2017年7月启动了青海省中藏医馆健康信息平台网络安全等级保护建设工作,在青海省藏医院信息安全等级保护领导小组的带领下,组织召开定级专家论证会,置网络安全设备,加强人员管理,完善网络安全委托公安部门授权的测评机构于2018年7月16日至2018年8月30日对中藏医馆健康信息平台进行了测评。安全测评主要包括青海省中藏医馆健康平台的物理环境、主机、网络、业务应用系统、安全管理制度和人员等等,安全测评通过在静态评估、现场测试、综合评估等相关环节和阶段,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、数据安全与备份恢复、安全策略和管理制度、安全管理机构和人员、系统建设管理、系统运维管理八个方面对信息系统进行了综合测评,对检测出的问题,医院及信息所及时进行整改。经过努力,使中藏医馆健康信息平台达到了国家信息安全三级等保要求。

通过安全三级等保测评,标志着中藏医馆健康信息平台在技术安全、系统管理、应急保障等方面达到了国家标准,建立了较为完备的网络信息安全保护体系,为医院临床业务系统的牵移打下了坚实基础,下一步医院将临床业务系统全部牵移至青海省中藏医院数据中心,完成青海省藏医院临床业务系统的三级测评工作使医院信息系统及其基础环境的安全性得到显著提升,在满足国家监管要求的同时,增强医院运营的安全性;加强信息系统对患者隐私数据的保护,提高医院对患者隐私安全的服务能力。