瓊衛(wèi)辦〔2012〕31號
海南省衛(wèi)生廳辦公室
關(guān)于開展全省衛(wèi)生行業(yè)信息系統(tǒng)
安全等級保護(hù)工作的通知
各市、縣、自治縣衛(wèi)生局，西南中沙衛(wèi)生局，省農(nóng)墾總局衛(wèi)生局，洋浦社會發(fā)展局，各二級以上醫(yī)院，廳直屬各單位：
為貫徹落實衛(wèi)生部《關(guān)于印發(fā)〈衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見〉的通知》（衛(wèi)辦發(fā)【2011】85號)和衛(wèi)生部辦公廳《關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)管理工作的通知》（衛(wèi)辦綜函【2011】1126號)要求，全面提高我省衛(wèi)生行業(yè)信息安全保障能力和水平，保障和促進(jìn)衛(wèi)生信息化健康發(fā)展，我廳決定在全省衛(wèi)生行業(yè)開展信息安全等級保護(hù)工作�，F(xiàn)將有關(guān)事項通知如下：
一、工作目標(biāo)
落實國家、衛(wèi)生部以及海南省有關(guān)信息系統(tǒng)安全等級保護(hù)的文件要求，增強(qiáng)衛(wèi)生行業(yè)主管部門的信息安全保護(hù)意識；完成信息系統(tǒng)等級保護(hù)的相關(guān)工作，切實提高信息系統(tǒng)安全保障水平。通過開展計劃性工作，把我省衛(wèi)生行業(yè)信息系統(tǒng)安全等級保護(hù)工作納入信息化建設(shè)渠道，走上常規(guī)化。
二、工作內(nèi)容
（一) 建立健全工作機(jī)制。省衛(wèi)生廳信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)全省衛(wèi)生行業(yè)信息安全等級保護(hù)工作的組織協(xié)調(diào)、監(jiān)督指導(dǎo)工作，具體工作由衛(wèi)生廳信息中心承擔(dān)。各市（縣)及醫(yī)療衛(wèi)生單位的信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)本轄區(qū)及本單位的信息安全等級保護(hù)工作。我廳擬于近期成立我省衛(wèi)生行業(yè)信息安全技術(shù)專家委員會,參與全省衛(wèi)生行業(yè)信息系統(tǒng)定級指導(dǎo)、備案審查、方案論證、安全咨詢、安全檢查等技術(shù)工作。各單位也要于4月上旬成立信息安全等級保護(hù)工作小組并確定1名聯(lián)絡(luò)員。
（二) 限時完成定級備案工作。各單位要主動與當(dāng)?shù)匦畔踩燃壉Ｗo(hù)主管部門聯(lián)系，按照衛(wèi)生部《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》（詳見衛(wèi)生部網(wǎng)站)的有關(guān)要求，2012年4月底前完成本地區(qū)、本單位現(xiàn)有衛(wèi)生信息系統(tǒng)的定級備案工作，并將定級備案情況報送我廳。我廳擬于4月上旬組織一次等保定級備案工作專項業(yè)務(wù)培訓(xùn)，具體時間和培訓(xùn)方式另行通知。
（三) 梯次開展等保測評和整改工作。各單位要根據(jù)信息系統(tǒng)定級備案情況，按照省衛(wèi)生廳的統(tǒng)一部署，有計劃地開展等保測評工作，并根據(jù)等級測評的結(jié)果和自身安全需求，制定安全建設(shè)整改方案。其中，確定為第三級以上（含第三級)的衛(wèi)生信息系統(tǒng)安全建設(shè)整改方案應(yīng)當(dāng)經(jīng)省衛(wèi)生行業(yè)信息安全技術(shù)專家委員會論證。
等保測評和整改工作階段安排如下：
1、2012年，海口、三亞兩地衛(wèi)生局和全部三級醫(yī)院的信息系統(tǒng)完成首次等保測評工作，其他二級醫(yī)院和相關(guān)衛(wèi)生機(jī)構(gòu)也可根據(jù)各自情況先期開展首次等保測評工作。
2、2013年，全省二級及以上醫(yī)院和有自建信息系統(tǒng)的市縣完成首次等保測評工作；海口、三亞兩地衛(wèi)生局和全部三級醫(yī)院根據(jù)首次測評結(jié)果完成相應(yīng)的建設(shè)整改和第二次測評工作。
3、2014年，二級及以上醫(yī)院和有自建信息系統(tǒng)的市縣衛(wèi)生局根據(jù)首次測評結(jié)果完成相應(yīng)的建設(shè)整改和第二次測評工作。有自建信息系統(tǒng)的部隊醫(yī)院和各類民營醫(yī)療衛(wèi)生機(jī)構(gòu)開展等保測評和建設(shè)整改工作。
4、2015年，組織對全省衛(wèi)生行業(yè)等保工作情況進(jìn)行全面檢查驗收，全省衛(wèi)生行業(yè)信息安全等級保護(hù)走入常規(guī)化。
三、工作要求
（一) 提高認(rèn)識，加強(qiáng)領(lǐng)導(dǎo)。衛(wèi)生信息安全工作是衛(wèi)生事業(yè)發(fā)展的重要組成部分。做好信息安全等級保護(hù)工作，對于促進(jìn)衛(wèi)生信息化健康發(fā)展，保障醫(yī)藥衛(wèi)生體制改革，維護(hù)公共利益、社會秩序和國家安全具有重要意義。各單位要高度重視此項工作，主要領(lǐng)導(dǎo)要負(fù)總責(zé)，分管領(lǐng)導(dǎo)要具體抓，將信息安全等級保護(hù)工作列入重要議事日程。
（二) 落實責(zé)任，加強(qiáng)督導(dǎo)。要按照“誰主管、誰負(fù)責(zé)，誰運營、誰負(fù)責(zé)”的要求，落實信息安全責(zé)任，采取切實措施，保證等保工作各項任務(wù)指標(biāo)真正落到實處。各級衛(wèi)生行政部門要加強(qiáng)對本轄區(qū)等保工作督導(dǎo)，省衛(wèi)生廳每年組織一次等保工作檢查，各市縣衛(wèi)生局每年開展不少于兩次的等保工作檢查，并于每年12月前上報本地區(qū)工作進(jìn)展和任務(wù)落實情況。
（三) 落實經(jīng)費，加強(qiáng)監(jiān)管。各市縣、各單位要建立等保工作經(jīng)費投入機(jī)制，將信息安全等級保護(hù)建設(shè)整改、等級測評、信息安全服務(wù)、技術(shù)培訓(xùn)等經(jīng)費納入年度經(jīng)費預(yù)算，并加強(qiáng)對資金使用的監(jiān)管。
（四) 密切合作，加強(qiáng)溝通。各市縣衛(wèi)生局要加強(qiáng)與當(dāng)?shù)匦畔踩燃壉Ｗo(hù)主管部門（公安機(jī)關(guān))的溝通交流，建立協(xié)作機(jī)制，在信息安全等級保護(hù)工作中的定級備案、建設(shè)整改、等級測評、監(jiān)督檢查等環(huán)節(jié)密切配合，共同推進(jìn)信息安全等級保護(hù)工作。
省衛(wèi)生廳等保工作聯(lián)系人：王磐，電話/傳真：65388030，附件表格可從衛(wèi)生廳網(wǎng)站公告通知欄下載（http://www.wst.hainan. gov。cn/)。
附件：1、信息安全等級保護(hù)工作聯(lián)絡(luò)員名單上報表
2、衛(wèi)生信息系統(tǒng)定級備案情況上報表
3、等級保護(hù)工作流程圖
二○一二年四月一日
（信息公開形式：主動公開)
.gif)