卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知

作者:法律资料网 时间:2024-06-26 22:50:33   浏览:8975   来源:法律资料网
下载地址: 点击此处下载

卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知

卫生部


卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知

卫办发〔2011〕85号


各省、自治区、直辖市卫生厅局,新疆生产建设兵团及计划单列市卫生局,部直属各单位,部机关各司局:

为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安〔2009〕1429号)要求,我部结合卫生行业实际,研究制定了《卫生行业信息安全等级保护工作的指导意见》。现印发给你们,请遵照执行。

二〇一一年十一月二十九日




卫生行业信息安全等级保护工作的指导意见

卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作,对于促进卫生信息化健康发展,保障医药卫生体制改革,维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度,规范和指导全国卫生行业信息安全等级保护工作,制定本指导意见。

一、工作目标

依据国家信息安全等级保护制度,遵循相关标准规范,在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作,明确信息安全保障重点,落实信息安全责任,建立信息安全等级保护工作长效机制,切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力,为卫生信息化健康发展提供可靠保障,全面维护公共利益、社会秩序和国家安全。

二、 工作原则

(一)遵循标准,重点保护。遵循国家信息安全等级保护相关标准规范,结合卫生行业信息系统特点,优先保护重要卫生信息系统,优先满足重点信息安全需求。

(二)行业指导,属地管理。卫生行业信息安全等级保护工作实行行业指导、属地管理。地方各级卫生行政部门要按照国家信息安全等级保护制度有关要求,做好本地区卫生信息系统安全等级保护的指导和管理工作。卫生行业各单位要按照“谁主管、谁负责,谁运营、谁负责”的要求,落实信息安全责任。

(三)同步建设,动态完善。在信息系统规划设计与建设过程中,同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时,应当重新调整信息系统安全保护等级,及时完善安全保障措施。

三、工作机制

地方各级卫生行政部门承担本地卫生信息安全责任,信息化工作领导小组统筹组织本地卫生信息安全等级保护工作。卫生部信息化工作领导小组负责对全国卫生行业信息安全等级保护工作的组织协调、监督指导,并组织开展部机关信息安全等级保护工作。省级、地市级卫生行政部门信息化工作领导小组负责对本地区卫生行业信息安全等级保护工作的组织协调、监督指导,并组织开展本单位信息安全等级保护工作。

卫生部建立信息安全等级保护工作联络员机制,各省级卫生行政部门应当设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准,掌握本地区信息安全等级保护工作动态和总体情况,代表本地区与卫生部及同级信息安全等级保护管理部门进行日常联系和交流,协调落实本地区信息安全等级保护工作。

卫生部和各省级卫生行政部门应当分别建立信息安全技术专家委员会,参与信息系统定级指导、备案审查、方案论证、安全咨询、安全检查等技术工作。信息安全技术专家委员会应当包含卫生行业、公安机关及信息安全技术等专家。

四、工作任务

(一)定级备案。

1.卫生行业各单位应当对本单位建设与运营的卫生信息系统进行自查,对未定级、定级不准的信息系统,应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。

国家信息安全等级保护制度将信息安全保护等级分为五级:第一级为自主保护级,第二级为指导保护级,第三级为监督保护级,第四级为强制保护级,第五级为专控保护级。以下重要卫生信息系统安全保护等级原则上不低于第三级:

(1)卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统;

(2)国家、省、地市三级卫生信息平台,新农合、卫生监督、妇幼保健等国家级数据中心;

(3)三级甲等医院的核心业务信息系统;

(4)卫生部网站系统;

(5)其他经过信息安全技术专家委员会评定为第三级以上(含第三级)的信息系统。

2.拟定为第三级以上(含第三级)的卫生信息系统,应当经信息安全技术专家委员会论证、评审。

3.卫生行业各单位在确定信息系统安全保护等级后,对第二级以上(含第二级)信息系统,应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的信息系统,由卫生部报公安部备案;在各地运行、应用的分支系统,应当报属地公安机关备案。

(二) 建设与整改。

1.对已确定安全保护等级的第二级以上(含第二级)卫生信息系统,应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准,开展安全保护现状分析,查找安全隐患及与国家信息安全等级保护标准之间的差距,确定安全需求。

2.根据信息系统安全保护现状分析结果,按照《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》等国家标准,制订信息系统安全等级保护建设整改方案。第三级以上(含第三级)卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。

3.卫生行业各单位应当按照信息系统安全建设整改方案,完善安全保护设施,建立安全管理制度,落实安全管理措施,形成信息安全技术防护体系和信息安全管理体系,有效保障卫生信息系统安全。

(三)等级测评。

1.系统建设整改工作完成后,应当按照《信息安全等级保护管理办法》要求,从全国信息安全等级保护测评机构推荐目录中选择等级测评机构,对第三级以上(含第三级)卫生信息系统进行等级测评。

2.测评合格后,应当将测评报告报属地公安机关及卫生行政部门备案。

3.应当每年对第三级以上(含第三级)卫生信息系统进行等级测评。对于重要部门的第二级信息系统,可参照上述要求进行等级测评。

(四)宣传培训。

1.各级卫生行政部门信息化工作领导小组应当对本地区各级各类医疗卫生机构开展等级保护政策和标准规范培训,提高各单位信息安全管理人员的技术能力和管理水平。

2.卫生行业各单位应当开展内部信息安全培训,提升全员信息安全意识,规范信息安全操作行为,提高信息安全保障能力。

(五)监督检查。

1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况,并督促部机关重要信息系统责任单位开展信息安全等级保护工作。

2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况,并督促本单位开展信息安全等级保护工作。

3.省级卫生行政部门信息化工作领导小组应当于每年年底,向卫生部信息化工作领导小组报送本地区信息系统定级备案、建设整改、等级测评和自查等工作开展情况。

五、 工作要求

(一)高度重视,加强领导。卫生行业各单位要高度重视,充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。各单位主要负责同志要负总责,分管负责同志要具体抓,明确职责与任务,突出重点,将信息安全等级保护工作列入重要议事日程和工作绩效考核指标,一级抓一级,层层抓落实。

(二)保障经费,加强监管。卫生行业各单位要建立经费投入机制,将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算,并加强对资金使用的监管。

(三)加强沟通,密切合作。各级卫生行政部门应当加强与本地信息安全等级保护管理部门的沟通交流,建立协作机制,在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作,共同推进信息安全等级保护工作。

下载地址: 点击此处下载

北京市公共场所禁止吸烟范围若干规定

北京市人民政府


北京市人民政府令第204号
《北京市公共场所禁止吸烟范围若干规定》已经2008年3月24日市人民政府第2次常务会议审议通过,现予公布,自2008年5月1日起施行。
市长 郭金龙
二〇〇八年三月三十一日
北京市公共场所禁止吸烟范围若干规定

第一条 为了保障人民身体健康,提倡社会公德,减少吸烟造成的危害,根据《北京市公共场所禁止吸烟的规定》,结合本市实际情况,制定本规定。
第二条 下列公共场所禁止吸烟:
(一)医疗机构的室内区域;
(二)托儿所、幼儿园;
(三)中、小学校,中等职业学校;
(四)高等学校和其他教育、培训机构的教学区域;
(五)影剧院、音乐厅、展览馆、博物馆、美术馆、图书馆、科技馆、档案馆、少年宫、纪念馆等科教、文化、艺术场所;
(六)商业、金融业、邮政业和电信业的营业厅;
(七)公共汽车、出租车、轨道交通等公共交通工具内及其售票厅、室内站台;
(八)对社会开放的文物保护单位;
(九)体育馆、健身馆;
(十)健身场,体育场的比赛区和座席区。

第三条 下列公共场所可以设置吸烟室或者划定吸烟区,吸烟室或者吸烟区以外的区域禁止吸烟:
(一)餐饮、互联网上网服务营业场所等经营场所的服务区域;
(二)公园、游乐场等公共场所;
(三)飞机、火车、长途汽车等公共交通工具的等候室。

第四条 宾馆、旅店、招待所、培训中心、度假村等提供住宿休息服务的经营场所,应当按照规定设置无烟客房或者无烟楼层。
第五条 机关、团体、企业、事业单位的办公、会议等工作场所和食堂、通道、电梯、卫生间等内部公共场所禁止吸烟。机关、团体、企业、事业单位可以根据实际情况,确定除前款规定以外的单位内部的禁止吸烟公共场所,并做好相关管理工作。鼓励创建无烟单位。
第六条 按照本规定第三条的规定设置吸烟室或者划定吸烟区,应当遵守下列规定:
(一)符合消防安全要求;
(二)设置明显的标志;
(三)与非吸烟室、非吸烟区隔离;
(四)远离人员密集区域和行人必经的主要通道。

第七条 设置吸烟室或者划定吸烟区的公共场所所在单位,应当加强禁止吸烟的宣传教育,采取有效措施,逐步取消吸烟室或者吸烟区。
第八条 禁止吸烟公共场所的所在单位应当按照规定,在禁止吸烟的公共场所设置明显统一的禁止吸烟标志,加强吸烟有害健康和公共场所禁止吸烟的宣传教育工作,并及时劝阻、制止公共场所内的吸烟行为。
第九条 全社会都应当支持公共场所禁止吸烟工作。广播、电视、报刊等媒体应当采取多种形式,开展烟草危害、吸烟有害健康和公共场所禁止吸烟的宣传教育,提高全社会营造无烟环境的意识。
第十条 禁止吸烟公共场所的所在单位不履行《北京市公共场所禁止吸烟的规定》和本规定确定的职责的,由市或者区、县爱国卫生运动委员会办公室按照《北京市公共场所禁止吸烟的规定》予以处理。市或者区、县爱国卫生运动委员会办公室可以委托市或者区、县卫生局实施前款规定的行政处罚。
第十一条 本规定自2008年5月1日起施行。

卫生部监督局关于印发《2008年卫生监督工作要点》的通知

卫生部监督局


卫生部监督局关于印发《2008年卫生监督工作要点》的通知

卫监督综便函[2008]13号


各省、自治区、直辖市卫生厅局监督(法监)处(局),新疆生产建设兵团卫生局监督处,中国疾病预防控制中心、卫生部卫生监督中心:

现将《2008年卫生监督工作要点》印发给你们。供参考。







二○○八年一月十一日











2008年卫生监督工作要点



2008年卫生监督工作要认真贯彻落实党的十七大精神,深化卫生监督体制改革,加强卫生监督体系建设,推进卫生依法行政;加强卫生监督队伍的培训和管理,规范卫生行政执法行为,努力提高卫生监督执法的能力和水平;切实履行卫生监督职责,围绕社会和群众关心的问题,以职业卫生、医疗服务和采供血监督、食品卫生、放射卫生、环境卫生和学校卫生等为重点,进一步加大执法力度,维护人民群众的健康权益。

一、加强卫生监督体系建设,严格卫生监督队伍管理。

(一)继续深化卫生监督体制改革,深入贯彻《关于卫生监督体系建设的若干规定》和《关于卫生监督体系建设的实施意见》,加大对各地卫生监督体系建设的指导以及监督检查。加强卫生监督基层网络建设,推进卫生监督进农村、进社区行动。进一步改善卫生监督工作条件,完善保障措施和运行机制,提高卫生监督能力和水平。

(二)加强卫生监督信息系统建设,全面推进卫生监督政务公开。贯彻落实《卫生监督信息系统建设指导意见》,全面加强国家、省、市、县各级卫生监督机构的信息网络建设,切实促进卫生监管模式的转变和执法效率的提高。贯彻落实《卫生监督信息报告管理规定》和《全国卫生监督调查制度》,加强卫生监督信息报告工作,提高信息报告质量和效率。加强国家卫生监督信息平台建设,健全卫生监督信息报告系统,建立国家卫生监督基础数据库。

(三)加强卫生监督技术支持能力建设。明确各级疾病预防控制机构等卫生监督技术支持机构的职责和任务,理顺工作关系,改善技术装备条件,加强专业技能培训和人员管理,提高技术检验和评价能力。严格规范检验出证行为。规范卫生监督现场快速检测工作,建立健全管理制度,完善现场快速检测方法和标准,加强操作技能培训,不断提高快速检验技术水平。

(四)进一步完善卫生监督员相关管理制度,加强各级卫生监督员的培训和管理。贯彻落实修订后的《卫生监督员管理办法》,加强卫生监督队伍规范化建设。建立健全相关管理制度,严格卫生监督员准入和培训的管理,加强卫生监督员培训师资的管理和培训。组织实施好中西部地区卫生监督人员培训项目,探索卫生监督员培训远程教育模式,逐步建立国家卫生监督员培训基础课件库。继续开展全国市(地)级卫生监督管理干部培训工作。

(五)开展卫生监督稽查工作,推进卫生行政执法责任制。按照《卫生监督稽查工作规范》的要求,加强地方卫生监督稽查机构的建设,促进卫生监督稽查工作的开展。按照《卫生行政执法考核评议办法》和《卫生监督执法过错责任追究办法(试行)》,建立完善卫生行政执法考核评价体系,推动卫生行政执法考评工作的有效实施。

二、突出重点,进一步加大监督执法力度,维护正常医疗服务和公共卫生秩序,保护广大人民群众的身体健康和生命安全。

(一)加强医疗服务和血液安全监督执法工作。

1. 继续加大医疗服务监督力度。保持高压态势,巩固三年打击非法行医专项行动成效,狠抓长效机制建设,完善医疗服务日常监督制度,加强日常监督执法。特别要加大对重点地区、重点医疗机构的监督检查力度,规范医疗服务市场秩序。继续认真受理投诉举报,狠抓严重危害人民群众身体健康的非法行医大要案、典型案件的查处,配合有关部门严肃追究违法违规医疗机构及其有关责任人员的责任。开展多种形式的医疗服务监督人员培训工作,提高其执法能力和办案水平,落实执法责任制。加大正面宣传和典型案件的曝光力度,提高医疗机构及其从业人员的法制意识。

2. 深化血液安全监督,逐步建立长效监督机制。加强血液安全调研工作,了解血液安全监督情况,查找薄弱环节。加强血液安全监督经验交流,逐步规范血液安全监督的内容与方式,不断完善血液安全监督的制度建设和措施手段。加强血液安全监督人员培训工作,不断提高监督人员的业务素质和执法能力。继续开展对重点地区采供血机构和医疗机构的血液安全监督检查,督促各地加大对偏远地区临床用血安全监督检查工作,保障血液安全。强化各地血液安全监督的责任,加大日常的监督力度。

(二)稳妥推进大型医疗机构巡查工作。在现有巡查工作基础上,加强调查研究工作,发现医院存在的共性问题。进一步完善《卫生部关于大型医院巡查工作暂行规定(试行)》、《大型医院巡查工作制度》等文件和相关制度建设,建立大型医院巡查工作的长效运行机制。加强巡查专家队伍的组建和培训工作, 按照部党组工作重点制定年度巡查工作方案,继续认真深入的开展巡查工作。

(三)突出重点,切实加强职业卫生和放射卫生监督管理工作。

1.在摸清职业病危害情况的基础上,结合实际制定职业病防治规划,督促各地将职业病防治工作纳入当地经济和社会发展计划,并采取切实可行措施认真组织实施,建立和完善工作机制。

2.加强职业病诊断与鉴定机构、职业健康检查机构、化学中毒与核辐射救治基地、卫生监督机构能力建设,提高人员素质,规范服务行为,加大职业病防治执法力度。建立对重点职业病的监测哨点,规范职业病的报告与管理。推进和深化基本职业卫生服务试点工作。

3.以存在粉尘、有机溶剂、石棉职业危害的中小企业为重点,加大对用人单位职业健康监护情况和建设项目职业病危害评价制度落实情况的监督检查,严肃查处严重危害劳动者健康的违法行为,并及时向社会公布。

4.完善审批程序,规范职业卫生技术服务机构的审批和管理;加强职业卫生专家库建设,规范建设项目职业危害评价工作,提高评价工作覆盖率;同时按照属地化管理的原则,开展对甲级、乙级职业卫生技术服务机构的全面监督检查,对违法行为予以处罚,上级卫生行政部门根据情况开展质量控制和抽查。

5.以医疗机构放射诊疗许可和放射工作人员证发放、个人剂量监测技术服务机构资质审定的监督管理为重点,做好《放射诊疗管理规定》和《放射工作人员职业健康管理办法》的贯彻落实。

6.做好职业病防治相关法律法规的宣传教育,普及职业病防治知识,提高用人单位职业病防治的责任意识,提高职业卫生技术服务机构的依法执业意识,提高劳动者的自我保护意识。

(四)完善食品、化妆品、消毒产品、涉水产品等健康相关产品卫生监督法规、标准和技术规范,进一步规范健康相关产品卫生许可工作,深入开展食品和化妆品专项整治工作。

1.进一步加强《新资源食品管理办法》、《食品营养标签管理规范》和《食品添加剂使用卫生标准》等法规、标准的贯彻实施。制(修)订《餐饮业从业人员健康管理规范》、《健康相关产品案件协查规定》、《消毒产品生产企业卫生规范》。

2.做好食品污染物、食源性疾病、化妆品不良反应监测工作和全国总膳食调查工作,严格质量控制和评价工作,提高监测能力和监测质量,及时发布监测信息。为开展相关食品风险评估和预警发布工作奠定良好基础。

3.进一步规范健康相关产品卫生行政许可工作,按照《行政许可法》和有关要求,对现有许可项目进一步梳理。严格规范涉水产品卫生许可范围、程序和要求,加强化妆品、消毒产品生产企业卫生许可管理工作。

4.进一步提高餐饮业食品卫生监管水平。积极探索和改进餐饮业卫生监管的长效监管制度和措施。继续组织实施《餐饮业食品索证管理规定》,以强化原料进货索证为重点,在餐饮业全面实施原料进货溯源制度。继续贯彻实施《食品卫生监督量化分级管理制度(2007年版)》,在餐饮业全面实施监督量化分级管理制度。加大《餐饮业和集体用餐配送单位卫生规范》实施力度,提高餐饮业自身卫生管理水平。做好餐饮业食品卫生监督公示制度试点总结和推广工作。

5. 根据国家有关工作计划开展食品和化妆品专项整治活动,继续加大力度开展健康相关产品国家监督抽检工作。落实好2008年食品、化妆品、消毒产品和涉水产品的国家卫生监督抽检计划,围绕与消费者健康密切相关的重点问题、突出问题和热点问题,及时组织查处健康相关产品生产、经营和使用过程的违法行为,加大案件查处力度,对发现的典型案件适时向社会公布。探索建立健康相关产品不良记录管理机制。

6.结合社区、乡村卫生监督网络建设,规范社区、农村食品安全和农家乐旅游点、农村家宴、建筑工地食堂等消费环节的卫生监管措施。开展学校食品卫生工作督查,组织查处食物中毒和其他食源性疾病相关食品安全违法事件。

(五)加大环境卫生工作力度,做好传染病防治监督和学校卫生监督管理。

1. 组织修订《公共场所卫生管理条例实施细则》和《公共场所卫生标准》,做好相关标准规范宣贯培训工作。组织制订《公共场所从业人员体检管理办法》,规范健康体检工作和从业服务管理。组织开展重点公共场所卫生监督检查,突出管理重点,健全工作机制,提高监管效能。加快推进公共场所卫生监督量化分级管理,探索建立公共场所卫生管理与监督信息公示制度,切实提高公共场所卫生监督管理水平。

2.组织修订《生活饮用水卫生监督管理办法》,明确职责,完善措施,提高监督执法力度。进一步加强市政供水、自建设施供水和二次供水卫生监管,组织开展饮用水卫生监督检查。完善饮用水卫生相关标准,继续做好《生活饮用水卫生标准》培训工作,推进标准在全国的贯彻实施。组织开展全国饮用水基本情况调查,掌握饮用水卫生管理现状。完善饮用水卫生监测网络试点工作,制订全国饮用水水质和水性疾病监测网络建设方案。

3.发布《传染病防治监督工作规范》,加大传染病防治监督工作培训力度,推进传染病防治监督工作规范化建设。以医疗废物处置、内窥镜消毒等为重点,加强传染病防治监督检查,落实制度措施,提高传染病防治监督工作水平。

4.开展以学校餐饮卫生、传染病防治和饮用水卫生为重点的监督检查,促进学校传染病防治管理工作。

5.围绕《国家环境与健康行动计划》,建立环境与健康工作组织机构、多部门协作机制和工作制度。有重点地开展环境污染导致健康影响的现状调查,研究建立环境与健康风险评估机制,科学推进环境与健康工作。

(六)按照卫生部统一要求,配合相关部门积极开展2008年北京奥运会食品、公共场所、饮用水、传染病防治监督等公共卫生保障工作。