新华网深圳6月27日电(记者王传真)深圳市卫生局近日决定,将与深圳市公安局合作对全市卫生部门信息系统进行统一安全保护,医院信息将实施安全等级保护定级备案制度,以防止求医者信息泄露事件。
不久前,深圳市发生了全市妇幼系统孕产妇信息库泄露事件,不法分子将4万余名孕产妇个人信息录制成光盘,以每张超万元的价格向儿童用品类商家兜售。事件引起深圳市高度重视,深圳市卫生和公安部门联合组成调查组进行破案,同时,要求各医院对发现的问题及时整改,采取一系列措施防止此类事件再次发生。
据深圳市卫生局介绍,由于医院信息系统的体系结构是一个相对开放的环境,网络数据资源比较容易被复制或下载。医院的数据资源既涉及保密文件资料,也涉及求医者的个人隐私,如果发生医院信息系统被攻击或数据被窃等破坏事件,后果严重。
据了解,深圳市卫生系统信息将实行分级安全管理,对安全保护等级为二级以上的信息系统,相关运营使用单位或主管部门,应到市公安局网站下载等级 保护备案辅助工具及相关资料,在市公安局网监分局办理备案手续。备案材料经过审核后,定级准确的将发放等级保护备案证书。按照有关保密规定,医院信息系 统、财务管理系统、病案管理系统、药品管理系统等,将被列为三级(最高级)安全保护信息系统;医院的办公系统、网站系统将被列为二级安全保护信息。
深圳市卫生局要求各医疗单位在7月10日前完成确定安全保护等级和定级备案工作,并将所有材料上报市医学信息中心和市公安局网监分局。深圳市妇幼保健院和北大深圳医院将作为全市医院信息安全管理工作的试点单位,探索适合深圳的卫生系统信息管理模式。