DB33T1371-2024基于云計(jì)算的醫(yī)院信息系統(tǒng)安全規(guī)范

ICS35.020CCSL70浙 江 省 地 方 標(biāo) 準(zhǔn)DB33/T1371—2024基于云計(jì)算的醫(yī)院信息系統(tǒng)安全規(guī)范2024032320240423浙江省市場監(jiān)督管理局發(fā)布Security2024032320240423浙江省市場監(jiān)督管理局發(fā)布前 言本標(biāo)準(zhǔn)按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。浙江本標(biāo)準(zhǔn)主要起草人：白曉媛、郭一、朱紅儒、周敏、沈杰、墻輝、朱順炎、葉林、金震、于小博、王文磊。 基于云計(jì)算的醫(yī)院信息系統(tǒng)安全規(guī)范范圍（GB/T39725—2020信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南3術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。GB/T39725—2020信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南3術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1醫(yī)院信息系統(tǒng)hospitalinformationsystem醫(yī)院醫(yī)療管理相關(guān)活動中進(jìn)行信息管理和聯(lián)機(jī)操作的計(jì)算機(jī)應(yīng)用系統(tǒng)。3.2云計(jì)算cloudcomputing通過網(wǎng)絡(luò)訪問可擴(kuò)展的、靈活的物理或虛擬共享資源池，并按需自助獲取和管理資源的模式。3.3容器container提供資源隔離、資源控制和程序可移植運(yùn)行的環(huán)境。3.4微服務(wù)microservice將應(yīng)用程序構(gòu)建為松散耦合服務(wù)集合的小型可組合邏輯單元。4縮略語下列縮略語適用于本標(biāo)準(zhǔn)。API：應(yīng)用程序編程接口（applicationprogramminginterface）APP：應(yīng)用程序（application）CPU（centralprocessingunit）HIS（hospitalinformationsystem）HTTPS：超文本傳輸安全協(xié)議（hypertexttransferprotocoloversecuresocketlayer）IP：互聯(lián)網(wǎng)協(xié)議（internetprotocol）SQL：結(jié)構(gòu)化查詢語言（structuredquerylanguage）HISB。APP、網(wǎng)頁、小程序等系統(tǒng)接入客戶端應(yīng)按照如下方式確保接入安全：HTTPSIP系統(tǒng)應(yīng)用安全應(yīng)符合GB/T22239—2019中8.1的安全要求。//口本掃描件/系統(tǒng)后臺認(rèn)證完成身份鑒別等。應(yīng)設(shè)置以下功能：IPIP、示例：對教學(xué)中所使用醫(yī)療數(shù)據(jù)的權(quán)限開放以及回收情況等的日志記錄。8云計(jì)算安全示例：對教學(xué)中所使用醫(yī)療數(shù)據(jù)的權(quán)限開放以及回收情況等的日志記錄。8云計(jì)算安全GB/T22239—2019中8.1、8.2IPAPI；HISHISHISHISHISHISHISHISIP基于云計(jì)算的HIS的個人信息處理活動應(yīng)符合GB/T35273—2020中第5章至第11章中規(guī)定的內(nèi)GB/T39725—2020683.0SSL示例1：患者的姓名在叫號屏進(jìn)行去標(biāo)識化顯示，將姓名中的一個字用*替代。示例2：患者的診斷信息，醫(yī)生醫(yī)囑界面可以看到，在病床床邊信息屏上不可顯示。 附錄A（資料性）基于云計(jì)算的HIS架構(gòu)HIS基于云計(jì)算的HIS架構(gòu)主要功能包括但不限于下列部分。HISAPPHIS（HIS模式的按需使用和按需付費(fèi)能力的服務(wù)器租用服務(wù)；模式的按需使用和按需付費(fèi)能力的服務(wù)器租用服務(wù)；CPUHIS圖A.1基于云計(jì)算的HIS架構(gòu)附錄B（）概述系統(tǒng)運(yùn)營審計(jì)主要實(shí)現(xiàn)對HIS系統(tǒng)各類運(yùn)行活動、安全事件的有效的證據(jù)收集、監(jiān)控分析和檢查驗(yàn)證。主要功能包括：業(yè)務(wù)系統(tǒng)運(yùn)營審計(jì)、云計(jì)算平臺運(yùn)營審計(jì)和安全事件運(yùn)營審計(jì)。系統(tǒng)運(yùn)營審計(jì)通用功能如下：IP針對業(yè)務(wù)系統(tǒng)的運(yùn)營審計(jì)功能如下：注