售前電話
135-3656-7657
售前電話 : 135-3656-7657
互聯(lián)網(wǎng)醫(yī)院牌照申請流程:
1、地址選擇:確定申請互聯(lián)網(wǎng)醫(yī)院牌照的地區(qū);
2、實體機構(gòu):尋找線下的實體醫(yī)療機構(gòu),依托門診去拿牌照還是依托綜合門診部,這個取決于企業(yè)未來開展的業(yè)務來決定。綜合門診部科室多一點,未來開展的業(yè)務廣度多一些,診所只需要一個科室或者兩個科室即可;
3 資料準備:整理提交醫(yī)療執(zhí)業(yè)許可,包括整個互聯(lián)網(wǎng)醫(yī)療要做的科室,提交到專家評審,這部分是比較大的一個線下工作,最終拿到相關批文;
4、系統(tǒng)開發(fā):部署互聯(lián)網(wǎng)醫(yī)院線上系統(tǒng),整套線上系統(tǒng)需要符合互聯(lián)網(wǎng)醫(yī)院的管理辦法;
5、三級等保:系統(tǒng)過公安系統(tǒng)跟評測公司的三級等保,可尋求專業(yè)測評公司幫助;
6、對接監(jiān)管:對接各地(確定拿牌照的地區(qū))的衛(wèi)健委的監(jiān)管平臺;
7、專家驗收:邀請專家進行驗收,包括線下的驗收和線上的驗收;
8、最終答辯:最后進行答辯環(huán)節(jié),等全部滿足專家的整改要求后,就可以發(fā)放紙質(zhì)的互聯(lián)網(wǎng)牌照了。
隨著互聯(lián)網(wǎng)+醫(yī)療平臺、大數(shù)據(jù)平臺的使用加速擴大,越來越多的醫(yī)療數(shù)據(jù)存儲在互聯(lián)網(wǎng)中,如何保障醫(yī)療網(wǎng)絡和數(shù)據(jù)安全也成為行業(yè)面臨的新問題。
根據(jù)《互聯(lián)網(wǎng)診療管理辦法(試行)》、《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》,承載互聯(lián)網(wǎng)醫(yī)院的平臺必須通過等保三級測評。
互聯(lián)網(wǎng)醫(yī)院三級等保認證流程
1、定級
依據(jù)《信息系統(tǒng)安全等級保護定級指南》,定級流程為:確定定級對象→初步確定等級→專家評審→主管部門審核→公安機關備案審查→最終確定的等級。
2、備案
定級之后,就可以準備備案材料進行備案。備案所需材料主要是《信息安全等級保護備案表》,互聯(lián)網(wǎng)醫(yī)療必做三級等保,需同時提供以下材料:
(一)系統(tǒng)拓撲結(jié)構(gòu)及說明;
(二)系統(tǒng)安全組織機構(gòu)和管理制度;
(三)系統(tǒng)安全保護設施設計實施方案或者改建實施方案;
(四)系統(tǒng)使用的信息安全產(chǎn)品清單及其認證、銷售許可證明;
(五)測評后符合系統(tǒng)安全保護等級的技術檢測評估報告;
(六)信息系統(tǒng)安全保護等級專家評審意見;
(七)主管部門審核批準信息系統(tǒng)安全保護等級的意見。
備案材料準備好之后,需提交屬地公安機關網(wǎng)安部門審核。對符合等級保護要求的,在收到備案材料之日起的10個工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級保護備案證明;發(fā)現(xiàn)不符合本辦法及有關標準的,在收到備案材料之日起的10個工作日內(nèi)通知備案單位予以糾正。
3、安全建設
根據(jù)等級保護建設要求,企業(yè)需對信息和信息系統(tǒng)進行網(wǎng)絡安全升級,對定級對象當前不滿足要求的進行建設整改,包括技術層面的整改,也包括管理方面的整改。
一般來說,企業(yè)需要整改的比較常見的系統(tǒng)安全問題包含以下三類:
①安全管理制度不完善或缺失問題
這里建議向測評機構(gòu)或者做得好的單位借鑒一些成熟的安全管理制度,然后根據(jù)自己單位的實際情況進行細化,變?yōu)樽约旱陌踩芾碇贫润w系;或者請測評機構(gòu)或相關單位進行專門的安全制度體系建設。
②漏洞補丁類、安全策略調(diào)整類、安全加固類、網(wǎng)絡結(jié)構(gòu)調(diào)整類問題
這里的整改需要做到:把安全設備配置合適合規(guī)的策略,主機及應用做應有的加固,關閉不必要的端口,對高危漏洞進行打補丁,合理劃分不同網(wǎng)絡區(qū)域等等。企業(yè)可以讓自己的技術人員解決這些問題,同時尋找系統(tǒng)集成商、軟件開發(fā)商協(xié)助解決,也尋找有實力的測評機構(gòu)或安全服務商來解決這些問題。
③設備缺失或不足問題
根據(jù)等級測評報告,企業(yè)的信息系統(tǒng)沒有入侵檢測設備或者防火墻里不帶有入侵檢測功能,但又必須滿足這個條件,企業(yè)就需要新增入侵檢測設備。當然,由于實際情況不同,企業(yè)需要新增的設備有優(yōu)先級的不同,一些設備需要當下就立即新增,一些設備則可以后續(xù)再慢慢新增。
4、等級測評