积极开展信息安全等级保护

　　鉴于卫生和计生行业信息安全等级保护工作存在“缺乏定级标准”“定级备案不规范”“测评难推进”“整改建设不合理”等问题，广东省深圳市卫生计生系统集中开展行业信息安全等级保护工作，得到了国家和深圳市有关部门的肯定。

　　为确保工作权威性，深圳市医学信息中心与深圳市公安局网监分局共同向该市卫生和计生行业系统发文，要求集中开展信息系统等级保护工作。信息中心组织专家编制了《深圳市卫生和计生行业信息系统安全等级保护工作指南》，进一步明确等级保护工作的工作流程与职责、定级备案、建设与整改、等级测评等。深圳市卫计委专门召开全市卫生和计生行业信息安全等级保护工作动员大会，该市医疗卫生、计生机构的分管领导和信息科长参加了会议。会议对如何开展工作提出明确要求，并特邀该市经贸信息委、市测评中心等单位领导和资深专家现场讲解信息安全工作政策。针对行业内专业技术人员信息安全等级保护理论知识和技术水平偏低的现状，该市组织举办信息安全等级保护培训班，提高专业人员信息安全等级保护的理论和技术水平。

　　开展信息系统定级、备案、测评、整改等工作。定级：首先由各机构按要求对各自管理的信息系统进行自定级，将填写好的信息系统备案材料统一报该市医学信息中心；信息中心将各机构备案材料汇总分类，组织专家进行评定并发放《机构信息系统安全等级审定书》。备案：定级审批后，中心将机构的《信息系统安全等级保护备案表》及相关材料，统一向深圳市公安局网监分局申请办理备案，网监分局审核通过后，将《信息系统安全等级保护备案证明》交由中心统一发放至各机构。测评：各机构与中心签订信息系统等级保护技术服务合同，中心按照合同规定将各机构信息系统汇总统一招标，由中标的测评机构统一对各单位开展测评。整改：各机构根据整改方案开展整改工作，医学信息中心联合网监分局对各机构的整改情况进行检查。

　　深圳市卫生计生行业有168家单位，2011年只有40多家单位做信息系统定级备案，开展测评的单位更是寥寥无几。集中开展信息系统定级、备案、测评及整改方案设计，各单位付出的费用大幅减少。2014年，已有123家单位完成定级备案工作，其中有三级系统38个，二级系统314个，目前测评工作基本完成。

　　信息安全工作是一项常态性的工作，医学信息中心将每年针对深圳市卫生和计生行业组织一次信息安全检查，推进落实信息安全工作，并纳入年度医疗质量评估检查的考核内容，常抓不懈。