喜訊|集團醫(yī)學檢驗信息平臺通過國家等保三級認證
2022-01-05
閱讀數(shù):5290
近日,廣州華銀康醫(yī)療集團廣州公司研發(fā)的“華云醫(yī)學檢驗信息平臺”順利通過“信息系統(tǒng)安全等級保護第三級認證”,網絡信息安全建設得到了國家公安部權威機構的認可,再次印證了集團一直以來對于數(shù)據(jù)和網絡安全的重視,以及為客戶提供安全、可靠的信息安全環(huán)境的決心,是集團數(shù)字化發(fā)展戰(zhàn)略下的又一碩果。
此醫(yī)學檢驗信息平臺是集團在數(shù)字時代的賦能引擎,也是我們搭建數(shù)字醫(yī)療服務的基石。本次備案的順利通過標志著集團在信息系統(tǒng)安全防護方面達到業(yè)內前沿水平,有力保障數(shù)據(jù)在交互過程中的安全、透明,有效解決數(shù)據(jù)交互的信任和隱私保護問題,同時也意味著我們在技術安全、系統(tǒng)管理、應急保障等方面符合國家標準,建立了相應的網絡信息安全保護體系。
國家認證
醫(yī)療數(shù)據(jù)安全的硬核保障
隨著信息化的普及,數(shù)據(jù)信息安全保護的重要性與必要性也越來越突出。根據(jù)《計算機信息系統(tǒng)安全保護等級劃分準則》等相關規(guī)定,信息系統(tǒng)安全保護等級共有五級,一至五級等級逐級增高。第三級屬“監(jiān)管級別”,是國家對非銀行機構的最高級認證。平臺通過國家等級保護三級認證意味著:
1.在信息保護技術方面,可以有效防御自身系統(tǒng)被入侵和攻擊,及時發(fā)現(xiàn)并預警安全漏洞,并迅速恢復功能、修復故障,防止信息泄露,從而保護客戶數(shù)據(jù)的信息安全;
2.在信息保護制度建設方面,建立了完善的信息安全管理制度,通過管理手段進一步保障客戶數(shù)據(jù)的信息安全;
3.在數(shù)字化轉型智慧醫(yī)療建設方面,可以提供更多樣的數(shù)據(jù)服務,在檢驗管理、病理診斷、質量控制以及AI診斷等應用上,更具有擴展和服務能力。
“三級等?!庇卸鄧栏?/strong>
醫(yī)療數(shù)據(jù)就有多安全
此次測評范圍在五個安全技術層面和五個安全管理層面上,除檢驗通用要求外,也實測了等保2.0新規(guī)定的云計算擴展要求。等保三級認證需要評測的內容,主要包含信息保護、安全審計、通信保密等在內的近300項要求,共涉及測評分類70多類,測評標準十分嚴苛。測評結果證明,此醫(yī)學檢驗信息平臺達到了監(jiān)管部門對信息安全的要求,這也是對廣州華銀康醫(yī)療集團的信息技術水平和安全防護能力的肯定。
集團信息安全等級保護三級測評現(xiàn)場
全力構建華銀康
網絡信息安全“護城河”
21世紀,隨著信息技術不斷發(fā)展,信息安全問題也日顯突出,打造智慧中國成為當務之急。
作為國內大型高科技醫(yī)療服務企業(yè)集團,集團積極響應國家號召,明確確定以網絡信息安全為企業(yè)未來的重點發(fā)展方向,并以此為核心,展開了一系列的創(chuàng)新發(fā)展和產業(yè)布局。
目前,我們在領域內已取得《個人報告查詢系統(tǒng)》、《質控管理系統(tǒng)QCMS》、 《實驗室雙向對接系統(tǒng)》等20多項軟件著作權;已通過《ISO15189檢測實驗室認證》、《ISO27001信息安全管理體系認證》、《CAP認證(美國病理學會認證)》等體系認證,在軟件能力成熟度和項目管理以及實驗室質量管理方面達到國際水平。
無危則“安”,無損則“全”。在集團數(shù)字化變革轉型的路上,信息安全體系建設是必經之路,信息管理中心將不斷優(yōu)化信息安全管理體系,用制度推動信息安全防護,為集團數(shù)字化轉型保駕護航、為集團成為“世界一流的健康服務企業(yè)”添磚加瓦。