衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)工作的通知
衛(wèi)辦綜函〔2011〕1126號
各省、自治區(qū)、直轄市衛(wèi)生廳局,新疆生產(chǎn)建設(shè)兵團(tuán)及計劃單列市衛(wèi)生局,部直屬各單位,部機關(guān)各司局:
為貫徹落實國家信息安全等級保護(hù)制度和衛(wèi)生部關(guān)于《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》(衛(wèi)辦發(fā)〔2011〕85號,以下簡稱《指導(dǎo)意見》),全面提高衛(wèi)生行業(yè)信息安全保障能力和水平,保障和促進(jìn)衛(wèi)生信息化健康發(fā)展,我部決定全面開展信息安全等級保護(hù)工作。現(xiàn)將有關(guān)事項通知如下:
一、具體內(nèi)容
(一)建立健全工作機制。各省級衛(wèi)生行政部門要盡快確定信息安全等級保護(hù)工作聯(lián)絡(luò)員,建立健全信息安全技術(shù)專家委員會,并分別于2011年12月30日前和2012年4月30日前將聯(lián)絡(luò)員名單和專家委員會成員名單報送我部。
(二)限時報送備案情況。各省級衛(wèi)生行政部門要于2011年12月30日前將本地區(qū)已定級備案的衛(wèi)生信息系統(tǒng)情況報送我部。
(三)完成定級備案工作。衛(wèi)生行業(yè)各單位要于2012年5月30日前完成本單位信息系統(tǒng)的定級備案工作。
(四)開展安全建設(shè)整改工作。衛(wèi)生行業(yè)各單位要根據(jù)信息系統(tǒng)定級備案情況開展等級測評工作,查找安全差距和風(fēng)險隱患,并結(jié)合自身安全需求,制訂安全建設(shè)整改方案。要于2015年12月30日前完成信息安全等級保護(hù)建設(shè)整改工作,并通過等級測評。
二、相關(guān)要求
(一)衛(wèi)生行業(yè)各單位要按照“遵循標(biāo)準(zhǔn)、重點保護(hù),行業(yè)指導(dǎo)、屬地管理,同步建設(shè)、動態(tài)完善”的原則,建立信息安全等級保護(hù)工作長效機制。
(二)各省級衛(wèi)生行政部門要督促本地區(qū)衛(wèi)生行業(yè)各單位按照《指導(dǎo)意見》要求,開展信息安全等級保護(hù)工作。
(三)各省級衛(wèi)生行政部門等級保護(hù)工作聯(lián)絡(luò)員發(fā)生變化時,應(yīng)當(dāng)及時向我部報告。
(四)各省級衛(wèi)生行政部門要及時向我部報告工作進(jìn)展情況,并于每年第四季度報送本地區(qū)信息安全等級保護(hù)工作總結(jié)。
二○一一年十二月七日