2011年12月16日下午,北京市卫生局召开了2011年北京卫生行业信息安全检查工作总结会。市卫生局雷海潮副局长、市经信委王学军副主任、市公安局文保总队刘鹏副总队长出席会议并讲话,各区县卫生局、海淀区公共委、三级医院和市卫生局直属单位主管信息工作的领导及信息化部门负责人共约150人参加了会议。
大会对2011年卫生行业信息安全检查工作进行了总结,并部署了2012年重点工作。2012年,市卫生局将按照卫生部下发的《卫生行业信息安全等级保护工作的指导意见》(卫办发[2011]85号 )和《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》(卫办综函[2011]1126号 )文件要求制定实施细则,进一步提高全市卫生行业信息安全工作水平,保障卫生信息化建设工作顺利开展。
根据北京市公安局、北京市卫生局《关于开展北京市卫生行业信息安全检查工作的通知》(京公文保字[2011]491号)文件要求,市卫生局会同市公安局开展了2011年度信息安全检查工作,对全市医疗卫生机构进行了检查,并对北京大学附属第三医院等15家单位进行了现场安全抽查。
通过抽查,信息安全工作开展较好的单位有:北京大学第三医院、首都医科大学附属北京妇产医院、中国中医药管理局西苑医院、北京中医医院、首都儿科研究所附属儿童医院、北京市红十字会血液中心、北京市疾病预防控制中心。
以上单位在信息安全工作,尤其是等级保护工作开展过程中,已经完成等级保护定级备案工作,信息系统安全管理制度制定较为完善,基础设施建设较为完备,应急措施充分,信息安全水平较高。北京市红十字血液中心、北京大学附属第三医院和北京中医医院三家信息安全等级保护工作落实较好的单位进行了经验交流。
市公安局文保总队刘鹏副总队长和市经信委王学军副主任对卫生行业信息安全等级保护工作近年来取得的成绩给予了肯定,着重分析了当前信息安全面临的复杂形势,进一步提出了更高的工作要求。
最后,市卫生局雷海潮副局长做了重要讲话,指出要认清卫生信息安全工作中的风险特征、形势要求和工作定位,在建立领导机制、完善管理制度、加强投入保障等方面理清工作思路、夯实工作基础,做到三个同步,即卫生信息安全工作要与卫生信息化建设工作同步推进、要与卫生行业安全保卫工作同步推进、要与卫生事业发展同步推进。要求各区县卫生行政部门、各医疗卫生单位逐级落实在保障医疗卫生业务连续性、个人健康隐私保护、行为约束追溯等方面的卫生信息安全工作职责,为深化医药卫生体制改革和推进卫生事业发展保驾护航。