DB33T1371-2024基于云计算的医院信息系统安全规范

ICS35.020CCSL70浙 江 省 地 方 标 准DB33/T1371—2024基于云计算的医院信息系统安全规范2024032320240423浙江省市场监督管理局发布Security2024032320240423浙江省市场监督管理局发布前 言本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。浙江本标准主要起草人：白晓媛、郭一、朱红儒、周敏、沈杰、墙辉、朱顺炎、叶林、金震、于小博、王文磊。 基于云计算的医院信息系统安全规范范围（GB/T39725—2020信息安全技术健康医疗数据安全指南3术语和定义下列术语和定义适用于本标准。GB/T39725—2020信息安全技术健康医疗数据安全指南3术语和定义下列术语和定义适用于本标准。3.1医院信息系统hospitalinformationsystem医院医疗管理相关活动中进行信息管理和联机操作的计算机应用系统。3.2云计算cloudcomputing通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。3.3容器container提供资源隔离、资源控制和程序可移植运行的环境。3.4微服务microservice将应用程序构建为松散耦合服务集合的小型可组合逻辑单元。4缩略语下列缩略语适用于本标准。API：应用程序编程接口（applicationprogramminginterface）APP：应用程序（application）CPU（centralprocessingunit）HIS（hospitalinformationsystem）HTTPS：超文本传输安全协议（hypertexttransferprotocoloversecuresocketlayer）IP：互联网协议（internetprotocol）SQL：结构化查询语言（structuredquerylanguage）HISB。APP、网页、小程序等系统接入客户端应按照如下方式确保接入安全：HTTPSIP系统应用安全应符合GB/T22239—2019中8.1的安全要求。//口本扫描件/系统后台认证完成身份鉴别等。应设置以下功能：IPIP、示例：对教学中所使用医疗数据的权限开放以及回收情况等的日志记录。8云计算安全示例：对教学中所使用医疗数据的权限开放以及回收情况等的日志记录。8云计算安全GB/T22239—2019中8.1、8.2IPAPI；HISHISHISHISHISHISHISHISIP基于云计算的HIS的个人信息处理活动应符合GB/T35273—2020中第5章至第11章中规定的内GB/T39725—2020683.0SSL示例1：患者的姓名在叫号屏进行去标识化显示，将姓名中的一个字用*替代。示例2：患者的诊断信息，医生医嘱界面可以看到，在病床床边信息屏上不可显示。 附录A（资料性）基于云计算的HIS架构HIS基于云计算的HIS架构主要功能包括但不限于下列部分。HISAPPHIS（HIS模式的按需使用和按需付费能力的服务器租用服务；模式的按需使用和按需付费能力的服务器租用服务；CPUHIS图A.1基于云计算的HIS架构附录B（）概述系统运营审计主要实现对HIS系统各类运行活动、安全事件的有效的证据收集、监控分析和检查验证。主要功能包括：业务系统运营审计、云计算平台运营审计和安全事件运营审计。系统运营审计通用功能如下：IP针对业务系统的运营审计功能如下：注