医疗信息化与数据安全作业指导书.doc
医疗信息化与数据安全作业指导书
TOC\o1-2\h\u28687第一章医疗信息化概述 3
87091.1医疗信息化发展历程 3
521.2医疗信息化现状与趋势 4
15461第二章医疗信息化系统架构 4
109462.1医疗信息系统组成 4
167152.2系统集成与接口 5
147192.3系统安全架构 5
15206第三章医疗信息化数据管理 6
236393.1数据采集与存储 6
48723.1.1数据采集 6
148773.1.2数据存储 6
236333.2数据清洗与整合 7
11633.2.1数据清洗 7
81403.2.2数据整合 7
43313.3数据质量管理 7
145573.3.1数据质量评估 7
172253.3.2数据质量控制 7
1753.3.3数据质量改进 8
18480第四章医疗信息化数据安全策略 8
290604.1数据加密技术 8
146434.2数据访问控制 8
34764.3数据备份与恢复 9
27346第五章医疗信息化数据安全法规与标准 9
281325.1国家相关法律法规 9
221435.1.1法律层面 9
165595.1.2行政法规层面 10
270825.1.3部门规章层面 10
318455.2数据安全标准与规范 10
30765.2.1国际标准 10
295095.2.2国家标准 10
301655.2.3行业标准 10
54045.3数据安全合规性评估 10
47565.3.1评估目的 10
224515.3.2评估内容 11
85565.3.3评估方法 11
173915.3.4评估流程 11
15501第六章医疗信息化数据安全风险识别与评估 11
216826.1数据安全风险识别 11
243116.1.1风险识别概述 12
322506.1.2风险识别方法 12
14516.1.3风险识别内容 12
96896.2数据安全风险评估方法 12
120946.2.1风险评估概述 12
261626.2.2风险评估方法 12
217926.2.3风险评估流程 13
259566.3风险防范措施 13
51526.3.1技术防范措施 13
177366.3.2管理防范措施 13
9703第七章医疗信息化数据安全防护技术 13
253957.1防火墙与入侵检测系统 13
70477.1.1概述 13
145457.1.2防火墙技术 14
23897.1.3入侵检测系统 14
279267.2虚拟专用网络技术 14
57877.2.1概述 14
239717.2.2VPN技术的分类 15
143217.2.3VPN技术的应用 15
277197.3安全审计与日志管理 15
207907.3.1概述 15
311067.3.2安全审计 15
93497.3.3日志管理 15
31800第八章医疗信息化数据安全培训与意识提升 16
239608.1数据安全培训内容与方法 16
266208.1.1培训内容 16
177818.1.2培训方法 16
242078.2员工数据安全意识提升 16
185258.2.1建立数据安全意识培训机制 16
201138.2.2开展数据安全意识活动 17
21288.2.3建立数据安全激励机制 17
287838.3培训效果评估 17
18604第九章医疗信息化数据安全事件应对与处置 17
235759.1数据安全事件分类与级别 17
91259.1.1数据安全事件分类 17
12749.1.2数据安全事件级别 18
165609.2数据安全事件应对策略 18
59819.2.1预防策略 18
151289.2.2应急策略 18
187089.3数据安全事件处置流程 18
87809.3.1事件报告 18
2719.3.2事件评估 18
24849.3.3应急响应 19
52259.3.4事件调查 19
30829.3.5事件处置 19
32899.3.6事件总结 19
1667