農(nóng)工黨安徽省委會：

您在省政協(xié)十三屆二次會議期間提出的關于加強醫(yī)療設備信息安全管理的提案收悉，經(jīng)研究辦理，現(xiàn)答復如下：

近年來我省積極貫徹落實《網(wǎng)絡安全法》《個人信息保護法》《醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡安全管理辦法》等相關法律法規(guī)，加強醫(yī)療設備信息安全管理工作，不斷提高醫(yī)療設備信息安全水平。

一是加強網(wǎng)絡安全責任落實。指導醫(yī)療機構(gòu)全面排查自建、委托第三方建設、購買服務等各種形式建設的信息系統(tǒng)使用情況，排查網(wǎng)絡安全薄弱環(huán)節(jié)，督促各單位及時與運維公司、運維人員簽訂數(shù)據(jù)信息保密承諾書、網(wǎng)絡安全責任書，確保網(wǎng)絡安全管理各項工作落實到位。

二是開展網(wǎng)絡安全專項檢查。根據(jù)省公安廳和國家衛(wèi)生健康委統(tǒng)一部署，積極做好全省涉疫情防控數(shù)據(jù)安全保護專項工作，對涉疫網(wǎng)絡系統(tǒng)及設備數(shù)量、系統(tǒng)等級保護基本情況，以及系統(tǒng)運營使用情況開展自查，摸排涉疫防控重點保護人員，嚴禁醫(yī)療設備連接互聯(lián)網(wǎng)，確保涉疫情數(shù)據(jù)安全保護。開展醫(yī)療設備信息安全風險排查，對大型醫(yī)療設備是否存在接入互聯(lián)網(wǎng)，是否存在系統(tǒng)“后門”遠程控制，是否擅自加裝信號發(fā)射裝置等方面開展排查，梳理醫(yī)療設備存在的問題，督促各單位整改落實到位。開展省屬醫(yī)院醫(yī)療數(shù)據(jù)安全督查，對全省19家省屬醫(yī)院醫(yī)療數(shù)據(jù)安全相關制度制定和執(zhí)行情況、重點人員管理和培訓情況、醫(yī)療數(shù)據(jù)統(tǒng)計分析工作開展情況、醫(yī)療數(shù)據(jù)安全防護技術(shù)措施落實情況、信息系統(tǒng)數(shù)據(jù)庫服務器等核心設備管理情況開展檢查，對核查中發(fā)現(xiàn)的問題進行了通報，并提出進一步加強全省公立醫(yī)療機構(gòu)醫(yī)療數(shù)據(jù)安全的若干措施，確保醫(yī)療機構(gòu)網(wǎng)絡數(shù)據(jù)安全。

三是推動安全可靠設備在醫(yī)療領域應用。按照“安可為常態(tài)、非安可為例外”的原則，啟動衛(wèi)生健康行業(yè)安全可靠應用替代工作，印發(fā)了《關于做好衛(wèi)生健康行業(yè)深化安全可靠應用替代工作的通知》，明確工作目標和工作范圍，提出替代路線，指導各市衛(wèi)生健康委和醫(yī)療機構(gòu)全面梳理軟硬件資產(chǎn)，信息系統(tǒng)1919個，網(wǎng)絡安全設備3148臺套，為產(chǎn)品替換奠定基礎。

四是加強醫(yī)療器械質(zhì)量管理體系建設。根據(jù)國家藥監(jiān)局《醫(yī)療器械網(wǎng)絡安全注冊審查指導原則（2022年修訂版）》《移動醫(yī)療器械注冊技術(shù)審查指導原則》有關要求，對具備電子數(shù)據(jù)交換、遠程訪問與控制、用戶訪問三種功能當中一種及以上功能的第二類獨立軟件和含有軟件組件的醫(yī)療器械，在產(chǎn)品注冊申報時，需提交網(wǎng)絡安全研究資料，并在技術(shù)要求中設定網(wǎng)絡安全相關的性能指標，如接口數(shù)據(jù)、用戶訪問控制等，確保醫(yī)療器械數(shù)據(jù)的保密性、完整性和可得性等相關風險處于可接受水平。

下一步我們將繼續(xù)加強醫(yī)療設備信息安全管理工作。

一是建立健全網(wǎng)絡安全標準制度。結(jié)合我省實際，制定《安徽省醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡安全管理辦法》《網(wǎng)絡安全應急預案》等規(guī)章制度，開展醫(yī)療設備數(shù)據(jù)安全相關標準建設，為提高醫(yī)療數(shù)據(jù)的質(zhì)量和安全性奠定基礎。

二是持續(xù)加強網(wǎng)絡安全責任落實。指導醫(yī)療機構(gòu)每年定期全面排查醫(yī)療設備信息系統(tǒng)使用情況，開展網(wǎng)絡安全等級保護，排查網(wǎng)絡安全薄弱環(huán)節(jié)，督促醫(yī)療機構(gòu)與醫(yī)療設備軟硬件供應商簽訂網(wǎng)絡安全責任書，定期開展網(wǎng)絡安全監(jiān)督檢查，確保網(wǎng)絡安全制度落實。

三是加強技術(shù)防護措施。密切配合省委網(wǎng)信辦、省公安廳，加強對醫(yī)療機構(gòu)網(wǎng)絡的實時監(jiān)控和外部威脅的防御，增強安全監(jiān)測和態(tài)勢感知能力，構(gòu)建“動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控”的安全防護體系。不斷更新完善技術(shù)防護措施，利用區(qū)塊鏈、云計算、數(shù)據(jù)庫加密、數(shù)據(jù)動態(tài)脫敏等技術(shù)，提升醫(yī)療設備的整體安全性。

四是指導醫(yī)療機構(gòu)完善安全管理制度和應急預案。建立數(shù)據(jù)全生命周期管理政策，確保數(shù)據(jù)的產(chǎn)生、傳輸、存儲、使用、共享和銷毀各環(huán)節(jié)安全可控。嚴格權(quán)限管理以確保只有授權(quán)人員才能訪問敏感信息。定期組織網(wǎng)絡安全培訓和演練，提高員工的安全意識和應急處理能力。

辦理類別：B類

聯(lián)系單位：安徽省衛(wèi)生健康委規(guī)劃發(fā)展與信息化處

聯(lián)系電話：0551-62998077

                         安徽省衛(wèi)生健康委員會??

                           2024年8月16日???

（信息公開形式：主動公開）

相關知識

關于省政協(xié)十二屆三次會議第0760號提案答復的函
江蘇省衛(wèi)生健康委員會 提案建議 對省政協(xié)十三屆二次會議第0839號提案的答復
關于省十三屆人大三次會議第590號代表建議答復的函
廣東省市場監(jiān)督管理局關于省政協(xié)十三屆二次會議第20241005號提案答復的函
江蘇省衛(wèi)生健康委員會 提案建議 對省政協(xié)十三屆一次會議第0909號提案的答復
湖南省衛(wèi)生健康委對省政協(xié)十二屆五次會議第0377號提案的答復
湖南省衛(wèi)生健康委對省政協(xié)十二屆三次會議第0436號建議的答復
關于政協(xié)十二屆全國委員會第五次會議第0273號提案的答復
四川省衛(wèi)生健康委員會關于四川省第十四屆人民代表大會第一次會議第987號建議辦理答復的函
關于政協(xié)十三屆全國委員會第三次會議第3652號提案答復的函

網(wǎng)址: 關于省政協(xié)十三屆二次會議第0243號委員提案答復的函 http://m.u1s5d6.cn/newsview1287473.html