《《醫(yī)療機(jī)構(gòu)混合云建設(shè)安全技術(shù)要求》.docx》由會員分享，可在線閱讀，更多相關(guān)《《醫(yī)療機(jī)構(gòu)混合云建設(shè)安全技術(shù)要求》.docx（3頁珍藏版）》請?jiān)趨R文網(wǎng)上搜索。

1、醫(yī)療機(jī)構(gòu)混合云建設(shè)安全技術(shù)要求團(tuán)體標(biāo)準(zhǔn)編制說明一、項(xiàng)目背景1、必要性當(dāng)前，隨著云計算技術(shù)在醫(yī)療行業(yè)的深入滲透，醫(yī)療機(jī)構(gòu)上云已然成為醫(yī)療信息化的重要趨勢之一。但由于醫(yī)療機(jī)構(gòu)傳統(tǒng)院內(nèi)服務(wù)與互聯(lián)網(wǎng)醫(yī)療服務(wù)的不同特性，使得醫(yī)療機(jī)構(gòu)往往會選擇結(jié)合公有云、私有云及院內(nèi)機(jī)房共同部署的混合云部署模式，混合云將成為醫(yī)療機(jī)構(gòu)上云的重要解決方案之一。然而，由于醫(yī)療云平臺中存在大量的患者個人信息、診療信息等高敏感、高價值數(shù)據(jù)，使得醫(yī)療云平臺的隱私保護(hù)、數(shù)據(jù)安全、數(shù)據(jù)的完整性及可用性成為我國云計算在醫(yī)療行業(yè)發(fā)展中要解決的關(guān)鍵問題，而醫(yī)療機(jī)構(gòu)混合云建設(shè)的安全問題首當(dāng)其沖。2、目的意義為了解決這一重點(diǎn)問題，本項(xiàng)目擬基于典型

2、醫(yī)療機(jī)構(gòu)探索和建設(shè)的混合云解決方案，結(jié)合信息通信領(lǐng)域相對成熟的混合云安全標(biāo)準(zhǔn)要求及安全建設(shè)經(jīng)驗(yàn)，探索和建立一套適用于醫(yī)療機(jī)構(gòu)的混合云建設(shè)安全技術(shù)要求，為醫(yī)療機(jī)構(gòu)混合云建設(shè)提供安全基線和參考。二、標(biāo)準(zhǔn)制定工作概況2021年4月，由浙江省數(shù)字經(jīng)濟(jì)學(xué)會牽頭，中國信息通信研究員起草，上海交通大學(xué)醫(yī)學(xué)院附屬仁濟(jì)醫(yī)院、平安國際智慧城市科技股份有限公司共同參與，開始進(jìn)行本標(biāo)準(zhǔn)的擬訂工作。2021年4月，召開線上項(xiàng)目評審會，與會專家提出了修改意見，并一致同意繼續(xù)推進(jìn)本標(biāo)準(zhǔn)的擬訂工作。三、標(biāo)準(zhǔn)編制原則和確定標(biāo)準(zhǔn)主要內(nèi)容的依據(jù)1、標(biāo)準(zhǔn)編制原則本標(biāo)準(zhǔn)的編制遵循目的性原則、整體性原則和證實(shí)性原則。2、標(biāo)準(zhǔn)編制依據(jù)GB

3、/T 32400-2015 信息技術(shù) 云計算 概覽與詞匯GB 50174-2017 數(shù)據(jù)中心設(shè)計規(guī)范GB/T 22239 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T 31168 信息安全技術(shù) 云計算服務(wù)安全能力要求GB/T 31167 信息安全技術(shù) 云計算服務(wù)安全指南3、確定標(biāo)準(zhǔn)主要內(nèi)容本標(biāo)準(zhǔn)規(guī)定了醫(yī)療機(jī)構(gòu)選擇使用混合云計算技術(shù)安部署業(yè)務(wù)應(yīng)用時，所需要考慮的安全技術(shù)要求，涵蓋： 基礎(chǔ)硬件安全 云管理平臺安全 數(shù)據(jù)安全（包括患者隱私保護(hù)） 安全管理職能要求 可選云組件安全等內(nèi)容 本標(biāo)準(zhǔn)適用于醫(yī)療機(jī)構(gòu)的云服務(wù)提供者、云服務(wù)使用者、云服務(wù)合作伙伴、云服務(wù)維護(hù)者等。主要技術(shù)內(nèi)容包括醫(yī)療混合云基礎(chǔ)架構(gòu)安全、虛擬資源池安全、數(shù)據(jù)安全、身份及授權(quán)管理、安全運(yùn)維及監(jiān)控、公有云與私有云安全信息交互通道安全性、重點(diǎn)公有云服務(wù)安全要求等。 四、重大意見分歧的處理依據(jù)和結(jié)果本標(biāo)準(zhǔn)在編寫過程中征求了各相關(guān)部門和標(biāo)準(zhǔn)化專家的意見與建議，并對所提出的問題及時溝通交流，無重大意見分歧。 醫(yī)療機(jī)構(gòu)混合云建設(shè)安全技術(shù)要求標(biāo)準(zhǔn)起草組2020年5月25日