DB33/T 1371-2024 基于云计算的医院信息系统安全规范
DB33/T 1371-2024 Cloud-based hospital information system security specifications
基本信息
发布历史
-
2024年03月
研制信息
- 起草单位:
- 起草人:
- 出版信息:
- 页数:12页 | 字数:- | 开本: -
内容描述
ICS35.020
CCSL70
33
浙江省地方标准
DB33/T1371—2024
基于云计算的医院信息系统安全规范
Securityspecificationforhospitalinformationsystembasedon
cloudcomputing
2024-03-23发布2024-04-23实施
浙江省市场监督管理局发布
DB33/T1371—2024
前言
本标准按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。
本标准由浙江省卫生健康委员会提出、归口并组织实施。
本标准起草单位:浙江省卫生健康信息中心、阿里巴巴(中国)有限公司、浙江大学医学院附属第
一医院、来未来科技(浙江)有限公司、煕牛医疗科技(浙江)有限公司、国家计算机网络应急技术处
理协调中心。
本标准主要起草人:白晓媛、郭一、朱红儒、周敏、沈杰、墙辉、朱顺炎、叶林、金震、于小博、
王文磊。
I
DB33/T1371—2024
基于云计算的医院信息系统安全规范
1范围
本标准规定了基于云计算的医院信息系统的系统接入安全、系统应用安全、云计算安全、外联接口
安全和数据安全等。
本标准适用于基于云计算的医院信息系统的安全建设,也适用于对基于云计算的医院信息系统安全
架构进行评估。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本标准;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
标准。
GB/T22239—2019信息安全技术网络安全等级保护基本要求
GB/T35273—2020信息安全技术个人信息安全规范
GB/T39725—2020信息安全技术健康医疗数据安全指南
3术语和定义
下列术语和定义适用于本标准。
3.1
医院信息系统hospitalinformationsystem
医院医疗管理相关活动中进行信息管理和联机操作的计算机应用系统。
3.2
云计算cloudcomputing
通过网络访问可扩展的、灵活的物理或虚拟共享资源池,并按需自助获取和管理资源的模式。
3.3
容器container
提供资源隔离、资源控制和程序可移植运行的环境。
3.4
微服务microservice
将应用程序构建为松散耦合服务集合的小型可组合逻辑单元。
4缩略语
下列缩略语适用于本标准。
1
DB33/T1371—2024
API:应用程序编程接口(applicationprogramminginterface)
APP:应用程序(application)
CPU:中央处理器(centralprocessingunit)
HIS:医院信息系统(hospitalinformationsystem)
HTTPS:超文本传输安全协议(hypertexttransferprotocoloversecuresocketlayer)
IP:互联网协议(internetprotocol)
SQL:结构化查询语言(structuredquerylanguage)
5总体架构
基于云计算的HIS架构参见附录A,主要包括系统接入、系统应用、云计算平台、外联接口和系统运
营审计,其中系统运营审计功能参见附录B。
6系统接入安全
APP、网页、小程序等系统接入客户端应按照如下方式确保
定制服务
推荐标准
- JB/T 5695-1991 棒料兰切加热炉能耗分等 1991-09-13
- HB 3721-1986 铆枪用斜面缺口窝头 1986-07-14
- HB 3302-1980 水平短精具 1980-06-04
- HB 6022-1986 A型变径三通管接头 1986-06-17
- HB 7353.5-1996 弯管模通用件 滑模 1996-09-13
- HB 5382-1987 航空用液态密封垫柔韧性试验方法 1987-04-07
- JB/T 7187.5-1995 冲模导向装置 钢球保持圈 1995-03-21
- SJ/T 10532.9-1994 工艺管理 生产现场工艺管理 1994-08-08
- DZ/T 0064.50-1993 地下水质检验方法 银量滴定法 测定氯化物 1993-02-27
- JB/T 7134.1-1993 金属切削机床灰铸铁件 疏松级别评定 1993-11-21