DB33/T 1371-2024 基于云计算的医院信息系统安全规范
DB33/T 1371-2024 Cloud-based hospital information system security specifications
基本信息
发布历史
-
2024年03月
研制信息
- 起草单位:
- 起草人:
- 出版信息:
- 页数:12页 | 字数:- | 开本: -
内容描述
ICS35.020
CCSL70
33
浙江省地方标准
DB33/T1371—2024
基于云计算的医院信息系统安全规范
Securityspecificationforhospitalinformationsystembasedon
cloudcomputing
2024-03-23发布2024-04-23实施
浙江省市场监督管理局发布
DB33/T1371—2024
前言
本标准按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。
本标准由浙江省卫生健康委员会提出、归口并组织实施。
本标准起草单位:浙江省卫生健康信息中心、阿里巴巴(中国)有限公司、浙江大学医学院附属第
一医院、来未来科技(浙江)有限公司、煕牛医疗科技(浙江)有限公司、国家计算机网络应急技术处
理协调中心。
本标准主要起草人:白晓媛、郭一、朱红儒、周敏、沈杰、墙辉、朱顺炎、叶林、金震、于小博、
王文磊。
I
DB33/T1371—2024
基于云计算的医院信息系统安全规范
1范围
本标准规定了基于云计算的医院信息系统的系统接入安全、系统应用安全、云计算安全、外联接口
安全和数据安全等。
本标准适用于基于云计算的医院信息系统的安全建设,也适用于对基于云计算的医院信息系统安全
架构进行评估。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本标准;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
标准。
GB/T22239—2019信息安全技术网络安全等级保护基本要求
GB/T35273—2020信息安全技术个人信息安全规范
GB/T39725—2020信息安全技术健康医疗数据安全指南
3术语和定义
下列术语和定义适用于本标准。
3.1
医院信息系统hospitalinformationsystem
医院医疗管理相关活动中进行信息管理和联机操作的计算机应用系统。
3.2
云计算cloudcomputing
通过网络访问可扩展的、灵活的物理或虚拟共享资源池,并按需自助获取和管理资源的模式。
3.3
容器container
提供资源隔离、资源控制和程序可移植运行的环境。
3.4
微服务microservice
将应用程序构建为松散耦合服务集合的小型可组合逻辑单元。
4缩略语
下列缩略语适用于本标准。
1
DB33/T1371—2024
API:应用程序编程接口(applicationprogramminginterface)
APP:应用程序(application)
CPU:中央处理器(centralprocessingunit)
HIS:医院信息系统(hospitalinformationsystem)
HTTPS:超文本传输安全协议(hypertexttransferprotocoloversecuresocketlayer)
IP:互联网协议(internetprotocol)
SQL:结构化查询语言(structuredquerylanguage)
5总体架构
基于云计算的HIS架构参见附录A,主要包括系统接入、系统应用、云计算平台、外联接口和系统运
营审计,其中系统运营审计功能参见附录B。
6系统接入安全
APP、网页、小程序等系统接入客户端应按照如下方式确保
定制服务
推荐标准
- YD/T 1733-2008 固定通信网安全防护检测要求 2008-01-14
- YZ/T 0127-2006 邮政地址信息数据结构 2006-11-22
- HG/T 2821.2-2012 V带和多楔带用浸胶聚酯线绳 第2部分:软线绳 2012-12-28
- JB/T 9400-2010 X射线衍射仪 技术条件 2010-02-21
- QB/T 1909-2012 指针、液晶数字式石英手表 2012-11-07
- JT/T 723-2008 单元式多向位梳型板桥梁伸缩装置 2008-07-29
- JB/T 11008-2010 高速部分流泵 2010-02-21
- JB/T 10914-2008 落砂机 可靠性试验方法 2008-06-04
- QB/T 4545-2013 鞋用材料耐磨性能试验方法(Taber耐磨试验机法) 2013-12-31
- HG/T 4413-2012 酸性黄Y-E8G(C.I.酸性黄184) 2012-12-28