全市二级以上公立医院信息安全与数据管理调研问卷

(请各医院信息科/网络安全负责部门据实填写)

填表说明

1. 本问卷旨在了解全市二级以上公立医院在电子签名、网络安全等级保护、信息系统风险评估、电子病历权限管理及医疗信息对外提供等方面的建设情况。

2. 请根据医院实际情况选择对应选项,填空题请填写具体内容。

3. 问卷中【单选】为仅选一项,【多选】为可选多项,【填空】为文字或数字填写。

4. 请于规定时间内完成并反馈,感谢配合。

第一部分 通用基础信息
1. 医院名称
2. 医院等级
3. 信息科专职网络安全/数据安全人员数量
4. 是否单独设立信息安全管理制度汇编
第二部分 电子签名
5. 贵单位是否实现电子设备线上签名(CA签名)
6. 贵单位是否实现患者CA签名
7. 贵单位CA签名覆盖哪些业务系统
8. 是否建立CA签名使用审计日志,可追溯签名人、签名时间、签名文档
第三部分 网络安全等级保护测评
9. 贵单位主要信息系统是否通过三级等保测评
10. 通过三级等保测评的系统个数
11. 已完成三级等保测评的核心系统名称
12. 等保测评周期:是否严格执行每年复测要求,有无逾期未复测系统
第四部分 信息系统风险评估
13. 贵单位是否每年开展信息系统风险评估
14. 风险评估实施主体
15. 风险评估覆盖范围
16. 是否形成风险评估报告,针对高风险项制定整改措施并跟踪落地
17. 是否每年开展网络安全应急演练
第五部分 电子病历权限与医疗信息对外管理
18. 贵单位是否建立电子病历分级访问及授权使用制度
19. 电子病历权限管理是否遵循最小授权原则,人员岗位变动及时回收账号权限
20. 是否具备电子病历访问审计功能,完整记录查阅、复制、导出操作日志
21. 日志留存时长
22. 贵单位是否建立对外提供医疗信息管理制度
23. 对外提供医疗信息场景
24. 对外提供医疗信息前是否履行审批、脱敏流程?科研使用数据是否去除患者标识
25. 患者医疗数据导出、拷贝是否有审批留痕,禁止私自拷贝患者原始数据
26. 填报人
27. 联系电话
更多问卷 复制此问卷