Công nghệ thông tin

Đề án này tập trung vào việc triển khai hồ sơ bệnh án điện tử tại Bệnh viện … nhằm đáp ứng các quy định pháp lý hiện hành, nâng cao hiệu quả hoạt động và chất lượng khám chữa bệnh. Đề án bao gồm các nội dung liên quan đến cơ sở pháp lý, hạ tầng công nghệ thông tin, phần mềm, tổ chức thực hiện và các giải pháp hỗ trợ. Mục tiêu chính là chuyển đổi số trong lĩnh vực y tế, đảm bảo tính liên tục, chính xác và bảo mật thông tin bệnh án.

Quyết định này do Bệnh viện Đa khoa ... ban hành, nhằm mục đích phòng ngừa và khắc phục các sự cố gây mất an toàn thông tin tại bệnh viện. Quyết định này quy định các phương án, kịch bản cụ thể bao gồm: kịch bản phòng ngừa khắc phục sự cố hệ thống, quy trình sao lưu dữ liệu dự phòng, phương án cảnh báo và chống tấn công, phương án chống tấn công xâm nhập từ xa. Quyết định có hiệu lực kể từ ngày ký và được các đơn vị liên quan chịu trách nhiệm thi hành.

Tài liệu này trình bày phương án chống tấn công xâm nhập từ xa (DoS, DDoS) và từ chối dịch vụ (DoS, DDoS) trên hệ thống của Bệnh viện Đa khoa. Phương án tập trung vào việc xây dựng cơ chế cảnh báo, phòng ngừa và ứng cứu sự cố, nhằm đảm bảo an toàn thông tin mạng và hoạt động liên tục của hệ thống thông tin. Phương án bao gồm phân loại các loại tấn công, cách thức thực hiện và các biện pháp đối phó cụ thể.

Tài liệu này trình bày phương án cảnh báo và chống tấn công có chủ đích đối với các hệ thống cung cấp dịch vụ qua internet của Bệnh viện Đa khoa. Phương án tập trung vào việc xây dựng các cơ chế bảo vệ đa tầng, triển khai các giải pháp phòng ngừa tấn công có chủ đích, và nâng cao năng lực ứng cứu sự cố mạng. Phương án cũng đề xuất các giải pháp về quy hoạch thiết kế hạ tầng mạng, đảm bảo an toàn thông tin và khả năng ứng phó với các mối đe dọa mạng.

Tài liệu này trình bày phương án sao lưu dữ liệu dự phòng của Bệnh viện Đa khoa nhằm đảm bảo an toàn và khả năng phục hồi dữ liệu trong trường hợp xảy ra sự cố. Phương án bao gồm việc sao lưu dữ liệu EMR, HIS, PACS và các loại dữ liệu khác lên nhiều tầng lớp lưu trữ, bao gồm HDD, NAS storage, S3 storage và hệ thống storage tại trung tâm dữ liệu Viettel IDC. Việc sử dụng các công nghệ như Streaming Replication và cơ chế RAID giúp tăng cường khả năng bảo vệ dữ liệu và giảm thiểu thời gian phục hồi.

Quyết định này ban hành Quy định quản lý, sử dụng hệ thống Camera giám sát trong Bệnh viện đa khoa nhằm hỗ trợ công tác đảm bảo an ninh, an toàn phòng chống cháy nổ. Quy định này áp dụng cho toàn thể cán bộ, người lao động và người dân đến khám bệnh tại bệnh viện, với Tổ CNTT thuộc phòng Kế hoạch tổng hợp chịu trách nhiệm quản lý và sử dụng hệ thống. Các hành vi vi phạm quy định sẽ bị xử lý theo quy chế của bệnh viện.

Quy chế này do Bệnh viện Đa khoa ... ban hành, quy định về bảo mật thông tin và quyền riêng tư của người bệnh khi sử dụng bệnh án điện tử. Quy chế tập trung vào việc kiểm soát truy cập, bảo vệ thông tin, và đảm bảo việc liên thông, trao đổi dữ liệu hồ sơ bệnh án giữa các cơ sở y tế. Bệnh viện có trách nhiệm đầu tư trang thiết bị, ký hợp đồng với trung tâm dữ liệu, và triển khai các giải pháp bảo mật thông tin.

Quyết định này phê duyệt cấp độ an toàn hệ thống thông tin cho Hệ thống thông tin của Bệnh viện Đa khoa ..., xác định cấp độ là Cấp độ 2. Quyết định này dựa trên các quy định pháp luật liên quan đến an toàn thông tin mạng và đảm bảo tuân thủ các tiêu chuẩn quốc gia. Bệnh viện Đa khoa chịu trách nhiệm thực hiện các biện pháp bảo đảm an toàn thông tin theo quy định.

Báo cáo này đánh giá sự đáp ứng của bệnh viện đối với các tiêu chí trong Thông tư 46/2018/TT-BYT về triển khai Bệnh án điện tử. Báo cáo dựa trên bảng kiểm 30 mục, kết quả cho thấy bệnh viện đáp ứng đầy đủ các yêu cầu và đủ điều kiện để triển khai Bệnh án điện tử. Báo cáo cung cấp thông tin chi tiết về các tiêu chí, bao gồm mã số bệnh nhân, ghi nhận toàn bộ thông tin hồ sơ bệnh án giấy, chữ ký số, tuân thủ bảo vệ thông tin cá nhân, và các yêu cầu khác liên quan đến hệ thống và dữ liệu.

Quy chế này quy định về việc sử dụng và khai thác hồ sơ bệnh án điện tử tại Bệnh viện Đa khoa. Quy chế này xác định rõ phạm vi điều chỉnh, đối tượng áp dụng, các điều khoản về quản lý, sử dụng, khai thác hồ sơ bệnh án điện tử, cũng như các điều khoản về liên thông, trao đổi dữ liệu và tổ chức thực hiện. Mục tiêu chính là đảm bảo tính bảo mật, quyền riêng tư của người bệnh và hiệu quả trong việc quản lý thông tin bệnh án.