全程導醫(yī)網 徐州健康信息：2024年12月16日，徐醫(yī)附院成功通過了數據安全能力成熟度模型(DSMM)二級認證，成為國內首家獲得國家級數據安全能力建設認證的醫(yī)療機構。

　　在評審過程中，徐醫(yī)附院經歷了從現(xiàn)狀調研、差距評估、組建評估工作小組，直至提出認證申請、機構測評等一系列嚴格的流程。最終，憑借在數據安全管理領域的實踐經驗，順利通過了嚴格的審核流程，榮獲中國信息通信研究院及泰爾實驗室頒發(fā)的數據安全能力成熟度模型二級認證。這一結果標志著我院在數據安全領域達到了國家級標準，為區(qū)域乃至全國的醫(yī)療數據安全建設樹立了新的標桿。

　　在醫(yī)療數字化不斷進步的當下，確保健康醫(yī)療數據的安全性和隱私保護至關重要。隨著“互聯(lián)網+醫(yī)療健康”和智慧醫(yī)療的迅猛發(fā)展，新服務和新應用不斷涌現(xiàn)，健康醫(yī)療數據在數據生命周期的每一個環(huán)節(jié)都面臨著前所未有的安全考驗，必須采取相應的措施來應對。目前，國內各家醫(yī)院均在積極加強數據安全能力建設，但在整體的數據安全建設理念和方法上仍處于探索階段，特別是在HIS、EMR、PACS、CDR等醫(yī)療核心業(yè)務系統(tǒng)的全生命周期保護方面，缺乏全面的防護方案。

　　徐醫(yī)附院積極響應國家的號召，以《GB-T 37988-2019 信息安全技術 數據安全能力成熟度模型》作為行動的指導和評估準則，致力于全方位提升醫(yī)院的醫(yī)療數據安全水平，通過實施這一策略，不僅確保了患者信息安全，而且在推動國家醫(yī)療數據安全進程中起到了示范作用，成為行業(yè)的典范。

　　通過此次測評，徐醫(yī)附院建成了切實可行的數據安全能力建設體系。同時，通過數據分類分級、風險評估、能力建設等方面幫助醫(yī)院全面梳理院內數據現(xiàn)狀，實現(xiàn)了敏感數據的精準保護，能夠根據醫(yī)療衛(wèi)生健康數據的敏感程度、重要程度進行分級保護，從而更有針對性地保護醫(yī)療敏感信息，減少數據安全風險，滿足了國家政策以及行業(yè)合規(guī)的要求。徐醫(yī)附院在全國率先實現(xiàn)了圍繞醫(yī)療信息系統(tǒng)、電子病歷系統(tǒng)的標準化數據安全全生命周期流程管理，建立了醫(yī)療數據安全防護生態(tài)，從制度上、技術上、人員上、管理上推動了全院乃至醫(yī)療行業(yè)的健康發(fā)展，也為其他醫(yī)療機構提供了科學數據安全能力建設方法。

　　徐州導醫(yī)熱線：0516-85707122