GB/T 28827.8-2022信息技術(shù)服務(wù)運(yùn)行維護(hù)第8部分：醫(yī)院信息系統(tǒng)管理要求

ICS35080

CCSL.77

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T288278—2022

.

信息技術(shù)服務(wù)運(yùn)行維護(hù)

第8部分醫(yī)院信息系統(tǒng)管理要求

:

Informationtechnologyservice—Operationsandmaintenance—

Part8Hositalinformationsstemmanaementreuirements

:pygq

2022-10-12發(fā)布2023-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T288278—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

事件管理流程

4……………2

概述

4.1…………………2

分類管理

4.2……………2

接收管理

4.3……………2

分派管理

4.4……………2

執(zhí)行管理

4.5……………2

評(píng)價(jià)管理

4.6……………3

評(píng)審管理

4.7……………3

日志與記錄

4.8…………………………3

服務(wù)規(guī)劃

5…………………3

業(yè)務(wù)影響度定級(jí)

5.1……………………3

數(shù)據(jù)安全性定級(jí)

5.2……………………4

組織與人員

5.3…………………………4

資源保障

5.4……………4

目錄與質(zhì)量

5.5…………………………5

供應(yīng)商服務(wù)管理

6…………………………5

外包服務(wù)管理

6.1………………………5

服務(wù)安全要求

6.2………………………5

評(píng)估與驗(yàn)收

6.3…………………………5

溝通與協(xié)同管理

7…………………………6

概述

7.1…………………6

協(xié)同管理

7.2……………6

溝通管理

7.3……………6

配置與監(jiān)控管理

8…………………………6

配置管理

8.1……………6

監(jiān)控管理

8.2……………7

日常巡檢管理

8.3………………………7

備份與恢復(fù)管理

8.4……………………7

Ⅰ

GB/T288278—2022

.

應(yīng)急響應(yīng)管理

9……………7

應(yīng)急方案管理

9.1………………………7

備用與保障

9.2…………………………8

應(yīng)急人員管理

9.3………………………8

安全運(yùn)維管理

10……………8

網(wǎng)絡(luò)安全區(qū)域劃分

10.1…………………8

信息安全管理

10.2………………………8

參考文獻(xiàn)

………………………9

Ⅱ

GB/T288278—2022

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件為信息技術(shù)服務(wù)運(yùn)行維護(hù)的第部分已發(fā)布以下個(gè)

GB/T28827《》8。GB/T288277

部分

:

第部分通用要求

———1:;

第部分交付規(guī)范

———2:;

第部分應(yīng)急響應(yīng)規(guī)范

———3:;

第部分?jǐn)?shù)據(jù)中心服務(wù)要求

———4:;

第部分應(yīng)用系統(tǒng)服務(wù)要求

———6:;

第部分成本度量規(guī)范

———7:;

第部分醫(yī)院信息系統(tǒng)管理要求

———8:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC28)。

本文件起草單位安徽醫(yī)科大學(xué)第一附屬醫(yī)院合肥工業(yè)大學(xué)衛(wèi)寧健康科技集團(tuán)股份有限公司安

:、、、

徽省衛(wèi)生健康委員會(huì)解放軍總醫(yī)院復(fù)旦大學(xué)附屬華山醫(yī)院西安交通大學(xué)醫(yī)學(xué)院第一附屬醫(yī)院安徽

、、、、

中醫(yī)藥大學(xué)第一附屬醫(yī)院中國(guó)科學(xué)技術(shù)大學(xué)附屬第一醫(yī)院江蘇省人民醫(yī)院云南省腫瘤醫(yī)院福建省

、、、、

立醫(yī)院復(fù)旦大學(xué)附屬腫瘤醫(yī)院中國(guó)人民解放軍空軍軍醫(yī)大學(xué)第一附屬醫(yī)院陸軍軍醫(yī)大學(xué)第一附屬

、、、

醫(yī)院西南醫(yī)院廈門大學(xué)附屬翔安醫(yī)院蕪湖市醫(yī)院管理中心江蘇亞寰軟件股份有限公司廣州賽寶

()、、、、

認(rèn)證中心服務(wù)有限公司神州數(shù)碼信息服務(wù)股份有限公司上海溪盎科技有限公司北京分公司北京賽

、、、

迪認(rèn)證中心有限公司北京中科金財(cái)科技股份有限公司金蝶醫(yī)療軟件科技有限公司南京海泰醫(yī)療信

、、、

息系統(tǒng)有限公司神州數(shù)碼系統(tǒng)集成服務(wù)有限公司四川久遠(yuǎn)銀海軟件股份有限公司安徽省水恒科技

、、、

有限公司上海安翼保信息技術(shù)服務(wù)有限公司

、。

本文件主要起草人周典楊善林徐紅兵陶敏趙大平邵東華劉云劉小茵丁帥劉敏超黃虹

:、、、、、、、、、、、

張瓊瑤王奕陳韌衛(wèi)榮路健李振葉蔣昆汪鵬劉春徐冬張文雅蔡雨蒙張勇王飛顧東曉

、、、、、、、、、、、、、、、

范春田剛陳艷陳亞潘偉強(qiáng)郭剛張翼沈偉黃健白璐馬烈張旭凌志彭戈孫佩張娜黃健

、、、、、、、、、、、、、、、、、

張潔張樹梅曹衛(wèi)星

、、。

Ⅲ

GB/T288278—2022

.

引言

信息技術(shù)服務(wù)運(yùn)行維護(hù)分為個(gè)部分

GB/T28827《》8:

第部分通用要求目的在于提出信息系統(tǒng)運(yùn)行維護(hù)的基本組成要素以及提供運(yùn)行維護(hù)服

———1:。,

務(wù)的各類組織在這些要素方面應(yīng)具備的條件和能力指導(dǎo)供方改進(jìn)和提升其運(yùn)行維護(hù)服務(wù)能

,

力并為需方提供選擇和評(píng)價(jià)供方的依據(jù)

,。

第部分交付規(guī)范目的在于為運(yùn)行維護(hù)服務(wù)交付過程中涉及的交付管理交付內(nèi)容交付

———2:。、、

方式交付成果提供指導(dǎo)可作為需方選擇供方的依據(jù)也可作為供方改進(jìn)運(yùn)行維護(hù)服務(wù)交付

、,,

能力的指南

。

第部分應(yīng)急響應(yīng)規(guī)范目的在于提出應(yīng)急響應(yīng)的基本過程以及過程管理要求提升組織

———3:。,,

的應(yīng)急響應(yīng)能力提前發(fā)現(xiàn)隱患及時(shí)解決問題降低應(yīng)急事件可能帶來的不良影響

,,,。

第部分?jǐn)?shù)據(jù)中心服務(wù)要求目的在于規(guī)定數(shù)據(jù)中心運(yùn)維服務(wù)的對(duì)象服務(wù)策略交付內(nèi)容等

———4:。、、

要求規(guī)范數(shù)據(jù)中心運(yùn)維服務(wù)提供方行為改進(jìn)服務(wù)能力提高數(shù)據(jù)中心運(yùn)維服務(wù)的工作效率

,,,。

第部分桌面及外圍設(shè)備規(guī)范目的在于規(guī)范桌面及外圍設(shè)備運(yùn)行維護(hù)服務(wù)提供方服務(wù)行

———5:。

為提高服務(wù)規(guī)范性和便利性降低安全風(fēng)險(xiǎn)和運(yùn)營(yíng)成本

,,。

第部分應(yīng)用系統(tǒng)服務(wù)要求目的在于提出應(yīng)用系統(tǒng)運(yùn)行維護(hù)服務(wù)模型規(guī)定運(yùn)行維護(hù)對(duì)應(yīng)

———6:。,

用系統(tǒng)設(shè)計(jì)交付運(yùn)行終止和評(píng)價(jià)的要求

、、、。

第部分成本度量規(guī)范目的在于規(guī)定運(yùn)維成本度量的方法及過程包括運(yùn)維成本的構(gòu)成及

———7:。,

運(yùn)維成本度量過程

。

第部分醫(yī)院信息系統(tǒng)管理要求目的在于指導(dǎo)醫(yī)院信息系統(tǒng)服務(wù)組織改進(jìn)和提升其信息

———8:。

系統(tǒng)管理能力

。

本文件承接信息技術(shù)服務(wù)運(yùn)行維護(hù)第部分通用要求的管理要求結(jié)合醫(yī)院信

GB/T28827.1《1:》,

息系統(tǒng)管理需求從信息系統(tǒng)服務(wù)規(guī)劃日常事務(wù)處理供應(yīng)商管理溝通協(xié)同信息安全等方面給出醫(yī)院

,、、、、

信息系統(tǒng)服務(wù)的基礎(chǔ)組成部分以及提供醫(yī)院信息系統(tǒng)服務(wù)的各類組織在這些方面應(yīng)具備的條件和能力

,。

本文件細(xì)化事件管理為多個(gè)環(huán)節(jié)對(duì)配置管理等部分進(jìn)行擴(kuò)延細(xì)化同時(shí)根據(jù)行業(yè)特點(diǎn)重點(diǎn)強(qiáng)調(diào)

,、,

了供應(yīng)商管理應(yīng)急響應(yīng)等方面的管理要求對(duì)于中已經(jīng)提過的管理規(guī)范和要求本文件

、。GB/T28827,

不再重復(fù)

。

本文件的第章將事件管理過程細(xì)分為分類管理接收管理分派管理執(zhí)行管理評(píng)價(jià)管理評(píng)審

4、、、、、

管理并規(guī)定了個(gè)細(xì)分過程應(yīng)該產(chǎn)生的日志與記錄的內(nèi)容

,6。

本文件的第章規(guī)定了需要醫(yī)院領(lǐng)導(dǎo)信息部門業(yè)務(wù)部門共同參與的工作內(nèi)容確定信息化相關(guān)

5、、,

部門規(guī)定共同目標(biāo)內(nèi)容要求確定職責(zé)與保障

、、,。

本文件的第章規(guī)定了供應(yīng)商服務(wù)作為信息部門對(duì)外提供服務(wù)的組成部分信息部門對(duì)其做好管

6,

控的相關(guān)要求

。

本文件的第章明確了溝通與協(xié)同作為運(yùn)維活動(dòng)管理的重要組成部分貫穿事件處理的各個(gè)環(huán)

7,

節(jié)是形成部分記錄的主要方法該章規(guī)定了溝通與協(xié)同的相關(guān)管理要求

,,。

本文件的第章對(duì)配置管理細(xì)化與擴(kuò)延細(xì)化擴(kuò)延了監(jiān)控的運(yùn)維要求

8,。

本文件的第章規(guī)定了醫(yī)院應(yīng)急管理需要的三個(gè)要素應(yīng)急方案?jìng)溆门c保障應(yīng)急人員的相關(guān)管

9,、、

理內(nèi)容與要求

。

本文件的第章規(guī)定了網(wǎng)絡(luò)安全管理中醫(yī)院應(yīng)重點(diǎn)強(qiáng)調(diào)的相關(guān)管理內(nèi)容與要求

10。

Ⅳ

GB/T288278—2022

.

信息技術(shù)服務(wù)運(yùn)行維護(hù)

第8部分醫(yī)院信息系統(tǒng)管理要求

:

1范圍

本文件規(guī)定了醫(yī)院自用信息系統(tǒng)在規(guī)劃建設(shè)運(yùn)行維護(hù)持續(xù)改進(jìn)安全保障過程中的管理要求

、、、、。

本文件適用于醫(yī)院臨床管理后勤行政等各方面的信息技術(shù)服務(wù)需求

、、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)服務(wù)運(yùn)行維護(hù)第部分通用要求

GB/T28827.11: