GB/T 28827.8-2022信息技術服務運行維護第8部分：醫(yī)院信息系統(tǒng)管理要求

ICS35080

CCSL.77

中華人民共和國國家標準

GB/T288278—2022

.

信息技術服務運行維護

第8部分醫(yī)院信息系統(tǒng)管理要求

:

Informationtechnologyservice—Operationsandmaintenance—

Part8Hositalinformationsstemmanaementreuirements

:pygq

2022-10-12發(fā)布2023-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T288278—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

事件管理流程

4……………2

概述

4.1…………………2

分類管理

4.2……………2

接收管理

4.3……………2

分派管理

4.4……………2

執(zhí)行管理

4.5……………2

評價管理

4.6……………3

評審管理

4.7……………3

日志與記錄

4.8…………………………3

服務規(guī)劃

5…………………3

業(yè)務影響度定級

5.1……………………3

數(shù)據(jù)安全性定級

5.2……………………4

組織與人員

5.3…………………………4

資源保障

5.4……………4

目錄與質量

5.5…………………………5

供應商服務管理

6…………………………5

外包服務管理

6.1………………………5

服務安全要求

6.2………………………5

評估與驗收

6.3…………………………5

溝通與協(xié)同管理

7…………………………6

概述

7.1…………………6

協(xié)同管理

7.2……………6

溝通管理

7.3……………6

配置與監(jiān)控管理

8…………………………6

配置管理

8.1……………6

監(jiān)控管理

8.2……………7

日常巡檢管理

8.3………………………7

備份與恢復管理

8.4……………………7

Ⅰ

GB/T288278—2022

.

應急響應管理

9……………7

應急方案管理

9.1………………………7

備用與保障

9.2…………………………8

應急人員管理

9.3………………………8

安全運維管理

10……………8

網絡安全區(qū)域劃分

10.1…………………8

信息安全管理

10.2………………………8

參考文獻

………………………9

Ⅱ

GB/T288278—2022

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件為信息技術服務運行維護的第部分已發(fā)布以下個

GB/T28827《》8。GB/T288277

部分

:

第部分通用要求

———1:;

第部分交付規(guī)范

———2:;

第部分應急響應規(guī)范

———3:;

第部分數(shù)據(jù)中心服務要求

———4:;

第部分應用系統(tǒng)服務要求

———6:;

第部分成本度量規(guī)范

———7:;

第部分醫(yī)院信息系統(tǒng)管理要求

———8:。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本文件起草單位安徽醫(yī)科大學第一附屬醫(yī)院合肥工業(yè)大學衛(wèi)寧健康科技集團股份有限公司安

:、、、

徽省衛(wèi)生健康委員會解放軍總醫(yī)院復旦大學附屬華山醫(yī)院西安交通大學醫(yī)學院第一附屬醫(yī)院安徽

、、、、

中醫(yī)藥大學第一附屬醫(yī)院中國科學技術大學附屬第一醫(yī)院江蘇省人民醫(yī)院云南省腫瘤醫(yī)院福建省

、、、、

立醫(yī)院復旦大學附屬腫瘤醫(yī)院中國人民解放軍空軍軍醫(yī)大學第一附屬醫(yī)院陸軍軍醫(yī)大學第一附屬

、、、

醫(yī)院西南醫(yī)院廈門大學附屬翔安醫(yī)院蕪湖市醫(yī)院管理中心江蘇亞寰軟件股份有限公司廣州賽寶

()、、、、

認證中心服務有限公司神州數(shù)碼信息服務股份有限公司上海溪盎科技有限公司北京分公司北京賽

、、、

迪認證中心有限公司北京中科金財科技股份有限公司金蝶醫(yī)療軟件科技有限公司南京海泰醫(yī)療信

、、、

息系統(tǒng)有限公司神州數(shù)碼系統(tǒng)集成服務有限公司四川久遠銀海軟件股份有限公司安徽省水恒科技

、、、

有限公司上海安翼保信息技術服務有限公司

、。

本文件主要起草人周典楊善林徐紅兵陶敏趙大平邵東華劉云劉小茵丁帥劉敏超黃虹

:、、、、、、、、、、、

張瓊瑤王奕陳韌衛(wèi)榮路健李振葉蔣昆汪鵬劉春徐冬張文雅蔡雨蒙張勇王飛顧東曉

、、、、、、、、、、、、、、、

范春田剛陳艷陳亞潘偉強郭剛張翼沈偉黃健白璐馬烈張旭凌志彭戈孫佩張娜黃健

、、、、、、、、、、、、、、、、、

張潔張樹梅曹衛(wèi)星

、、。

Ⅲ

GB/T288278—2022

.

引言

信息技術服務運行維護分為個部分

GB/T28827《》8:

第部分通用要求目的在于提出信息系統(tǒng)運行維護的基本組成要素以及提供運行維護服

———1:。,

務的各類組織在這些要素方面應具備的條件和能力指導供方改進和提升其運行維護服務能

,

力并為需方提供選擇和評價供方的依據(jù)

,。

第部分交付規(guī)范目的在于為運行維護服務交付過程中涉及的交付管理交付內容交付

———2:。、、

方式交付成果提供指導可作為需方選擇供方的依據(jù)也可作為供方改進運行維護服務交付

、,,

能力的指南

。

第部分應急響應規(guī)范目的在于提出應急響應的基本過程以及過程管理要求提升組織

———3:。,,

的應急響應能力提前發(fā)現(xiàn)隱患及時解決問題降低應急事件可能帶來的不良影響

,,,。

第部分數(shù)據(jù)中心服務要求目的在于規(guī)定數(shù)據(jù)中心運維服務的對象服務策略交付內容等

———4:。、、

要求規(guī)范數(shù)據(jù)中心運維服務提供方行為改進服務能力提高數(shù)據(jù)中心運維服務的工作效率

,,,。

第部分桌面及外圍設備規(guī)范目的在于規(guī)范桌面及外圍設備運行維護服務提供方服務行

———5:。

為提高服務規(guī)范性和便利性降低安全風險和運營成本

,,。

第部分應用系統(tǒng)服務要求目的在于提出應用系統(tǒng)運行維護服務模型規(guī)定運行維護對應

———6:。,

用系統(tǒng)設計交付運行終止和評價的要求

、、、。

第部分成本度量規(guī)范目的在于規(guī)定運維成本度量的方法及過程包括運維成本的構成及

———7:。,

運維成本度量過程

。

第部分醫(yī)院信息系統(tǒng)管理要求目的在于指導醫(yī)院信息系統(tǒng)服務組織改進和提升其信息

———8:。

系統(tǒng)管理能力

。

本文件承接信息技術服務運行維護第部分通用要求的管理要求結合醫(yī)院信

GB/T28827.1《1:》,

息系統(tǒng)管理需求從信息系統(tǒng)服務規(guī)劃日常事務處理供應商管理溝通協(xié)同信息安全等方面給出醫(yī)院

,、、、、

信息系統(tǒng)服務的基礎組成部分以及提供醫(yī)院信息系統(tǒng)服務的各類組織在這些方面應具備的條件和能力

,。

本文件細化事件管理為多個環(huán)節(jié)對配置管理等部分進行擴延細化同時根據(jù)行業(yè)特點重點強調

,、,

了供應商管理應急響應等方面的管理要求對于中已經提過的管理規(guī)范和要求本文件

、。GB/T28827,

不再重復

。

本文件的第章將事件管理過程細分為分類管理接收管理分派管理執(zhí)行管理評價管理評審

4、、、、、

管理并規(guī)定了個細分過程應該產生的日志與記錄的內容

,6。

本文件的第章規(guī)定了需要醫(yī)院領導信息部門業(yè)務部門共同參與的工作內容確定信息化相關

5、、,

部門規(guī)定共同目標內容要求確定職責與保障

、、,。

本文件的第章規(guī)定了供應商服務作為信息部門對外提供服務的組成部分信息部門對其做好管

6,

控的相關要求

。

本文件的第章明確了溝通與協(xié)同作為運維活動管理的重要組成部分貫穿事件處理的各個環(huán)

7,

節(jié)是形成部分記錄的主要方法該章規(guī)定了溝通與協(xié)同的相關管理要求

,,。

本文件的第章對配置管理細化與擴延細化擴延了監(jiān)控的運維要求

8,。

本文件的第章規(guī)定了醫(yī)院應急管理需要的三個要素應急方案備用與保障應急人員的相關管

9,、、

理內容與要求

。

本文件的第章規(guī)定了網絡安全管理中醫(yī)院應重點強調的相關管理內容與要求

10。

Ⅳ

GB/T288278—2022

.

信息技術服務運行維護

第8部分醫(yī)院信息系統(tǒng)管理要求

:

1范圍

本文件規(guī)定了醫(yī)院自用信息系統(tǒng)在規(guī)劃建設運行維護持續(xù)改進安全保障過程中的管理要求

、、、、。

本文件適用于醫(yī)院臨床管理后勤行政等各方面的信息技術服務需求

、、、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術服務運行維護第部分通用要求

GB/T28827.11: