怎么做互联网医院等保(互联网医院医保政策)

【网络安全入门】为什么要做等保?怎么做等保?

说起“等保”，相信网络安全从业者对这个词非常熟悉;但对非从业者而言，“等保”这个词就变得十分陌生。那么等保到底是什么?为什么要做等保?怎么做等保?所谓等保只是个缩写，它的全称是信息安全等级保护，接下来我们一起来看看详细的内容介绍。

等保到底是什么?

等保，全称叫做信息安全等级保护，顾名思义就是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

总结来讲，等保就是保护互联网数据的一种标准方法体系，里面规定了方方面面。

为什么要做等保?

①降低信息安全风险，提高信息系统的安全防护能力。

②满足国家相关法律法规和制度的要求。

③满足相关主管单位和行业要求。

④合理地规避或降低风险。

怎么做等保?

一、等保具体包括什么内容?

①定级：邀请几个网络安全专家，根据信息安全等级保护定级相关指南结合企业信息系统进行评估定级，并出具定级专家意见。

②备案：通过备案工具填写完整系统表单，然后将全部材料一起送到所在地市公安局网安支队进行备案，这个过程正常需要十个工作日完成。

③安全建设整改：根据客户的实际情况进行差距分析，针对不符合的项目以及行业特征进行整改。

④信息安全等级测评：信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。

⑤信息安全检查：根据客户需要配合完成的自查工作，按照规章制度的要求落实完成自查流程。

二、等保分为几个级别?

第一级：自主保护级，不需要测评

第二级：指导保护级，建议2年一次

第三级：监督保护级，每年至少一次

第四级：强制保护级，半年一次

第五级：专控保护级，涉密、超越等保范畴

三、什么群体/行业需要开展等保?

①政府机关：电子政务网络。

②金融行业：监管机构、银行、保险公司等。

③电信行业：各大运营商。

④能源行业：电力、石油等。

⑤互联网单位：各大企业、上市公司等。

四、等级保护测评流程，周期多长?

从内容上来看，具体分为两大块：管理层面和技术层面

①管理层面：安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。

②技术层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。

按照政策要求三级信息系统每年至少需要开展一次测评;二级信息系统一般建议每两年开展一次测评，但是部分行业明确要求每两年开展一次测评。

一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月，也可能受到其他因素影响，但总的要求一年内要完成。

申请互联网医院流程

互联网医院资质申请所需材料

1、医疗机构申请执业登记注册书

2、互联网医院法定代表人、主要负责人的简历、居民身份证（或其他有效身份证明）

3、互联网医院拟配备的卫生技术人员名录表

4、建立符合要求的信息化管理平台，并与省卫生健康行政部门管理平台对接情况

5、互联网医院申请执业登记承诺书（对申请材料真实性以及开展执业活动前办理相关行政许可等内容进行承诺）

6、互联网医院规章制度

7、互联网医院诊疗服务相关的设施设备配备情况

8、互联网医院拟在执业登记地点开设诊室等诊疗场所的，选址应当符合国家及本市法律、法规、标准要求，并提交执业场所房地产权证明材料（使用证明材料）、建筑设计平面图、医疗废物集中处置服务意向书等材料

互联网医院办理流程与时间

1、监管平台前置申请接入

2、接入监管平台

3、三级等保测评报告（我司帮助办理同时提供等保机房方案）

4、互联网医院设置可行性研究报告

5、医护人员电子签章系统

6、省专家组现场审批答辩

黑龙江互联网医院如何办理？

黑龙江互联网医院办理流程：

1、监管平台前置申请接入

2、接入监管平台：医疗机构上传、科室信息上传、医务人员信息上传、复诊订单记录上传、复诊服务信息上传、处方信息上传、购药订单记录上传、药品信息上传、电子病历信息上传

3、三级等保测评报告：等保测评证书+三级等保证书

4、符合三级等保的硬件设施：三级等保机房

5、互联网医院设置可行性研究报告：用于线下审批流程

6、医护人员电子签章系统：在国家密码局备案的电子签章秘钥及相应软件系统

7、符合互联网医院审批的机房环境建设：服务器、高于10mbps的专线网络2条、机房双路供电系统、数据库服务器与应用服务器划分等

8、协助改造互联网医院软件：技术要求、人员要求、诊疗要求、电子病历、在线处方、信息安全、患者隐私保护

9、材料：互联网医院审批材料，规章制度及相应预案，共计43项。

10、省专家组现场审批答辩

11、互联网医院软件：包含图文问诊，视频问诊、电子处方、线上购药等基础功能

12、实体医院合作：互联网医院经营授权书（责任划分合同）

周期：大概2~3个月

互联网医院资质申请条件是什么？

互联网医院资质申请条件：

申请设置互联网医院，应当向其依托的实体医疗机构执业登记机关提出设置申请，并提交以下材料：

第一步：互联网医院设置申请（20工作日）：

向实体医院登记机关提交以下材料：

1、设置申请书。

2、公司营业执照和法人身份证复印件。

3、所依托实体医疗机构的地址。

4、可行性研究报告。

5、所依托实体医疗机构执业许可证正副本复印件。

6、申请设置方与实体医疗机构共同签署的合作建立互联网医院的协议书。

第二步：对接医疗监管平台（以实际完成周期为准）：

向互联网医疗服务监管平台提交对接申请：

1、互联网医院设置批准书。

2、等保三级证明材料。

3、对接测试数据。

4、出具平台对接报告。

第三步：互联网医院登记申请（30工作日）：

向互联网医疗服务监管平台提交对接申请：

1、医疗机构申请执业登记注册书。

2、第三方合作机构的法人证书复印件及法定代表人身份证复印件。

3、互联网医院拟电子实名认证的临床科室执业医师花名册及相关资质证明文件。

4、互联网医院的医疗质量、医疗安全、电子病历的专职管理人员名单，专职药师名单。

5、业务使用的网络宽带证明文件；（至少2份）。

6、具备远程会诊、远程门诊等功能的相关资料；（至少2套诊断系统）。

7、信息系统实施第三级信息安全等级保护证明文件。

8、互联网医院规章制度。

9、与省级互联网医疗服务监管平台对接情况。

互联网医院需要做三级等保吗？

一、三级等保是什么？

三级等保指信息系统经过定级、备案这一流程之后，确定为第三级的信息系统，那么就需要做三级等保。在我国，“三级等保”是对非银行机构的最高等级保护认证。

一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云（服务商）平台和其他重要系统。

在申请互联网医院牌照的过程中，三级等保必须经由当地公安局通过后，才能上线互联网医院系统软件。

二、那互联网医院为什么要做三级等保？

落实好网络安全等级保护制度是医疗行业保障网络安全的一块基石，同时也是对患者的一份安全保证！

以医院为例，在医院内部流通中，把原本线下挂号、缴费、门诊、检查检验拿药等相关数据都放到了线上，我们能更便捷的在互联网医院执行操作，从挂号看病到拿药都能线上操作完成，甚至还能远程在家实现在线问诊，远程配送药品，真正享受到网络的互联互通互享与便捷。

互联网医院与保险机构、药企、健康管理中心、物流配送等达成了合作，实现数据共享，患者参与到互联网医院中，必然会填写相关的个人信息，患者的数据同时也会在这几个机构中流转，患者的数据涉及隐私与利益，一旦泄露不仅造成患者对医院的信任，也将对医院的形象造成一定的影响。

而互联网医院作为实际运营者，采集控制患者数据，承担着数据防护的职责，数据安全管理也成为网络安全建设的关键，由于医疗数据本身具备复杂性，分级分类管理也需要明确的目标，面对互联网环境和多机构的数据共享，为防止患者身份信息丢失及泄露，防止互联网医疗系统被攻击，做好等保显得极为重要！

如果安全意识淡薄，未能履行网络安全等级保护制度，导致服务器被攻击，业务停摆，还有可能会被当地公安部门行政警告并处罚。

互联网医院牌照怎么申办？需要哪些流程？

互联网医院是现在线上诊治的最好方式

尤其在今年特殊的时期

更催动领了线上教育、线上医院的发展

但是这一个庞大的市场

还只有一小部门人的涉足

这就预示着这是一片值得开发的新领域

时间尤为关键

等行业趋向成熟之后

再进入

那准入条件，办理时间和申请市场都会难很多

所以现在是最合适进入的时刻

那么互联网医院牌照申请的流程是什么呢？

一、互联网医院整体搭建

我们有专业的互联网医院软件建设服务方案，以此帮助您您快速搭建互联网医院

二、互联网医院三级等保方案

我们有专业的三级等保服务平台运营商，助您快速省心过等保

三、高效接入监管平台

我们有标准技术接口，可独立部署，合规接入插件，高效快捷接入

四、协助快速拿证

专业帮助申办机构快速获取互联网医院牌照

需要的材料：

（一）设置申请书；

（二）设置可行性研究报告，可根据情况适当简化报告内容；

（三）所依托实体医疗机构的地址；

（四）申请设置方与实体医疗机构共同签署的合作建立互联网医院的协议书。