Quản lý sự cố của hệ thống thông tin trong ngành y tế được thực hiện ra sao?

Nội dung chính

Quản lý sự cố của hệ thống thông tin trong ngành y tế được thực hiện ra sao?

Quản lý sự cố của hệ thống thông tin trong ngành y tế quy định tại Điều 17 Quyết định 4159/QĐ-BYT năm 2014 quy định đảm bảo an toàn thông tin y tế điện tử tại đơn vị trong ngành y tế do Bộ trưởng Bộ Y tế ban hành, cụ thể như sau:

- Xây dựng quy trình quản lý sự cố trong hoạt động công nghệ thông tin của đơn vị mình. Quy trình quản lý sự cố phải được rà soát, cập nhật sự cố và các phương án xử lý tối thiểu sáu tháng một lần.

- Áp dụng các giải pháp kỹ thuật để phát hiện, xử lý kịp thời các cuộc tấn công từ chối dịch vụ như sử dụng thiết bị tường lửa; thiết bị phát hiện và ngăn chặn xâm nhập; các thiết bị chuyên dụng cảnh báo tấn công, làm lệch hướng lưu lượng mạng; lọc gói tin khi bị tấn công.

- Yêu cầu bên cung cấp, hỗ trợ cung cấp quy trình xử lý sự cố cho các dịch vụ do bên cung cấp, hỗ trợ cung cấp liên quan đến hệ thống.