医疗保健信息前置审批模板

XXXXXXXXXXXX
前置审批申请资料
（黄色高亮部分为注释，打印材料前请删除并注意排版）
XXXXXXX医院
2011年XX月XX日
互联网医疗保健信息服务项目申请资料目录
1、互联网医疗保健信息服务申请表和互联网医疗保健信息服务
申请书；
2、企业法人营业执照；
3、医疗卫生专业人员学历证明及资格证书、执业证书复印件，
网站负责人身份证及简历；
4、网站域名注册的相关证书证明文件；
5、网站栏目设置说明；
6、网站对历史发布信息进行备份和查阅的相关管理制度及执行
情况说明；
7、卫生行政部门、中医药管理部门在线浏览网站上所有栏目、
内容的方法及操作说明；
8、健全的网络与信息安全保障措施,包括网站安全保障措施、信
息安全保密管理制度、用户信息安全管理制度。

9、保证医疗保健信息来源科学、准确的管理措施、情况说明及
相关证明。

互联网药品信息服务项目申请资料之一
互联网医疗保健信息服务申请表
互联网医疗保健信息服务申请书
互联网医疗保健信息服务申请表（打印填写）
互联网医疗保健信息服务申请书
互联网药品信息服务项目申请资料之二企业法人营业执照（打印出来后盖章）
互联网药品信息服务项目申请资料之三医疗卫生专业人员学历证明及资格证书，
执业证书复印件，网站负责人身份证及简历；（打印出来后盖章，）医疗卫生专业人员2名，注册证书，毕业证书，职业【执业】证书，身份证复印件以及简历（简历中必须注明岗位和职责）必须
为医生，护士不可以
互联网药品信息服务项目申请资料之四网站域名注册的相关证书证明文件（打印出来后盖章）
互联网药品信息服务项目申请资料之五
网站栏目设置说明
(请参照附件一填写制作)
互联网药品信息服务项目申请资料之六网站对历史发布信息进行备份和查阅的相关
管理制度及执行情况说明
(参照附件二)
互联网药品信息服务项目申请资料之七卫生行政部门、中医药管理部门在线浏览网站上所有栏目、内容的方法及操作说明；
（请参照附件三）
互联网药品信息服务项目申请资料之八健全的网络与信息安全保障措施,包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度
（参照附件四）
互联网药品信息服务项目申请资料之九保证医疗保健信息来源科学、准确的管理措施、
情况说明及相关证明
（请参照附件五）
附件一
省工信厅网站栏目设置说明
按照政府信息公开条例要求以及本厅主要业务工作，省工信厅网站的栏目设置如下：
其他栏目和应用：
网上政务模块
➢办事指南：发布行政许可、行政审批项目办理程序等信息
➢审批办理查询：发布厅行政审批办公室办件结果信息资料
➢文件表格下载：面向企业、公众提供相关电子文件、表格下载功能
功能查询模块
信息系统工程监理资质、计算机信息系统集成资质、软件企业认定、软件产品登记等四项已建数据库内容检索查询。

电子邮件：主要利用邮件服务接口实现政府电子邮箱系统登录功能。

数据图表：发布全省工业增加值、工业产销率、固定资产投资图表。

应用链接：银企保对接平台、工业固定资产投融资系统、省工信厅政府信息公开专栏与相关应用系统平台链接；地区经济则分别与九个市州经委网站（网页）链接。

附件二
网站对历史发布信息进行备份和查阅的管理制度
一、网站对历史发布信息进行备份的相关管理制度及执行情况说明
（一）历史信息备份的管理制度
1、正式使用的应用系统、操作系统、数据库系统、网络系统等业务数据和系统数据必须进行有效备份且具备可复原性。

2、备份数据必须定期、完整、真实、准确地转储到永久介质上，并明显标识。

3、应定时检查备份文件中是否存在备份实在的记录，如发现有备份任务失败的记录，需要检查故障原因，并进行排除。

4、备份人员必须认真、如实、详细填写《数据备份记录表》以备后查。

（二）历史信息备份的执行情况
1、备份介质有专人负责保管工作，严格管理备份介质，妥善保存，必要时查询课件里专门的管理制度
2、备份介质由数据保险室保管，保存地点有防火，防热，防潮，防尘，防磁，防盗设施。

3、备份介质采取集中和异地保存，按照各系统规定的保存期限存放。

4、备份介质根据其存储数据的最高密级，确定介质密级，涉密介质和普通应该分别管理，涉密介质按照密级纸质文件的管理要求，进行登记，审批，手法，传递，存放，并由专人负责保管，存储过涉密信息的媒体不能降低密级使用，不再使用的相关介质应按有关规定在指定单位及时消磁，销毁，涉密介质遗失应立即
向本单位及上级保密部门报告并组织查处。

二、网站对历史发布信息进行查阅的相关管理制度及执行情况说明
（一）历史信息的查阅制度
1、一旦发生系统故障或者数据破坏等情况，需要历史信息的查阅，需要由管理员进行备份数据的恢复，迅速恢复系统，确保系统正常运行。

2、定期进行备份数据恢复测试，测试应在测试环境中进行，严禁在正式使用的系统中恢复测试。

3、恢复测试内容包括备份数据恢复，系统恢复，故障排除等内容，如果发现不能恢复的数据需及时进行检查，确保备份数据的有效性。

4、数据恢复测试结束后，应记录测试的真实步骤，结果及改进措施等。

5、恢复确认不存在的问题后，要及时清理测试环境数据。

（二）历史信息的查阅执行情况
1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移业务数据信息。

3、备份的数据必须制定专业人员负责保管，有备份人员按照规定的方法同数据保管员进行数据的交接。

附件三
打开浏览器，输入网址后回车，就进入了我医院的网站，首先看到的我们的医院网站的首页，栏目条上
显示的是网站的一级栏目，
一级栏目分别是：（填写一级栏目名称）
在（填写一级栏目名称）栏目之下有二级页栏目（填写二级栏目名称）；
……
附件四
网站安全保障措施
1、网站服务器和其他计算机之间设置经公安部认证的防火墙, 并与专业网络安全公司合作，做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

3、做好日志的留存。

网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP 地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,
定期查杀病毒。

7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。

不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。

对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。

9、机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。

信息安全保密管理制度
1、信息监控制度：
（1）网站信息必须在网页上标明来源;(即有关转载信息都必须标明转载的地址) （2）相关责任人定期或不定期检查网站信息内容，实施有效监控，做好安全监督工作；
（3）不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定有关部门将按规定对其进行处理；
A、反对宪法所确定的基本原则的；
B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
C、损害国家荣誉和利益的；。