医疗卫生网站前置审批.doc

编号：赣卫网审[2012]第号《互联网医疗保健信息服务》申请审核管理表申请单位：申请网站名称：受理机关：江西省卫生厅审查机关：江西省卫生厅中华人民共和国卫生部监制《互联网医疗保健信息服务》备案申请书主管审核单位：根据卫生部2009年66号令《互联网医疗保健信息服务管理办法》，我单位拟从事互联网医疗保健信息服务，按要求提出申请，请予审核备案。

申请材料附录：①主办单位基本情况、机构法人证书或企业法人营业执照;②法人身份证复印件、简历；③域名注册证明：④医疗机构执业许可证（从事性心理、性伦理、性医学、性治疗等科学研研究内容的需提供）（提交复印件并查验原件）；⑤网站业务及技术支持人员资质证明复印件（包括：网站技术人员简历、职责、身份证、学历证明等复印件；医疗卫生技术人员（至少2名）简历、职责、身份证明、学历证明、执业医师资格证书、执业医师执业证书等复印件；⑥网站栏目设置说明；⑦网站信息发布、备份、查阅的相关管理制度；⑧卫生行政部门在线浏览网站上所有栏目、内容的方法及操作说明；⑨网络与信息安全保障措施；⑩医疗保健信息来源科学、准确的管理措施、情况说明及相关证明。

申请人：（签字）申请单位：（盖章）申请日期：年月日《互联网医疗保健信息服务》管理备案申请表网站栏目内容：普通类：1、非经营性栏目：医院首页、博爱简介、博爱专家、诊疗项目、先进设备、网上就医、网上预约、常见眼病、健康专栏、联系我们、白内障专栏、近视眼准分子专栏、青光眼专栏、眼底病专栏、儿童眼病专栏2、经营性栏目：无性知识（性科研）类：无主办单位医疗机构名称：栏目内容：·是否具备2名以上专业技术人员：□是（提供附件）□否·是否具备1名以上副高卫生专业人员：□是（提供附件）□否·是否具备仅向从事相关临床和科研工作的专业人员开放的相关网络技术措施：□是（提供附件）□否需提供的其它附件：①主办单位基本情况，包括机构法人证书或者企业法人营业执照；②从事《互联网医疗保健信息服务》专业人员名单（含：姓名、性别、年龄、职务、职称、专业等）；③医疗卫生专业人员学历证明、资格证书、执业证书复印件，网站负责人身份证复印件及简历；④健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；⑤网站域名注册的相关证书证明文件；⑥网站对历史发布信息进行备份和查阅的相关管理制度及执行情况说明；⑦卫生行政部门、中医药管理部门在线浏览网站上所有栏目、内容的方法及操作说明；⑧保证医疗保健信息来源科学、准确的管理措施、情况说明及相关证明。

单位基本情况简介附：1、医疗机构执业许可证（企业法人营业执照）复印件；2、机构法人证书复印件。

附件六附件七网站对历史发布信息进行备份和查阅的相关管理制度及执行情况的说明一、备份的基本要求1、正式使用的应用系统、操作系统、数据库系统、网络系统等业务数据和系统数据必须进行有效备份且具备可复原性。

2、备份数据必须定期(每周日)、完整、真实、准确地转储到永久介质上，并明显标识。

3、应定时检查备份文件中是否存在备份实在的记录，如发现有备份任务失败的记录，需要检查故障原因，并进行排除。

4、备份人员必须认真、如实、详细填写《数据备份记录表》以备后查。

二、备份介质1、备份介质要有专人负责保管工作，备份介质要严格管理，妥善保存，必要时课件里专门的管理制度2、备份介质应该指定的数据保险室或者指定场所保管，保存地点应有防火，防热，防潮，防尘，防磁，防盗设施。

3、备份介质要集中和异地保存，按照各系统规定的保存期限存放。

4、备份介质要根据其存储数据的最高密级，确定介质密级，涉密介质和普通应该分别管理，涉密介质按照密级纸质文件的管理要求，进行登记，审批，手法，传递，存放，并由专人负责保管，存储过涉密信息的媒体不能降低密级使用，不再使用的相关介质应按有关规定在指定单位及时消磁，销毁，涉密介质遗失应立即向本单位及上级保密部门报告并组织查处。

三、数据恢复1、一旦发生系统故障或者数据破坏等情况，要有相关管理员进行备份数据的恢复，迅速恢复系统，确保系统正常运行。

2、每周日进行备份数据恢复测试，测试应在测试环境中进行，严禁在正式使用的系统中恢复测试。

3、恢复测试内容包括备份数据恢复，系统恢复，故障排除等内容，如果发现不能恢复的数据需及时进行检查，确保备份数据的有效性。

4、数据恢复测试结束后，应记录测试的真实步骤，结果及改进措施等。

5、恢复确认不存在的问题后，要及时清理测试环境数据。

四、数据保密1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移业务数据信息。

3、备份的数据必须制定专业人员负责保管，有备份人员按照规定的方法同数据保管员进行数据的交接。

五、网站信息备份方式网站将提供两种备份方式，一是对建站用户提供备份功能，二是本网进行数据备份。

1、用户备份功能：对网站建站用户提供备份的功能，用户在网站申请建站并且生成网站地址后，会获得该网站对应的管理后台，该后台提供备份功能选项，用户选择备份功能后，会对网站当前所有代码进行备份，并生成备份文件提示用户保存到本地（可覆盖），若该网站在备份后遇服务器遭受攻击或网络病毒，造成数据丢失或系统崩溃，需要进行数据恢复，则用户登录管理后台选择恢复备份功能选项，则导入本地备份文件，对网站代码进行恢复。

2、网站备份功能：网络操作系统每月底备份一次：应用系统每次修改后备份一次，并保留最新的版本：每天备份服务器上的用户数据：每月将用户数据刻录到外部储存媒介（移动硬盘、光盘、磁盘等），作为历史数据保存：如遇系统重大改动或更新，需在改动之后当日进行备份。

执行情况网站数据安全，是一个网站运营的基石，网站自建立以来严格按照网站数据备份和查阅管理制度执行，由专人负责网站数据备份工作，每周日定时对网站各项数据进行备份，确保了网站的安全可靠稳定运行。

单位（章）：年月日附件八卫生行政部门在线浏览网站上所有栏目、内容的方法及操作说明；卫生行政部门、中医药管理部门在线浏览网站进行审查时，可在网页浏览器中输入本网站域名：，进入本网站。

在导航栏位置，如图，进行相关专题内容的点击，并进入相关页面。

进入相关页面后，即出现该栏目下所有文章列表，点击文章标题，进入文章内容页面，对文章进行审核。

审核后返回上一步的栏目文章列表，对其余文章进行审查。

审查完该栏目下的所有文章后，在点击导航栏的其他栏目进行审核。

具体审核内容如下：可以先查看首页（即页面），查看该页面有无违规内容。

如无违规内容，对一些虚假、夸大，甚至是借网络进行欺诈的现象进行有效管理，并及时通知本网站对网站内容进行修改。

使网络真正成为宣传眼健康知识的阵地，更好地为广大人民的需求、为眼健康知识宣传的发展服务。

单位（章）：年月日附件九网络与信息安全保障措施（包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度）网络与信息的安全不仅关系到正常工作的开展，还将影响到国家的安全、社会的稳定。

江西博爱眼科中心将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

一、网站运行安全保障措施1、网站服务器和其他计算机之间设置防火墙，做好安全策略，拒绝外来的恶意程序攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

3、做好访问日志的留存。

网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并进行重要信息向相关部门汇报。

5、网站信息服务系统建立多机备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。

7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。

不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。

对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。

二、信息安全保密管理制度1、建立健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。

严格按照个人负责原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

2、网站信息内容更新全部由网站工作人员完成或管理，工作人员素质高、专业水平好，有强烈的责任心和责任感。

网站相关信息发布之前有一定的审核程序。

工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。

严禁通过网站散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。

3、遵守对网站服务信息监视，保存、清除和备份的制度。

开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。

4、所有信息都及时做备份。

按照国家有关规定，网站将保存3月内系统运行日志和用户使用日志记录。

5、制定并遵守安全教育和培训制度。

加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。

三、用户信息安全管理制度1、尊重并保护用户的个人隐私，除了在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不会随意公布与用户个人身份有关的资料，除非有法律或程序要求。

2、严格遵守网站用户帐号使用登记和操作权限管理制度，对用户信息专人管理，严格保密，未经允许不得向他人泄露。

定期对相关人员进行网络信息安全培训并进行考核，使相关人员能够充分认识到网络安全的重要性，严格遵守相应规章制度。

国安广告将严格执行本规章制度，并形成规范化管理，建立健全信息网络安全小组。

安全小组由单位领导负责，网络技术、客户服务等部门参加，并确定至少两名安全负责人作为突发事件处理的联系人。

单位（章）：年月日附件十医疗保健信息来源科学、准确的管理措施、情况说明及相关证明我单位将严格保证网站信息来源真实、可靠、准确，建立建全信息网络安全管理措施。

一、认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。