您的位置: 首页 » 法律资料网 » 法律法规 »

卫生部


卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知

卫办发〔2011〕85号


各省、自治区、直辖市卫生厅局，新疆生产建设兵团及计划单列市卫生局，部直属各单位，部机关各司局：

为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安〔2009〕1429号）要求，我部结合卫生行业实际，研究制定了《卫生行业信息安全等级保护工作的指导意见》。现印发给你们，请遵照执行。

二〇一一年十一月二十九日




卫生行业信息安全等级保护工作的指导意见

卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作，对于促进卫生信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，制定本指导意见。

一、工作目标

依据国家信息安全等级保护制度，遵循相关标准规范，在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力，为卫生信息化健康发展提供可靠保障，全面维护公共利益、社会秩序和国家安全。

二、 工作原则

（一）遵循标准，重点保护。遵循国家信息安全等级保护相关标准规范，结合卫生行业信息系统特点，优先保护重要卫生信息系统，优先满足重点信息安全需求。

（二）行业指导，属地管理。卫生行业信息安全等级保护工作实行行业指导、属地管理。地方各级卫生行政部门要按照国家信息安全等级保护制度有关要求，做好本地区卫生信息系统安全等级保护的指导和管理工作。卫生行业各单位要按照“谁主管、谁负责，谁运营、谁负责”的要求，落实信息安全责任。

（三）同步建设，动态完善。在信息系统规划设计与建设过程中，同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时，应当重新调整信息系统安全保护等级，及时完善安全保障措施。

三、工作机制

地方各级卫生行政部门承担本地卫生信息安全责任，信息化工作领导小组统筹组织本地卫生信息安全等级保护工作。卫生部信息化工作领导小组负责对全国卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展部机关信息安全等级保护工作。省级、地市级卫生行政部门信息化工作领导小组负责对本地区卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展本单位信息安全等级保护工作。

卫生部建立信息安全等级保护工作联络员机制，各省级卫生行政部门应当设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准，掌握本地区信息安全等级保护工作动态和总体情况，代表本地区与卫生部及同级信息安全等级保护管理部门进行日常联系和交流，协调落实本地区信息安全等级保护工作。

卫生部和各省级卫生行政部门应当分别建立信息安全技术专家委员会，参与信息系统定级指导、备案审查、方案论证、安全咨询、安全检查等技术工作。信息安全技术专家委员会应当包含卫生行业、公安机关及信息安全技术等专家。

四、工作任务

（一）定级备案。

1．卫生行业各单位应当对本单位建设与运营的卫生信息系统进行自查，对未定级、定级不准的信息系统,应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。

国家信息安全等级保护制度将信息安全保护等级分为五级：第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。以下重要卫生信息系统安全保护等级原则上不低于第三级：

（1）卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统；

（2）国家、省、地市三级卫生信息平台，新农合、卫生监督、妇幼保健等国家级数据中心；

（3）三级甲等医院的核心业务信息系统；

（4）卫生部网站系统；

（5）其他经过信息安全技术专家委员会评定为第三级以上（含第三级）的信息系统。

2.拟定为第三级以上（含第三级）的卫生信息系统，应当经信息安全技术专家委员会论证、评审。

3.卫生行业各单位在确定信息系统安全保护等级后，对第二级以上（含第二级）信息系统，应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的信息系统，由卫生部报公安部备案；在各地运行、应用的分支系统，应当报属地公安机关备案。

（二） 建设与整改。

1.对已确定安全保护等级的第二级以上（含第二级）卫生信息系统，应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准，开展安全保护现状分析，查找安全隐患及与国家信息安全等级保护标准之间的差距，确定安全需求。

2.根据信息系统安全保护现状分析结果，按照《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》等国家标准，制订信息系统安全等级保护建设整改方案。第三级以上（含第三级）卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。

3.卫生行业各单位应当按照信息系统安全建设整改方案，完善安全保护设施，建立安全管理制度，落实安全管理措施，形成信息安全技术防护体系和信息安全管理体系，有效保障卫生信息系统安全。

（三）等级测评。

1.系统建设整改工作完成后，应当按照《信息安全等级保护管理办法》要求，从全国信息安全等级保护测评机构推荐目录中选择等级测评机构，对第三级以上（含第三级）卫生信息系统进行等级测评。

2.测评合格后，应当将测评报告报属地公安机关及卫生行政部门备案。

3.应当每年对第三级以上（含第三级）卫生信息系统进行等级测评。对于重要部门的第二级信息系统，可参照上述要求进行等级测评。

（四）宣传培训。

1.各级卫生行政部门信息化工作领导小组应当对本地区各级各类医疗卫生机构开展等级保护政策和标准规范培训，提高各单位信息安全管理人员的技术能力和管理水平。

2.卫生行业各单位应当开展内部信息安全培训，提升全员信息安全意识，规范信息安全操作行为，提高信息安全保障能力。

（五）监督检查。

1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况，并督促部机关重要信息系统责任单位开展信息安全等级保护工作。

2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况，并督促本单位开展信息安全等级保护工作。

3.省级卫生行政部门信息化工作领导小组应当于每年年底，向卫生部信息化工作领导小组报送本地区信息系统定级备案、建设整改、等级测评和自查等工作开展情况。

五、 工作要求

（一）高度重视，加强领导。卫生行业各单位要高度重视，充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。各单位主要负责同志要负总责，分管负责同志要具体抓，明确职责与任务，突出重点，将信息安全等级保护工作列入重要议事日程和工作绩效考核指标，一级抓一级，层层抓落实。

（二）保障经费，加强监管。卫生行业各单位要建立经费投入机制，将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算，并加强对资金使用的监管。

（三）加强沟通，密切合作。各级卫生行政部门应当加强与本地信息安全等级保护管理部门的沟通交流，建立协作机制，在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作，共同推进信息安全等级保护工作。

江西省宜春市人民政府


宜春市人民政府办公室关于印发宜春市反洗钱工作联席会议制度的通知


宜府办发〔2005〕61号



各县（市、区）人民政府，市政府有关部门：
经市政府同意，现将《宜春市反洗钱工作联席会议制度》印发给你们，请认真贯彻执行。


二OO五年八月一日



宜春市反洗钱工作联席会议制度

为认真贯彻落实党中央、国务院和省委、省政府关于反腐倡廉、打击经济犯罪的一系列指示精神，有效防范和打击洗钱犯罪，维护我市正常的经济、金融秩序，根据《江西省反洗钱工作联席会议制度》，结合我市实际，建立宜春市反洗钱工作联席会议制度。
一、人行宜春市中心支行、市中级法院、市检察院、市公安局、市国家安全局、市监察局、市司法局、市财政局、市建设局、市经贸委、市外经贸委、市国税局、市地税局、市工商局、市广电局、市外侨办、市法制局、市邮政局、宜春银监分局、市外汇管理分局等20个部门为我市反洗钱工作联席会议成员单位。经市政府批准，人民银行宜春市中心支行为我市反洗钱联席会议牵头单位。
反洗钱工作联席会议下设办公室，负责组织开展反洗钱工作联席会议日常工作。办公室设在人民银行宜春市中心支行，办公室主任由人民银行宜春市中心支行负责人兼任。各成员单位指定一名联络员为办公室成员。
二、反洗钱工作联席会议在市委、市政府领导下，按照《江西省反洗钱工作联席会议》的要求，指导全市反洗钱工作，研究和制定我市反洗钱工作的部署安排，协调各部门、动员全社会开展反洗钱工作。
三、按照省政府确定的反洗钱工作机制和联席会议各成员单位的职责，我市反洗钱工作联席会议各成员单位的具体职责是：
人民银行宜春市中心支行：牵头组织做好我市反洗钱具体工作；研究和提出全市反洗钱工作规划、指导意见；指导、部署全市金融业反洗钱工作；负责反洗钱的资金监测；汇总和跟踪分析各部门提供的可疑资金交易信息，涉嫌犯罪的，移交司法部门处理；协助司法部门调查处理有关涉嫌洗钱犯罪案件。
市中级法院：督办、指导市内洗钱犯罪案件的审判。
市检察院：督办、指导市内洗钱犯罪案件的批捕、起诉、立案监督；督办、查处隐藏在洗钱犯罪背后的国家工作人员职务犯罪案件。
市公安局：组织、协调、指挥我市公安机关做好洗钱犯罪的防范工作，以及涉嫌犯罪的可疑资金交易信息的调查、破案工作。
市国家安全局：参与洗钱犯罪的情报搜集与处理，研究相应的信息共享和合作调查方案；配合对涉外可疑洗钱活动进行调查核实。
市监察局：调查处理洗钱活动所涉及的（市本级）行政机关、公务员和行政机关任命的其他人员违法违纪问题；加强制度建设，注重从源头上遏制洗钱活动；研究建立打击利用洗钱进行贪污贿赂等腐败行为的信息共享与合作调查机制。
市司法局：在律师、公证法律服务领域加强反洗钱制度建设；在职能范围内配合做好其他有关工作。
市财政局：加强对财政资金与账户的管理；强化对行政事业性国有资产的监管；建立洗钱所涉资金的追缴入库制度。
市建设局：在房地产领域开展反洗钱工作；研究在房地产领域开展反洗钱工作的工作意见。
市外经贸委、市经贸委：研究对我市三资企业进行反洗钱监管问题，提出相关工作意见；参与加强对市内进出口贸易的监管，防止境内外不法分子勾结、利用虚假进出口贸易进行洗钱。
市国税局、市地税局：参与研究我市打击和防范涉及洗钱的偷税、逃避追缴欠税、骗税等税收违法行为的工作方案；会同相关部门研究建立信息传递和执法合作机制。
市工商局：严格市场准入，加强分类监管；建立与人民银行、公安、安全、税务等相关部门反洗钱信息沟通、通报体系；配合有关部门对我市非金融行业的洗钱活动频发领域实施反洗钱监管。
市广电局：参与我市反洗钱工作的宣传教育工作，提高公民反洗钱意识。
市外侨办：负责协调我市反洗钱工作国际合作有关事项。
市法制局：对有关地方性法规中反洗钱的内容予以关注，参与有关反洗钱专门法规立法调研。
宜春银监分局：协助人民银行宜春市中心支行对我市银行业执行反洗钱规定实施监管。
市邮政局：协助人民银行宜春市中心支行和宜春银监分局研究对邮政汇款体系执行反洗钱规定情况实施监管。
市外汇管理分局：在人民银行宜春市中心支行组织协调下，负责对大额、可疑外汇资金交易报告工作进行监督管理；负责组织实施大额、可疑外汇资金交易报告；监测宜春市跨境资金异常流动情况；汇总、筛选和分析市内金融机构报告的大额和可疑外汇资金交易信息，对涉嫌外汇违规的行为进行查处，对涉嫌其他违法犯罪的，移交相关执法部门和司法处理；与各行政执法部门和司法部门合作，打击“地下钱庄”等非法外汇资金交易活动及外汇领域的其他违法犯罪活动；管理和指导市内金融机构做好与外汇业务相关的反洗钱工作。
四、宜春市反洗钱工作联席会议办公室的职责是：掌握全市及各部门反洗钱工作开展情况，就反洗钱工作的政策、措施、计划、项目向联席会议提出建议和方案；负责筹备联席会议的召开，督促落实联席会议作出的决定，及时通报反洗钱工作开展情况；统一协调各单位、各部门开展反洗钱工作，逐步实现有关工作信息共享。
组织做好反洗钱工作联席会议的会务工作。根据各成员单位意见提出会议议题，经召集人批准或全体联络员会议研究同意后组织召开。联席会议结束后，负责形成会议纪要，并分送至联席会议各成员单位，并督促落实相关工作。
五、反洗钱工作联席会议原则上每年召开一至两次全体会议，如有需要，经成员单位提议，可随时召开全体会议或部分成员会议。
对反洗钱工作的重大问题，经联席会议研究后，报市政府审定，并按部门职能分工负责落实。
联席会议办公室定期或不定期组织召开成员单位联络员会议。