On this page

Chương 5 Yêu cầu An toàn đối với Phòng thí nghiệm Y tế Thông minh

Phần 3 Yêu cầu An ninh Thông tin đối với Phòng thí nghiệm Y tế

I. Điều kiện Môi trường

Phải thiết lập tài liệu quy trình để duy trì các hệ thống thông tin dùng để thu thập, xử lý, ghi lại, báo cáo, lưu trữ hoặc truy xuất dữ liệu và thông tin xét nghiệm, nhằm đảm bảo hoạt động bình thường của chúng và cung cấp các điều kiện môi trường và vận hành cần thiết. Phải duy trì và ghi lại tính toàn vẹn của dữ liệu và thông tin; các cơ sở và thiết bị máy tính phải được giữ sạch sẽ, vị trí đặt và môi trường xung quanh phải tuân thủ các quy định liên quan (như thông gió, tĩnh điện, nhiệt độ và độ ẩm).
Việc đặt máy tính phải tuân thủ các yêu cầu về phòng cháy chữa cháy.
Phải cung cấp các biện pháp bảo vệ đối với dây điện và cáp máy tính nằm ở khu vực đi lại.
Phải trang bị bộ nguồn liên tục (UPS) cho máy chủ LIS và các máy tính tham gia xử lý dữ liệu, nhằm ngăn ngừa hư hỏng hoặc mất mát dữ liệu trong LIS do mất điện đột ngột.
Phải thiết lập các quy định và biện pháp để ngăn người không được ủy quyền truy cập vào các cơ sở thông tin.

II. Sổ tay Quy trình

Phải thiết lập sổ tay quy trình hệ điều hành máy tính và hướng dẫn công việc; chúng có thể ở dạng điện tử để thuận tiện cho tất cả người dùng máy tính được ủy quyền sử dụng, và phải có sẵn tại vị trí thực hiện các hoạt động.
Phải mô tả rõ ràng mục đích của các chương trình máy tính, chế độ hoạt động của chúng và sự tương tác của chúng với các chương trình máy tính khác. Mức độ chi tiết phải đủ để hỗ trợ người quản trị hệ thống thông tin máy tính thực hiện xử lý sự cố liên quan và thực hiện thay đổi hệ thống hoặc, khi cần thiết, sửa đổi chương trình được ủy quyền.
Sổ tay quy trình hệ thống máy tính và hướng dẫn công việc phải được giám đốc phòng thí nghiệm hoặc nhân viên được ủy quyền xem xét và phê duyệt định kỳ; sổ tay quy trình hệ thống máy tính và hướng dẫn công việc đang sử dụng phải là phiên bản hiện hành và có hiệu lực.
Phải thiết lập các quy trình để trong trường hợp xảy ra hỏa hoạn hoặc hư hỏng phần mềm, phần cứng, có sẵn các biện pháp bảo vệ dữ liệu, thông tin và thiết bị máy tính.

III. An ninh Hệ thống

Người dùng LIS phải được ủy quyền. Việc ủy quyền đối với LIS phải được thực hiện chi tiết, và quyền ủy quyền sẽ được cấp cho nhân viên truy cập dữ liệu bệnh nhân, nhập kết quả bệnh nhân, thay đổi kết quả, thay đổi hóa đơn hoặc thay đổi chương trình máy tính.
Tất cả những người được ủy quyền truy cập vào LIS của phòng thí nghiệm phải bảo vệ tính bảo mật của thông tin bệnh nhân trong tất cả các máy tính và hệ thống thông tin. Phòng thí nghiệm và trung tâm quản lý mạng phải đảm bảo rằng: (1) thiết lập và triển khai các quy trình để bảo vệ tính toàn vẹn của dữ liệu trong tất cả các máy tính và hệ thống thông tin vào mọi lúc; (2) các chương trình máy tính và các phương pháp khác đủ để bảo vệ việc thu thập, xử lý, ghi lại, báo cáo, lưu trữ hoặc truy xuất dữ liệu và thông tin xét nghiệm, ngăn ngừa việc truy cập, sửa đổi hoặc phá hủy ngẫu nhiên hoặc không được ủy quyền.
Nghiêm cấm cài đặt phần mềm trái phép trên máy tính của phòng thí nghiệm, và nghiêm cấm sử dụng ổ đĩa flash USB và các thiết bị sao chép dữ liệu khác.
Nếu thông tin từ các hệ thống máy tính khác (như hệ thống dược phẩm hoặc hệ thống hồ sơ bệnh án) có thể được truy cập thông qua hệ thống máy tính của phòng thí nghiệm, phải áp dụng các biện pháp an ninh máy tính phù hợp để ngăn chặn việc truy cập trái phép vào các thông tin đó.
Phải áp dụng các biện pháp an ninh máy tính phù hợp để ngăn chặn việc truy cập trái phép và sửa đổi trái phép bất kỳ thông tin xét nghiệm bệnh nhân nào thông qua các hệ thống máy tính khác (như hệ thống dược phẩm hoặc hệ thống hồ sơ bệnh án).
Dữ liệu được truyền qua mạng, cả bên trong và bên ngoài cơ sở, phải được bảo vệ khỏi việc chặn bắt hoặc tiếp nhận trái phép.

IV. Nhập liệu và Báo cáo

Phải kiểm tra định kỳ tính nhất quán giữa kết quả báo cáo xét nghiệm cuối cùng trong Hệ thống thông tin phòng xét nghiệm (LIS) và dữ liệu đầu vào gốc, đồng thời duy trì tài liệu quy trình và hồ sơ nhằm ngăn ngừa lỗi truyền dữ liệu. Dữ liệu phải được kiểm tra định kỳ để phát hiện các lỗi phát sinh trong quá trình xử lý và lưu trữ. Ví dụ: (1) Phải kiểm tra định kỳ tính nhất quán giữa dữ liệu trong các hệ thống tra cứu kết quả xét nghiệm như trạm làm việc của bác sĩ và y tá với dữ liệu gốc. (2) Khi một thiết bị mới được kết nối với LIS, phải thực hiện một số lượng nhất định các phép so sánh giữa dữ liệu thiết bị và dữ liệu LIS.
Phải kiểm tra định kỳ nhiều bản sao của các bảng được duy trì trong các hệ thống khác nhau (ví dụ: bảng khoảng tham chiếu sinh học trong LIS và hệ thống thông tin bệnh viện) để đảm bảo tính nhất quán của tất cả các bản sao trong quá trình sử dụng. Phải có quy trình sao chép hoặc so sánh phù hợp, và thực hiện kiểm tra định kỳ.
Phòng xét nghiệm phải kiểm tra định kỳ và ghi lại quy trình cũng như kết quả xử lý dữ liệu bệnh nhân bằng máy tính. Ghi chú: quy trình và kết quả xử lý dữ liệu bệnh nhân đề cập đến bất kỳ sửa đổi nào được thực hiện đối với hồ sơ bệnh nhân trên cơ sở dữ liệu đã nhập, bao gồm tính toán số liệu, hàm logic, xác minh tự động kết quả và việc thêm nhận xét.
Khi dữ liệu được nhập vào máy tính hoặc hệ thống thông tin khác bằng phương pháp thủ công hoặc tự động, phải kiểm tra và xác minh tính chính xác của dữ liệu được nhập trước khi xem xét cuối cùng trên máy tính và ban hành báo cáo. Nếu có thể, việc nhập kết quả phải được kiểm tra đối chiếu với khoảng số liệu được xác định trước cho xét nghiệm cụ thể, nhằm phát hiện các kết quả không hợp lý hoặc không thể xảy ra trước khi xem xét cuối cùng và ban hành báo cáo.
Trưởng phòng xét nghiệm phải xem xét và phê duyệt nội dung cũng như định dạng của báo cáo xét nghiệm trong LIS, đồng thời thu thập ý kiến của nhân viên lâm sàng.
LIS phải có quy trình xem xét báo cáo trong hoạt động bình thường. Ban quản lý phòng xét nghiệm hoặc nhân viên được chỉ định phải chịu trách nhiệm truyền kết quả xét nghiệm một cách chính xác và hiệu quả đến người nhận được ủy quyền, đồng thời phê duyệt các sửa đổi trong bất kỳ hệ thống thông tin nào có thể ảnh hưởng đến chăm sóc y tế cho bệnh nhân.
LIS nên có quy trình có khả năng phát hiện các kết quả không hợp lý hoặc không thể xảy ra trước khi máy tính ban hành báo cáo; sau khi dữ liệu bệnh nhân được sửa đổi, dữ liệu gốc phải vẫn có thể hiển thị. LIS phải có khả năng hiển thị dữ liệu lịch sử của bệnh nhân, để nhân viên xét nghiệm có thể so sánh dữ liệu xét nghiệm trong quá trình xem xét báo cáo.
Định dạng báo cáo trong LIS phải cung cấp chức năng thêm các nhận xét như chất lượng mẫu bệnh phẩm và diễn giải kết quả.
LIS phải có khả năng xác định và ghi lại thông tin về nhân viên đã truy cập hoặc sửa đổi dữ liệu bệnh nhân, tài liệu kiểm soát hoặc chương trình máy tính.
LIS phải có quy trình có khả năng phát hiện kết quả giá trị tới hạn và đưa ra cảnh báo sớm trước khi máy tính ban hành báo cáo, đồng thời thông báo kịp thời cho bộ phận lâm sàng thông qua các quy trình liên quan (ví dụ: màn hình nhấp nháy tại trạm làm việc của bác sĩ và y tá) và lưu trữ hồ sơ (bao gồm ngày và giờ bộ phận lâm sàng nhận được kết quả giá trị tới hạn, kết quả giá trị tới hạn, người nhận kết quả giá trị tới hạn, người thông báo, cũng như ngày và giờ thông báo).
LIS phải có các chức năng lựa chọn phương pháp kiểm soát chất lượng nội bộ, phân tích dữ liệu, vẽ biểu đồ, khởi tạo cảnh báo và cảnh báo trạng thái ngoài kiểm soát, cũng như các chức năng lưu trữ dữ liệu sau khi thoát khỏi trạng thái kiểm soát và dữ liệu gốc, phục vụ phân tích hồi cứu và thống kê.
LIS phải có các chức năng phản ánh nội dung ghi nhận thời gian, trạng thái hoạt động, trường hợp khẩn cấp và các nội dung khác từ khâu thu thập, vận chuyển, giao nhận mẫu bệnh phẩm đến phòng xét nghiệm cho đến khâu xét nghiệm và ban hành báo cáo.
Hệ thống thông tin phòng thí nghiệm (LIS) phải có các chức năng phản ánh việc lưu kho, cấp phát, sử dụng và kiểm kê vật tư tiêu hao phòng thí nghiệm, đồng thời phải đưa ra thông báo cảnh báo sớm khi vật tư tiêu hao sắp hết.

V. Truy xuất và lưu trữ dữ liệu

Dữ liệu kết quả bệnh nhân và thông tin lưu trữ được lưu trong các hệ thống thông tin phải dễ dàng truy xuất để tra cứu. Phòng thí nghiệm phải xác định thời gian lưu trữ dữ liệu kết quả bệnh nhân và thông tin lưu trữ trong hệ thống thông tin của mình. Thời gian lưu trữ phải tuân thủ các yêu cầu về thời hạn quốc gia đối với hồ sơ y tế điện tử. Phương pháp truy xuất và tra cứu phải được tham khảo ý kiến với nhân viên lâm sàng.
Hệ thống LIS phải có khả năng tái tạo hoàn toàn kết quả xét nghiệm đã lưu trữ và các thông tin bổ sung cần thiết khác, bao gồm độ không đảm bảo đo, khoảng tham chiếu sinh học, cũng như các cảnh báo, chú thích cuối trang hoặc nhận xét giải thích đính kèm kết quả xét nghiệm.
Nếu không có phương tiện nào khác, dữ liệu bệnh nhân và dữ liệu phòng thí nghiệm phải có thể truy xuất “trực tuyến” trong một thời hạn quy định.
Phải xây dựng tài liệu quy trình để dán nhãn chính xác và bảo quản đúng cách các phương tiện lưu trữ dữ liệu, đồng thời ngăn chặn việc người không được ủy quyền sử dụng các phương tiện này.
Hệ thống LIS phải sao lưu dữ liệu kết quả bệnh nhân.

VI. Phần cứng và phần mềm

Phải xây dựng một quy trình để thực hiện bảo trì phòng ngừa đối với tất cả phần cứng máy tính và lưu hồ sơ, sẵn sàng để tham khảo bất cứ lúc nào.
Sau mỗi lần sao lưu hoặc khôi phục tệp dữ liệu, phải kiểm tra hệ thống xem có thay đổi không mong muốn hay không và phải ghi lại việc kiểm tra này.
Các thay đổi được thực hiện đối với phần cứng và phần mềm hệ thống phải được xác định chính xác và ghi lại. Các thay đổi đối với phần cứng và phần mềm hệ thống phải được xác minh để đảm bảo chúng là chấp nhận được.
Tất cả các thay đổi trong hệ thống LIS có thể ảnh hưởng đến chăm sóc y tế bệnh nhân, chẳng hạn như xem xét lại báo cáo, phải trải qua quá trình xem xét và phê duyệt, đồng thời lưu giữ hồ sơ.
Khi một chương trình được cài đặt lần đầu, hoặc sau khi được thay đổi hay điều chỉnh, phải kiểm tra và ghi lại hoạt động bình thường của chương trình đó.
Phải xây dựng tài liệu quy trình để cho phép nhân viên được ủy quyền ở mọi cấp bậc thực hiện xử lý sự cố, điều chỉnh hệ thống hoặc lập trình.
Người sử dụng máy tính phải được đào tạo để nắm vững cách sử dụng các hệ thống mới và các hệ thống hiện có đã được điều chỉnh.
Phải chỉ định một người phụ trách riêng để báo cáo kịp thời cho cấp trên và lưu hồ sơ khi máy tính xuất hiện lỗi rõ ràng.

VII. Bảo trì hệ thống

Phòng thí nghiệm phải xây dựng quy trình kiểm tra định kỳ tất cả phần cứng máy tính. Phải có sẵn lịch trình bảo trì định kỳ.
Phòng thí nghiệm phải xây dựng các biện pháp sao lưu hiệu quả để ngăn chặn việc mất dữ liệu bệnh nhân do sự cố phần cứng hoặc phần mềm gây ra. Hiệu quả của các bản sao lưu phải được kiểm tra định kỳ.
Phòng thí nghiệm phải quy định rõ chu kỳ sao lưu và thời gian lưu trữ.
Các lỗi được phát hiện trong quá trình sao lưu hệ thống và các biện pháp khắc phục được áp dụng phải được ghi lại và báo cáo cho người chịu trách nhiệm phòng thí nghiệm.
Hệ thống cảnh báo máy tính (thường là bảng điều khiển máy tính chính, có chức năng giám sát hiệu suất phần cứng và phần mềm) phải được giám sát và kiểm tra định kỳ để đảm bảo hoạt động bình thường.
Phải xây dựng tài liệu quy trình quy định rõ các yêu cầu đối với việc tắt và khởi động lại toàn bộ hoặc một phần hệ thống, nhằm đảm bảo toàn vẹn dữ liệu, giảm thiểu tác động đến các dịch vụ do phòng thí nghiệm cung cấp và đảm bảo hệ thống hoạt động bình thường sau khi khởi động lại.
Phải lưu giữ hồ sơ về bảo trì định kỳ, bảo dưỡng và sửa chữa để người vận hành có thể truy vết các công việc đã được thực hiện trên bất kỳ máy tính nào.
Phải xây dựng tài liệu về việc thực hiện các biện pháp khắc phục đối với lỗi máy tính và nguyên nhân của các lỗi đó, đồng thời lưu giữ hồ sơ.
Phải xây dựng kế hoạch ứng phó bằng văn bản cho các tình huống khẩn cấp của hệ thống máy tính.

VIII. Thẩm định hệ thống thông tin

Khi máy tính được sử dụng để thu thập, xử lý, ghi lại, báo cáo, lưu trữ hoặc truy xuất dữ liệu xét nghiệm, phòng thí nghiệm phải đảm bảo rằng phần mềm máy tính, bao gồm cả phần mềm mục đích chung được sử dụng để xây dựng các thiết bị hoặc hệ thống (như ứng dụng xử lý văn bản hoặc bảng tính), được xác thực.
Khi cài đặt lần đầu, và sau các thay đổi hoặc sửa đổi theo kế hoạch, các chương trình phải được xác thực trước khi đưa vào hoạt động bình thường.
Mọi thay đổi đối với phần cứng hoặc phần mềm hệ thống phải được xác thực về tính phù hợp để xác nhận rằng tất cả các thay đổi đều khả thi, đồng thời phải lưu trữ hồ sơ. Thông tin về tất cả nhân viên thực hiện thêm hoặc sửa đổi phần mềm phải được ghi lại.

IX. Khôi phục Dữ liệu

Phải thiết lập các quy trình để xử lý thời gian ngừng hoạt động của các hệ thống khác (như hệ thống thông tin bệnh viện) nhằm đảm bảo tính toàn vẹn của dữ liệu bệnh nhân. Phải thiết lập các quy trình để xác minh việc khôi phục các hệ thống khác cũng như việc thay thế hoặc cập nhật các tệp dữ liệu.
Tất cả các lần ngừng hoạt động không theo kế hoạch, giai đoạn suy giảm hiệu năng hệ thống (như thời gian phản hồi bị chậm lại) và các sự cố máy tính khác, bao gồm cả nguyên nhân lỗi và các biện pháp khắc phục đã thực hiện, đều phải được ghi lại. Phòng thí nghiệm phải báo cáo kịp thời tất cả các lỗi máy tính nghiêm trọng cho nhân viên được chỉ định.
Phải xây dựng kế hoạch khẩn cấp bằng văn bản để ứng phó với các sự cố cụ thể và đảm bảo rằng báo cáo kết quả của bệnh nhân có thể được phát hành nhanh chóng và hiệu quả trong trường hợp máy tính hoặc các hệ thống thông tin khác gặp lỗi.

X. Bảo vệ Phân loại An ninh Hệ thống Thông tin

1. Bối cảnh Phát triển

Với sự phát triển không ngừng của công tác tin học hóa bệnh viện, việc triển khai mọi loại công việc của bệnh viện đều đã áp dụng hệ thống thông tin mạng ở các mức độ khác nhau, và vai trò của hệ thống thông tin trong các bệnh viện ngày càng trở nên quan trọng. Việc phát triển và xây dựng bệnh viện hiện đại đã gắn liền với tin học hóa; khi an ninh hệ thống thông tin bệnh viện bị tấn công hoặc hư hỏng, khiến bệnh viện không thể tiến hành các hoạt động y tế đa dạng một cách bình thường, rất dễ gây ra các sự cố tập thể xã hội, chẳng hạn như rò rỉ thông tin riêng tư cá nhân của bệnh nhân (bệnh nghiêm trọng), hoặc bệnh nhân bất mãn và gây rối trong bệnh viện do hệ thống đăng ký bị gián đoạn. Do đó, cách thức bảo vệ an ninh hệ thống thông tin bệnh viện cũng đã trở thành một vấn đề cần được quan tâm trong quá trình tin học hóa bệnh viện.

Để tiếp tục nâng cao hiệu quả bảo vệ an ninh thông tin bệnh viện, Bộ Y tế, dựa trên thực trạng của các ngành y tế khác nhau ở giai đoạn hiện tại của Trung Quốc, đã ban hành “Ý kiến hướng dẫn về công tác bảo vệ phân loại an ninh thông tin trong ngành y tế” (Số 85 [2011]), tài liệu này đã làm rõ mối liên hệ giữa bảo vệ phân loại an ninh thông tin và công tác bảo vệ an ninh thông tin trong ngành y tế. Theo tinh thần hướng dẫn của tài liệu này, các hệ thống nghiệp vụ cốt lõi của bệnh viện cấp ba hạng A phải được xây dựng và bảo vệ theo Cấp độ 3 của quy định bảo vệ phân loại an ninh thông tin.

2. Quá trình Xây dựng

Công tác xây dựng bảo vệ phân loại an ninh thông tin bệnh viện chủ yếu được chia thành các quy trình sau:

2.1 Rà soát Phân loại Hệ thống Thông tin Bệnh viện

Theo các quy định liên quan về bảo vệ phân loại an ninh thông tin, khi một hệ thống thông tin bị tấn công hoặc hư hỏng, các hậu quả phát sinh phải được phân loại theo mức độ thiệt hại gây ra đối với an ninh quốc gia, trật tự xã hội và lợi ích công cộng, cũng như lợi ích hợp pháp của công dân và cá nhân.

2.2 Đăng ký Lưu trữ Hệ thống Thông tin Bệnh viện

Sau khi xem xét phân loại hệ thống thông tin bệnh viện, bệnh viện cần gửi “Biểu mẫu đăng ký lưu hồ sơ bảo vệ phân cấp an ninh hệ thống thông tin”, “Báo cáo phân loại bảo vệ phân cấp an ninh hệ thống thông tin” và các tài liệu liên quan đến cơ quan y tế có thẩm quyền tại địa phương. Cơ quan y tế sẽ báo cáo cho cơ quan công an cấp thành phố trở lên để thực hiện đăng ký và lưu hồ sơ; việc phân loại hệ thống thông tin sẽ hoàn tất sau khi nhận được biên lai xác nhận đăng ký lưu hồ sơ.

2.3 Kiểm tra và đánh giá bảo vệ phân cấp hệ thống thông tin bệnh viện

Sau khi hoàn tất việc phân loại và đăng ký lưu hồ sơ hệ thống thông tin, cần lựa chọn tổ chức kiểm tra đánh giá chuyên nghiệp được cơ quan công an địa phương ủy quyền và có đủ năng lực kiểm tra đánh giá bảo vệ phân cấp an ninh thông tin để tiến hành đánh giá tổng thể hệ thống thông tin bệnh viện. Mục đích của việc đánh giá là đưa ra nhận định khách quan về năng lực bảo vệ an ninh của hệ thống thông tin bệnh viện. Thông qua việc kiểm tra an ninh trên các lĩnh vực an ninh vật lý, an ninh mạng, an ninh ứng dụng, an ninh dữ liệu, an ninh máy chủ và quản lý an ninh, đồng thời lấy các yêu cầu cơ bản của bảo vệ phân cấp an ninh thông tin quốc gia làm đường cơ sở an ninh, đơn vị sẽ thực hiện xác định sự phù hợp khách quan để tiếp tục đo lường năng lực bảo vệ an ninh hiện tại của hệ thống cũng như các mối đe dọa và rủi ro mà hệ thống phải đối mặt, từ đó cung cấp cơ sở vững chắc cho việc khắc phục an ninh và công tác xây dựng an ninh trong tương lai.

2.3.1 Chỉ số và phương pháp đánh giá

Các hệ thống nghiệp vụ cốt lõi của bệnh viện thuộc hệ thống bảo vệ phân cấp cấp 3. Các chỉ số đánh giá an ninh sẽ bao gồm nhóm chỉ số chung cấp 3 (G3), nhóm chỉ số an ninh thông tin nghiệp vụ cấp 3 (S3) và nhóm đảm bảo dịch vụ nghiệp vụ cấp 3 (A3) được quy định tại Mục 7.1 “Yêu cầu kỹ thuật” của tài liệu “Yêu cầu cơ bản về bảo vệ phân cấp an ninh hệ thống thông tin”.

Ba loại phương pháp, cụ thể là phỏng vấn, kiểm tra và thử nghiệm, sẽ được áp dụng trong công tác đánh giá tại hiện trường. Phỏng vấn là phương pháp nhân viên đánh giá thu thập bằng chứng thông qua các hoạt động trao đổi quan điểm, tổ chức thảo luận với các cá nhân liên quan đến hệ thống thông tin. Kiểm tra là phương pháp nhân viên đánh giá thu thập bằng chứng thông qua các hoạt động quan sát, xem xét và phân tích các đối tượng đánh giá. Thử nghiệm là hoạt động nhân viên đánh giá khiến các đối tượng đánh giá tạo ra phản hồi cụ thể theo các phương pháp/công cụ được xác định trước, sau đó thu thập bằng chứng bằng cách xem xét và phân tích kết quả đầu ra của phản hồi. Công cụ chính được sử dụng cho các cuộc phỏng vấn là danh sách phỏng vấn. Nhân viên đánh giá lần lượt giải quyết các câu hỏi trong danh sách phỏng vấn thông qua trao đổi quan điểm và tổ chức thảo luận với các nhân viên liên quan đến hệ thống thông tin, đồng thời tìm hiểu và xác nhận tình hình bảo vệ an ninh của hệ thống thông tin dựa trên câu trả lời của người được phỏng vấn. Công cụ chính được sử dụng cho các cuộc kiểm tra là danh sách xác minh. Nhân viên đánh giá lần lượt giải quyết các câu hỏi trong danh sách xác minh thông qua các hoạt động như quan sát, kiểm tra và phân tích. Dựa trên sự khác biệt về đối tượng kiểm tra, hoạt động kiểm tra có thể được chia nhỏ thành xem xét tài liệu, quan sát tại chỗ và xác minh cấu hình. Dựa trên sự khác biệt về công cụ và quy trình triển khai, hoạt động thử nghiệm có thể được chia nhỏ thành thu thập thông tin, quét lỗ hổng, thử nghiệm xâm nhập và phân tích mật mã. Thu thập thông tin là việc thu được các thông tin như tên máy chủ/thiết bị đang hoạt động, địa chỉ IP, hệ điều hành, cổng dịch vụ mở và gói dữ liệu cụ thể; quét lỗ hổng là việc sử dụng thiết bị quét lỗ hổng để tự động thăm dò các thiết bị mục tiêu, phát hiện lỗi cấu hình và lỗ hổng an ninh đã biết trên mỗi cổng mạng mở của các máy chủ/thiết bị này; thử nghiệm xâm nhập mô phỏng các kỹ thuật tấn công mà tin tặc có thể sử dụng, cố gắng xâm nhập vào hệ thống thông tin hoặc lấy được nhiều tài nguyên hơn trên hệ thống đó, từ đó đánh giá trực tiếp tình trạng an ninh của hệ thống thông tin. Việc tiến hành quét lỗ hổng và thử nghiệm xâm nhập đối với hệ thống thông tin từ các điểm truy cập khác nhau có thể phản ánh tình trạng an ninh của hệ thống thông tin từ các góc độ và quan điểm khác nhau.

2.3.2 Đánh giá đơn vị

Việc kết hợp các chỉ số đánh giá và phương pháp đánh giá với các đối tượng đánh giá cụ thể của hệ thống thông tin tạo thành các đơn vị công việc có thể được đánh giá cụ thể. Tổ chức đánh giá sẽ tiến hành đánh giá đơn vị riêng lẻ đối với an ninh vật lý, an ninh mạng, an ninh hệ thống máy chủ, an ninh ứng dụng, an ninh dữ liệu và sao lưu/phục hồi, tổ chức quản lý an ninh, hệ thống quản lý an ninh, quản lý an ninh nhân sự, quản lý xây dựng hệ thống và quản lý vận hành và bảo trì hệ thống.

2.3.3 Đánh giá tổng thể

Sau khi các kiểm soát an ninh của một hệ thống thông tin được tích hợp vào hệ thống, các mối quan hệ liên quan lẫn nhau như kết nối, tương tác, phụ thuộc và phối hợp sẽ phát sinh bên trong từng lớp, giữa các lớp với nhau và giữa các khu vực với nhau. Do đó, chức năng an ninh tổng thể của hệ thống thông tin gắn liền với cấu trúc của nó và thể hiện đặc điểm tích hợp trên phương diện tổng thể. Các đặc điểm tích hợp này không được phản ánh đầy đủ trong các đơn vị công việc của kiểm soát an ninh. Vì vậy, trên cơ sở đánh giá kiểm soát an ninh, cần tiến hành đánh giá tổng thể đối với hệ thống tích hợp và môi trường vận hành của nó.

Đánh giá an ninh giữa các kiểm soát an ninh chủ yếu xem xét các hiệu ứng tương quan như tăng cường chức năng, bổ sung hoặc làm suy yếu, tồn tại giữa các kiểm soát an ninh khác nhau trên cùng một lớp. Ví dụ, xác thực danh tính và kiểm soát truy cập tại lớp máy chủ có mối quan hệ chặt chẽ, cần chú ý đến hiệu ứng tương quan và bổ sung của hai yếu tố này.

Đánh giá an ninh giữa các lớp chủ yếu xem xét các hiệu ứng tương quan như tăng cường chức năng, bổ sung và làm suy yếu, tồn tại giữa các lớp khác nhau trong cùng một khu vực. Ví dụ, lớp mạng, lớp hệ thống máy chủ và khía cạnh quản lý vận hành, bảo trì hệ thống thuộc lĩnh vực quản lý an ninh có mối quan hệ chặt chẽ, cần chú ý đến hiệu ứng tương quan và bổ sung của chúng.

Đánh giá an ninh giữa các khu vực chủ yếu xem xét các hiệu ứng tương quan như tăng cường, bổ sung và làm suy yếu chức năng an ninh, tồn tại giữa các khu vực khác nhau được kết nối và tương tác với nhau (bao gồm kết nối vật lý và kết nối logic), đặc biệt là các cặp khu vực khác nhau có hoạt động trao đổi dữ liệu giữa nhau.

Đánh giá an ninh cấu trúc hệ thống chủ yếu xem xét tính an ninh của cấu trúc tổng thể hệ thống thông tin và tính hợp lý của các biện pháp phòng ngừa an ninh tổng thể. Việc đánh giá an ninh cấu trúc tổng thể phải bắt đầu từ bố cục vật lý, topo mạng, logic nghiệp vụ (luồng dữ liệu nghiệp vụ), cách triển khai hệ thống và phương pháp tích hợp của hệ thống thông tin; đồng thời xem xét các mối đe dọa có thể gặp phải tại các vị trí khác nhau và các lỗ hổng an ninh có thể bị lộ, từ đó xác định một cách toàn diện xem bố cục tổng thể của hệ thống thông tin có hợp lý hay không, và liệu hệ thống có an toàn, hiệu quả trên phương diện tổng thể hay không.

Sau khi kiểm tra các phương pháp triển khai cụ thể và việc bố trí các biện pháp bảo vệ an ninh của hệ thống thông tin, đồng thời phân tích – kết hợp với luồng dữ liệu nghiệp vụ của hệ thống – mối quan hệ giữa các khu vực, các ranh giới khác nhau với các biện pháp bảo vệ an ninh, cũng như mối quan hệ giữa nghiệp vụ quan trọng, thông tin then chốt với các biện pháp bảo vệ an ninh, cần tham khảo các yêu cầu về phòng thủ chiều sâu để xác định xem các biện pháp phòng ngừa an ninh của hệ thống thông tin có nhấn mạnh điểm trọng tâm và được triển khai sâu dần theo từng lớp hay không, từ đó đánh giá toàn diện xem các biện pháp phòng ngừa an ninh tổng thể của hệ thống có phù hợp và hợp lý hay không.

2.4 Báo cáo kết quả kiểm tra và công tác khắc phục

Sau khi hoàn thành đánh giá hệ thống thông tin bệnh viện, cơ quan đánh giá sẽ cấp “Báo cáo đánh giá cấp độ hệ thống thông tin”. Bệnh viện có trách nhiệm nộp báo cáo đánh giá này cho cơ quan công an địa phương để lưu trữ hồ sơ. Dựa trên kết quả đánh giá được nêu trong báo cáo, đối chiếu với các tiêu chuẩn như “Yêu cầu cơ bản về bảo vệ cấp độ an ninh hệ thống thông tin”, và kết hợp với tình hình thực tế công tác của bệnh viện, bệnh viện cần tổ chức triển khai công tác xây dựng an ninh và khắc phục phục vụ công tác bảo vệ cấp độ, phân công rõ ràng công việc khắc phục cho từng cá nhân phụ trách, và hoàn thành công tác khắc phục trong thời hạn dự kiến.

2.5 Xây dựng Hệ thống Quản lý Bảo vệ Phân loại Thông tin Bệnh viện

Bệnh viện sẽ dựa trên các yêu cầu quản lý bảo vệ phân loại an ninh thông tin và kết hợp với tình hình thực tế của chính mình, xây dựng hệ thống quản lý bảo vệ phân loại an ninh thông tin từ các khía cạnh: tổ chức quản lý an ninh thông tin, hệ thống quản lý an ninh thông tin, an ninh nhân sự thông tin, quản lý xây dựng hệ thống, và quản lý vận hành và bảo trì hệ thống.

Nhìn chung, hệ thống xây dựng bảo vệ phân loại an ninh thông tin phải xuất phát từ nhu cầu thực tế và kiểm tra định kỳ tính tuân thủ và tính hợp lý của công tác xây dựng. Tính tuân thủ có nghĩa là xây dựng hệ thống an ninh thông tin hoàn chỉnh của bệnh viện dưới sự hướng dẫn của các yêu cầu chính sách: thực hiện các tiêu chuẩn bảo vệ phân loại quốc gia; đáp ứng tinh thần hướng dẫn của Bộ Y tế trong việc thúc đẩy xây dựng bảo vệ phân loại; vượt qua đánh giá bảo vệ phân loại quốc gia; và đóng vai trò thí điểm và mẫu mực cho việc xây dựng hệ thống an ninh thông tin và công tác xây dựng bảo vệ phân loại trong ngành y tế. Nhu cầu thực tế có nghĩa là tiến hành xây dựng hệ thống kết hợp với yêu cầu phát triển hoạt động kinh doanh của chính bệnh viện và thực sự nâng cao mức độ bảo vệ an ninh thông tin của đơn vị: đạt được phòng thủ chủ động trước các mối đe dọa xâm nhập từ bên ngoài và ngăn chặn các tác động có hại do các hoạt động không đúng quy chuẩn nội bộ mang lại; giảm độ khó của công việc quản lý thông tin hàng ngày và nâng cao hiệu quả quản lý vận hành đối với các hệ thống thông tin phức tạp, không đồng nhất, để đạt được “có luật để tuân theo và có kỹ thuật để sử dụng”; và lập kế hoạch hợp lý và chuẩn hóa việc xây dựng các hệ thống thông tin đã được xây dựng, mới được xây dựng và được lập kế hoạch xây dựng.

Chương 5 Yêu cầu An toàn đối với Phòng thí nghiệm Y tế Thông minh