Tiếp đoàn về phía Bệnh viện Đa khoa thành phố Hạ Long có Bs.CKII Vũ Anh Tuấn, Phó Giám đốc Bệnh viện cùng các phòng ban liên quan.

Đoàn khảo sát đánh giá hiện trạng xây dựng và áp dụng tiêu chuẩn ISO/IEC 27001

Tại buổi làm việc, đoàn công tác đã khảo sát tổng thể hiện trạng hoạt động, hạ tầng công nghệ thông tin, hệ thống thông tin, phần mềm và cơ sở dữ liệu đang được quản lý, vận hành tại Bệnh viện. Nội dung khảo sát tập trung vào những yếu tố có liên quan trực tiếp đến công tác bảo đảm an toàn thông tin trong hoạt động khám, chữa bệnh và quản lý, điều hành của đơn vị.

Trong đó, đoàn làm việc trao đổi thông tin, khảo sát đánh giá hạ tầng công nghệ thông tin; các hệ thống thông tin và phần mềm đang vận hành; cơ sở dữ liệu; công tác quản lý, khai thác và sử dụng dữ liệu; nguồn nhân lực công nghệ thông tin; quy trình nghiệp vụ; việc phân quyền, kiểm soát truy cập; công tác sao lưu, khôi phục dữ liệu; quản lý và xử lý sự cố, cũng như các biện pháp bảo đảm an toàn thông tin đang được triển khai tại Bệnh viện.

Bs.CKII Vũ Anh Tuấn, Phó Giám đốc Bệnh viện phát biểu tại buổi khảo sát.

ISO/IEC 27001 là tiêu chuẩn quốc tế về Hệ thống quản lý an toàn thông tin (ISMS), cung cấp khuôn khổ giúp tổ chức nhận diện, đánh giá và kiểm soát các rủi ro liên quan đến thông tin, dữ liệu và hệ thống công nghệ thông tin. Việc áp dụng tiêu chuẩn không chỉ tập trung vào các giải pháp công nghệ mà còn bao gồm con người, quy trình, chính sách và cơ chế quản lý, hướng tới bảo đảm tính bảo mật, tính toàn vẹn và tính sẵn sàng của thông tin.

Đối với Bệnh viện Đa khoa thành phố Quảng Ninh, việc xây dựng và áp dụng Hệ thống quản lý an toàn thông tin theo ISO/IEC 27001 có ý nghĩa quan trọng trong bối cảnh hoạt động khám, chữa bệnh ngày càng gắn với các hệ thống công nghệ thông tin và dữ liệu số. Bệnh viện đang quản lý, khai thác khối lượng lớn dữ liệu liên quan đến người bệnh, hồ sơ khám chữa bệnh, kết quả cận lâm sàng, thanh toán và các hoạt động chuyên môn, quản trị bệnh viện.

Đại diện sở Khoa học và Công nghệ TP Quảng Ninh phát biểu tại buổi làm việc

Thông qua khảo sát, các bên liên quan sẽ có cơ sở nhận diện những điểm mạnh, tồn tại, nguy cơ và rủi ro về an toàn thông tin; từ đó xác định các yêu cầu và đề xuất giải pháp phù hợp để từng bước hoàn thiện hệ thống quản lý an toàn thông tin tại Bệnh viện.

Việc triển khai ISO/IEC 27001 tại Bệnh viện sẽ góp phần nâng cao năng lực quản trị và bảo vệ dữ liệu y tế, tăng cường khả năng phòng ngừa, phát hiện và ứng phó với các nguy cơ mất an toàn thông tin, đồng thời bảo đảm tính ổn định, liên tục của các hệ thống công nghệ thông tin phục vụ hoạt động khám, chữa bệnh.

Đại diện đơn vị tư vấn trao đổi tại buổi làm việc.

Đây cũng là bước đi quan trọng trong quá trình chuyển đổi số của Bệnh viện Đa khoa thành phố Quảng Ninh, tạo nền tảng để quản lý, khai thác và sử dụng dữ liệu y tế an toàn, hiệu quả, có kiểm soát; qua đó nâng cao chất lượng hoạt động chuyên môn, hiệu quả quản lý, điều hành và chất lượng phục vụ người bệnh.

Phòng TT&HCQT