全程導醫網 徐州健康信息：2024年12月16日，徐醫附院成功通過了數據安全能力成熟度模型(DSMM)二級認證，成為國內首家獲得國家級數據安全能力建設認證的醫療機構。

　　在評審過程中，徐醫附院經歷了從現狀調研、差距評估、組建評估工作小組，直至提出認證申請、機構測評等一系列嚴格的流程。最終，憑借在數據安全管理領域的實踐經驗，順利通過了嚴格的審核流程，榮獲中國信息通信研究院及泰爾實驗室頒發的數據安全能力成熟度模型二級認證。這一結果標志著我院在數據安全領域達到了國家級標準，為區域乃至全國的醫療數據安全建設樹立了新的標桿。

　　在醫療數字化不斷進步的當下，確保健康醫療數據的安全性和隱私保護至關重要。隨著“互聯網+醫療健康”和智慧醫療的迅猛發展，新服務和新應用不斷涌現，健康醫療數據在數據生命周期的每一個環節都面臨著前所未有的安全考驗，必須采取相應的措施來應對。目前，國內各家醫院均在積極加強數據安全能力建設，但在整體的數據安全建設理念和方法上仍處于探索階段，特別是在HIS、EMR、PACS、CDR等醫療核心業務系統的全生命周期保護方面，缺乏全面的防護方案。

　　徐醫附院積極響應國家的號召，以《GB-T 37988-2019 信息安全技術 數據安全能力成熟度模型》作為行動的指導和評估準則，致力于全方位提升醫院的醫療數據安全水平，通過實施這一策略，不僅確保了患者信息安全，而且在推動國家醫療數據安全進程中起到了示范作用，成為行業的典范。

　　通過此次測評，徐醫附院建成了切實可行的數據安全能力建設體系。同時，通過數據分類分級、風險評估、能力建設等方面幫助醫院全面梳理院內數據現狀，實現了敏感數據的精準保護，能夠根據醫療衛生健康數據的敏感程度、重要程度進行分級保護，從而更有針對性地保護醫療敏感信息，減少數據安全風險，滿足了國家政策以及行業合規的要求。徐醫附院在全國率先實現了圍繞醫療信息系統、電子病歷系統的標準化數據安全全生命周期流程管理，建立了醫療數據安全防護生態，從制度上、技術上、人員上、管理上推動了全院乃至醫療行業的健康發展，也為其他醫療機構提供了科學數據安全能力建設方法。

　　徐州導醫熱線：0516-85707122