ICS 35.080 L 77 T/ZJHIA 01-2022 2022-03-16发布 2022-03-16实施 实施 浙 江 省 卫 生 信 息 学 会 发布 医疗物联网设备安全管控基本要求 Basic requirements for security control of medical Io T devices T/ZJHIA 全国团体标准信息平台 T/ZJHIA 01-2022 I 目 次 前言 ................................ ................................ ................................ ................................ ................................ ...... II 引言 ................................ ................................ ................................ ................................ ................................ ..... III 1 范围 ................................ ................................ ................................ ................................ ................................ ... 1 2 规范性引用文件 ................................ ................................ ................................ ................................ ............... 1 3 术语和定义 ................................ ................................ ................................ ................................ ....................... 1 4 符号和缩略语 ................................ ................................ ................................ ................................ ................... 1 5 基本原则 ................................ ................................ ................................ ................................ ........................... 2 6 技术框架 ................................ ................................ ................................ ................................ ........................... 2 7 基本要求 ................................ ................................ ................................ ................................ ........................... 3 7.1 资产管理要求 ................................ ................................ ................................ ................................ ....... 3 7.2 风险发现要求 ................................ ................................ ................................ ................................ ....... 3 7.3 设备管控 要求 ................................ ................................ ................................ ................................ ....... 3 7.4 安全防护要求 ................................ ................................ ................................ ................................ ....... 4 7.5 运营监测要求 ................................ ................................ ................................ ................................ ....... 4 附录 A ................................ ................................ ................................ ................................ ................................ .. 5 参考文献 ................................ ................................ ................................ ................................ ............................... 7 全国团体标准信息平台 T/ZJHIA 01-2022 II 前 言 本标准按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》给出的规 则起草。 请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。 本标准由 浙江省卫生信息学会 提出并归口。 本标准起草单位：浙江大学医学院附属第四医院、浙江省卫生健康信息中心、浙江省电子 信息产品 检验研究 院、深信服科技股份有限公司、 浙江医院、杭州医学院、杭州佑医科技有限公司、 中国科学院 大学附属肿瘤医院、浙江大 学医学院附属第二医院、浙江大学医学院附属妇产科医院、浙江大学医学院 附属口腔医院、 温州医科大学附属第一医院、温州医科大学附属第二医院、杭州市卫生健康委员会、宁 波市卫生 信息中心、 金华市卫生健康委员会、衢州市卫生健康委员会、嘉兴市卫生健康委员会、杭州市 第一人民医院、杭州市中医院、杭州市第七人民医院、宁波市第一医院、 宁波市医疗中心李惠利医院 、 宁波市妇女儿童医院、浙江省台州医院、绍兴市中心医院、衢州市人民医院、衢州市第二人民医院、嘉 兴市第一医院、嘉兴市中医院、湖州市中心医院、丽水市中心医院、萧山区人民医院、宁波大学附 属人 民医院、平阳县人民医院、温岭市第一人民医院、东阳市中医院、 浙江绿城心血管病医院 。 本标准主要起草人：沈玉强、刘小舟、季永炜、张振礼、费科锋、杨天化、应必善、王慈勇、许杰、 何剑虎、张睿、高志宏、李建宏、徐旭、张辉、汪颖旻、 胡雅国、程宁、钮罗涌、秦舒能、章俊航、吴 斌、戴静娟、鲁秀明、马宗庆、廖 鹏、南保云、胡建国、董樑、陈建清、潘奂泉、李晶辉、占松良、 汪 利伟、吴强、谢海平、周翔、吴凯、唐杰、戴泽天、叶鸿辉、 陈锴、张轶、杨璇、郑成城、郑同兴、周 凯。 全国团体标准信息平台 T/ZJHIA 01-2022 III 引 言 随着物联网、大数据、区块链、人工智能等先进技术的广泛 应用，医疗物联网对加快“健康中国” “智慧医疗”“智慧 服务”“智慧管理” 等建设，推动医疗健康产业智慧化转型起到重要的支撑作用。 由于IoMT设备的激增， 以及多类型、多型号的设备分布在 全院范围 ，且设备厂商的远程运维方式 更加多 样，风险暴露面 也逐渐增加，原有安全防护手段难以应对，由此引发的医疗网络安全风险和挑战与日俱 增。 为促进医疗物联网及 产业生态的健康发展， 助力医疗机构智慧化发展 ，结合医疗物联网安全发展方 向，构建医疗物联网安全