主要技术内容
标准针对等保2.0国家标准的要求，对三甲以上医院安全保障体系应达到的等级保护功能和性能要求，对应的安全产品及安全管理手段，对等保2.0标准中的通用安全要求和云计算安全、移动互联安全、物联网安全、工业控制系统等安全扩展要求以及《全国医院信息化建设标准与规范（试行）》中的相关条款进行一一对应，从安全管理者与运维服务者的角色定位、责任分工等，对医院网络与信息安全保障体系建设工作提出建议，同时对满足等级保护要求可采用的安全软硬件系统做了推荐建议。
Construction guide of network and information security system for hospital based on GB/T 22239-2019 — Part 1:Technical measures
现行
2019-12-09
2019-12-09
T/GDCSA 002.1-2019
广东省网络空间安全协会
否
A01
03.120.10 质量管理和质量保证
M749 工业与设计及其他专业技术服务业
团体标准
标准针对等保2.0国家标准的要求，对三甲以上医院安全保障体系应达到的等级保护功能和性能要求，对应的安全产品及安全管理手段，对等保2.0标准中的通用安全要求和云计算安全、移动互联安全、物联网安全、工业控制系统等安全扩展要求以及《全国医院信息化建设标准与规范（试行）》中的相关条款进行一一对应，从安全管理者与运维服务者的角色定位、责任分工等，对医院网络与信息安全保障体系建设工作提出建议，同时对满足等级保护要求可采用的安全软硬件系统做了推荐建议。
北京天融信网络安全技术有限公司、杭州安恒信息技术股份有限公司、广州市信息安全测评中心、广州华南信息安全测评中心、广州赢领信息科技有限公司、广东中科慈航信息科技有限公司、广东轩辕网络科技股份有限公司、浙江视联智慧医疗科技有限公司、深圳市森迈瀚桥科技有限公司
饶坚、王景保、郭金全、刘琦、胡江波、张武、王文辉、黄志豪、王小明、黄贤裕、李媛婷、张文、余朝煌
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 1536.1-2006 | 电信设备的电磁信息安全性要求和测量方法 第1部分：电磁辐射信息泄漏 | 现行 | 2006-12-11 | 2007-01-01 |
| GB/T 40856-2021 | 车载信息交互系统信息安全技术要求及试验方法 | 现行 | 2021-10-11 | 2022-05-01 |
| YD/T 2255-2011 | 信息安全运行管理系统（SOC）与被监控设备接口技术要求 | 现行 | 2011-05-18 | 2011-06-01 |
| YD/T 3488-2019 | 信息安全管理系统技术手段测试 第三方服务机构能力认定准则 | 现行 | 2019-11-11 | 2020-01-01 |
| GB/T 42013-2022 | 信息安全技术 快递物流服务数据安全要求 | 现行 | 2022-10-14 | 2023-05-01 |
| GB/T 29827-2013 | 信息安全技术 可信计算规范 可信平台主板功能接口 | 现行 | 2013-11-12 | 2014-02-01 |
| T/COSOCC 008-2024 | 信息安全技术 数据安全交换产品安全技术要求 | 现行 | 2024-04-10 | 2024-04-10 |
| GB/T 24363-2009 | 信息安全技术 信息安全应急响应计划规范 | 现行 | 2009-09-30 | 2009-12-01 |
| GB/T 37939-2019 | 信息安全技术 网络存储安全技术要求 | 现行 | 2019-08-30 | 2020-03-01 |
| YD/T 3445-2019 | 互联网接入服务信息安全管理系统操作指南 | 现行 | 2019-08-27 | 2020-01-01 |
| YD/T 3643-2020 | 互联网域名服务信息安全管理系统接口规范 | 现行 | 2020-04-16 | 2020-07-01 |
| GB/T 37964-2019 | 信息安全技术 个人信息去标识化指南 | 现行 | 2019-08-30 | 2020-03-01 |
| DB11/T 1344-2016 | 信息安全等级保护检查规范 | 现行 | 2016-08-12 | 2016-12-01 |
| MH/T 0041-2013 | 民用航空信息安全事件分类分级指南 | 现行 | 2013-03-13 | 2013-06-01 |
| DB21/T 1628.2-2026 | 信息安全技术 个人信息安全 第2部分：实施指南 | 现行 | 2026-01-07 | 2026-02-07 |
| T/SXQCTB 001-2023 | 汽车制造工业控制系统信息安全技术规范 | 现行 | 2023-04-18 | 2023-05-19 |
| GB/T 40857-2021 | 汽车网关信息安全技术要求及试验方法 | 现行 | 2021-10-11 | 2022-05-01 |
| DB11/T 1599-2025 | 政务部门信息安全应急预案编制指南 | 现行 | 2025-09-23 | 2026-01-01 |
| GB/T 29766-2021 | 信息安全技术 网站数据恢复产品技术要求与测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 22186-2016 | 信息安全技术 具有中央处理器的IC卡芯片安全技术要求 | 现行 | 2016-08-29 | 2017-03-01 |
| GB/T 35273-2020 | 信息安全技术 个人信息安全规范 | 现行 | 2020-03-06 | 2020-10-01 |
| GB/T 36968-2018 | 信息安全技术 IPSec VPN技术规范 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 20518-2018 | 信息安全技术 公钥基础设施 数字证书格式 | 现行 | 2018-06-07 | 2019-01-01 |
| GA 659.1-2006 | 互联网公共上网服务场所信息安全管理系统 数据交换格式 第1部分：终端上线数据基本数据交换格式 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 40855-2021 | 电动汽车远程服务与管理系统信息安全技术要求及试验方法 | 现行 | 2021-10-11 | 2022-05-01 |
| T/GIEHA 11-2019 | 乘用车车内空气质量分级 | 现行 | 2019-12-09 | 2020-02-01 |