湖北省荆门市沙洋审计：“三全+”规范医疗卫生领域信息化系统建设

近日,湖北省荆门市沙洋县审计局在开展县卫生健康局领导干部经济责任审计中围绕“系统规划、流程管理、网络安全”三大核心,对医疗卫生领域信息系统建设、运维情况进行了审计。

一是全数清底+系统规划评估。坚持“底数清”,全面摸清信息系统现状。通过座谈交流与资料调阅,逐项核查在用、在建系统数量、功能模块、造价金额、建造时间及使用效益,精准掌握信息化建设“家底”。确保“规划实”,重点审查规划科学性和必要性。通过翻阅系统建设规划、相关会议记录等,比对已建系统清单,核查是否存在是否存未经集体决策擅自建设、超出规划内容盲目建设、与已有功能重复建设系统等情况。

二是全线监管+系统程序把控。全程把控信息化项目建设“立项-采购-建设-验收”流程线,紧扣“程序合规性”,开展闭环监督。立项阶段,核查项目是否按规定报送审批;采购阶段,比对政府采购目录、招投标文件与合同记录,是否采购合规;建设阶段,检查实施方案完整性,实施方是否按进度、按要求建设系统;验收阶段,是否进行软件测评、设计功能是否实现等问题。

三是全面防护+系统安全管理。围绕网络和数据安全“技防+物防”双核心,对“网络安全防护”与“设施设备合规”进行双重检查。安全防护方面,查看等保测评报告、密评文件及运维日志,检查系统定级备案是否符合标准、容灾备份是否到位、网络日志留存是否达标等;设备设施方面,实地核查数据库权限、操作系统更新情况及机房设施环境,查看机房管理制度、机房出入登记情况。