点击右上角
微信好友
朋友圈

请使用浏览器分享功能进行分享

近日,总库管理中心获颁公安部监制的“中华骨髓库样品库监管信息系统”《信息系统安全等级保护备案证明》,表明该系统通过了信息系统安全等级保护三级备案。这标志着中华骨髓库在信息化安全治理与数据保护能力建设上更上层楼,为守护捐献者与患者的生命数据安全、保障造血干细胞捐献事业高质量发展提供了更坚实的保障。
样品库监管信息系统存储着海量志愿捐献者及其样品的隐私个人信息与生物数据,直接关系到捐献者隐私保护、健康大数据资产安全及公益事业的公信力。
为全面落实《网络安全法》《数据安全法》及《信息安全等级保护管理办法》等法律法规要求,总库管理中心在对综合业务系统、官方网站实施信息系统安全等级保护的基础上,2025年将样品库监管信息系统等级保护建设纳入年度重点工作,启动了等保三级测评与备案工作。
样品库监管信息系统等保三级建设工作严格遵循“技术防护与管理规范并重”的原则,从物理环境、网络架构、机房安全、应用安全、数据安全及安全管理等多个维度开展全面排查与升级改造。
总库管理中心委托专业安全服务机构,对系统进行了深度安全检测与漏洞修复,优化了网络边界防护策略,强化了数据加密存储与传输机制,完善了访问控制与审计追溯能力,有效提升了系统抵御网络攻击、防范数据泄露的技术能力。经过数月的严谨测评与整改,系统最终通过等保三级测评并完成备案,获得了公安部门的权威认可。
此次样品库监管信息系统等保三级备案的顺利完成,筑牢了样品库数据安全的防火墙,提升了样品库业务运行的稳定性,强化了公益事业的公信力,也为骨髓库向数字化、智能化方向发展创造条件。
总库管理中心将以此次等保三级备案为新起点,持续深化信息化体系建设,常态化开展安全监测与应急演练,不断提升数据安全防护能力,以更可靠的信息化支撑守护生命希望,为我国造血干细胞捐献事业的健康发展贡献更大力量。(国家级管理中心 办公室)
