Breadcrumbs Image

สธ. สร้างมาตรฐานการรักษาความปลอดภัยสารสนเทศ รับใบรับรองมาตรฐาน ISO/IEC 27001 : 2013



                   กระทรวงสาธารณสุข รับมอบประกาศนียบัตรรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 ด้านระบบบริหารจัดการ DATA CENTER โดยผ่านการประเมินจากบริษัท British Standards Institution (BSI) ซึ่งเป็นบริษัทผู้ตรวจประเมินมาตรฐานสากลที่ได้รับการยอมรับจากองค์กรชั้นนำในระดับโลก  ย้ำภาพลักษณ์ความน่าเชื่อถือในการเป็นหน่วยงานหลักดูแลข้อมูลด้านสุขภาพของประเทศ

                 วันนี้ (22 กันยายน 2560) ที่กระทรวงสาธารณสุข จ.นนทบุรี  ศาสตราจารย์ คลินิกพิเศษ  นายแพทย์เสรี  ตู้จินดา ประธานคณะที่ปรึกษารัฐมนตรีว่าการกระทรวงสาธารณสุข รับมอบประกาศนียบัตรรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001:2013 โดยมีผู้บริหารของบริษัท British Standards Institution (BSI) เป็นผู้มอบ และมีผู้บริหารพร้อมด้วยเจ้าหน้าที่ให้เกียรติเข้าร่วมพิธีอาทิ นายแพทย์สุวรรณชัย วัฒนายิ่งเจริญชัย  รองปลัดกระทรวงสาธารณสุข (CIO) ผู้บริหารของบริษัท กสท โทรคมนาคม จำกัด (มหาชน) ซึ่งเป็นผู้สนับสนุนการดำเนินงานในครั้งนี้ 
                  นายแพทย์เสรีให้สัมภาษณ์ว่า กระทรวงสาธารณสุข โดยศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานปลัดกระทรวงสาธารณสุข ได้จัดตั้ง DATA CENTER เพื่อจัดเก็บและบริหารจัดการฐานข้อมูลสำคัญ ด้านการแพทย์และสุขภาพ (Health Data Center) มีการควบคุมและรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศอย่างเคร่งครัด ตั้งแต่ปี พ.ศ. 2557 ตามแนวทางมาตรฐาน ISO/IEC 27001 : 2013 ซึ่งเป็นมาตรฐานการรักษาความมั่นคงปลอดภัยสารสนเทศขององค์กรที่ได้รับการยอมรับในระดับนานาชาติ ในด้านการจัดการข้อมูลที่มีความอ่อนไหว (Sensitive Data) และต้องการความปลอดภัยสูง เช่น ข้อมูลด้านการเงินพาณิชย์อิเล็คทรอนิคส์  ข้อมูลส่วนบุคคล  มาตรฐานนี้ยังใช้อ้างอิงในกฎหมายด้านไอซีทีของประเทศด้วย และในปี พ.ศ. 2560 สำนักงานปลัดกระทรวงสาธารณสุข ได้ขอรับการประเมินเพื่อรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 ด้านระบบบริหารจัดการ DATA CENTER กระทรวงสาธารณสุข โดยมี บริษัท กทส โทรคมนาคม จำกัด (มหาชน) เป็นผู้ให้การสนับสนุนด้านวิชาการและคำปรึกษา แก่ข้าราชการและเจ้าหน้าที่ในการดำเนินงาน
                   นายแพทย์เสรีกล่าวเพิ่มเติมว่า เมื่อเดือนสิงหาคมที่ผ่านมา บริษัท British Standards Institution (BSI) ซึ่งเป็นผู้ตรวจประเมินรับรองมาตรฐาน ISO/IEC 27001 : 2013 ได้ตรวจประเมินระบบบริหารจัดการ DATA CENTER กระทรวงสาธารณสุข และพิจารณาให้ผ่านเกณฑ์การประเมิน ตามมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 โดยมีอาคาร Data Center เป็นศูนย์กลางเก็บข้อมูลสำคัญของกระทรวงสาธารณสุข ทั้งข้อมูลผู้ป่วย ข้อมูลการแพทย์และสุขภาพ ข้อมูลส่งเสริมป้องกันสุขภาพ ข้อมูลผู้บริโภค ข้อมูลผลิตภัณฑ์ด้านสุขภาพและการสาธารณสุข  ตลอดจนข้อมูลเพื่อสนับสนุนการบริหารจัดการของหน่วยงานในสังกัดกระทรวงสาธารณสุข และปัจจุบันเป็นที่จัดเก็บคลังข้อมูลด้านการแพทย์และสุขภาพ HDC : Health Data Center ทั้งระดับจังหวัดและระดับกระทรวง เพื่อนำมาสังเคราะห์และนำเสนอเป็นสารสนเทศที่เข้าใจได้โดยง่ายที่ https://hdcservice.moph.go.th เป็นประโยชน์ทั้งด้านการบริหารจัดการโรคและภัยสุขภาพในภาพรวมประเทศ เขต และจังหวัด ซึ่งจะช่วยให้สถานบริการทางการแพทย์ ได้นำข้อมูลหรือสถิติด้านสุขภาพที่ถูกต้องและรวดเร็วมาบูรณาการในการดูแลรักษาสุขภาพแก่ประชาชนทั้งประเทศ  
                                                 ************************  22 กันยายน 2560


   
   


View 33    22/09/2560   ข่าวเพื่อมวลชน    สำนักสารนิเทศ