卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知
卫生部
卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知
卫办发〔2011〕85号
各省、自治区、直辖市卫生厅局，新疆生产建设兵团及计划单列市卫生局，部直属各单位，部机关各司局：
为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安〔2009〕1429号）要求，我部结合卫生行业实际，研究制定了《卫生行业信息安全等级保护工作的指导意见》。现印发给你们，请遵照执行。
二〇一一年十一月二十九日
卫生行业信息安全等级保护工作的指导意见
卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作，对于促进卫生信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，制定本指导意见。
一、工作目标
依据国家信息安全等级保护制度，遵循相关标准规范，在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力，为卫生信息化健康发展提供可靠保障，全面维护公共利益、社会秩序和国家安全。
二、 工作原则
（一）遵循标准，重点保护。遵循国家信息安全等级保护相关标准规范，结合卫生行业信息系统特点，优先保护重要卫生信息系统，优先满足重点信息安全需求。
（二）行业指导，属地管理。卫生行业信息安全等级保护工作实行行业指导、属地管理。地方各级卫生行政部门要按照国家信息安全等级保护制度有关要求，做好本地区卫生信息系统安全等级保护的指导和管理工作。卫生行业各单位要按照“谁主管、谁负责，谁运营、谁负责”的要求，落实信息安全责任。
（三）同步建设，动态完善。在信息系统规划设计与建设过程中，同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时，应当重新调整信息系统安全保护等级，及时完善安全保障措施。
三、工作机制
地方各级卫生行政部门承担本地卫生信息安全责任，信息化工作领导小组统筹组织本地卫生信息安全等级保护工作。卫生部信息化工作领导小组负责对全国卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展部机关信息安全等级保护工作。省级、地市级卫生行政部门信息化工作领导小组负责对本地区卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展本单位信息安全等级保护工作。
卫生部建立信息安全等级保护工作联络员机制，各省级卫生行政部门应当设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准，掌握本地区信息安全等级保护工作动态和总体情况，代表本地区与卫生部及同级信息安全等级保护管理部门进行日常联系和交流，协调落实本地区信息安全等级保护工作。
卫生部和各省级卫生行政部门应当分别建立信息安全技术专家委员会，参与信息系统定级指导、备案审查、方案论证、安全咨询、安全检查等技术工作。信息安全技术专家委员会应当包含卫生行业、公安机关及信息安全技术等专家。
四、工作任务
（一）定级备案。
1．卫生行业各单位应当对本单位建设与运营的卫生信息系统进行自查，对未定级、定级不准的信息系统,应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。
国家信息安全等级保护制度将信息安全保护等级分为五级：第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。以下重要卫生信息系统安全保护等级原则上不低于第三级：
（1）卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统；
（2）国家、省、地市三级卫生信息平台，新农合、卫生监督、妇幼保健等国家级数据中心；
（3）三级甲等医院的核心业务信息系统；
（4）卫生部网站系统；
（5）其他经过信息安全技术专家委员会评定为第三级以上（含第三级）的信息系统。
2.拟定为第三级以上（含第三级）的卫生信息系统，应当经信息安全技术专家委员会论证、评审。
3.卫生行业各单位在确定信息系统安全保护等级后，对第二级以上（含第二级）信息系统，应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的信息系统，由卫生部报公安部备案；在各地运行、应用的分支系统，应当报属地公安机关备案。
（二） 建设与整改。
1.对已确定安全保护等级的第二级以上（含第二级）卫生信息系统，应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准，开展安全保护现状分析，查找安全隐患及与国家信息安全等级保护标准之间的差距，确定安全需求。
2.根据信息系统安全保护现状分析结果，按照《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》等国家标准，制订信息系统安全等级保护建设整改方案。第三级以上（含第三级）卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。
3.卫生行业各单位应当按照信息系统安全建设整改方案，完善安全保护设施，建立安全管理制度，落实安全管理措施，形成信息安全技术防护体系和信息安全管理体系，有效保障卫生信息系统安全。
（三）等级测评。
1.系统建设整改工作完成后，应当按照《信息安全等级保护管理办法》要求，从全国信息安全等级保护测评机构推荐目录中选择等级测评机构，对第三级以上（含第三级）卫生信息系统进行等级测评。
2.测评合格后，应当将测评报告报属地公安机关及卫生行政部门备案。
3.应当每年对第三级以上（含第三级）卫生信息系统进行等级测评。对于重要部门的第二级信息系统，可参照上述要求进行等级测评。
（四）宣传培训。
1.各级卫生行政部门信息化工作领导小组应当对本地区各级各类医疗卫生机构开展等级保护政策和标准规范培训，提高各单位信息安全管理人员的技术能力和管理水平。
2.卫生行业各单位应当开展内部信息安全培训，提升全员信息安全意识，规范信息安全操作行为，提高信息安全保障能力。
（五）监督检查。
1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况，并督促部机关重要信息系统责任单位开展信息安全等级保护工作。
2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况，并督促本单位开展信息安全等级保护工作。
3.省级卫生行政部门信息化工作领导小组应当于每年年底，向卫生部信息化工作领导小组报送本地区信息系统定级备案、建设整改、等级测评和自查等工作开展情况。
五、 工作要求
（一）高度重视，加强领导。卫生行业各单位要高度重视，充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。各单位主要负责同志要负总责，分管负责同志要具体抓，明确职责与任务，突出重点，将信息安全等级保护工作列入重要议事日程和工作绩效考核指标，一级抓一级，层层抓落实。
（二）保障经费，加强监管。卫生行业各单位要建立经费投入机制，将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算，并加强对资金使用的监管。
（三）加强沟通，密切合作。各级卫生行政部门应当加强与本地信息安全等级保护管理部门的沟通交流，建立协作机制，在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作，共同推进信息安全等级保护工作。
汕头经济特区企业职工失业保险实施办法（废止）
广东省汕头市人民政府
汕头市人民政府令第27号
《汕头经济特区企业职工失业保险实施办法》已经１９９８年１２月３０日市人民政府第７次常务会议通过，现予发布，自发布之日起施行。
市长 周日方
一九九九年一月二十三日
汕头经济特区企业职工失业保险实施办法
第一章 总则
第一条 为保障企业失业职工的基本生活，维护社会安定，根据《汕头经济特区企业职工社会保险条例》（以下简称《条例》）和其他有关规定，结合汕头经济特区（以下简称特区）实际，制定本办法。
第二条 本办法适用于特区范围内所有企业（以下统称用人单位）及其所属全体职工。
第三条 失业保险基金由国家、单位和职工三方合理负担。失业保险待遇与缴费年限挂钩，与社会生活水平同步提高。
第四条 政府运用法律、行政和经济手段，监督和保证失业保险基金的征集和失业保险待遇的给付。失业保险基金不敷使用时，由同级财政给予补贴。
第五条 市社会保险管理机构主管特区企业职工失业保险工作，负责本办法的实施。各区社会保险管理机构负责本区企业职工失业保险的具体管理工作。
第六条 各级劳动行政部门负责失业职工的登记、统计和《失业证》的发放，其所属的就业服务机构负责为失业职工提供就业介绍，组织失业职工转业训练和生产自救。
第二章 失业保险基金征集
第七条 失业保险基金由下列项目构成：
（一）单位缴纳的失业保险费；
（二）职工缴纳的失业保险费；
（三）失业保险基金的增值收入；
（四）滞纳金；
（五）单位解散、撤销、破产、拍卖（出售）时清偿的失业保险费和利息；
（六）地方财政拨款；
（七）社会捐赠；
（八）法律、法规规定的其他收入。
第八条 用人单位和职工必须按月足额缴纳失业保险费。用人单位缴纳的失业保险费，按照本单位职工月缴费工资总额的２％计征。职工按本人月缴费工资的１％计征。
第九条 职工个人缴纳的失业保险费由用人单位在职工工资中代为扣缴。用人单位和职工应缴纳的失业保险费委托税务部门征收或由社会保险管理机构直接征收。具体征收办法按国家有关规定和《汕头经济特区社会保险基金征收暂行规定》执行。
第十条 任何单位和个人均无权减免应缴纳的失业保险费。
用人单位确因经济困难，不能按照特区最低工资标准支付职工工资的，应当提出缴费计划，并提供财务报表和其他证明材料，到社会保险管理机构申请缓缴失业保险费；社会保险管理机构应在接到缓缴申请之日起３０日内作出批准或者不批准缓缴的决定。经社会保险管理机构批准后，用人单位可以缓期缴纳失业保险费。缓缴期最长一年。缓缴期内，社会保险管理机构继续按规定拨付失业保险待遇。
缓缴期满，用人单位仍没有能力按其缴费计划补缴的，可将其固定资产或实物变现抵缴。
职工个人应缴纳的失业保险费不能缓缴。
第十一条 用人单位被兼并时，兼并方必须承担职工的失业保险责任；被租赁、承包时，必须明确失业保险责任。
用人单位破产、解散、撤销或因其他原因终止经营清产核资时，应当按法律、法规规定，先向社会保险管理机构清偿欠缴的失业保险费和利息。
第三章 失业保险待遇
第十二条 按《条例》和本办法规定参加失业保险的职工，符合下列条件之一的，可以享受失业保险待遇：
（一）依法宣告破产企业的职工；
（二）濒临破产企业在法定整顿期间被精简的职工；
（三）按照有关规定被撤销、解散单位的职工；
（四）按照有关规定停产整顿企业被精简的职工；
（五）终止或者解除劳动合同的职工；
（六）单位辞退、除名或者开除的职工；
（七）法律、法规规定的其他职工。
第十三条 符合本办法第十二条规定的职工，应当在离开单位或劳动争议结案后，凭有关证明材料到当地劳动行政部门办理失业登记，领取《失业证》，并凭《失业证》和身份证到所属社会保险管理机构申领失业保险待遇，经审查确认资格后发给《失业保险待遇证》，从次月起凭《失业保险待遇证》享受有关失业待遇。
第十四条 失业职工享受的失业救济金，月标准为特区上年度职工月平均工资的４０％。失业职工领取失业救济金的期限，根据其失业前连续缴费年限确定，具体计发标准如下：
（一）满１年以上不满４年的，每满１年计发１个月的失业救济金；
（二）满４年以上的，对超过４年的部分，每满１年计发２个月的失业救济金，但最长不超过２４个月。
失业职工失业前缴费不满１年的，不享受失业救济金。
第十五条 国有企业、区（县）以上集体企业原固定职工（含干部、工人），在单位按规定时间参加失业保险前按国家规定计算为连续工龄的年限视为缴费年限。
再次失业的职工，其过去已领取失业救济金的缴费年限不得重复计算。
第十六条 失业职工在领取失业救济金期间，可以按月以特区上年度职工月平均工资的３％领取医疗补助金。
第十七条 失业职工在领取失业救济金期间，有下列情形之一的，可以申领不超过本人４个月失业救济金的生活困难补助金。
（一）夫妻双方均失业的；
（二）有法定赡养、抚养义务的；
（三）有其他特殊困难的。
第十八条 失业职工在享受失业保险待遇期间死亡（不包括因斗殴、参与违法犯罪活动而死亡）的，其遗属可凭死亡证明以及供养直系亲属的有关证件，按特区上年度职工月平均工资为基数领取３个月的丧葬补助费、６个月的一次性抚恤金和６个月的供养直系亲属救济费。
第十九条 按本办法规定参加失业保险的职工户籍在省内其他地区，失业后要求回原籍的，可由原单位所在地的社会保险管理机构将其可享受的全部失业救济金和医疗补助金一次性转给其户籍所在地的社会保险管理机构或指定的机构发放。
第二十条 按本办法规定参加失业保险的职工户籍不在本省，失业后要求回原籍的，只享受失业救济金及医疗补助金，其他待遇不核发。具体发放办法按下列规定执行：
（一）享受待遇期限在三个月内（含三个月）的，可以一次性发放；
（二）享受待遇期限在三个月以上的，先发三个月，其余部分由失业职工所在地居（村）民委员会每季度提供一次无业证明，由社会保险管理机构按季寄发。
第二十一条 失业职工应按社会保险管理机构指定日期逐月领取失业救济金和医疗补助金，当月未领取的不予补发；无正当理由连续两个月不领取的，按已重新就业处理。
第二十二条 有下列情况之一的失业职工，停止享受失业保险待遇；
（一）领取失业救济金期限届满的；
（二）参军、升学或出境定居的；
（三）已重新就业且收入水平超过失业救济金水平的；
（四）在领取失业救济金期间被劳动教养或被判刑的；
（五）已办理退休手续，享受养老保险待遇的；
（六）无正当理由，两次不接受劳动就业服务机构介绍就业的。
第二十三条 失业职工服刑或劳动教养期满时，尚未超过其享受失业保险待遇截止期限的，可以继续享受失业保险待遇，直至达到规定的截止期限。
第四章 失业职工管理
第二十四条 用人单位应当在与失业职工终止劳动关系后３０日内，向社会保险管理机构转移失业职工个人档案。
第二十五条 失业职工失业期间，应积极参加劳动行政部门所属就业服务机构或其他就业服务机构的培训，并接受其就业介绍。劳动行政部门所属就业服务机构应当优先为失业职工提供就业训练和就业介绍。
第二十六条 失业职工重新就业时，应及时到劳动行政部门和社会保险管理机构办理有关手续，交回《失业证》和《失业保险待遇证》，并办理档案转移手续。
第二十七条 失业职工到达法定退休年龄，符合退休条件的，由其档案保管机构按有关规定为其申报退休手续。
第五章 失业保险基金管理与监督
第二十八条 失业保险基金按国家和省的有关规定实行收支两条线管理，专款专用，任何单位和个人不得截留、挪用。
第二十九条 失业保险基金在保证失业保险待遇给付的前提下，按规定提取失业职工转业训练费和生产自救费，由劳动行政部门管理，专项审批，专款专用。
第三十条 每年７月前市社会保险管理机构根据统计部门提供的特区上年度职工月平均工资增长情况以及保证待遇支付和必要积累的原则，拟定新缴费年度缴费标准和失业保险待遇计发标准的调整方案，报市人民政府批准后执行。
失业保险基金按有关规定，实行省、市、区适量调剂。
第三十一条 社会保险管理机构及代征单位有权对用人单位的职工人数、工资总额、缴纳失业保险费等情况以及财务、会计账册等有关情况进行稽查；必要时，可会同审计部门进行审计。
用人单位应定期向职工公布缴费情况，接受职工及有关部门监督。
第三十二条 用人单位和职工有权向社会保险管理机构查询本单位失业保险费的缴纳情况。社会保险管理机构应当提供相应的服务。
第三十三条 每年７月１日至次年６月３０日，为失业保险基金的预、决算年度，社会保险管理机构及劳动行政部门应建立健全失业保险基金和转业训练费、生产自救费的会计、统计、审计等管理制度。
第六章 法律责任
第三十四条 违反本办法，有下列行为之一的单位和个人，由社会保险管理机构根据《条例》的有关规定予以处罚，并由主管部门或上级行政机关对其法定代表人和直接责任人员给予行政处分；构成犯罪的，由司法机关依法追究其刑事责任：
（一）逾期不参加失业保险的；
（二）欠缴或拒缴失业保险费的；
（三）瞒报职工人数或失业保险缴费工资基数的；
（四）截留、扣发和挪用拨付的失业保险待遇费用的；
（五）以冒领等非法手段获取失业保险待遇的。
第三十五条 当事人对社会保险管理机构的处罚决定不服的，可在接到处罚决定书之日起１５日内，向同级人民政府申请行政复议；行政复议机关应当在收到行政复议申请书之日起６０日内作出决定；对行政复议决定不服的，可在接到行政复议决定书之日起１５日内向人民法院起诉。当事人逾期不申请行政复议、也不向人民法院起诉、又不履行处罚决定的，由作出处罚决定的社会保险管理机构申请人民法院强制执行。
第三十六条 社会保险管理机构和其他有关部门及其工作人员违反《条例》和本办法，截留、挪用失业保险基金或改变失业保险管理费和转业训练费用途的，由市人民政府或上级主管部门责令其改正，对主管人员或直接责任人员给予行政处分，构成犯罪的，依法追究刑事责任。
第七章 附则
第三十七条 企业化管理的事业单位及其职工和国家机关、事业单位、社会团体的劳动合同制职工、临时工的失业保险，按本办法执行。
个体经济组织职工的失业保险办法另行制定。
第三十八条 本办法自发布之日起施行。１９８６年９月３０日汕头市人民政府发布的《汕头市国营企业职工待业保险补充办法》同时废止。
