卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知
卫生部
卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知
卫办发〔2011〕85号
各省、自治区、直辖市卫生厅局，新疆生产建设兵团及计划单列市卫生局，部直属各单位，部机关各司局：
为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，按照公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安〔2009〕1429号）要求，我部结合卫生行业实际，研究制定了《卫生行业信息安全等级保护工作的指导意见》。现印发给你们，请遵照执行。
二〇一一年十一月二十九日
卫生行业信息安全等级保护工作的指导意见
卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作，对于促进卫生信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，制定本指导意见。
一、工作目标
依据国家信息安全等级保护制度，遵循相关标准规范，在卫生行业全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，切实提高卫生行业信息安全防护能力、隐患发现能力、应急处置能力，为卫生信息化健康发展提供可靠保障，全面维护公共利益、社会秩序和国家安全。
二、 工作原则
（一）遵循标准，重点保护。遵循国家信息安全等级保护相关标准规范，结合卫生行业信息系统特点，优先保护重要卫生信息系统，优先满足重点信息安全需求。
（二）行业指导，属地管理。卫生行业信息安全等级保护工作实行行业指导、属地管理。地方各级卫生行政部门要按照国家信息安全等级保护制度有关要求，做好本地区卫生信息系统安全等级保护的指导和管理工作。卫生行业各单位要按照“谁主管、谁负责，谁运营、谁负责”的要求，落实信息安全责任。
（三）同步建设，动态完善。在信息系统规划设计与建设过程中，同步开展信息安全等级保护工作。因信息和信息系统的业务类型、应用范围等条件改变导致安全需求发生变化时，应当重新调整信息系统安全保护等级，及时完善安全保障措施。
三、工作机制
地方各级卫生行政部门承担本地卫生信息安全责任，信息化工作领导小组统筹组织本地卫生信息安全等级保护工作。卫生部信息化工作领导小组负责对全国卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展部机关信息安全等级保护工作。省级、地市级卫生行政部门信息化工作领导小组负责对本地区卫生行业信息安全等级保护工作的组织协调、监督指导，并组织开展本单位信息安全等级保护工作。
卫生部建立信息安全等级保护工作联络员机制，各省级卫生行政部门应当设置信息安全等级保护工作联络员。联络员职责是落实国家信息安全等级保护工作的有关政策和技术标准，掌握本地区信息安全等级保护工作动态和总体情况，代表本地区与卫生部及同级信息安全等级保护管理部门进行日常联系和交流，协调落实本地区信息安全等级保护工作。
卫生部和各省级卫生行政部门应当分别建立信息安全技术专家委员会，参与信息系统定级指导、备案审查、方案论证、安全咨询、安全检查等技术工作。信息安全技术专家委员会应当包含卫生行业、公安机关及信息安全技术等专家。
四、工作任务
（一）定级备案。
1．卫生行业各单位应当对本单位建设与运营的卫生信息系统进行自查，对未定级、定级不准的信息系统,应当按照《信息安全技术信息系统安全等级保护定级指南》开展定级工作。
国家信息安全等级保护制度将信息安全保护等级分为五级：第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。以下重要卫生信息系统安全保护等级原则上不低于第三级：
（1）卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统；
（2）国家、省、地市三级卫生信息平台，新农合、卫生监督、妇幼保健等国家级数据中心；
（3）三级甲等医院的核心业务信息系统；
（4）卫生部网站系统；
（5）其他经过信息安全技术专家委员会评定为第三级以上（含第三级）的信息系统。
2.拟定为第三级以上（含第三级）的卫生信息系统，应当经信息安全技术专家委员会论证、评审。
3.卫生行业各单位在确定信息系统安全保护等级后，对第二级以上（含第二级）信息系统，应当报属地公安机关及卫生行政部门备案。跨省全国联网运行并由卫生部定级的信息系统，由卫生部报公安部备案；在各地运行、应用的分支系统，应当报属地公安机关备案。
（二） 建设与整改。
1.对已确定安全保护等级的第二级以上（含第二级）卫生信息系统，应当按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准，开展安全保护现状分析，查找安全隐患及与国家信息安全等级保护标准之间的差距，确定安全需求。
2.根据信息系统安全保护现状分析结果，按照《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》等国家标准，制订信息系统安全等级保护建设整改方案。第三级以上（含第三级）卫生信息系统安全建设整改方案应当经信息安全技术专家委员会论证。
3.卫生行业各单位应当按照信息系统安全建设整改方案，完善安全保护设施，建立安全管理制度，落实安全管理措施，形成信息安全技术防护体系和信息安全管理体系，有效保障卫生信息系统安全。
（三）等级测评。
1.系统建设整改工作完成后，应当按照《信息安全等级保护管理办法》要求，从全国信息安全等级保护测评机构推荐目录中选择等级测评机构，对第三级以上（含第三级）卫生信息系统进行等级测评。
2.测评合格后，应当将测评报告报属地公安机关及卫生行政部门备案。
3.应当每年对第三级以上（含第三级）卫生信息系统进行等级测评。对于重要部门的第二级信息系统，可参照上述要求进行等级测评。
（四）宣传培训。
1.各级卫生行政部门信息化工作领导小组应当对本地区各级各类医疗卫生机构开展等级保护政策和标准规范培训，提高各单位信息安全管理人员的技术能力和管理水平。
2.卫生行业各单位应当开展内部信息安全培训，提升全员信息安全意识，规范信息安全操作行为，提高信息安全保障能力。
（五）监督检查。
1.卫生部信息化工作领导小组负责督导检查各地医疗卫生机构信息安全等级保护工作落实情况，并督促部机关重要信息系统责任单位开展信息安全等级保护工作。
2.省级卫生行政部门信息化工作领导小组负责督导检查本地区卫生行业各单位信息安全等级保护工作落实情况，并督促本单位开展信息安全等级保护工作。
3.省级卫生行政部门信息化工作领导小组应当于每年年底，向卫生部信息化工作领导小组报送本地区信息系统定级备案、建设整改、等级测评和自查等工作开展情况。
五、 工作要求
（一）高度重视，加强领导。卫生行业各单位要高度重视，充分认识信息安全等级保护工作对保护居民健康信息安全、医疗卫生机构正常运转和社会稳定的重要意义。各单位主要负责同志要负总责，分管负责同志要具体抓，明确职责与任务，突出重点，将信息安全等级保护工作列入重要议事日程和工作绩效考核指标，一级抓一级，层层抓落实。
（二）保障经费，加强监管。卫生行业各单位要建立经费投入机制，将信息安全等级保护建设整改、等级测评、信息安全服务、技术培训等费用纳入信息化建设预算，并加强对资金使用的监管。
（三）加强沟通，密切合作。各级卫生行政部门应当加强与本地信息安全等级保护管理部门的沟通交流，建立协作机制，在信息安全等级保护工作中的定级备案、建设整改、等级测评、监督检查等环节密切合作，共同推进信息安全等级保护工作。
中药材生产质量管理规范（试行）
国家食品药品监督管理局
中药材生产质量管理规范（试行）（局令第32号）
国家药品监督管理局局令
第32号
《中药材生产质量管理规范（试行）》于2002年3月18日经国家药品监督管理局局务会审议通过，现予发布。本规范自2002年6月1日起施行。
局长：郑筱萸
二○○二年四月十七日
中药材生产质量管理规范（试行）
第一章 总 则
第一条 为规范中药材生产，保证中药材质量，促进中药标准化、现代化，制订本规范。
第二条 本规范是中药材生产和质量管理的基本准则，适用于中药材生产企业(以下简称生产企业) 生产中药材（含植物、动物药）的全过程。
第三条 生产企业应运用规范化管理和质量监控手段，保护野生药材资源和生态环境，坚持“最大持续产量”原则，实现资源的可持续利用。
第二章 产地生态环境
第四条 生产企业应按中药材产地适宜性优化原则，因地制宜，合理布局。
第五条 中药材产地的环境应符合国家相应标准：
空气应符合大气环境质量二级标准；土壤应符合土壤质量二级标准；灌溉水应符合农田灌溉水质量标准；药用动物饮用水应符合生活饮用水质量标准。
第六条 药用动物养殖企业应满足动物种群对生态因子的需求及与生活、繁殖等相适应的条件。
第三章 种质和繁殖材料
第七条 对养殖、栽培或野生采集的药用动植物，应准确鉴定其物种，包括亚种、变种或品种，记录其中文名及学名。
第八条 种子、菌种和繁殖材料在生产、储运过程中应实行检验和检疫制度以保证质量和防止病虫害及杂草的传播；防止伪劣种子、菌种和繁殖材料的交易与传播。
第九条 应按动物习性进行药用动物的引种及驯化。捕捉和运输时应避免动物机体和精神损伤。引种动物必须严格检疫，并进行一定时间的隔离、观察。
第十条 加强中药材良种选育、配种工作，建立良种繁育基地，保护药用动植物种质资源。
第四章 栽培与养殖管理
第一节 药用植物栽培管理
第十一条 根据药用植物生长发育要求，确定栽培适宜区域，并制定相应的种植规程。
第十二条 根据药用植物的营养特点及土壤的供肥能力，确定施肥种类、时间和数量，施用肥料的种类以有机肥为主，根据不同药用植物物种生长发育的需要有限度地使用化学肥料。
第十三条 允许施用经充分腐熟达到无害化卫生标准的农家肥。禁止施用城市生活垃圾、工业垃圾及医院垃圾和粪便。
第十四条 根据药用植物不同生长发育时期的需水规律及气候条件、土壤水分状况，适时、合理灌溉和排水，保持土壤的良好通气条件。
第十五条 根据药用植物生长发育特性和不同的药用部位，加强田间管理，及时采取打顶、摘蕾、整枝修剪、覆盖遮荫等栽培措施，调控植株生长发育，提高药材产量，保持质量稳定。
第十六条 药用植物病虫害的防治应采取综合防治策略。如必须施用农药时，应按照《中华人民共和国农药管理条例》的规定，采用最小有效剂量并选用高效、低毒、低残留农药，以降低农药残留和重金属污染，保护生态环境。
第二节 药用动物养殖管理
第十七条 根据药用动物生存环境、食性、行为特点及对环境的适应能力等，确定相应的养殖方式和方法，制定相应的养殖规程和管理制度。
第十八条 根据药用动物的季节活动、昼夜活动规律及不同生长周期和生理特点，科学配制饲料，定时定量投喂。适时适量地补充精料、维生素、矿物质及其它必要的添加剂，不得添加激素、类激素等添加剂。饲料及添加剂应无污染。
第十九条 药用动物养殖应视季节、气温、通气等情况，确定给水的时间及次数。草食动物应尽可能通过多食青绿多汁的饲料补充水分。
第二十条 根据药用动物栖息、行为等特性，建造具有一定空间的固定场所及必要的安全设施。
第二十一条 养殖环境应保持清洁卫生，建立消毒制度，并选用适当消毒剂对动物的生活场所、设备等进行定期消毒。加强对进入养殖场所人员的管理。
第二十二条 药用动物的疫病防治，应以预防为主，定期接种疫苗。
第二十三条 合理划分养殖区，对群饲药用动物要有适当密度。发现患病动物，应及时隔离。传染病患动物应处死，火化或深埋。
第二十四条 根据养殖计划和育种需要，确定动物群的组成与结构，适时周转。
第二十五条 禁止将中毒、感染疫病的药用动物加工成中药材。
第五章 采收与初加工
第二十六条 野生或半野生药用动植物的采集应坚持“最大持续产量”原则，应有计划地进行野生抚育、轮采与封育，以利生物的繁衍与资源的更新。
第二十七条 根据产品质量及植物单位面积产量或动物养殖数量，并参考传统采收经验等因素确定适宜的采收时间（包括采收期、采收年限）和方法。
第二十八条 采收机械、器具应保持清洁、无污染，存放在无虫鼠害和禽畜的干燥场所。
第二十九条 采收及初加工过程中应尽可能排除非药用部分及异物，特别是杂草及有毒物质，剔除破损、腐烂变质的部分。
第三十条 药用部分采收后，经过拣选、清洗、切制或修整等适宜的加工，需干燥的应采用适宜的方法和技术迅速干燥，并控制温度和湿度，使中药材不受污染，有效成分不被破坏。
第三十一条 鲜用药材可采用冷藏、砂藏、罐贮、生物保鲜等适宜的保鲜方法，尽可能不使用保鲜剂和防腐剂。如必须使用时，应符合国家对食品添加剂的有关规定。
第三十二条 加工场地应清洁、通风，具有遮阳、防雨和防鼠、虫及禽畜的设施。
第三十三条 地道药材应按传统方法进行加工。如有改动，应提供充分试验数据，不得影响药材质量。
第六章 包装、运输与贮藏
第三十四条 包装前应检查并清除劣质品及异物。包装应按标准操作规程操作，并有批包装记录，其内容应包括品名、规格、产地、批号、重量、包装工号、包装日期等。
第三十五条 所使用的包装材料应是清洁、干燥、无污染、无破损，并符合药材质量要求。
第三十六条 在每件药材包装上，应注明品名、规格、产地、批号、包装日期、生产单位，并附有质量合格的标志。
第三十七条 易破碎的药材应使用坚固的箱盒包装；毒性、麻醉性、贵细药材应使用特殊包装，并应贴上相应的标记。
第三十八条 药材批量运输时，不应与其它有毒、有害、易串味物质混装。运载容器应具有较好的通气性，以保持干燥，并应有防潮措施。
第三十九条 药材仓库应通风、干燥、避光，必要时安装空调及除湿设备，并具有防鼠、虫、禽畜的措施。地面应整洁、无缝隙、易清洁。
药材应存放在货架上，与墙壁保持足够距离，防止虫蛀、霉变、腐烂、泛油等现象发生，并定期检查。
在应用传统贮藏方法的同时，应注意选用现代贮藏保管新技术、新设备。
第七章 质量管理
第四十条 生产企业应设质量管理部门，负责中药材生产全过程的监督管理和质量监控，并应配备与药材生产规模、品种检验要求相适应的人员、场所、仪器和设备。
第四十一条 质量管理部门的主要职责：
（一）负责环境监测、卫生管理；
（二）负责生产资料、包装材料及药材的检验，并出具检验报告；
（三）负责制订培训计划，并监督实施；
（四）负责制订和管理质量文件，并对生产、包装、检验等各种原始记录进行管理。
第四十二条 药材包装前，质量检验部门应对每批药材，按中药材国家标准或经审核批准的中药材标准进行检验。检验项目应至少包括药材性状与鉴别、杂质、水分、灰分与酸不溶性灰分、浸出物、指标性成分或有效成分含量。农药残留量、重金属及微生物限度均应符合国家标准和有关规定。
第四十三条 检验报告应由检验人员、质量检验部门负责人签章。检验报告应存档。
第四十四条 不合格的中药材不得出场和销售。
第八章 人员和设备
第四十五条 生产企业的技术负责人应有药学或农学、畜牧学等相关专业的大专以上学历，并有药材生产实践经验。
第四十六条 质量管理部门负责人应有大专以上学历，并有药材质量管理经验。
第四十七条 从事中药材生产的人员均应具有基本的中药学、农学或畜牧学常识，并经生产技术、安全及卫生学知识培训。从事田间工作的人员应熟悉栽培技术，特别是农药的施用及防护技术；从事养殖的人员应熟悉养殖技术。
第四十八条 从事加工、包装、检验人员应定期进行健康检查，患有传染病、皮肤病或外伤性疾病等不得从事直接接触药材的工作。生产企业应配备专人负责环境卫生及个人卫生检查。
第四十九条 对从事中药材生产的有关人员应定期培训与考核。
第五十条 中药材产地应设厕所或盥洗室，排出物不应对环境及产品造成污染。
第五十一条 生产企业生产和检验用的仪器、仪表、量具、衡器等其适用范围和精密度应符合生产和检验的要求，有明显的状态标志，并定期校验。
第九章 文件管理
第五十二条 生产企业应有生产管理、质量管理等标准操作规程。
第五十三条 每种中药材的生产全过程均应详细记录，必要时可附照片或图象。记录应包括：
（一）种子、菌种和繁殖材料的来源；
（二）生产技术与过程：
1．药用植物播种的时间、数量及面积；育苗、移栽以及肥料的种类、施用时间、施用量、施用方法；农药中包括杀虫剂、杀菌剂及除莠剂的种类、施用量、施用时间和方法等。
2．药用动物养殖日志、周转计划、选配种记录、产仔或产卵记录、病例病志、死亡报告书、死亡登记表、检免疫统计表、饲料配合表、饲料消耗记录、谱系登记表、后裔鉴定表等。
3．药用部分的采收时间、采收量、鲜重和加工、干燥、干燥减重、运输、贮藏等。
4．气象资料及小气候的记录等。
5．药材的质量评价：药材性状及各项检测的记录。
第五十四条 所有原始记录、生产计划及执行情况、合同及协议书等均应存档，至少保存5年。档案资料应有专人保管。
第十章 附 则
第五十五条 本规范所用术语：
（一）中药材 指药用植物、动物的药用部分采收后经产地初加工形成的原料药材。
（二）中药材生产企业 指具有一定规模、按一定程序进行药用植物栽培或动物养殖、药材初加工、包装、储存等生产过程的单位。
（三）最大持续产量 即不危害生态环境，可持续生产（采收）的最大产量。
（四）地道药材 传统中药材中具有特定的种质、特定的产区或特定的生产技术和加工方法所生产的中药材。
（五）种子、菌种和繁殖材料 植物（含菌物）可供繁殖用的器官、组织、细胞等，菌物的菌丝、子实体等；动物的种物、仔、卵等。
（六）病虫害综合防治 从生物与环境整体观点出发，本着预防为主的指导思想和安全、有效、经济、简便的原则，因地制宜，合理运用生物的、农业的、化学的方法及其它有效生态手段，把病虫的危害控制在经济阈值以下，以达到提高经济效益和生态效益之目的。
（七）半野生药用动植物 指野生或逸为野生的药用动植物辅以适当人工抚育和中耕、除草、施肥或喂料等管理的动植物种群。
第五十六条 本规范由国家药品监督管理局负责解释。
第五十七条 本规范自2002年6月1日起施行。
