รัฐบาลไทย-ข่าวทำเนียบรัฐบาล-สธ. สร้างมาตรฐานการรักษาความปลอดภัยสารสนเทศ รับใบรับรองมาตรฐาน ISO/IEC 27001 : 2013
วันศุกร์ที่ 22 กันยายน 2560
สธ. สร้างมาตรฐานการรักษาความปลอดภัยสารสนเทศ รับใบรับรองมาตรฐาน ISO/IEC 27001 : 2013
กระทรวงสาธารณสุข รับมอบประกาศนียบัตรรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 ด้านระบบบริหารจัดการ DATA CENTER โดยผ่านการประเมินจากบริษัท British Standards Institution (BSI) ซึ่งเป็นบริษัทผู้ตรวจประเมินมาตรฐานสากลที่ได้รับการยอม
กระทรวงสาธารณสุข รับมอบประกาศนียบัตรรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 ด้านระบบบริหารจัดการ DATA CENTER โดยผ่านการประเมินจากบริษัท British Standards Institution (BSI) ซึ่งเป็นบริษัทผู้ตรวจประเมินมาตรฐานสากลที่ได้รับการยอมรับจากองค์กรชั้นนําในระดับโลก ย้ําภาพลักษณ์ความน่าเชื่อถือในการเป็นหน่วยงานหลักดูแลข้อมูลด้านสุขภาพของประเทศ
วันนี้ (22 กันยายน 2560) ที่กระทรวงสาธารณสุข จ.นนทบุรี ศาสตราจารย์ คลินิกพิเศษ นายแพทย์เสรี ตู้จินดา ประธานคณะที่ปรึกษารัฐมนตรีว่าการกระทรวงสาธารณสุข รับมอบประกาศนียบัตรรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001:2013 โดยมีผู้บริหารของบริษัท British Standards Institution (BSI) เป็นผู้มอบ และมีผู้บริหารพร้อมด้วยเจ้าหน้าที่ให้เกียรติเข้าร่วมพิธีอาทิ นายแพทย์สุวรรณชัย วัฒนายิ่งเจริญชัย รองปลัดกระทรวงสาธารณสุข (CIO) ผู้บริหารของบริษัท กสท โทรคมนาคม จํากัด (มหาชน) ซึ่งเป็นผู้สนับสนุนการดําเนินงานในครั้งนี้
นายแพทย์เสรีให้สัมภาษณ์ว่า กระทรวงสาธารณสุข โดยศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สํานักงานปลัดกระทรวงสาธารณสุข ได้จัดตั้ง DATA CENTER เพื่อจัดเก็บและบริหารจัดการฐานข้อมูลสําคัญ ด้านการแพทย์และสุขภาพ (Health Data Center) มีการควบคุมและรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศอย่างเคร่งครัด ตั้งแต่ปี พ.ศ. 2557 ตามแนวทางมาตรฐาน ISO/IEC 27001 : 2013 ซึ่งเป็นมาตรฐานการรักษาความมั่นคงปลอดภัยสารสนเทศขององค์กรที่ได้รับการยอมรับในระดับนานาชาติ ในด้านการจัดการข้อมูลที่มีความอ่อนไหว (Sensitive Data) และต้องการความปลอดภัยสูง เช่น ข้อมูลด้านการเงินพาณิชย์อิเล็คทรอนิคส์ ข้อมูลส่วนบุคคล มาตรฐานนี้ยังใช้อ้างอิงในกฎหมายด้านไอซีทีของประเทศด้วย และในปี พ.ศ. 2560 สํานักงานปลัดกระทรวงสาธารณสุข ได้ขอรับการประเมินเพื่อรับรองมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 ด้านระบบบริหารจัดการ DATA CENTER กระทรวงสาธารณสุข โดยมี บริษัท กทส โทรคมนาคม จํากัด (มหาชน) เป็นผู้ให้การสนับสนุนด้านวิชาการและคําปรึกษา แก่ข้าราชการและเจ้าหน้าที่ในการดําเนินงาน
นายแพทย์เสรีกล่าวเพิ่มเติมว่า เมื่อเดือนสิงหาคมที่ผ่านมา บริษัท British Standards Institution (BSI) ซึ่งเป็นผู้ตรวจประเมินรับรองมาตรฐาน ISO/IEC 27001 : 2013 ได้ตรวจประเมินระบบบริหารจัดการ DATA CENTER กระทรวงสาธารณสุข และพิจารณาให้ผ่านเกณฑ์การประเมิน ตามมาตรฐานความมั่นคงปลอดภัยด้านสารสนเทศ ISO/IEC 27001 : 2013 โดยมีอาคาร Data Center เป็นศูนย์กลางเก็บข้อมูลสําคัญของกระทรวงสาธารณสุข ทั้งข้อมูลผู้ป่วย ข้อมูลการแพทย์และสุขภาพ ข้อมูลส่งเสริมป้องกันสุขภาพ ข้อมูลผู้บริโภค ข้อมูลผลิตภัณฑ์ด้านสุขภาพและการสาธารณสุข ตลอดจนข้อมูลเพื่อสนับสนุนการบริหารจัดการของหน่วยงานในสังกัดกระทรวงสาธารณสุข และปัจจุบันเป็นที่จัดเก็บคลังข้อมูลด้านการแพทย์และสุขภาพ HDC : Health Data Center ทั้งระดับจังหวัดและระดับกระทรวง เพื่อนํามาสังเคราะห์และนําเสนอเป็นสารสนเทศที่เข้าใจได้โดยง่ายที่https://hdcservice.moph.go.thเป็นประโยชน์ทั้งด้านการบริหารจัดการโรคและภัยสุขภาพในภาพรวมประเทศ เขต และจังหวัด ซึ่งจะช่วยให้สถานบริการทางการแพทย์ ได้นําข้อมูลหรือสถิติด้านสุขภาพที่ถูกต้องและรวดเร็วมาบูรณาการในการดูแลรักษาสุขภาพแก่ประชาชนทั้งประเทศ
************************ 22 กันยายน 2560