ด้านความปลอดภัย ที่จะต้องดำเนินการ
- ดำเนินการซื้อ Sophos Central inrercept x for server (Anti-virus+EDR)
- Antivirus ลิขสิทธิ์
- ปรับเปลี่ยน firewall
- แยกเครือข่าย Vlan เพิ่ม
- ยังไม่มีคำสั่งจัดตั้งคณะกรรมการพัฒนาสุขภาพดิจิทัล ระดับโรงพยาบาล
บล็อกนี้คือการประเมิน Cyber Security ระดับจังหวัด ที่ประเมิน และ ต้องแก้ไขความเสี่ยงสูง
แนวทางการจัดการความเสี่ยง Cyber
Security
มีระบบแจ้งซ่อม จัดทำสถิติการให้บริการ สถิติอุบัติการณ์
และการรายงานการวิเคราะห์ปัญหา ผ่านระบบบริหารจัดการ Backoffice
แอปพลิเคชั่นหรือ software พัฒนาเอง
การพัฒนา Application ที่มีองค์ประกอบ
ส่วนใหญ่เป็นหน่วยย่อยที่นำมาใช้ใหม่ร่วมกัน
เว็บภายในที่ดึงรายงานคลินิกผู้ป่วยต่างๆจากฐานข้อมูล
DHDC เชียงม่วน
มีระบบการจัดการอุบัติการณ์ (Incident
Management) และการจัดการปัญหา
(Problem Management)
คู่มือการบริหารจัดการ
ธรรมาภิบาล
แต่งตั้งเจ้าหน้าที่ดูแลข้อมูลส่วนบุคคลภายในหน่วนงาน
PDPA
หนังสือคำสั่ง