互联网医疗保健信息服务申请书（样表）

互联网医疗保健信息服务申请书（样表） 互联网医疗保健信息服务申请书（样表）上海市卫生和计划生育委员会我单位拟开办上海市朝阳区中医医院网站或频道，提供互联网医疗保健信息服务。 根据国家卫计委互联网医疗保健信息服务管理办法，现提出申请，请予审核同意。 申请材料附录（一）互联网医疗保健信息服务申请书；（二）互联网医疗保健信息服务申请表。 内容包括网站类别、服务性质（经营性或非经营性）、内容分类（普通、性知识、性研究）网站设置地点、预定开始提供服务日期、主办单位名称、机构性质、通讯地址、邮政编码、负责人及其身份证号码、联系人、联系电话等；（三）主办单位基本情况，包括机构法人证书或者企业法人营业执照复印件（医疗卫生机构提供医疗机构执业许可证副本复印件）；（四）医疗卫生专业人员学历证明及资格证书、执业证书复印件（提供性知识宣传的提供一名副高以上职称医师的职称证书复印件），网站负责人身份证复印件及简历；（五）网站域名注册的相关证书证明文件复印件；（六）网站栏目设置说明及主要栏目的网页书面材料；（七）网站对历史发布信息进行备份和查阅的相关管理制度及执行情况说明；（八）卫生计生行政部门、中医药管理部门在线浏览网站上所有栏目、内容的方法及操作说明；（九）健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；（十）保证医疗保健信息科学、准确的管理措施、情况说明及相关证明。 申请单位（盖章）申请日期年月日说明 （1）主管审核单位请填写“上海市卫生和计划生育委员会”； （2）网站和频道名称，请根据申请情况选择一项填写，所填写的名称必须与实际网站（频道）名称一致； （3）申请材料附录请根据样张填写，并按此顺序提供相关材料。 互联网医疗保健信息服务申请表（样表）申办日期年月日编号网站（频道）名称上海市朝阳区中医医院网站设置地点上海市区路号网址请如实填写IP地址请如实填写网站服务器设置地点境内上海市区路号室境外是否与其它网站链接是链接网站名称（不得与未通过审核的网站链接）否开始提供服务日期年月日网站主办单位名称上海市朝阳区中医医院单位性质医疗卫生机构事业单位社会团体企业国企私企外企其他说明服务性质经营性（提供收费标准及经营栏目附件）非经营性内容分类普通性知识性科研网站负责人姓名性别身份证号码请如实填写通信地址上海市区路号联系人电话传真邮编电子邮箱请如实填写注册资金（单位万元）请如实填写注册地点请如实填写说明 （1）网站设置地点请填写设置网站机构所在地址； （2）网站服务器设置地点请详细填写，具体到房间号（机房号）； （3）是否与其它网站链接如选择“是”，请列出所链接网站名称； （4）单位性质、服务性质、内容分类请如实填写。 如服务性质为“经营性”，请提供收费标准及经营栏目附件。 如内容分类为“性知识”或“性科研”，则需1.应当有1名副高级以上卫生专业技术职务任职资格的医师；2.主办单位必须是医疗卫生机构；3.提供具有仅向从事相关临床和科研工作的专业人员开发的相关网络技术措施证明。 提供材料说明 一、主办单位基本情况请根据申请单位情况，提供机构法人证书或者企业法人营业执照复印件（医疗卫生机构提供医疗机构执业许可证副本复印件）。 二、医疗卫生专业人员学历证明及资格证书、执业证书复印件，网站负责人身份证复印件及简历 1、请提供至少2名注册在你单位的医疗卫生专业人员学历证明及资格证书、执业证书复印件（企业提供全职员工的劳务合同）； 2、提供性知识宣传的提供一名注册在你单位的副高以上职称医师的职称证书复印件。 3、网站负责人身份证复印件需正反面复印，且在同一页上。 三、网站域名注册的相关证书证明文件复印件（样张见附件一） 1、域名注册人必须与申请单位一致； 2、到期时间距申请时间不少于2年。 四、请根据申请网站实际情况提供网站栏目设置说明及主要栏目的网页书面材料，包括网站栏目设置说明（样张见附件二）；主要栏目的网页截图（样张见附件三）。 互联网医疗保健信息服务审批申请网站内容的具体规定1网站提供在线咨询服务需提交材料1）三名副高以上专家的职称证书、本人签名的身份证复印件；2）网站承诺书（承诺不提供在线诊断和治疗服务）；3）医疗机构需提供以上三位专家注册在本单位工作的执业证书，非医疗机构需提供与以上三位专家签订的工作协议；4）非医疗机构需提供公司自审流程（内容为公司内部对提供在线咨询的专家资质进行审查的具体规定）。 2网站内容涉及医疗广告需提交承诺书，承诺在网上发布医疗广告需符合医疗广告管理办法的有关规定。 注明医疗广告审查证明文号，并按照核准的广告成品样件内容登载。 3网站内不得对具体医疗行为或技术的效果进行宣传。 1）医疗机构网站内“诊疗科目介绍”应严格按照医疗机构执业许可证副本诊疗科目栏内容。 2）非医疗机构网站内涉及提供具体医疗行为，需提交该公司与提供具体医疗行为服务的医疗机构的合作协议及此医疗机构执业许可证副本复印件。 医疗机构执业许可证副本核准的诊疗科目内应当有网上发布的提供具体医疗行为的资质。 不得在网上进行公司提供具体产品的推销。 4网上进行专家团队介绍1）医疗机构需提供医师注册在本机构内的执业证书（十名以内），医师人数过多（超过十名）可提供统计表代替（内容包括姓名、所在科室及执业证书编码）；2）非医疗机构需提供专家和该公司的合作协议。 5APP及微信公众号审批需随同网站审批共同申请，不可单独申请互联网审批。 内容仅限于医疗保健讯息，如有涉及广告内容应严格按照医疗广告管理办法有关规定。 6网站提供非申请人本身外其他医疗机构挂号预约服务，需提供该医疗机构的委托书。 五、请根据实际情况提供，申请网站对历史发布信息进行备份和查阅的相关管理制度及执行情况说明。 （样张见附件五） 六、请提供卫生计生行政部门、中医药管理部门在线浏览申请网站上所有栏目、内容的方法及操作说明。 （样张见附件四） 七、请根据实际情况，提供健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；（样张见附件六） 八、请根据实际情况，提供保证医疗保健信息科学、准确的管理措施、情况说明及相关证明。 （样张见附件七） 九、所附所有材料必须加盖公章。 注各单位应根据实际情况来拟定相关管理措施，附件样张仅供参考。 附件一本证书由互联网名称与数字地址分配机构ICANN（The InterCorporation forAssigned Namesand Numbers）授权dayixianwangsizhenlongqiaocun并由中国福网（chinafu）制作并颁发此证。 证明证明域名dywslq.已由dayixianwangsizhenlongqiaocun注册，并已在中国国家顶级域名数据库中记录。 域名(Domain Name)dywslq.域名注册人(Registrant,中文)dayixianwangsizhenlongqiaocun域名注册人(Registrant,English)dayixianwangsizhenlongqiaocun注册时间(Registration Date)xx-06-08到期时间(Expiration Date)xx-06-08域名服务器(Domain NameServer)1ns1.goodnic.域名服务器(Domain NameServer)2ns2.goodnic.以下说明与本证书主文一起构成本证书统一整体，不可分割1本证书表明证书上列出的组织或者个人是列出的域名的合法注册人。 该注册人依法享有该域名项下之各项权利。 2本证书并不表明中国福网(chinafu)的运营商-上海福虎信息科技有限公司（Shanghai FuhooInformation TechnologyCo.,LTD.）对本证书所列域名是否贬斥、侵害或毁损任何第三人之合法权利或利益作出任何明示或默示之评判、确认、担保，或作出其它任何形式之意思表示。 上海福虎信息科技有限公司（Shanghai FuhooInformation TechnologyCo.,LTD.）亦无任何责任或义务作出上述之评判、确认、担保，或作出其它任何形式之意思表示。 3因本证书中所列域名之注册或使用而可能引发与任何第三人之纠纷或冲突,均由该域名注册人本人承担，上海福虎信息科技有限公司（Shanghai FuhooInformation TechnologyCo.,LTD.）不承担任何法律责任。 上海福虎信息科技有限公司（Shanghai FuhooInformation TechnologyCo.,LTD.）亦不在此类纠纷或冲突中充当证人、调停人或其它形式之参与人。 4本证书不得用于非法目的，上海福虎信息科技有限公司（Shanghai FuhooInformation TechnologyCo.,LTD.）不承担任何由此而发生或可能发生之法律责任。 当本证书持有、出具、展示或以其它任何形式使用时，即表明本证书之持有人或接触人已审读、理解并同意以上各条款之规定。 附件二注各单位应根据实际情况来拟定相关网站栏目设置说明，附件样张仅供参考。 附件三注各单位应根据实际情况来拟定相关主要栏目，附件样张仅供参考。 附件四注各单位应根据实际情况来拟定相关操作说明，附件样张仅供参考。 附件五网站对历史发布信息进行备份和查阅的相关管理制度及执行情况的说明 一、备份的基本要求 1、正式使用的应用系统、操作系统、数据库系统、网络系统等业务数据和系统数据必须进行有效备份且具备可复原性。 2、备份数据必须定期每周日、完整、真实、准确地转储到永久介质上，并明显标识。 3、应定时检查备份文件中是否存在备份实在的记录，如发现有备份任务失败的记录，需要检查故障原因，并进行排除。 4、备份人员必须认真、如实、详细填写数据备份记录表以备后查。 二、备份介质 1、备份介质要有专人负责保管工作，备份介质要严格管理，妥善保存，必要时课件里专门的管理制度 2、备份介质应该指定的数据保险室或者指定场所保管，保存地点应有防火，防热，防潮，防尘，防磁，防盗设施。 3、备份介质要集中和异地保存，按照各系统规定的保存期限存放。 4、备份介质要根据其存储数据的最高密级，确定介质密级，涉密介质和普通应该分别管理，涉密介质按照密级纸质文件的管理要求，进行登记，审批，手法，传递，存放，并由专人负责保管，存储过涉密信息的媒体不能降低密级使用，不再使用的相关介质应按有关规定在指定单位及时消磁，销毁，涉密介质遗失应立即向本单位及上级保密部门报告并组织查处。 三、数据恢复 1、一旦发生系统故障或者数据破坏等情况，要有相关管理员进行备份数据的恢复，迅速恢复系统，确保系统正常运行。 2、每周日进行备份数据恢复测试，测试应在测试环境中进行，严禁在正式使用的系统中恢复测试。 3、恢复测试内容包括备份数据恢复，系统恢复，故障排除等内容，如果发现不能恢复的数据需及时进行检查，确保备份数据的有效性。 4、数据恢复测试结束后，应记录测试的真实步骤，结果及改进措施等。 5、恢复确认不存在的问题后，要及时清理测试环境数据。 四、数据保密 1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。 2、禁止泄露、外借和转移业务数据信息。 3、备份的数据必须制定专业人员负责保管，有备份人员按照规定的方法同数据保管员进行数据的交接。 五、网站信息备份方式网站将提供两种备份方式，一是对建站用户提供备份功能，二是本网进行数据备份。 1、用户备份功能对网站建站用户提供备份的功能，用户在网站申请建站并且生成网站地址后，会获得该网站对应的管理后台，该后台提供备份功能选项，用户选择备份功能后，会对网站当前所有代码进行备份，并生成备份文件提示用户保存到本地（可覆盖），若该网站在备份后遇服务器遭受攻击或网络病毒，造成数据丢失或系统崩溃，需要进行数据恢复，则用户登录管理后台选择恢复备份功能选项，则导入本地备份文件，对网站代码进行恢复。 2、网站备份功能网络操作系统每月底备份一次，应用系统每次修改后备份一次，并保留最新的版本，每天备份服务器上的用户数据，每月将用户数据刻录到外部储存媒介（移动硬盘、光盘、磁盘等），作为历史数据保存，如遇系统重大改动或更新，需在改动之后当日进行备份。 执行情况网站数据安全，是一个网站运营的基石，网站自建立以来严格按照网站数据备份和查阅管理制度执行，由专人负责网站数据备份工作，每周日定时对网站各项数据进行备份，确保了网站的安全可靠稳定运行。 注各单位应根据实际情况来拟定相关管理措施，附件样张仅供参考。 附件六网络与信息安全保障措施 一、网站安全保障措施 1、与专业网络安全公司合作，做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。 2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好日志的留存。 网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。 5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。 二、信息安全保密管理制度 1、信息监控制度: (1)网站信息必须在网页上标明;(即有关信息都必须标明的地址) (2)相关责任人定期或不定期检查网站信息内容，实施有效监控，做好安全监督工作; (3)不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定有关部门将按规定对其进行处理;A、反对宪法所确定的基本原则的;B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;C、损害国家荣誉和利益的;D、煽动民族仇恨、民族歧视、破坏民族团结的;E、破坏国家宗教政策，宣扬邪教和封建迷信的;F、散布谣言，扰乱社会秩序，破坏社会稳定的;G、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;H、侮辱或者诽谤他人，侵害他人合法权益的;I、含有法律、行政法规禁止的其他内容的。 2、组织结构:设置专门的网络管理员，并由其上级进行监督、凡向国际联网的站点提供或发布信息，必须经过保密审查批准。 保密审批实行部门管理，有关单位应当根据国家保密法规，审核批准后发布、坚持做到不名的不发、未经过上级部门批准的不发、内容有问题的不发的三不发制度。 3、对网站管理实行责任制对网站的管理人员，以及领导明确各级人员的责任，管理网站的正常运行，严格抓管理工作，实行谁管理谁负责。 三、用户信息安全管理制度（一）、信息安全内部人员保密管理制度: 1、相关内部人员不得对外泄露需要保密的信息; 2、内部人员不得发布、传播国家法律禁止的内容; 3、信息发布之前应该经过相关人员审核; 4、对相关管理人员设定网站管理权限，不得越权管理网站信息; 5、一旦发生网站信息安全事故，应立即报告相关方并及时进行协调处理; 6、对有毒有害的信息进行过滤、用户信息进行保密。 （二）登陆用户信息安全管理制度 1、对登陆用户信息阅读与发布按需要设置权限； 2、对会员进行会员专区形式的信息管理； 3、对用户在网上的行为进行有效监控，保证内部信息安全； 4、固定用户不得传播、发布国家法律禁止的内容