Trong bối cảnh chuyển đổi số y tế ngày càng đi vào chiều sâu, dữ liệu người bệnh, hồ sơ khám chữa bệnh, kết quả cận lâm sàng và các hệ thống công nghệ thông tin đã trở thành những tài sản quan trọng trong hoạt động của bệnh viện. Nhằm tăng cường năng lực quản trị và bảo vệ thông tin, IDAS triển khai tư vấn xây dựng Hệ thống quản lý an toàn thông tin (ISMS) phù hợp tiêu chuẩn ISO/IEC 27001:2022 trên nền tảng ISO điện tử eISO tại Bệnh viện Đa khoa Thành phố Quảng Ninh.

Đây là bước tiếp theo sau hoạt động khảo sát, đánh giá hiện trạng phục vụ xây dựng và áp dụng ISO/IEC 27001 tại Bệnh viện được tổ chức ngày 07/9/2026. Theo thông tin Bệnh viện công bố, hoạt động khảo sát bao gồm hiện trạng hoạt động, hạ tầng CNTT, hệ thống thông tin, phần mềm và cơ sở dữ liệu; đồng thời xem xét cả các yếu tố con người, quy trình, chính sách và cơ chế quản lý. Bệnh viên đa khoa Thành phố Quảng Ninh

Bệnh viện chuyên sâu – yêu cầu ATTT ngày càng cao

Từ ngày 01/9/2026, Bệnh viện Đa khoa tỉnh Quảng Ninh chính thức mang tên Bệnh viện Đa khoa Thành phố Quảng Ninh. Bệnh viện định hướng phát triển chuyên sâu, mở rộng hợp tác, đào tạo nguồn nhân lực chất lượng cao và làm chủ nhiều kỹ thuật y khoa khó. Bệnh viên đa khoa Thành phố Quảng Ninh

Cơ cấu hoạt động của Bệnh viện bao gồm nhiều khối chuyên môn như cấp cứu, hồi sức tích cực, tim mạch, ngoại khoa, ung bướu, chẩn đoán hình ảnh, hóa sinh, huyết học – truyền máu, vi sinh, dược, kiểm soát nhiễm khuẩn cùng nhiều chuyên khoa khác. Bệnh viện cũng có đơn vị chuyên trách về công nghệ thông tin và quản lý chất lượng. Bệnh viên đa khoa Thành phố Quảng Ninh

Đặc thù đó đồng nghĩa với việc hoạt động khám chữa bệnh ngày càng phụ thuộc vào hệ thống CNTT và dữ liệu số. Theo chính Bệnh viện, các dữ liệu đang được quản lý và khai thác bao gồm thông tin người bệnh, hồ sơ khám chữa bệnh, kết quả cận lâm sàng, thanh toán và dữ liệu phục vụ hoạt động chuyên môn, quản trị. Bệnh viên đa khoa Thành phố Quảng Ninh

Ông Nguyễn Duy Hiền - LA - IDAS; Ông Trần Nguyên Chung - LA - IDAS và Bà Nguyễn Bích Ngọc - IDAS tham dự hội nghị khởi động dứ án An toàn thông tin (ISMS) theo ISO/IEC 27001:2022 tại Bệnh viện Đa khoa Thành Phố Quảng Ninh

Vì vậy, ATTT không đơn thuần là nhiệm vụ của bộ phận CNTT mà cần trở thành một hệ thống quản trị thống nhất của toàn Bệnh viện.

ISO/IEC 27001:2022 – từ bảo vệ hệ thống đến quản trị rủi ro thông tin

Thông qua dự án, IDAS hướng tới hỗ trợ Bệnh viện xây dựng ISMS theo nguyên tắc bảo đảm ba thuộc tính cốt lõi của thông tin:

BÍ MẬT → TOÀN VẸN → SẴN SÀNG

Cách tiếp cận không chỉ tập trung vào thiết bị, mạng hoặc phần mềm mà bao gồm đồng bộ Con người – Quy trình – Công nghệ – Dữ liệu – Rủi ro – Kiểm soát – Bằng chứng.

Theo đó, IDAS phối hợp cùng Bệnh viện từng bước xác định phạm vi ISMS; rà soát tài sản thông tin; nhận diện và đánh giá rủi ro; rà soát chính sách, quy trình; xác định trách nhiệm; lựa chọn biện pháp kiểm soát; chuẩn hóa hồ sơ, bằng chứng; đào tạo nhận thức và chuẩn bị cho hoạt động đánh giá, khắc phục và cải tiến.

Điểm khác biệt: đưa ISMS lên nền tảng ISO điện tử eISO

Một trong những trọng tâm của chương trình là không để ISO/IEC 27001:2022 chỉ tồn tại dưới dạng bộ hồ sơ Word, Excel và các thư mục lưu trữ phân tán.

IDAS định hướng đưa quá trình xây dựng, áp dụng và duy trì ISMS lên nền tảng ISO điện tử eISO, hình thành chuỗi quản trị số:

Yêu cầu ISO/IEC 27001 → Tài sản → Rủi ro → Biện pháp kiểm soát → Quy trình → Trách nhiệm → Công việc → Hồ sơ/Bằng chứng → Đánh giá → CAPA → Cải tiến

Mỗi yêu cầu quan trọng của ISMS từng bước được liên kết với đơn vị phụ trách, người chịu trách nhiệm, công việc phải thực hiện, thời hạn và bằng chứng hoàn thành.

Điều này giúp chuyển đổi cách thức quản lý từ “xây dựng hồ sơ ISO” sang “vận hành ISO bằng dữ liệu”.

eISO giúp lãnh đạo nhìn thấy trạng thái của ISMS

Khi ISMS được số hóa, mục tiêu không chỉ là lưu trữ tài liệu điện tử. Giá trị quan trọng hơn là hình thành dữ liệu để quản trị.

Thông qua eISO, Bệnh viện có thể từng bước quản lý tập trung tài liệu và hồ sơ; tài sản thông tin; rủi ro; biện pháp kiểm soát; nhiệm vụ; đánh giá nội bộ; điểm không phù hợp; hành động khắc phục và bằng chứng thực hiện.

Từ đó, hệ thống hướng tới hỗ trợ trả lời những câu hỏi quản trị rất cụ thể:

Rủi ro ATTT nào đang ở mức cần ưu tiên? – Đơn vị nào chịu trách nhiệm? – Biện pháp kiểm soát đã thực hiện đến đâu? – Công việc nào sắp hoặc đã quá hạn? – Bằng chứng đã đầy đủ chưa? – Điểm không phù hợp nào chưa được khắc phục? – Trước kỳ đánh giá ISO, các khoa/phòng còn phải hoàn thành những gì?

Đây chính là sự khác biệt giữa số hóa tài liệu ISO và số hóa hoạt động quản trị ISMS.

Dữ liệu sạch là nền tảng để ứng dụng AI

IDAS định hướng eISO không phải điểm kết thúc mà là nền tảng để Bệnh viện từng bước khai thác dữ liệu phục vụ quản trị.

Khi thông tin về tài sản – rủi ro – kiểm soát – quy trình – công việc – sự cố – đánh giá – CAPA – bằng chứng được chuẩn hóa và liên kết, Bệnh viện có thể từng bước ứng dụng Dashboard và AI để hỗ trợ tra cứu quy định, tổng hợp thông tin, cảnh báo công việc và hỗ trợ chuẩn bị cho các đợt đánh giá ISMS.

Lộ trình được định hướng:

ISO tài liệu → ISO điện tử eISO → Dữ liệu chuẩn hóa → Dashboard quản trị → AI hỗ trợ

Hướng tới ISMS thực chất và bền vững trong bệnh viện số

Theo thông tin Bệnh viện công bố sau đợt khảo sát, việc triển khai ISO/IEC 27001 được kỳ vọng góp phần nâng cao năng lực quản trị và bảo vệ dữ liệu y tế, tăng khả năng phòng ngừa, phát hiện và ứng phó với nguy cơ mất ATTT, đồng thời hỗ trợ tính ổn định, liên tục của các hệ thống CNTT phục vụ khám chữa bệnh. Bệnh viện Đa Khoa tỉnh Quảng Ninh

Với kinh nghiệm tư vấn hệ thống quản lý và phát triển nền tảng ISO điện tử, IDAS hướng tới đồng hành cùng Bệnh viện Đa khoa Thành phố Quảng Ninh xây dựng một ISMS không chỉ phù hợp ISO/IEC 27001:2022 mà còn có khả năng vận hành thực tế, lưu vết, đo lường và cải tiến liên tục trên môi trường số.

Đây cũng là định hướng xuyên suốt của IDAS:

Chuẩn hóa quy trình → Số hóa trên eISO → Hình thành dữ liệu sạch → Quản trị bằng dữ liệu → Ứng dụng AI.