疾病预防控制机构检测业务信息化管理规范DB50T1927-2025.pdf

1、疾病预防控制机构检测业务信息化管理规范DB50T1927-2025讲解了疾病预防控制机构检测业务信息系统在建设、运行、维护及数据治理全生命周期中的技术要求与管理准则，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025描述了系统开发应成立专项项目组并明确功能边界，系统建设须遵循RB/T 028和RB/T 029等标准，可采用商业化采购或自主开发方式，并严格执行GB/T 8566规定的软件生存周期管理流程，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025明确了系统运行需满足基础设施安全等级保护要求，核心功能涵盖检测全流程管理、电子签名与电子签章对接、样品全周期追溯

2、及权限最小化配置，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025规定了审计跟踪必须具备国家授时中心校准的时间标记、防篡改日志保护及完整操作记录，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025细化了系统维护中的运维响应机制、安全防护程序、操作规程及灾备演练要求，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025提出了数据治理应支撑检测方法库、项目库、评价标准库和模板库等基础数据库建设，数据录入须具备格式校验与字段分组合理性，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025强调数据安全须符合GB/T 22239、GB/T 3

3、5273及GB/T 45574等关于网络安全等级保护、个人信息与敏感信息处理的强制性技术规范，所有接口通信应满足附录C规定的标准化协议与加密传输要求。疾病预防控制机构检测业务信息化管理规范DB50T1927-2025适用于重庆市各级疾病预防控制中心及其所属实验室的信息化系统规划、新建、升级与日常运营管理，特别适用于承担公共卫生检测、环境与职业卫生监测、食品安全风险监测、传染病病原学检测等法定职责的技术机构，疾病预防控制机构检测业务信息化管理规范DB50T1927-2025同样适用于卫生健康行政部门对疾控检测业务信息系统实施质量监督、能力评估与合规审查的技术依据，还适用于为疾控机构提供LIMS系统开发、集成与运维服务的第三方信息技术企业，在系统设计、功能实现、安全测评及验收交付过程中对标执行；其他开展同类政府委托检测任务的公立检验检测机构、区域公共卫生检验中心及疾控体系延伸实验室亦可参照本规范开展信息化能力建设与持续改进。