1. CISAW-HSP认证培训是什么方向的培训
中国网络安全审查技术与认证中心实施CISAW-HSPCISAW-HSP认证，为医疗行业信息安全相关岗位从业人员的权威认证。本课程围绕医疗行业信息安全痛点与难点，突出前沿性与实践性，贴近医疗行业实际需求，着重从管理与技术两方面提升学员的能力水平。并对网络医疗中常见的安全问题(如云计算安全，物联网安全，个人信息保护等)进行了有针对性的讲解。HSP的认证价值体现为对医疗行业网络运营商招聘、培训、考核中级和高级网络安全人员提供参考和依据，对医疗行业网络安全人员的能力水平进行评估和背书。
CISAW-HSP培训内容和大纲包含：培训内容还包括医疗信息安全技术基础、医疗信息安全管理实践、传统医疗信息安全保护案例分析、互联网医疗发展与安全设计多个章节。课程紧密围绕医疗行业信息安全的痛点和难点问题，突出前沿性和实践性，重点从管理和技术两个层面提高参训人员的从业能力水平。同时针对互联网医疗体系中普遍存在的安全问题，如云计算安全、物联网安全、个人信息保护等方面进行了针对性的讲解。
2. 所有医疗器械经营企业应尽的义务
法律分析：一、履行备案义务；从事医疗器械网络销售的企业应向所在地设区的市级药品监督管理部门备案，相关信息发生变化的，应当及时变更备案信息。医疗器械网络交易服务第三方平台提供者应当向所在地省级药品监督管理部门备案。相关备案信息发生变化的，应当及时变更备案。二、建立医疗器械质量管理相关制度；医疗器械网络交易第三方平台提供者应当建立并执行入驻平台的医疗器械生产经营企业核实登记、质量安全监测、交易安全保障、网络销售违法行为制止及报告、严重违法行为平台服务停止、安全投诉举报处理、消费者权益保护、质量安全信息公告等管理制度。三、审查登记义务；医疗器械网络交易第三方平台提供者应当对申请入驻平台的医疗器械生产经营企业提供的医疗器械生产经营许可证件或者备案凭证、医疗器械注册证或者备案凭证、企业营业执照等材料进行核实登记，建立档案并及时更新，并与入驻平台的医疗器械生产经营企业签订入驻协议，明确双方义务及违约处置措施等相关内容。四、资质、场所、技术条件及管理人员的相关要求；从事医疗器械网络销售的企业和医疗器械网络交易第三方平台提供者应当依法取得《互联网药品信息服务资格证书》，具备与其规模相适应的办公场所以及数据备份、故障恢复等技术条件，设置专门的医疗器械网络质量安全管理机构或者医疗器械质量安全管理人员。五、平台管理义务；医疗器械网络交易第三方平台提供者应当对平台上的医疗器械销售行为及信息进行监测，发现入驻网络交易服务第三方平台的医疗器械生产经营企业存在违法行为，应当立即对其停止网络交易服务，并保存有关记录，向所在地省级药品监督管理部门报告。发现入驻网络交易服务第三方平台的医疗器械生产经营企业被药品监督管理部门责令停产停业、吊销许可证等的，应当立即对其停止提供网络交易服务。六、记录义务；从事医疗器械网络销售的企业和医疗器械网络交易第三方平台提供者应当记录医疗器械交易信息，记录应当保存至医疗器械有效期后2年；无有效期的，保存时间不得少于5年；植入类医疗器械交易信息应当永久保存。应当采取技术措施，保障医疗器械网络销售数据和资料真实完整、安全可追溯。
法律依据：《中华人民共和国基本医疗卫生与健康促进法》 第六十五条 国家加强对医疗器械的管理，完善医疗器械的标准和规范，提高医疗器械的安全有效水平。国务院卫生健康主管部门和省、自治区、直辖市人民政府卫生健康主管部门应当根据技术的先进性、适宜性和可及性，编制大型医用设备配置规划，促进区域内医用设备合理配置、充分共享。
3. 医疗投诉用录入医疗质量安全事件信息报告系统吗
医疗质量安全事件报告暂行规定中对医疗质量安全事件报告要求，有如下规定： 第五条 医疗质量安全事件实行网络在线直报。 卫生部建立全国统一的医疗质量安全事件信息报告系统（以下简称信息系统），信息系统为各级卫生行政部门分别设立相应权限的数据库。 第六条 根据对患者人身造成的损害程度及损害人数，医疗质量安全事件分为三级： 一般医疗质量安全事件：造成2人以下轻度残疾、器官组织损伤导致一般功能障碍或其他人身损害后果。 重大医疗质量安全事件：（一）造成2人以下死亡或中度以上残疾、医学教育网搜集整理器官组织损伤导致严重功能障碍；（二）造成3人以上中度以下残疾、器官组织损伤或其他人身损害后果。 特大医疗质量安全事件：造成3人以上死亡或重度残疾。 第七条 医疗机构应当设立或指定部门负责医疗质量安全事件信息报告工作，为医疗质量安全事件信息报告工作提供必要的物质条件支持，并配备专职或兼职工作人员。 第八条 医疗机构应当向核发其《医疗机构执业许可证》的卫生行政部门（以下简称有关卫生行政部门）网络直报医疗质量安全事件或者疑似医疗质量安全事件。 尚不具备网络直报条件的医疗机构应当通过电话、传真等形式，向有关卫生行政部门报告医疗质量安全事件。 医疗质量安全事件的报告时限如下： 一般医疗质量安全事件：医疗机构应当自事件发现之日起15日内，上报有关信息。 重大医疗质量安全事件：医疗机构应当自事件发现之时起12小时内，上报有关信息。 特大医疗质量安全事件：医疗机构应当自事件发现之时起2小时内，上报有关信息。 第九条 医疗质量安全事件实行逢疑必报的原则，医疗机构通过以下途径获知可能为医疗质量安全事件时，应当按照本规定报告： （一）日常管理中发现医疗质量安全事件的； （二）患者以医疗损害为由直接向法院起诉的； （三）患者申请医疗事故技术鉴定或者其他法定鉴定的； （四）患者以医疗损害为由申请人民调解或其他第三方调解的； （五）患者投诉医疗损害或其他提示存在医疗质量安全事件的情况。 第十条 医疗机构报告医疗质量安全事件或疑似的医疗质量安全事件后，有关卫生行政部门应当及时进行核对，核对时限要求如下： 一般医疗质量安全事件：有关卫生行政部门应当在5个工作日内进行核对。 重大医疗质量安全事件：有关卫生行政部门应当在12小时内进行核对。 特大医疗质量安全事件：有关卫生行政部门应当在2小时内进行核对。 重大、特大医疗质量安全事件应当分别逐级上报至省级卫生行政部门和卫生部数据库。 第十一条 有关卫生行政部门收到医疗质量安全事件或者疑似医疗质量安全事件的报告并核对后，应当及时进行网络在线直报。 医疗机构和有关卫生行政部门完成初次报告、核对后，应当根据事件处置和发展情况，及时补充、修正相关内容。 第十二条 信息系统通过语音电话、短信、电子邮件等方式对有关卫生行政部门进行提示。收到提示后，有关卫生行政部门应当及时登录系统查看相关信息。 第十三条 各省级卫生行政部门应当在每季度第一周将上一季度本辖区内各级卫生行政部门数据库中的信息进行汇总，并上报至卫生部数据库。
4. 想知道医疗网站都是怎么通过SSL证书进行自我保护求科普下！
无论是医疗行业，还是其它行业，SSL安全证书简单来讲就是HTTPS：是一种加密传输、身份认证的网络通信协议，通过在客户端浏览器与WEB服务器之间建立一条SSL安全通道，其作用就是对网络传输中的数据进行记录和加密，防止数据被截取或窃听，从而保证网络数据传输的安全性。
一份SSL证书包括一个公共密钥和一个密钥：公共密钥主要用于信息加密，私用密钥主要用于解译加密信息。当浏览器指向一个安全域名时，安装证书后SSL会同步确认客户端和服务器，并在两者之间建立一种加密方式和一个唯一的会话密钥，这样便可保证通话双方信息的完整性和保密性。现在互联网中大部分还是传统的HTTP传输协议，使用这类协议无法保证传输信息的安全性，相当于信息处于“裸奔”状态中，这在当前的网络里具有非常大的安全隐患。而HTTPS协议能对传输的互联网信息进行加密处理，从而在一定程度上保证了信息的安全性。
地址栏“https”开头以及绿色安全小锁：表明了浏览器和网站服务器之间已经建立起一条SSL安全加密通道，用户在访问网站并输入隐私信息时，不会被查看、窃取和修改。在用户确认了网站的安全性之后，自然而然网站的访问量和交易的成交量会随着网站的信用好评而提升,部署SSL证书就证明该网站已遵循相关法律法规要求采取了可靠的技术措施，这对于企业的健康发展非常重要。
5. 网络挂号候补是什么意思
就是候补预约的意思，因为医生号源都给别人挂了，你挂不到，这时候办理候补，就可以在别人取消预约时，第一时间给你挂号。（按照流水单先到先得的顺序）。
网上挂号根据卫生部颁布的《关于在公立医院施行预约诊疗服务工作的意见》。网络挂号是公立医院以病人为中心开展医疗服务的重要改革措施，对于方便群众就医、提高医疗服务水平具有重大意义。在公立医院率先施行预约诊疗服务工作，有利于患者进行就医咨询，提前安排就医计划，减少候诊时间，也有利于医院提升管理水平，提高工作效率和医疗质量，降低医疗安全风险。
预约挂号采取实名制，需如实填写患者本人信息，预约成功后姓名不能更改。具体的预约时间，各地标准不一样，按照流水预约时间来确定预约挂号。
6. 网络安全合规涉及的监管部门主要哪些
《网络安全法》第八条提出国家网信部门负责统筹协调网络安全工作和相关监督管理工作。电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法（草案）》。 网络安全法草案于2015年7月6日至2015年8月5日在中国人大网上全文公布，并向社会公开征求意见。
《中华人民共和国网络安全法》一共分七章七十九条。2017年6月1日，不仅仅是一年一度的儿童节，还是《中华人民共和国网络安全法》正式生效的日子。
从今日起，我国网络安全工作有了基础性的法律框架，针对网络亦有了更多法律约束，中国信息安全行业进入新的时代。
7. 百度医疗健康中心会信息泄露吗安全吗,第一次在网上询问医生,或许是我过度担心了
网络医疗健康中心即拇指医生是不会泄露个人信息的。
根据《拇指医生用户协议》，网络医疗健康中心即拇指医生十分重视隐私权保护，相关规定如下：
1、网络尊重并保护用户的隐私权，用户注册的账户名、电子邮件地址、证件信息、用户提交的病例信息等个人信息，非经用户的许可，不会主动地泄露给第三方。
注意事项：
1、在使用网络医疗健康中心的过程中应当遵守法律法规中关于隐私权的保护，不能够自行使用拇指医生追踪或收集互联网用户的个人身份信息，也不得自行将从用户的网站收集的任何数据与从任何来源获得的任何个人身份信息相联系。
2、网络与在网络医疗健康中心上提供服务的医生或医院及第三方合作伙伴导入的医生均不存在任何劳动关系、雇佣关系、委托关系、合伙关系、股东关系等，因此使用该中心时主要不要被骗。
参考资料来源：网络拇指医生-拇指医生用户协议
8. 平安好医生开通使用医保的服务了吗
平安好医生开通使用医保了吗？平安好医生现在也开通了使用医保的服务了