关于医院重要信息系统信息安全等级保护工作探讨.pdfVIP

●_____________f_●1_—— 蔓!!姿竺里兰苎塑室竺兰查奎鎏皇堡!垦窆／2013年第10期 一—— ■doi：10 issn1671—1122201310010 39690 关于医院重要信息系统信息安全等级保护 工作的探讨 辛均益，陈启岳，王宏宇 (浙江省卫生信息中心，浙江杭州310006) 摘要：文章针对医院信息系统建设实际，结合相关法规要求，提出了医院重要信息系统信息安全 等级保护的具体思路，以期加强医院重要信息系统信息安全保障能力。 关键词：医院系统；等级保护；安全管理 中图分类号：TP309文献标识码：A 文章编号：1671—1122(2013)10—0031—03 Researchon Information Security Hospital System ClassifiedProtection XIN Jun·yi，CHENQi—yue，WANGHong—yu Center 310006，China) (HealthInformationofZhejiangProvince,HangzhouZhejiang articleinviewoftheactualconstructionof information withrelated Abstract：This hospital system，combining theclassified of lawsand of information regulationsrequirements，proposedprotectionimportant systemhospital，in orderto the informationof information strengthenimportant systemhospital securityeffectively．whicheffectively theHIS strengthensecuritycapabilities． information Keywords：hospitalsystem；classifiedprotection；securitymanagement 随着医院对信息化建设的大力持续投入，医院信息化的发展日新月异，各种信息系统不断上线，给医院管理和患者服务带来 了极大的便利。信息系统和数据的增多，对医院本身发展显得愈发重要，其价值的提升直接导致维护稳定运行、保障数据安全 的压力大增，系统崩溃、数据泄漏等信息安全事件时有发生，医院重要信息系统迫切需要一个适合的安全体系来规范安全管理。 理等内容，但因医院信息化的行业特性，使得医院信息安全等级保护的实施情况并不乐观。 首先，医院重要信息系统划分与定级困难。一是系统结构复杂性。医院信息化是一个持续发展的过程，各个系统由不同的 公司采用不同的技术在不同的时间开发，同时因管理和业务连续性的要求，各个系统之间又存在业务、数据交