广东省卫生信息系统安全等级保护的定级方法及实施思路.pdfVIP

Chinese Journal of Health Informatics and Management, Apr.2013, Vol.10, No.2 中国卫生信息管理杂志2013年4月第10卷第2期 XINXIBIAOZHUNYUXINXIANQUAN 信息标准与信息安全 doi:10.3969/j.issn. 1672-5166.2013.02.015 广东省卫生信息系统安全等级保护的 定级方法及实施思路 ① ② ① 傅承主 颜喜宏 毛 丹 文章编号：1672-5166（2013)02-0163-04 中图分类号：R-058；TP393.08 文献标志码：A 摘 要 本文根据卫生部《卫生行业信息安全等级保护工作的指导意见》的要求，参照《信息安全等级保护 管理办法》和《信息系统安全等级保护定级指南》并结合卫生行业特点，提出卫生行业系统等级保护的定级方 法、实施思路，从而加强信息系统安全监督检查，落实安全保护措施，健全安全管理制度，提高安全保护能力。 关键词 卫生信息系统 等级保护 定级方法 实施 Classified Protection of Health Care Information Safety and Its Implementation Fu Chengzhu, Yan Xihong, Mao Dan The govermental Affairs Service Centre of Dpartment of Health of Guangdong Province, Guangzhou 510060, Guangdong, China Abstract According to the requirements of Guidance on the Classified Protection of Healthcare Industry Information Security and taking reference to Information Security Classified Protection Management Methods and Classification Guidebook for Information System Security Classified Protection issued by Chinese government, this article introduces the classification and implementation of the classified protection of health care information, with an attempt to strengthen the supervision and inspection of health information systems, improve safety management, and enhance security the protection capacities. Key words Health information system, Classified protection, Classification methods, Implementation 1 引言 信息安全等级保护是以信息为核心的。基于信息和信息系统在国家安全、经济建设、社会生活中的重要 程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，信 息的保密性、完整性和可用性要求，信息系统必须达到的基本安全保护水平等因素，信息和信息系统被划分 为五个安全保护和监管等级，实行等级保护[1]。实施信息安全等级保护，可以有效提高信息安全建设的整体 ① 广东省卫生厅政务服务中心，广州市，510060 ② 蓝盾信息安全技术股份有限公司，广州市，510665 作者简介：傅承主（1966），男，硕士学位，高级工程师；研究方向：标准、信息安全、电子政务；E-