医疗机构信息系统安全等级保护框架设计与要求.pdfVIP

·217· ·信息管理· 医疗机构信息系统安全等级保护 框架设计与要求 范启勇徐御曹剑峰 【摘要】描述医疗机构信息系统安全防护体系中的安全等级保护。从构建系统模型、指导行业定 级、威胁风险分析、导出安全目标、调整安全要求5个步骤阐述《医疗机构信息系统安全等级保护基本要 求》的研究思路、过程及部分成果。 【关键词】医疗机构； 信息系统； 等级保护 m删d答辆and tio璐 FdN H阳Zf^B“r∞醒， h，o气o-，谊矿砌g．’J以，orm口￡i伽C锄把r，S妇，培施i Q一姗g。，XU 20004D，Ghi撒 瓢n，z咖i 【Abs晌ca 0fthe usedmthe sySt锄for DeScriptionsecuritygradingprotection sec面typrotection iIl oftheresearch ands咖e infomlation medical Elaboration syst锄s orgamzationS． ideas，pmcess outcornesfortheFlmdam锄tal for Pmtectionofhfom】ation m RequirenlentsSecudty(瓶de SystenlS Medical five of forindustries，threat 0rgaIlizatio璐，f舳theaspectssyst锄modeling，gradingguidance 锄drisk objective securityadjus饥lellt． amlysis，secu“tyoutput，and W删Medical Grade 【Key organizatiorl；I山脚tionsyst锄； protection 随着认识的提高及应用的推进，上海市的医院 特点做好信息安全等级保护工作提出了更高的要 信息系统(HIS)建设逐步进入建管并举、齐头并进求。医疗机构涉及国计民生，关系社会稳定。医院 阶段，一方面不断扩大信息技术应用领域；另一方面 信息系统已经成为支撑医院日常运行的重要技术平 以标准化、规范化及安全运行来规范医院的HIS建 台，系统稳定、信息安全需求凸现，必须按照文件要 设和运行维护。在医院信息化不断发展的今天，信 求，从行业角度出发，编制符合行业信息化发展实 息系统的安全可靠显得尤为重要，这将直接影响医 际、符合行业安全需求的标准规范，进行行业规范和 院信息化的发展速度和普及程度。 具体指导。因此，在国家已出台等级保护标准规范 一、编制背景及目的 的基础上，编制适合本市医疗卫生行业信息系统安 《国家信息化领导小组关于加强信息安全保障 全等级保护的标准规范，具有紧迫性和重要性。 2003年8月，上海市卫生局发布了《上海市医 工作的意见》(中办发[2003]27号)明确要求我国信 息安全保障工作实行等级保护制度，要求各系统根 院计算机信息网络系统安全策略(暂行)》(以下简称 据本行业特点制定信息安全等级保护的管理办法和 HIS安全策略)旨在进一步指导、规范本市HIS的 安全建设与管理[1】。应该说，近年来HIS安全策略 技术指南。2004年9月发布的《关于信息安全等级