苏州市卫生信息中心信息安全等级保护建设实践与应用.pdfVIP

信息安全与网络管理 Information Security and Network Management 苏州市卫生信息中心 信息安全等级保护建设实践与应用 鞠鑫① 戴春林② 沈婷② 摘 要 随着我国信息化发展的全面加快，卫生行业领域对信息系统的依赖程度越来越高，卫生信息系统已关系到国家安 全、社会稳定和人民群众的切身利益。根据信息安全等级保护提出的一整套要求，从技术和管理层面，介绍了苏州市卫生信 息中心开展的信息安全等级保护建设，并进行了较为深入的分析和探讨。 关键词 信息安全 等级保护 建设实践 Doi:10.3969/j.issn.1673-7571.2015.2.023 [中图分类号] R319 [文献标识码] A The Practice and Application of Information Security Rank Protection Construction of Suzhou Health Information Center / JU Xin, DAI Chun-lin, SHEN Ting//China Digital Medicine.-2015 10(2): 77 to 80 Abstract With the rapid development of informationization in China, we are increasingly relying on information system in the health industry. The health information system has been related to national security, social stability and the vital interests of the people. According to the set of requirements of Information security level protection, from the technical and management level, the paper introduces the construction of information security level of protection in Suzhou health information centers, analysis and discuses the construction the effects of Information security level protection. Keywords information security, level protection, practice and application Corresponding author Head of Information Safety Department of Suzhou Health Information Center, Suzhou 215000, Jiangsu Province, P.R.C. 苏州市卫生信息中心，以统一规划、资源共享为原则，实现了居民电子健康档案、疾控、妇幼、卫生监督、应急指 挥、急救、中心血站、外网服务平台等统一管理，打破了业务部门信息化建设各自为政，有效地避免了信息孤岛的发展， 节约了大量的资源，推进了平台间的信息共享与利用，也为各业务条线的信息化发展提供了强有力的支持。卫生信息系统 一旦出现故障、黑客入侵或恶意破坏等，会给国家、医院和广大人民的利益带来严重影响。众多的卫生业务信息系统既相 互独立又互相关联，如何保证其安全、稳定运行是一项极具挑战的工作。 1 整体规划设计 从2009年数据中心开始建设时，机房及信息化建设均严格按照信息安全等级保护三级的要求。中心对信息安全工作高 度重视，成立了以主要领导为组长，相关部门负责人组成的信息安全领导小组，专门成立了信息安全科全面负责信息安全 领域的工作。中心制定了覆盖机房建设、网络建设、系统建设、系统管理、系统运维、数据备份及保护、信息安全管理等 技术及管理方