医院信息化安全等保解决方案(二级).pdf

杭州迪普科技有限公司 医院信息化安全等保解决方案 一、行业背景与需求 为贯彻落实国家信息安全等级保护制度， 规范和指导全国卫生行业信息安全等级保护工 作，卫生部办公厅于 2011 年 12 月下发卫生部《卫生行业信息安全等级保护工作的指导意 见》 （卫办发〔 2011 〕85 号） （以下简称《指导意见》 ）。为贯彻《指导意见》 ，办公厅同时 下发《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》 （卫办综函 〔2011 〕1126 号） （以下简称《通知》），对卫生行业各单位提出如下要求： ■ 2012 年 5 月 30 日前完成本单位信息系统的定级备案工作； ■根据信息系统定级备案情况开展等级测评工作， 查找安全差距和风险隐患， 并结合自身安 全需求，制订安全建设整改方案； ■ 2015 年 12 月 30 日前完成信息安全等级保护建设整改工作，并通过等级测评。 《指导意见》根据 《信息安全技术信息系统安全等级保护定级指南》