人民医院关于信息安全等级保护需求申请.docxVIP

xx县人民医院 关于信息安全等级保护需求申请 一、背景 根据xx市卫计委宏头文件为提高信息系统的安全运行能力，根据卫生部《关于印发卫生行业信息安全等级保护工作的指导意见的通知》（卫办发［2011］85号）和《关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函［2011］1126号）的相关要求，我院开展信息安全等级保护测评工作，发现信息系统中存在的安全隐患，据此提出信息系统安全等级保护整改和解决方案，避免安全事件对业务工作带来损失，并完善信息系统安全管理制度，提升信息系统安全管理水平。 等级保护是国家关于信息安全的基本政策，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。本次测评的主要是根据GB 17859-1999《计算机信息系统安全保护等级划分准则》信息安全的相关标准，对医院的内网信息系统和外网信息系统，在技术和管理两个方面的10个大项、78个小项的内容进行逐一的检查和测试，其内容涉及信息系统的物理安全、网络安全、主机安全、应用安全、数据安全和管理安全等，以核查医院信息系统已有的信息安全防护措施是否达到国家关于信息安全等级保护相应等级的防护要求，找出系统在信息安全方面存在的脆弱点，并提出安全整改建议。通过测评来发现