医院信息系统安全等级保护定级报告.docxVIP

医院信息系统安全等级保护定级报告 一、 医院信息系统描述 （一） 医院于 2008 年起逐步建立基于医院信息管理、 电子 病历的信息系统，该信息系统由医院负责系统管理运维，医 院为该信息系统定级的责任单位。 （二） 该信息系统使用了 7台HP服务器，安装有 Window 2003 Server 操作系统， Mysql 数据库，用于医院信息管理 系统的运行。使用了 5台HP服务器，安装有 Window 2003 Server 操作系统， 用于新农合即时结报平台的运行。 医院在 内外网之间搭建有天融信防火墙 ，门诊二楼安有用于无线终端 连接内网的两个无线 AP,各科室配有连接医院内网的终端计 算机。 （三） 该信息系统主要包含：医院信息管理系统（ HIS）， 电子病历系统、LIS、卫生统计直报系统、医院门户网站等 系统组成。 二、 医院信息系统安全保护等级的确定 （一） 业务信息安全保护等级的确定 1、 业务信息描述 本信息系统主要处理的业务有医院信息管理的日常运 行、在院患者的日常管理、 医院院务公开、 对外宣传等工作。 旨在保障医院业务正常运行，提高工作效率，增强院务透明 度，扩大医院社会影响力。 2、 业务信息受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是患者、法人和 医院职工的合法权益。 侵害的客观方面表现为：一旦信息系统的业务信息遭到 入侵、修改、增加、删除