信息系统安全等级.docxVIP

信息系统安全等级 附件乐3：乐山《信息系统平安等级爱护定级报告》模金阳县人民医院《信息系统平安等级爱护定级报告》一、金阳县人民医院信息系统描绘金阳县人民医院信息系统主要有医院信息管理系统〔HIS〕、LIS、PACS、卫生统计直报系统、传染性疾病报告系统、医院门户网站等系统组成。本系统对医院及其所属各部门的人流、物流、财流进展综合管理，对医院从事医疗、办公等活动在各阶段中产生的数据进展采集、存储、分析、处理、汇总，为医院的整体运行供应信息支撑。该信息系统的平台运行维护主要有网络中心担当，医院始终将信息平安建立作为平安重中之重建立和管理，将其确定为定级对象进展监视，网络中心为信息平安爱护主体。此系统主要由供应网络连接、网络效劳的硬件和数据掌握的软件程序两大要素构成，供应网络连接和效劳的硬件设备如路由器、交换机和效劳器构成了该信息系统的根底，其主要为保障数据的传输和程序文件的运行；数据掌握文件系统、程序源码成为信息表现的载体，二者共同完成院内医疗、办公等信息的综合管理。二、金阳县人民医院信息系统平安爱护等级确定〔定级方法参见国家标准《信息系统平安等级爱护定级指南》〕〔一〕业务信息平安爱护等级确实定1、业务信息描绘本信息系统主要处理的业务有医院日常业务运行、医院最新动态、院务公开、等。旨在保障医院业务正常运行、进步工作效率、增加院务透亮度、扩大医院社会影响力。2、业务信息受到破坏时所损害客体确实定该业务信息遭到破坏后，所损害的客体是患者、法人和医院职工的合法权益。损害的客观方面〔客观方面是指定级对象的详细损害行为，损害形式以及对客体的造成的损害结果〕表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明损害〔形式可以包括丧失、破坏、损坏等〕，会对患者、医院和医院职工的合法权益造成严峻影响和损害。本信息系统由于具有肯定的脆弱性，需要不定时进展对该系统进展程序晋级和破绽防范，所以很简单受到“黑客〞攻击和破坏，可能会影响医疗、办公正常秩序和正常行使工作职能，导致业务力量下降，从某种角度可损害患者、医院和医院职工的合法权益，造成肯定范围的不良影响等。3、信息受到破坏后对损害客体的损害程度确实定当此信息受到破坏后，会对患者、医院和医院职工造成一些严峻损害。4、业务信息平安等级确实定根据信息受到破坏时所损害的客体以及损害程度，确定业务信息平安等级为二级。〔二〕系统效劳平安爱护等级确实定1、系统效劳描绘本信息系统主要为医院业务的正常运行、日常办公活动正常开展和供应医疗询问等效劳。2、系统效劳受到破坏时所损害客体确实定该系统效劳遭到破坏后，所损害的客体是公民、医院和其他组织的合法权益，同时也损害社会秩序和公共利益但不损害国家平安。客观方面表现得损害结果为：可以对患者、法人和医院职工的合法权益造成损害〔影响正常工作的开展，导致业务力量下降，造成不良影响，引起医患法律纠纷等〕。3、系统效劳受到破坏后对损害客体的损害程度确实定上述结果的程度表现为：患者、医院和医院职工的合法权益造成一般损害，即会出现肯定范围的社会不良影响和肯定程度的公共利益的损害等。4、系统效劳平安等级确实定根据系统效劳受到破坏时所损害的客体以及损害程度确定系统效劳平安等级为其次级。〔三〕平安爱护等级确实定信息系统的平安爱护等级由业务信息平安等级和系统效劳平安等级较高者打算，最终确定乐山市老年病专科医院信息系统平安爱护等级为其次级。信息系统名称平安爱护等级业务信息平安等级系统效劳平安等级金阳县人民医院信息系统其次级其次级其次级