医院里信息化安全系统等保解决方案设计.docxVIP

文档

文档

实用标准

医院信息化安全等保解决方案

一、行业背景与需求

为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，卫生部办公厅于2011年12月下发卫生部《卫生行业信息安全等级保护工作的指导意见》

（卫办发〔2011〕85号）（以下简称《指导意见》）。为贯彻《指导意见》，办公厅同时下发

《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函〔2011〕1126号）（以下简称《通知》），对卫生行业各单位提出如下要求：

2012年5月30日前完成本单位信息系统的定级备案工作；

根据信息系统定级备案情况开展等级测评工作，查找安全差距和风险隐患，并结合自身安全需求，制订安全建设整改方案；

2015年12月30日前完成信息安全等级保护建设整改工作，并通过等级测评。

《指导意见》根据《信息安全技术信息系统安全等级保护定级指南》（以下简称《定级指南》）、

序号信息系统可能侵害的客体定级建议1HIS、LIS、PACS、门诊系统等公民、法人与其他组织合法权益 二级2OA、网站、邮寄等

序号

信息系统

可能侵害的客体

定级建议

1

HIS、LIS、PACS、门诊系统等

公民、法人与其他组织合法权益 二级

2

OA、网站、邮寄等

公民、法人与其他组织合法权益 二级

二、迪普解决之道

为帮助县区医院落实国家信息安全等级