宿州市立医院信息安全三级等保2.0建设经验分享.pdfVIP

宿州市立医院信息安全三级等保2.0建设经验分享

赵先福

（宿州市立医院，安徽宿州234000）

摘要院2017年至今，国家和安徽省相继颁发多条网络安全等级保护制度和信息化建设标准，信息安

全成为了信息化建设的重中之重，等保测评工作尤为重要。等保2.0在等保1.0基础上，进行了针对性

设计和提高，包括：定级对象的变化、定级的变化、测评的变化和监管内容的变化，等级保护2.0最大

的变化是在技术要求中新增了安全管理的要求，增强了未知威胁防范和攻击溯源能力。我院等保建设

重点在安全管理中心、安全技术体系、安全管理体系等方面。

关键词院信息安全；三级等保勒索病毒；等保2.0

随着国家经济和医疗市场的快速发展袁尤其是国家2信息安全等级保护1.0与2.0的对比

城市公立医院改革的不断深入袁宿州市立医院紧抓发展等保2.0在制定过程中袁根据等保1.0执行中存在

机遇袁现已建成以南区总院为核心袁西区尧北区分院为的多种问题袁进行了针对性设计和提高遥如表1尧表2