信息系统网络安全等级保护建设方案(二级).pdfVIP

XXX信息系统网络安全等级保护建设方案二（级）

XXX信息系统

网络安全等级保护建设方案

1、技术方案

1.1建设背景

面对我国信息安全的严峻形，自2006年以来，以公安部、工信部、国家

保密局等单位牵头，在全国范围内陆续发布了等级保护、分级保护等信息安全政

策和执行标准。2014年2月27日，中央网络安全与信息化领导小组成立，该领

导小组着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事

等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、

宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障

能力。

2017年《中华人民共和国网络安全法》颁布实施，该法案明确规定国家实

行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，

履行下列安仝保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网

络数据泄露或者被窃取、篡改;对网络运营者不履行规定的网络安全保护义务的，

由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，

处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下

罚款。

2019年5月13日，公安部正式发布了网络安全等级保护制度2.0标准，并

于2019年12月1口开始按照2.0标准实施，该标准是在网络安全领域又规范

性条例，在操作性、指导性和强制性力度更强。

XXXX目前的主要业务系统是XX系统、XX系统等系统，系统涉及到参保

结算人员的各方面信息，按照《网络安全法》和等保2.0标准对被定义成国家关

键信息基础设施的网络、业务系统需要按照等级保护标准建设，XXXX需要结

合实际情况，对照国家及相关监管单位要求，理清安全现状，并对现有的信息系

XXX信息系统网络安全等级保护建设方案二（级）

统按照等保2.0标准二级安全要求建设。

2

XXX信息系统网络安全等级保护建设方案二（级）

1.2建设依据

本次方案设计严格按照国家有关网络安全等级保护、信息安全保密方面的各

项标准、规范、指南和管理部分要求，紧紧围绕国家信息安全发展战略进行规划

设计。

国家相关文件及法律政策：

《网络安全等级保护条例》

《中华人民共和国网络安全法》

《国务院关于大力推信息化发展和切实保障信息安全的若干意见》（国发

[2012]23号）

《国务院关于印发“十三五”国家信息化规划的通知》（国发[2016]院号）

《“健康中国2030”规划纲要》

《“十二五”深化医药卫生体制改革规划》

《“十三五”全国人口健康信息化发展规划》

《国务院办公厅关于促和规范健康医疗大数据应用发展的指导意见》

《国务院办公厅关于促互联网+医疗健康”发展的意见》

《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安

[2009]1429号）

《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》卫（

办综函[2011]1126号）

卫生部《基于健康档案与区域卫生信息平台的妇幼保健信息系统技术解决方

案征（求意见稿）》；

《卫生部办公厅关于印发2010年基于电子健康档案、电子病历、门诊统筹

管理的基层医疗卫生信息系统试点项目管理方案的通知》；

《2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信

息系统试点项目技术方案》等。

安徽省相关文件及法律政策：

《安徽省医疗卫生服务体系规划2（016-2020年）》

《安徽省人民政府关于印发安徽省“十三五”卫生与健康规划的通知》