医院信息化安全建设项目背景内容目标及建设必要性 .pdfVIP

医院信息化安全建设项目背景内容目标及建设必要性--第1页

医院信息化安全建设项目背景内容目标及建设必要性

1.1项目背景

随着医院信息化建设的逐步深入，网上业务由单一到多

元化，各类应用系统数十个，信息系统承受的压力日益增长，

医院信息系统已经成为医院正常运行不可或缺的支撑环境

和工作平台，因此按照信息系统等级保护的基本要求，通过

建立合理可靠的技术平台，细致的日常管理与及时的故障处

理应急预案，将信息系统等级保护措施落实到实处，确保信

息系统不间断运行，只有在技术和管理互相提供支撑的前提

下才能确保系统的稳定运行。

从医院角度依据信息安全等级保护的要求，通过对医院

核心信息系统的建设。充分发挥网络在医院信息系统中的应

用。从技术安全阐述如何建立合理技术平台，加强安全防护

对策。强调了保障网络和信息系统安全，让安全稳定的网络

支撑医院走上可持续发展之路。核心业务是医院信息化建设

医院信息化安全建设项目背景内容目标及建设必要性--第1页

医院信息化安全建设项目背景内容目标及建设必要性--第2页

的基础，是医院信息系统运行的平台，对医院运行效率和管

理水平都有重要作用，因此创造良好信息系统安全运营环境

是医院信息安全的最终目。

医疗信息安全工作是我国卫生事业发展的重要组成部分。

做好信息安全等级保护工作，对于促进卫生信息化健康发

展，保障医药卫生体制改革，维护公共利益、社会秩序和国

家安全具有重要意义。为贯彻落实国家信息安全等级保护制

度，规范和指导全国卫生行业医疗机构信息安全等级保护工

作，卫生部办公厅印发了关于三级甲等医院信息安全等级保

护建设的相关通知，具体如：

卫生部关于印发《卫生行业信息安全等级保护工作的指

导意见》的通知

卫生部办公厅关于全面开展卫生行业信息安全等级保

护工作的通知

建设和整改要求：

1.对三级甲等医院已确定安全保护等级的第三级信息系

统，应当按照国家信息安全等级保护工作规范和《医疗机构

医院信息化安全建设项目背景内容目标及建设必要性--第2页

医院信息化安全建设项目背景内容目标及建设必要性--第3页

信息系统安全等级保护基本要求》、《医疗机构重要信息系

统等级保护三级测评技术要求项》等国家标准，开展安全保

护现状分析，查找安全隐患及与国家信息安全等级保护标准

之间的差距，确定安全需求。

2.根据信息系统安全保护现状分析结果，按照《信息安全

技术信息系统安全等级保护基本要求》、《医疗机构信息系

统安全等级保护基本要求》、《医疗机构重要信息系统等级

保护三级测评技术要求项》等国家标准，制订信息系统安全

等级保护建设整改方案。三级卫生信息系统安全建设整改方

案应当经信息安全技术专家委员会论证，完善安全保护设

施，建立安全管理制度，落实安全管理措施，形成信息安全

技术防护体系和信息安全管理体系，有效保障医院信息系统

安全。

1.2建设目标

依据国家相关政策要求，依据***医院信息系统的实际需

要，基于现代信息系统安全保障理论，采用现代信息安全保

医院信息化安全建设项目背景内容目标及建设必要性--第3页

医院信息化安全建设项目背景内容目标及建设必要性--第4页

护技术，按照一定规则和体系化的信息安全防护策略进行的

整体设计。建设目标覆盖以下内容

完善基础安全防护整体架构，开展并完成信息系统等

保工作，使之基本达到（符合）行业等级保护基本要

求。

加强信息安全管理工作，制订科学合理的信息安全工