医院网络安全等级保护预案.docx

医院网络安全等级保护预案

一、适用范围与工作目标

我院按《中华人民共和国网络安全法》《网络安全等级保护条例》《医疗卫生机构网络安全管理办法》要求完成所有信息系统定级备案，其中核心业务信息系统（医院信息系统HIS、实验室信息管理系统LIS、医学影像存储与传输系统PACS、电子病历系统EMR、互联网医院平台）为第三级信息系统，每12个月开展一次等级保护测评；门户网站、行政OA系统、后勤物联网系统、智慧停车系统为第二级信息系统，每24个月开展一次等级保护测评。本预案适用于我院所有定级备案信息系统发生网络安全事件时的应急响应与处置，覆盖网络攻击、系统故障、数据泄露、物理安全事件等各类符合等级保护安全事