医院信息系统安全等级保护实施指南.docx

医院信息系统安全等级保护实施指南

一、实施前期准备

（一）组织架构搭建

医院等级保护（以下简称等保）实施工作涉及业务、技术、管理多维度，需首先建立分层负责的组织体系：成立由医院分管信息化工作的副院长任组长，信息科、医务部、护理部、财务科、保卫科、法务科、后勤保障科为成员的等保工作领导小组，统筹等保实施的资源调配、进度管控、重大问题决策；下设由信息科核心技术人员、业务科室骨干组成的工作执行小组，具体负责资产梳理、整改落地、对接测评机构等工作，明确各岗位人员职责，避免权责不清导致的流程延误。

（二）全资产梳理盘点

资产梳理是等保实施的基础，需覆盖医院所有信息资产，按类别完成分级赋值：

1.业务系统