医院网络安全等级保护评价量表.docx

医院网络安全等级保护评价量表

本评价量表依据《网络安全等级保护条例》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《医疗卫生机构网络安全管理办法》《中华人民共和国个人信息保护法》编制，适用于各级医疗机构（综合医院、专科医院、中医医院、基层医疗机构等）第二级、第三级网络与信息系统的网络安全等级保护合规性评价，覆盖技术、管理全维度要求，适配医疗行业业务特征。本评价采用百分制，总分=Σ（各指标得分×对应权重），评价等级划分：≥90分为优秀，80-89分为良好，70-79分为合格，70分为不合格；标注★的核心指标任意一项得零分，直接判定为等级保护不合格；第二级信息系统针对