2026年医院信息化网络安全发展规划.docx

2026年医院信息化网络安全发展规划

一、现状与问题研判

（一）建设基础

截至2024年底，我院已完成等保2.0三级测评覆盖，核心业务系统（HIS、EMR、LIS、PACS）等保测评通过率100%，二级业务系统（体检系统、病案统计系统）等保覆盖率87%；已部署边界防火墙12台、入侵防御系统6套、终端安全管理系统覆盖终端1862台、数据脱敏系统1套，全年拦截外部攻击12.7万次，处置终端安全事件217起；已建立7人组成的专职网络安全团队，其中持CISSP认证2人、等保测评师认证3人，2024年开展全员安全培训4次，覆盖职工3200余人，培训考核通过率92%。整体信息化安全架构已具备基础防护能力，