2026年度三甲医院医疗信息系统安全评估报告.docxVIP

2026年度三甲医院医疗信息系统安全评估报告

面向等保2.0三级与医疗行业合规要求的专项评估

[医院信息安全管理部·安全评估项目组]

2026年6月

目录

TOC\o1-3\h\z\u7340一、评估概述 3

28694（一）评估背景 3

16906（二）评估目的 4

31617（三）评估工作周期与组织 5

17748二、评估范围与合规依据 5

14505（一）评估覆盖范围 5

4591（二）评估合规依据 6

15161三、医疗信息系统总体运行现状 7

29497（一）系统架构总体情况 7

30221（二）安全防护能力建设现状 8

22983四、分安全域专项评估结果 8

25575（一）网络边界安全域评估 8

30669（二）身份与访问安全域评估 9

28351（三）应用系统安全域评估 10

21928（四）数据安全域评估 10

21149（五）终端与物联网设备安全域评估 11

18403（六）运维安全域评估 12

24595五、近12个月安全事件回溯与根因分析 12

14891六、对标合规要求的差距梳理 13

25565（一）安全物理环境方面 14

7945（二）安全通信网络方面 14

25648（三）安全区域边界方面 14