医院网络安全等级保护整改方案.docx

医院网络安全等级保护整改方案

一、整改背景与现状评估

1.1政策依据与整改必要性

医院作为卫生健康行业的关键信息基础设施运营单位，其核心业务系统（HIS、LIS、PACS、EMR）承载全院挂号、收费、检验、影像、病历数据，一旦中断将直接威胁患者诊疗安全。本次整改依据以下法规标准开展：

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《网络安全等级保护基本要求》（GB/T22239-2019）

?《网络安全等级保护测评要求》（GB/T28448-2019）

?《国家卫生健康委关于印发医院信息化建设应用技术指引的通知》及三级医院评审标准中信息安全相关条款

1.2