医院信息安全等级保护自查报告.docxVIP

医院信息安全等级保护自查报告

一、自查工作概况

等级保护自查不是一次“填表作业”，而是对医院已定级系统的安全措施与《网络安全等级保护基本要求》逐条比对的过程——自查结论直接决定整改资源投向和下一步测评范围。

1.1自查依据

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）

?《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）

?《医疗卫生机构网络安全管理办法》（国家卫生健康委等部门发布）

?本院《信息安全管理制度汇编》（院内版，以最新修订版为准）

1.2自查范围与系统定级情况

本次自查覆盖医院已定级备案的全部信息系统，定级情况如下表：

序号

系统名称

安全保护等级

备案状态

是否本次自查

1

医院信息系统（HIS）

三级

已备案

是

2

电子病历系统（EMR）

三级

已备案

是

3

实验室信息系统（LIS）

二级

已备案

是

4

医学影像存档与通信系统（PACS）

二级

已备案

是

5

医院办公自动化系统（OA）

一级

未备案

是

6

互联网医院/预约挂号平台

三级

已备案

是

（系统清单以信息科资产台账最新版本为准，自查前应核对台账与备案证明的一致性，发现定级与业务重要性不符的系统在自查报告中单独说明并建议重新定级。）

1.3自查组织与时间安排