医院信息系统安全等级保护工作实施方案

关于做好信息平安等级爱护工作的通知

各科室：

医院信息系统是医疗服务的重要支撑体系。为实行国家信息平安等级爱护制度，碓保我

院信息系统平安牢靠运行，依据《湖北省卫生厅湖北省公安厅关于开展全省卫生行业信息

平安等级爱护工作通知》1鄂卫发(2012)14号)精神：并结合我院信息系统应用的特点，

就相关事项通知如下。

一、组织领导

组长：

副组长：

组员：

领导小组办公室设在XX科，由XX同志兼任主任，XXX等同志负责详细工作。

二、工作任务

1、做好系统定级工作。定级系统包括基础支撑系统，面对患者服务信息系统，内部行政管

理信息系统、网络直报系统及门户网站，定级方法由市卫生局统一与市公安局等信息平安相

关部门协商。

2、做好系统备案工作。依据市卫生系统信息平安等级爱护划分定级要求，对信息系统进行

定级后，将本单位《信息系统平安等级爱护备案表》《信息系统定级报告》和备案电子数据

报卫生局，由卫生局报属地公安机关办理备案手续。

3、做好系统等级测评工作。完成定级备案后，选择市卫生局举荐的等级测评机构，对已确

定平安爱护等级信息系统，依据国家信息平安等级爱护工作规范和《信息平安技术信息系统

平安等级爱护基本要求》等国家标准开展等级测评，信息系统测评后，刚好将测评机构出具

的《信息系统等级测评报告》向属地公安机关报备。

4、完善等级爱护体系建设做好整改工作。依据测评报告评测结果，比照《信息系统平安等

级爱护基本要求》等有关标准，组织开展等级爱护平安建设整改工作，详细要求如下：

平安类别

限制项

主要平安措施

二级爱护措施

三级爱护措施

物理平安

物理访问限制

机房支配专人负责，来访人员须审批和陪伴

重要区域配置门禁系统

防盗窃和防破坏

暴露在公共场所的网络设备须具备平安爱护措施

主机房安装监控报警系统

防雷击

机房计算机系统接地符合GB50057-1994《建筑物防雷设计规范》中的计算机机房防雷要

求

机房电源、网络信号线、重要设备安装有资质的防雷装置

防火

机房设置火火设备和火灾自动报警系统

机房配置自动灭火装置

电力供应

机房及关键设备应配置UPS备用电力供应

医院重要科室应采纳双回路电源供电

环境监控

机房设置温、湿度自动调整设施

机房设置防水检测和报警设施

对■机房关键设备和磁介质实施电磁屏蔽

网络平安

结构平安

网络应按职能和重要程度不同划分网段

重要网段之间应采纳防火墙进行隔离

访问限制

网络边界部署防火墙或网闸

平安审计

网络日志审计、网络运维管理平安审计

边界完整性检查

采纳准入限制系统，实现，佳入限制、非法外联检查

采纳准入限制系统，实现准入限制及非法外联可阻断

入侵防范

入侵检测系统/入侵防卫系统

恶意代码防范

防病毒网关

主机平安

入侵防范

采纳服务器平安加固

平安审计

采纳终端管理系统实现平安审计

恶意代码防范

防病毒软件

应用平安

身份鉴别

采纳电子认证措施

平安审计

数据库平安审计系统

数据平安与备份复原

备份和复原

本地数据备份与复原

硬件冗余

关键网络设备、线路和服务器硬件冗余

异地备份

异地数据备份

三、工作要求

1、切实加强组织领导。拟定实施医院信息系统平安等级爱护的详细方案，并制定相应的岗

位责任制，召开专题会议，确保信息平安等级爱护工作顺当实施。

2、建立健全信息系统平安管理制度。依据信息平安等级爱护的要求，制定各项信息系统平

安管理制度，对平安管理人员或操作人员执行的重要管理操作建立操作规程和执行