曾 颖

医院信息系统等级保护安全体系设计

曾 颖

针对医院的核心 HIS 系统，根据国家等级保护的要求而设计的安全体系方案。分别依据物理层、网络层、主机层、应用层的不同特点，结合国家等级保护标准，针对性的提出安全解决方案，并给出了各个安全节点需要实现的功能要求。通过实践检验的，将等级保护建设的要求真正落实到医院 HIS 系统安全建设中。充分结合实际安全需求的、全面符合等级保护建设要求的、战略策略高度统一的解决方案。

等级保护；安全体系；HIS 系统

0 引言

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号，以下简称“27 号文件”）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2004 年 9 月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号，以下简称“66 号文件”）进一步强调了开展信息安全等级保护工作的重要意义，规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。

27号文件和66 号文件不但为各行业开展信息安全等级保护工作指明了方向，同时也为各行业如何根据自身特点做好信息安全等级保护工作提出了更高的要求。医疗机构作为涉及国计民生的重要组成部分，其安全保障事关社会稳定，必须按照27号文件要求，全面实施信息安全等级保护。……