福建省肿瘤医院网络中心　蔡　颐



三甲医院信息安全建设策略研究

福建省肿瘤医院网络中心蔡颐

三级甲等医院（简称“三甲医院”）信息系统按照等级保护要求来建设，该文以HIS系统等级保护建设经验为蓝本，总结了医院三级等级保护建设经验，并全面研究了三甲医院内网和外网安全建设策略，为医院信息安全建设提供全面、可实施的建设经验。

医院信息安全 等级保护 安全策略

1　概述

福建省肿瘤医院是福建省唯一的集医疗、科研、教学、预防、康复和培训于一体的肿瘤医院，1997年被国家卫生部评为三级甲等肿瘤医院。医院在信息化方面始终走在前列，经过将近一年的努力，医院的HIS系统（医院信息系统）于2014 年7月在福建省率先通过了等级保护测评机构的三级测评。

等级保护是我国信息安全基本制度。2011年11月，原卫生部印发了《卫生行业信息安全等级保护工作的指导意见》（卫办发〔2011〕85号），明确提出卫生行业信息安全等级保护工作的指导意见。2012年1月，福建省卫生厅和福建省公安厅印发了《福建省医院信息系统安全等级保护工作实施方案》，对定级范围、等级保护、保护措施、工作要求、进度安排作了明确的指示。

我院非常重视信息安全建设，根据等级保护的要求，开展了医院信息系统的等级保护建设工作，并按照信息安全工程要求和等级保护实施规范开展等级保护建设。本文通过基于HIS系统等级保护建设的目标和过程，延伸探讨了医院全网安全建设的策略，包括医院内网安全建设、医院外网安全建设以及医院安全管理措施建设等，为医院信息安全建设提供经验参考。……