俞向前

（苏州大学附属第二医院，江苏　苏州　215004）

三级医院信息化等级保护方案研究

俞向前

（苏州大学附属第二医院，江苏苏州215004）

医院计算机网络是通讯、办公自动化的载体，其畅通与稳定具有重要意义。近年来各种安全事故层出不穷，给医院的正常运营造成了潜在的不可低估的损失。信息安全不是单纯的技术问题，需要在采用安全技术和产品的同时，重视安全管理，不断完善各类安全管理规章制度和操作规程，全面提高安全管理水平。

等级保护；信息安全；系统风险

1　前言

医院计算机网络是通讯、办公自动化的载体，其畅通与稳定具有重要意义。由于网络设备、操作系统、网络协议等不可避免地存在安全技术上的漏洞，以及实际工作中管理体制上的不严密，近年来各种安全事故层出不穷，给医院的正常运营造成了潜在的不可低估的损失。

政策层面上，国家公安部、保密局、国家密码管理局、国务院信息化领导小组办公室于2007年联合颁布了861号文件《关于开展全国重要信息系统安全等级保护定级工作的通知》和《信息安全等级保护管理办法》。

为了信息安全等级保护能在各医院更好地实施，卫生部针对医疗行业的实际情况制定了《卫生行业信息安全等级保护工作的指导意见》卫办发【2011】85号，此文件在信息安全等级保护和医疗行业信息安全管理之间起到了桥梁与衔接的作用。

2　设计原则

2.1分级保护建设原则

三级医院核心业务系统属国计民生的重要信息系统，其安全建设不能忽视国家相关政策要求，按三级等保建设要求设计，其余系统按二级等保要求设计。……