深圳醫(yī)院《HIS應(yīng)用系統(tǒng)安全等級保護定級報告》

1、深圳同仁婦科醫(yī)院his系統(tǒng)安全等級保護定級報告一、深圳同仁婦科醫(yī)院his系統(tǒng)描述：1、深圳同仁婦科醫(yī)院his系統(tǒng)的系統(tǒng)安全由深圳同仁 婦科醫(yī)院為直接責(zé)任單位。該信息系統(tǒng)由深圳同仁婦科醫(yī)院 委托深圳市坐標軟件開發(fā)有限公司開發(fā)，由深圳市坐標軟件 開發(fā)有限公司負責(zé)維護。深圳同仁婦科醫(yī)院his系統(tǒng)為深圳 同仁婦科醫(yī)院的定級對象。2、該信息系統(tǒng)基本要素：數(shù)據(jù)庫服務(wù)器；應(yīng)用服務(wù)器；路由器；交換機。3、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)4、業(yè)務(wù)描述深圳同仁婦科醫(yī)院his系統(tǒng)主要處理醫(yī)院醫(yī)療業(yè)務(wù)包括 門診業(yè)務(wù)和住院業(yè)務(wù)。該系統(tǒng)相對獨立，與醫(yī)院其它系統(tǒng)具 有少量數(shù)據(jù)交換，重要安全設(shè)備如數(shù)據(jù)庫獨立。包括門急診 掛號收費、分診排隊、門診

2、醫(yī)生工作站、醫(yī)技管理、病案管 理、藥品管理、出入院管理、護士工作站、住院醫(yī)生工作站 等子系統(tǒng)，涉及病人就診和住院的各個環(huán)節(jié)。二、深圳同仁婦科醫(yī)院his系統(tǒng)安全保護等級確定（定 級方法參見國家標準信息系統(tǒng)安全等級保護定級指南）（一）業(yè)務(wù)信息安全保護等級的確定1、業(yè)務(wù)信息描述深圳同仁婦科醫(yī)院his系統(tǒng)包括門急診掛號收費、分診 排隊、門診醫(yī)生工作站、醫(yī)技管理、病案管理、藥品管理、 出入院管理、護士工作站、住院醫(yī)生工作站等子系統(tǒng)，涉及 病人就診和住院的各個環(huán)節(jié)。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定（侵害的客 體包括：（1）國家安全，（2）社會秩序和公共利益，（3）公民、 法人和其他組織的合法權(quán)益等共

3、三個客體）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和 其他組織的合法權(quán)益，不侵害社會秩序、公共利益，不損害 國家安全。侵害的客觀方面（客觀方面是指定級對象的具體 侵害行為，侵害形式以及對客體所造成的侵害結(jié)果）表現(xiàn)為: 一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不 明侵害（形式可以包括丟失、破壞、損壞等），（1）會對公民、法人和其他組織的合法權(quán)益造成嚴重的影響和損害。具體表 現(xiàn)為影響正常工作的開展，影響行使工作職能，對組織和個 人造成損失等；（2）不會對社會秩序、公共利益造成侵害； （3）不會對國家安全造成侵害。3、信息受到破壞后對侵害客體的侵害程度（即上述分 析的結(jié)果的表現(xiàn)程度）

4、上述結(jié)果的程度表現(xiàn)為：對社會秩序、公共利益造成嚴 重損害，即工作職能受到嚴重影響，業(yè)務(wù)能力顯著下降等。4、業(yè)務(wù)信息安全等級的確定查定級指南表2,依據(jù)信息受到破壞時所侵害的客 體以及侵害程度，確定業(yè)務(wù)信息安全等級為二級。業(yè)務(wù)信息安全被破壞時所 侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織 的合法權(quán)益第一級第二級第三級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統(tǒng)服務(wù)安全保護等級的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)的服務(wù)范圍、服務(wù)對象是深圳同仁婦科醫(yī)院全體 工作人員。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定（侵害的客 體包括：（1）國家安全，（2）

5、社會秩序和公共利益，（3）公民、 法人和其他組織的合法權(quán)益等共三個客體）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和 其他組織的合法權(quán)益，不侵害社會秩序、公共利益，不損害 國家安全。侵害的客觀方面（客觀方面是指定級對象的具體 侵害行為，侵害形式以及對客體所造成的侵害結(jié)果）表現(xiàn)為: 一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不 明侵害（形式可以包括丟失、破壞、損壞等），（1）會對公民、 法人和其他組織的合法權(quán)益造成嚴重的影響和損害。具體表 現(xiàn)為影響正常工作的開展，影響行使工作職能，對組織和個 人造成損失等；（2）不會對社會秩序、公共利益造成侵害； （3）不會對國家安全造成侵害。3、信息受到破壞后對侵害客體的侵害程度（即上述分 析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為：對社會秩序、公共利益造成嚴 重的損害，即工作職能受到嚴重影響，業(yè)務(wù)能力顯著下降等。4、系統(tǒng)服務(wù)安全等級的確定查定級指南表3知，依據(jù)系統(tǒng)服務(wù)受到破壞時所侵 害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級為二級。系統(tǒng)服務(wù)被破壞時 所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他 組織的合法權(quán)益第一級第二級第三級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定該系統(tǒng)的安全保護等級由