醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告

1、精品醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告醫(yī)院信息系統(tǒng)描述醫(yī)院于 2008 年起逐步建立基于醫(yī)院信息管理、電病歷的信息系統(tǒng)，該信息系統(tǒng)由醫(yī)院負(fù)責(zé)系統(tǒng)管理運(yùn)維，醫(yī) 院為該信息系統(tǒng)定級(jí)的責(zé)任單位。該信息 系統(tǒng)使 用了 7 臺(tái) HP 服務(wù)器 ，安裝 有Window2003 Server 操作系統(tǒng)， Mysql 數(shù)據(jù)庫(kù)，用于醫(yī)院信息管理 系統(tǒng)的運(yùn)行。 使用了 5 臺(tái) HP 服務(wù)器，安裝有 Window 2003醫(yī)院在Server 操作系統(tǒng)， 用于新農(nóng)合即時(shí)結(jié)報(bào)平臺(tái)的運(yùn)行。內(nèi)外網(wǎng)之間搭建有天融信防火墻 ，門診二樓安有用于無線終端 連接內(nèi)網(wǎng)的兩個(gè)無線 AP ,各科室配有連接醫(yī)院內(nèi)網(wǎng)的終端 計(jì)算機(jī)。該信息系統(tǒng)主要

2、包含：醫(yī)院信息管理系統(tǒng)（ HIS ），電子病歷系統(tǒng)、LIS、衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng)、醫(yī)院門戶網(wǎng)站等系 統(tǒng)組成。醫(yī)院信息系統(tǒng)安全保護(hù)等級(jí)的確定一） 業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述本信息系統(tǒng)主要處理的業(yè)務(wù)有醫(yī)院信息管理的日常運(yùn)行、在院患者的日常管理、 醫(yī)院院務(wù)公開、 對(duì)外宣傳等工作旨在保障醫(yī)院業(yè)務(wù)正常運(yùn)行，提高工作效率，增強(qiáng)院務(wù)透明度，擴(kuò)大醫(yī)院社會(huì)影響力。2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定感謝下載載該業(yè)務(wù)信息遭到破壞后，所侵害的客體是患者、法人和醫(yī)院職工的合法權(quán)益。侵害的客觀方面表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、 破壞、損壞等） ，會(huì)對(duì)

3、患者、醫(yī)院和醫(yī)院職工的合法權(quán)益造成嚴(yán)重影響和損害。3、信息受到破壞后對(duì)侵害客體的侵害程度當(dāng)此信息受到破壞后， 會(huì)對(duì)患者、 醫(yī)院和醫(yī)院職工造成嚴(yán)重?fù)p害。4 、 確定業(yè)務(wù)信息安全等級(jí)依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級(jí)為二級(jí)。二） 系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述本信息系統(tǒng)主要為醫(yī)院業(yè)務(wù)的日常運(yùn)行，日常辦公活動(dòng)正常開展和提供醫(yī)療咨詢等服務(wù)。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該系統(tǒng)服務(wù)遭到破壞后，所侵害的客體是公民、醫(yī)院和其他組織的合法權(quán)益，同時(shí)也會(huì)損害社會(huì)秩序和公共利益但不侵害國(guó)家安全?？陀^方面表現(xiàn)的侵害結(jié)果為：可以對(duì)患者、法人和醫(yī)院職工的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起醫(yī)患法律糾紛等）。可以對(duì)社會(huì)秩序和公共利益造成一般的損害（造成社會(huì)不良影響，引起公共利益的損害等）3、信息受到破壞后對(duì)侵害客體的侵害程度上述結(jié)果的程度表現(xiàn)為：患者、醫(yī)院和醫(yī)院職工的合法權(quán)益造成損害，會(huì)出現(xiàn)一定范圍的社會(huì)不良影響和一定程度的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級(jí)依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為第二級(jí)。（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定某醫(yī)院信息系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)。信