醫(yī)院核心業(yè)務(wù)系統(tǒng)定級(jí)報(bào)告范例

1、醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、 哈醫(yī)大二院信息系統(tǒng)描述（一）哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院信息系統(tǒng)2008年4月上線，由北京天健源達(dá)科技有限公司根據(jù)哈醫(yī)大二院需求進(jìn)行研發(fā)。目前該系統(tǒng)由哈醫(yī)大二院計(jì)算機(jī)中心進(jìn)行維護(hù)。哈醫(yī)大二院信息中心為該系統(tǒng)業(yè)務(wù)主管部門，哈醫(yī)大二院為該系統(tǒng)定級(jí)的責(zé)任單位。（二）醫(yī)院信息系統(tǒng)是利用電子計(jì)算機(jī)和通訊設(shè)備，為醫(yī)院所屬各部門提供病人診療信息和行政管理信息的收集、存儲(chǔ)、處理、提取和數(shù)據(jù)交換的能力，并滿足所有授權(quán)用戶的功能需求。該系統(tǒng)可以改善醫(yī)院管理，提高醫(yī)院系統(tǒng)運(yùn)作的效率及各部門的合作與營(yíng)運(yùn)，支持醫(yī)療、教學(xué)和科研工作。整個(gè)網(wǎng)絡(luò)如圖所示。核心采用2臺(tái)H3C 12508數(shù)據(jù)

2、中心交換機(jī)，二臺(tái)核心交換機(jī)通過(guò)4個(gè)萬(wàn)兆多模模塊進(jìn)行雙鏈路連接，并利用IRF(智能彈性架構(gòu)技術(shù))邏輯上虛擬成一臺(tái)交換機(jī)，實(shí)現(xiàn)高穩(wěn)定性、高冗余核心層交換。核心交換機(jī)通過(guò)鏈路聚和技術(shù)與其他樓宇的匯聚設(shè)備實(shí)現(xiàn)雙萬(wàn)兆連接，既保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性又能提供高帶寬應(yīng)用。匯聚交換機(jī)與接入交換機(jī)采用鏈路聚和技術(shù)實(shí)現(xiàn)雙光纖連接或單光纖連接，接入交換機(jī)實(shí)現(xiàn)千兆或百兆到桌面。網(wǎng)絡(luò)采用大二層結(jié)構(gòu)，所有VLAN、網(wǎng)關(guān)等均起在核心交換機(jī)12508上。匯聚交換機(jī)采用VLAN 透?jìng)?，接入交換機(jī)為基于端口的VLAN 模式。醫(yī)院信息系統(tǒng)各服務(wù)器，均通過(guò)光纖或網(wǎng)線與核心交換機(jī)連接，實(shí)現(xiàn)千兆或萬(wàn)兆的速率。整個(gè)信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)邊界設(shè)備可定

3、為天融信Topwalk-GAP網(wǎng)閘?？紤]到安全因素，該網(wǎng)絡(luò)只應(yīng)用醫(yī)院信息系統(tǒng)，是內(nèi)部局域網(wǎng)絡(luò)，與外網(wǎng)物理隔離，只是通過(guò)網(wǎng)閘與聯(lián)通114網(wǎng)絡(luò)定時(shí)交換數(shù)據(jù)，完成預(yù)約掛號(hào)的業(yè)務(wù)。在此次定級(jí)過(guò)程中，將醫(yī)院信息系統(tǒng)作為一個(gè)完全獨(dú)立的定級(jí)對(duì)象加以考慮，統(tǒng)一進(jìn)行定級(jí)、備案。（三）該信息系統(tǒng)業(yè)務(wù)主要包含：門診掛號(hào)收費(fèi)和分診、藥庫(kù)房管理、住院病人管理、護(hù)士工作站、醫(yī)生工作站、電子病歷管理、醫(yī)技收費(fèi)管理、檢驗(yàn)檢查報(bào)告管理、手術(shù)室和輸血科的業(yè)務(wù)和費(fèi)用管理、物價(jià)管理、病案和統(tǒng)計(jì)管理、物資設(shè)備管理等。該業(yè)務(wù)處理系統(tǒng)采用C/S與B/S相結(jié)合的架構(gòu)，使用ORACLE大型數(shù)據(jù)庫(kù)實(shí)現(xiàn)對(duì)醫(yī)院業(yè)務(wù)所產(chǎn)生的各種數(shù)據(jù)進(jìn)行采集、交換、分

4、析與存儲(chǔ)。二、 哈醫(yī)大二院信息系統(tǒng)安全保護(hù)等級(jí)的確定（一） 業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述系統(tǒng)業(yè)務(wù)信息包括：門診病人的掛號(hào)、繳費(fèi)、檢驗(yàn)、檢查、醫(yī)囑、用藥等信息；住院病人的住院、繳費(fèi)、檢驗(yàn)、檢查、醫(yī)囑、用藥、病歷等信息。2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定（侵害的客體包括：國(guó)家安全；社會(huì)秩序和公共利益；公民、法人和其他組織的合法權(quán)益等共三個(gè)客體）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益。侵害的客觀方面（客觀方面是指定級(jí)對(duì)象的具體侵害行為，侵害形式以及對(duì)客體的造成的侵害結(jié)果）表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失

5、、破壞、損壞等），會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成影響和損害。可以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對(duì)侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，出現(xiàn)較嚴(yán)重的法律問(wèn)題，較大范圍的不良影響等。4、確定業(yè)務(wù)信息安全等級(jí)查定級(jí)指南表2知，業(yè)務(wù)信息安全保護(hù)等級(jí)為第二級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（二）

6、 系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為國(guó)計(jì)民生、公共衛(wèi)生等提供服務(wù)的信息系統(tǒng)，其服務(wù)范圍為全國(guó)范圍內(nèi)的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該系統(tǒng)服務(wù)受到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時(shí)也侵害社會(huì)秩序和公共利益但不損害國(guó)家安全?？陀^方面表現(xiàn)得侵害結(jié)果為：1）可以對(duì)公民、法人和其他組織的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等）；2）可以對(duì)社會(huì)秩序公共利益造成侵害（造成社會(huì)不良影響，引起公共利益的損害等）。根據(jù)定級(jí)指南的要求，出現(xiàn)上述兩個(gè)侵害客體時(shí)，優(yōu)先考慮社會(huì)秩序和公共利益，另外一個(gè)不做考慮。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為：對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，即會(huì)出現(xiàn)較大范圍的社會(huì)不良影響和較大程度的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級(jí)查定級(jí)指南表3知，由于侵害的客體有兩個(gè)，侵害的程度也有兩個(gè)，則系統(tǒng)服務(wù)安全保護(hù)等級(jí)為第三級(jí)。系統(tǒng)服務(wù)被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（三） 安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)