醫(yī)院信息系統(tǒng)安全等級保護(hù)定級報告

1、醫(yī)院信息系統(tǒng)安全等級保護(hù)定級報告一、 醫(yī)院信息系統(tǒng)描述（一）醫(yī)院于 2008 年起逐步建立基于醫(yī)院信息管理、 電子 病歷的信息系統(tǒng)，該信息系統(tǒng)由醫(yī)院負(fù)責(zé)系統(tǒng)管理運維，醫(yī) 院為該信息系統(tǒng)定級的責(zé)任單位。（二）該信息系統(tǒng)使用了 7臺HP服務(wù)器，安裝有 Window 2003 Server 操作系統(tǒng)， Mysql 數(shù)據(jù)庫，用于醫(yī)院信息管理 系統(tǒng)的運行。使用了 5臺HP服務(wù)器，安裝有 Window 2003 Server 操作系統(tǒng)， 用于新農(nóng)合即時結(jié)報平臺的運行。 醫(yī)院在 內(nèi)外網(wǎng)之間搭建有天融信防火墻 ，門診二樓安有用于無線終端 連接內(nèi)網(wǎng)的兩個無線 AP,各科室配有連接醫(yī)院內(nèi)網(wǎng)的終端計 算機。（三）該

2、信息系統(tǒng)主要包含：醫(yī)院信息管理系統(tǒng)（ HIS）， 電子病歷系統(tǒng)、LIS、衛(wèi)生統(tǒng)計直報系統(tǒng)、醫(yī)院門戶網(wǎng)站等 系統(tǒng)組成。二、 醫(yī)院信息系統(tǒng)安全保護(hù)等級的確定（一）業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述 本信息系統(tǒng)主要處理的業(yè)務(wù)有醫(yī)院信息管理的日常運 行、在院患者的日常管理、 醫(yī)院院務(wù)公開、 對外宣傳等工作。 旨在保障醫(yī)院業(yè)務(wù)正常運行，提高工作效率，增強院務(wù)透明 度，擴大醫(yī)院社會影響力。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是患者、法人和 醫(yī)院職工的合法權(quán)益。侵害的客觀方面表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到 入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、

3、破壞、損壞等） ，會對患者、醫(yī)院和醫(yī)院職工的合法權(quán)益造 成嚴(yán)重影響和損害。3、信息受到破壞后對侵害客體的侵害程度當(dāng)此信息受到破壞后， 會對患者、 醫(yī)院和醫(yī)院職工造成 嚴(yán)重?fù)p害。4、確定業(yè)務(wù)信息安全等級依據(jù)信息受到破壞時所侵害的客體以及侵害程度， 確定 業(yè)務(wù)信息安全等級為二級。（二）系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述本信息系統(tǒng)主要為醫(yī)院業(yè)務(wù)的日常運行，日常辦公活動 正常開展和提供醫(yī)療咨詢等服務(wù)。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定該系統(tǒng)服務(wù)遭到破壞后，所侵害的客體是公民、醫(yī)院和 其他組織的合法權(quán)益，同時也會損害社會秩序和公共利益但 不侵害國家安全?？陀^方面表現(xiàn)的侵害結(jié)果為：可以對患者、

4、法人和醫(yī)院職工的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起醫(yī)患法律糾紛等）。可以對社會秩序和公共利益造成一般的損害（造成社會不良影響， 引起公共利益的損害等）。3、信息受到破壞后對侵害客體的侵害程度上述結(jié)果的程度表現(xiàn)為：患者、醫(yī)院和醫(yī)院職工的合法 權(quán)益造成損害，會出現(xiàn)一定范圍的社會不良影響和一定程度 的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級依據(jù)系統(tǒng)服務(wù)受到破壞時所侵害的客體以及侵害程度 確定系統(tǒng)服務(wù)安全等級為第二級。（三）安全保護(hù)等級的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級較高者決定，最終確定某醫(yī)院信息系統(tǒng)安全保護(hù)等級為第二級。信息系統(tǒng)名稱安全保護(hù)等級業(yè)務(wù)信