醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告

1、醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、 醫(yī)院信息系統(tǒng)描述（一）醫(yī)院于 2008 年起逐步建立基于醫(yī)院信息管理、電子病歷的信息系統(tǒng)，該信息系統(tǒng)由醫(yī)院負(fù)責(zé)系統(tǒng)管理運(yùn)維，醫(yī) 院為該信息系統(tǒng)定級(jí)的責(zé)任單位。（二）該信息 系統(tǒng)使 用了 7 臺(tái) HP 服務(wù)器 ，安裝 有 Window2003 Server 操作系統(tǒng)， Mysql 數(shù)據(jù)庫(kù)，用于醫(yī)院信息管理 系統(tǒng)的運(yùn)行。使用了 5臺(tái) HP 服務(wù)器，安裝有 Window 2003 Server 操作系統(tǒng)， 用于新農(nóng)合即時(shí)結(jié)報(bào)平臺(tái)的運(yùn)行。 醫(yī)院在 內(nèi)外網(wǎng)之間搭建有天融信防火墻 ，門(mén)診二樓安有用于無(wú)線(xiàn)終端 連接內(nèi)網(wǎng)的兩個(gè)無(wú)線(xiàn) AP ，各科室配有連接醫(yī)院內(nèi)網(wǎng)的終端 計(jì)

2、算機(jī)。（三）該信息系統(tǒng)主要包含：醫(yī)院信息管理系統(tǒng)（ HIS ），電子病歷系統(tǒng)、LIS、衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng)、 醫(yī)院門(mén)戶(hù)網(wǎng)站等系 統(tǒng)組成。二、 醫(yī)院信息系統(tǒng)安全保護(hù)等級(jí)的確定（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1 、 業(yè)務(wù)信息描述 本信息系統(tǒng)主要處理的業(yè)務(wù)有醫(yī)院信息管理的日常運(yùn) 行、在院患者的日常管理、 醫(yī)院院務(wù)公開(kāi)、 對(duì)外宣傳等工作。旨在保障醫(yī)院業(yè)務(wù)正常運(yùn)行，提高工作效率，增強(qiáng)院務(wù)透明 度，擴(kuò)大醫(yī)院社會(huì)影響力。2 、 業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是患者、法人和 醫(yī)院職工的合法權(quán)益。侵害的客觀方面表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到 入侵、修改、增加、刪除等不明侵害

3、（形式可以包括丟失、 破壞、損壞等） ，會(huì)對(duì)患者、醫(yī)院和醫(yī)院職工的合法權(quán)益造 成嚴(yán)重影響和損害。3 、 信息受到破壞后對(duì)侵害客體的侵害程度當(dāng)此信息受到破壞后， 會(huì)對(duì)患者、 醫(yī)院和醫(yī)院職工造成 嚴(yán)重?fù)p害。4 、 確定業(yè)務(wù)信息安全等級(jí)依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度， 確定 業(yè)務(wù)信息安全等級(jí)為二級(jí)。（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述本信息系統(tǒng)主要為醫(yī)院業(yè)務(wù)的日常運(yùn)行，日常辦公活動(dòng) 正常開(kāi)展和提供醫(yī)療咨詢(xún)等服務(wù)。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該系統(tǒng)服務(wù)遭到破壞后，所侵害的客體是公民、醫(yī)院和 其他組織的合法權(quán)益，同時(shí)也會(huì)損害社會(huì)秩序和公共利益但 不侵害國(guó)家安全。客觀方面

4、表現(xiàn)的侵害結(jié)果為：可以對(duì)患者、法人和醫(yī)院職工的合法權(quán)益造成侵害（影響正常工作的開(kāi)展，導(dǎo)致業(yè)務(wù) 能力下降，造成不良影響，引起醫(yī)患法律糾紛等）。可以對(duì)社會(huì)秩序和公共利益造成一般的損害（造成社會(huì)不良影響， 引起公共利益的損害等）。3、信息受到破壞后對(duì)侵害客體的侵害程度上述結(jié)果的程度表現(xiàn)為：患者、醫(yī)院和醫(yī)院職工的合法 權(quán)益造成損害，會(huì)出現(xiàn)一定范圍的社會(huì)不良影響和一定程度 的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級(jí)依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為第二級(jí)。（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定某醫(yī)院信息系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)