【文章內(nèi)容簡介】 當(dāng)對本單位建設(shè)與運(yùn)營的衛(wèi)生信息系統(tǒng)進(jìn)行自查，應(yīng)當(dāng)按照《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南》開展定級工作。國家信息安全等級保護(hù)制度將信息安全保護(hù)等級分為五級：第一級為自主保護(hù)級，第二級為指導(dǎo)保護(hù)級，第三級為監(jiān)督保護(hù)級，第四級為強(qiáng)制保護(hù)級，第五級為?？乇Ｗo(hù)級。以下重要衛(wèi)生信息系統(tǒng)安全等級保護(hù)原則上不低于第三級：（1）全省衛(wèi)生統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、傳染性疾病報(bào)告系統(tǒng)、衛(wèi)生監(jiān)督信息報(bào)告系統(tǒng)、突發(fā)公共衛(wèi)生事件應(yīng)急指揮信息系統(tǒng)等跨市全省聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)；（2）省、市、縣三級區(qū)域衛(wèi)生信息平臺、業(yè)務(wù)系統(tǒng)（新農(nóng)合、衛(wèi)生監(jiān)督、婦幼保健等）及數(shù)據(jù)中心；（3）二級及以上醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)（電子病歷、財(cái)務(wù)）；（4）其他經(jīng)過信息安全技術(shù)專家技術(shù)指導(dǎo)組評定為第三級以上（含第三級）的信息系統(tǒng)。擬定為第三級以上（含第三級）的衛(wèi)生信息系統(tǒng)，應(yīng)當(dāng)經(jīng)當(dāng)?shù)匦畔踩夹g(shù)專家技術(shù)指導(dǎo)組論證、評審。各單位在確定信息系統(tǒng)安全保護(hù)等級后，對第二級以上（含第二級）信息系統(tǒng)，應(yīng)當(dāng)報(bào)屬地公安機(jī)關(guān)網(wǎng)安部門及衛(wèi)生行政部門備案?？缡腥÷?lián)網(wǎng)運(yùn)行并由省衛(wèi)生廳定級的信息系統(tǒng)，由省衛(wèi)生廳報(bào)省公安廳備案；在各市、縣運(yùn)行、應(yīng)用的分支系統(tǒng)，應(yīng)當(dāng)報(bào)屬地公安機(jī)關(guān)備案。（二）建設(shè)與整改對確定安全保護(hù)等級第二級以上（含第二級）的衛(wèi)生信息系統(tǒng)，應(yīng)當(dāng)按照國家、省信息安全等級保護(hù)工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》等標(biāo)準(zhǔn)，開展安全保護(hù)現(xiàn)狀分析，查找安全隱患及與信息安全等級保護(hù)標(biāo)準(zhǔn)之間的差距，確定安全需求。根據(jù)信息系統(tǒng)安全保護(hù)現(xiàn)狀分析結(jié)果，按照《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》、《信息安全技術(shù)信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)，制訂信息系統(tǒng)安全等級保護(hù)建設(shè)整改方案。第三級以上（含第三級）衛(wèi)生信息系統(tǒng)安全建設(shè)整改方案應(yīng)當(dāng)經(jīng)信息安全技術(shù)專家技術(shù)指導(dǎo)組論證。各地各單位應(yīng)當(dāng)按照信息系統(tǒng)安全建設(shè)整改方案，完善安全保護(hù)設(shè)施，建立安全管理制度，落實(shí)安全管理措施，形成信息安全技術(shù)防護(hù)體系和信息安全管理體系，有效保障衛(wèi)生信息系統(tǒng)安全。（三）等級測評系統(tǒng)建設(shè)整改工作完成后，應(yīng)當(dāng)按照《信息安全等級保護(hù)管理辦法》要求，從省信息安全等級保護(hù)測評機(jī)構(gòu)推薦目錄中選擇等級測評機(jī)構(gòu)，對第三級以上（含第三級）衛(wèi)生信息系統(tǒng)進(jìn)行等級測評。測評合格后，應(yīng)當(dāng)將測評報(bào)告報(bào)屬地公安機(jī)關(guān)及衛(wèi)生行政部門備案。對第三級以上（含第三級）衛(wèi)生信息系統(tǒng)每年應(yīng)當(dāng)進(jìn)行等級測評。對于重要部門的第二級信息系統(tǒng)，可參照上述要求進(jìn)行等級測評。（四）宣傳培訓(xùn)省衛(wèi)生廳將集中開展信息安全等級保護(hù)培訓(xùn)，各市、縣衛(wèi)生行政部門信息化工作領(lǐng)導(dǎo)小組也要對本地區(qū)各級各類醫(yī)療衛(wèi)生機(jī)構(gòu)開展等級保護(hù)政策和標(biāo)準(zhǔn)規(guī)范培訓(xùn)，提高各單位信息安全管理人員的技術(shù)能力和管理水平。各醫(yī)療衛(wèi)生單位要積極組織開展內(nèi)部信息安全培訓(xùn)，提升全員信息安全意識，規(guī)范信息安全操作行為，提高信息安全保障能力。（五）監(jiān)督檢查省衛(wèi)生廳信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)督導(dǎo)檢查各市和廳直屬、部屬醫(yī)療衛(wèi)生機(jī)構(gòu)信息安全等級保護(hù)工作落實(shí)情況，并督促廳機(jī)關(guān)重要信息系統(tǒng)責(zé)任單位開展信息安全等級保護(hù)工作。市級衛(wèi)生行政部門信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)督導(dǎo)檢查本地區(qū)衛(wèi)生行業(yè)各單位信息安全等級保護(hù)工作落實(shí)情況，并負(fù)責(zé)本單位開展信息安全等級保護(hù)工作。市級衛(wèi)生行政部門信息化工作領(lǐng)導(dǎo)小組應(yīng)當(dāng)于每年12月15日前，向省衛(wèi)生廳信息化工作領(lǐng)導(dǎo)小組報(bào)送本地區(qū)信息系統(tǒng)定級備案、建設(shè)整改、等級測評和自查等工作開展情況。四、時(shí)間安排（一）第一階段。2012年7月底以前，按照《陜西省衛(wèi)生行業(yè)信息安全等級保護(hù)實(shí)施方案》，建立省、市二級信息安全等級保護(hù)專家技術(shù)指導(dǎo)組，確定信息安全等級保護(hù)工作聯(lián)絡(luò)員，并完成技術(shù)培訓(xùn)。（二）第二階段。2012年底前，完成三級甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)，已建成運(yùn)行跨市全省聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)的定級、保護(hù)和備案工作。（三）第三階段。2013年12月30日前，完成二級及區(qū)域衛(wèi)生信息平臺等及其它已建成運(yùn)行的業(yè)務(wù)信息系統(tǒng)的定級、保護(hù)和備案。五、保障措施（一）加強(qiáng)組織領(lǐng)導(dǎo)。各級醫(yī)療衛(wèi)生機(jī)構(gòu)要高度重視，充分認(rèn)識信息安全等級保護(hù)工作對保護(hù)居民健康信息安全、醫(yī)療衛(wèi)生機(jī)構(gòu)正常運(yùn)轉(zhuǎn)和社會穩(wěn)定的重要意義。各單位主要領(lǐng)導(dǎo)要負(fù)總責(zé)，分管領(lǐng)導(dǎo)要具體抓，明確職責(zé)與任務(wù)，突出重點(diǎn)，將信息安全等級保護(hù)工作列入重要議事日程和工作績效考核指標(biāo)，一級抓一級，層層抓落實(shí)。省衛(wèi)生廳成立陜西省衛(wèi)生行業(yè)信息安全等級保護(hù)專家技術(shù)指導(dǎo)組，為各地、各醫(yī)療衛(wèi)生單位業(yè)務(wù)信息系統(tǒng)定級、測評、備案提供技術(shù)指導(dǎo)和業(yè)務(wù)培訓(xùn)。建立省、市二級信息安全等級保護(hù)工作聯(lián)絡(luò)員機(jī)制。聯(lián)絡(luò)員職責(zé)是落實(shí)國家、省信息安全等級保護(hù)工作的有關(guān)政策和技術(shù)標(biāo)準(zhǔn)，掌握本地區(qū)信息安全等級保護(hù)工作動態(tài)和總體情況，代表本地區(qū)與省衛(wèi)生廳及同級公安部門進(jìn)行日常聯(lián)系和交流。（二）保障經(jīng)費(fèi)，加強(qiáng)監(jiān)管。各級醫(yī)療衛(wèi)生機(jī)構(gòu)要建立經(jīng)費(fèi)投入機(jī)制，將信息安全等級保護(hù)建設(shè)整改、等級測評、信息安全服務(wù)、技術(shù)培訓(xùn)等費(fèi)用納入信息化建設(shè)預(yù)算，并加強(qiáng)對資金使用的監(jiān)管。（三）加強(qiáng)溝通，密切合作。各級衛(wèi)生行政部門應(yīng)當(dāng)加強(qiáng)與當(dāng)?shù)毓膊块T的溝通交流，建立協(xié)作機(jī)制，在信息安全等級保護(hù)工作中的定級備案、建設(shè)整改、等級測評、監(jiān)督檢查等環(huán)節(jié)密切合作，共同推進(jìn)信息安全等級保護(hù)工作。第五篇：信息安全等級保護(hù)信息安全等級保護(hù)(二級)信息安全等級保護(hù)(二級)備注：其中黑色字體為信息安全等級保護(hù)第二級系統(tǒng)要求，藍(lán)色字體為第三級系統(tǒng)等保要求。一、物理安全應(yīng)具有機(jī)房和辦公場地的設(shè)計(jì)/驗(yàn)收文檔（機(jī)房場地的選址說明、地線連接要求的描述、建筑材料具有相應(yīng)的耐火等級說明、接地防靜電措施）應(yīng)具有有來訪人員進(jìn)入機(jī)房的申請、審批記錄；來訪人員進(jìn)入機(jī)房的登記記錄應(yīng)配置電子門禁系統(tǒng)(三級明確要求)；電子門禁系統(tǒng)有驗(yàn)收文檔或產(chǎn)品安全認(rèn)證資質(zhì)，電子門禁系統(tǒng)運(yùn)行和維護(hù)記錄主要設(shè)備或設(shè)備的主要部件上應(yīng)設(shè)置明顯的不易除去的標(biāo)記介質(zhì)有分類標(biāo)識；介質(zhì)分類存放在介質(zhì)庫或檔案室內(nèi)，磁介質(zhì)、紙介質(zhì)等分類存放應(yīng)具有攝像、傳感等監(jiān)控報(bào)警系統(tǒng)；機(jī)房防盜報(bào)警設(shè)施的安全資質(zhì)材料、安裝測試和驗(yàn)收報(bào)告；機(jī)房防盜報(bào)警系統(tǒng)的運(yùn)行記錄、定期檢查和維護(hù)記錄；應(yīng)具有機(jī)房監(jiān)控報(bào)警設(shè)施的安全資質(zhì)材料、安裝測試和驗(yàn)收報(bào)告；機(jī)房監(jiān)控報(bào)警系統(tǒng)的運(yùn)行記錄、定期檢查和維護(hù)記錄應(yīng)具有機(jī)房建筑的避雷裝置；通過驗(yàn)收或國家有關(guān)部門的技術(shù)檢測；應(yīng)在電源和信號線上增加有資質(zhì)的防雷保安器；具有防雷檢測資質(zhì)的檢測部門對防雷裝置的檢測報(bào)告應(yīng)具有自動檢測火情、自動報(bào)警、自動滅火的自動消防系統(tǒng)；自動消防系統(tǒng)的運(yùn)行記錄、檢查和定期維護(hù)記錄；消防產(chǎn)品有效期合格；自動消防系統(tǒng)是經(jīng)消防檢測部門檢測合格的產(chǎn)品1應(yīng)具有除濕裝置；空調(diào)機(jī)和加濕器；溫濕度定期檢查和維護(hù)記錄1應(yīng)具有水敏感的檢測儀表或元件；對機(jī)房進(jìn)行防水檢測和報(bào)警；防水檢測裝置的運(yùn)行記錄、定期檢查和維護(hù)記錄1應(yīng)具有溫濕度自動調(diào)節(jié)設(shè)施；溫濕度自動調(diào)節(jié)設(shè)施的運(yùn)行記錄、定期檢查和維護(hù)記錄1應(yīng)具有短期備用電力供應(yīng)設(shè)備（如UPS）；短期備用電力供應(yīng)設(shè)備的運(yùn)行記錄、定期檢查和維護(hù)記錄