衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)工作實(shí)施方案

1、衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)工作實(shí)施方案 衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)工作實(shí)施方案做好信息安全等級(jí)保護(hù)工作，對(duì)于促進(jìn)衛(wèi)生計(jì)生信息化健康發(fā)展，深化醫(yī)藥衛(wèi)生體制改革，維護(hù)公共利益、社會(huì)秩序和國(guó)家安全具有重要意義。根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《信息安全等級(jí)保護(hù)管理辦法》及婁底市綜治委《關(guān)于進(jìn)一步加強(qiáng)全市網(wǎng)絡(luò)信息安全等級(jí)保護(hù)工作的通知》要求，為規(guī)范和指導(dǎo)全市衛(wèi)生計(jì)生行業(yè)信息安全等級(jí)保護(hù)工作，制定本實(shí)施方案。一、工作目標(biāo)根據(jù)《網(wǎng)絡(luò)安

2、全法》和國(guó)家信息安全等級(jí)保護(hù)制度，在衛(wèi)生計(jì)生行業(yè)全面開(kāi)展信息安全等級(jí)保護(hù)定級(jí)備案、建設(shè)整改、等級(jí)測(cè)評(píng)和機(jī)房基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評(píng)估等工作，明確信息安全保障重點(diǎn)，落實(shí)信息安全責(zé)任，建立信息安全等級(jí)保護(hù)工作長(zhǎng)效機(jī)制，切實(shí)提高衛(wèi)生計(jì)生行業(yè)信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力，為衛(wèi)生計(jì)生信息化健康發(fā)展提供可靠保障。同時(shí)，確保各單位在省、市綜治考評(píng)中不失分。二、基本原則（一）遵循標(biāo)準(zhǔn)，重點(diǎn)保護(hù)。遵循國(guó)家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)規(guī)范，結(jié)合衛(wèi)生計(jì)生行

3、業(yè)信息系統(tǒng)特點(diǎn)，優(yōu)先保護(hù)重要衛(wèi)生計(jì)生信息系統(tǒng)，優(yōu)先滿足重點(diǎn)信息安全需求。位信息安全等級(jí)保護(hù)工作動(dòng)態(tài)和總體情況，代表本單位與上級(jí)信息安全等級(jí)保護(hù)管理部門(mén)進(jìn)行日常聯(lián)系和交流，協(xié)調(diào)落實(shí)本單位信息安全等級(jí)保護(hù)工作。四、工作任務(wù)（一）定級(jí)備案1、各醫(yī)療衛(wèi)生單位應(yīng)當(dāng)對(duì)本單位建設(shè)與運(yùn)營(yíng)的信息系統(tǒng)進(jìn)行自查，對(duì)未定級(jí)、定級(jí)不準(zhǔn)的信息系統(tǒng)，應(yīng)當(dāng)按照《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》開(kāi)展定級(jí)工作。2、國(guó)家信息安全等級(jí)保護(hù)制度將信息安全保護(hù)等級(jí)分為五

4、級(jí)：第一級(jí)為自主保護(hù)級(jí)，第二級(jí)為指導(dǎo)保護(hù)級(jí)，第三級(jí)為監(jiān)督保護(hù)級(jí)，第四級(jí)為強(qiáng)制保護(hù)級(jí)，第五級(jí)為專(zhuān)控保護(hù)級(jí)。以下重要衛(wèi)生信息系統(tǒng)安全保護(hù)等級(jí)原則上不低于第三級(jí)：（1）三級(jí)甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)，主要包括：HIS 系統(tǒng)，LIS 系統(tǒng)，PACS 系統(tǒng)，EMR 系統(tǒng)等；（2）除三級(jí)甲等以外的三級(jí)醫(yī)院和縣級(jí)人民醫(yī)院的HIS 系統(tǒng)；（3）其他經(jīng)過(guò)市衛(wèi)生計(jì)生委網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組下設(shè)專(zhuān)家組評(píng)定為第三級(jí)以上（含第三級(jí)）的信息系統(tǒng)。以下重要衛(wèi)生信息