中国医科大学XX医院安全建设及等级保护三级评测

     项目背景

        随着医疗卫生行业信息化建设程度不断推进，医疗卫生业务管理逻辑与价值体系对于信息系统依赖程度不断提升，信息安全隐患的不断显露，信息安全保障盲点也日渐凸现，保障信息安全已经从一个宏观论调转化为新医改工程建设工作中不可规避的基础内容。2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）提出 “要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2011年卫生部印发了《卫生部办公厅关于开展全国卫生行业信息安全等级保护工作的通知》（卫办综函【2011】1126号）其中强调：“依据国家信息安全等级保护制度，遵循相关标准规范，开展信息安全等级保护定级备案、建设整改和等级测评等工作”，因此开展信息安全等级保护工作已成为全国医疗卫生行业信息化建设的重点内容，也是医院实现自身核心业务安全稳定运行的关键。

     建设内容

基于项目的整体建设目标，项目基础环境建设的内容主要包括以下几个方面：

       建设一套能对XX医院起到支撑作用的硬件基础环境，主要包括安全设备及各类运维设备；

       面向安全要求，建设一个满足等级保护三级要求的网络安全域，能充分保证XX医院信息平台的数据安全；

       通过差距分析和整改，需要完成XX医院的定级备案要求，完成多个系统等级保护三级测评工作。

     系统部署说明

     安全管理体系建立

       安全策略是指导信息系统维护管理工作的基本依据，安全管理和维护管理人员必须认真执行本规程，并根据工作实际情况，制定并遵守相应的安全标准、流程和安全制度实施细则，做好安全维护管理工作。

       安全策略的适用范围是信息系统拥有的、控制和管理的所有信息系统、数据和网络环境，适用医院信息系统范围内的所有部门。对人员的适用范围包括所有与信息系统的各方面相关联的人员，它适用于全部应用的员工，全部范围内容的维护人员，集成商，软件开发商，产品提供商，顾问，临时工，商务伙伴和使用信息系统的其他第三方。

     安全运维体系建立

       完善的安全保障体系，需要完善的运维管理来支撑。安全服务专家团队凭借深厚的行业安全服务经验，并参照业界最佳实践为用户提供专业、可信、性价比高的信息安全运维服务，内容包含检测评估——>防护加固——>监控响应——>审计追查，为XX医院提供从安全加固，到日常运维和应急响应完整的服务流程。客户可以根据自身具体情况，选择相应服务组件或具体设计的个性化运维服务方案，并可选择一次性服务或每年两次等不同的服务频率。