衛(wèi)生計生行業(yè)信息系統(tǒng)安全等級保護工作實施方案

1、衛(wèi)生計生行業(yè)信息系統(tǒng)安全等級保護工作實施方案 衛(wèi)生計生行業(yè)信息系統(tǒng)安全等級保護工作實施方案做好信息安全等級保護工作，對于促進衛(wèi)生計生信息化健康發(fā)展，深化醫(yī)藥衛(wèi)生體制改革，維護公共利益、社會秩序和國家安全具有重要意義。根據(jù)《中華人民共和國網(wǎng)絡安全法》和《信息安全等級保護管理辦法》及婁底市綜治委《關于進一步加強全市網(wǎng)絡信息安全等級保護工作的通知》要求，為規(guī)范和指導全市衛(wèi)生計生行業(yè)信息安全等級保護工作，制定本實施方案。一、工作目標根據(jù)《網(wǎng)絡安

2、全法》和國家信息安全等級保護制度，在衛(wèi)生計生行業(yè)全面開展信息安全等級保護定級備案、建設整改、等級測評和機房基礎設施風險評估等工作，明確信息安全保障重點，落實信息安全責任，建立信息安全等級保護工作長效機制，切實提高衛(wèi)生計生行業(yè)信息安全防護能力、隱患發(fā)現(xiàn)能力、應急處置能力，為衛(wèi)生計生信息化健康發(fā)展提供可靠保障。同時，確保各單位在省、市綜治考評中不失分。二、基本原則（一）遵循標準，重點保護。遵循國家信息安全等級保護相關標準規(guī)范，結合衛(wèi)生計生行

3、業(yè)信息系統(tǒng)特點，優(yōu)先保護重要衛(wèi)生計生信息系統(tǒng)，優(yōu)先滿足重點信息安全需求。位信息安全等級保護工作動態(tài)和總體情況，代表本單位與上級信息安全等級保護管理部門進行日常聯(lián)系和交流，協(xié)調落實本單位信息安全等級保護工作。四、工作任務（一）定級備案1、各醫(yī)療衛(wèi)生單位應當對本單位建設與運營的信息系統(tǒng)進行自查，對未定級、定級不準的信息系統(tǒng)，應當按照《信息安全技術信息系統(tǒng)安全等級保護定級指南》開展定級工作。2、國家信息安全等級保護制度將信息安全保護等級分為五

4、級：第一級為自主保護級，第二級為指導保護級，第三級為監(jiān)督保護級，第四級為強制保護級，第五級為?？乇Ｗo級。以下重要衛(wèi)生信息系統(tǒng)安全保護等級原則上不低于第三級：（1）三級甲等醫(yī)院的核心業(yè)務信息系統(tǒng)，主要包括：HIS 系統(tǒng)，LIS 系統(tǒng)，PACS 系統(tǒng)，EMR 系統(tǒng)等；（2）除三級甲等以外的三級醫(yī)院和縣級人民醫(yī)院的HIS 系統(tǒng)；（3）其他經過市衛(wèi)生計生委網(wǎng)絡安全與信息化領導小組下設專家組評定為第三級以上（含第三級）的信息系統(tǒng)。以下重要衛(wèi)生信息