衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案

1、衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案 衛(wèi)生計(jì)生行業(yè)信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案做好信息安全等級保護(hù)工作，對于促進(jìn)衛(wèi)生計(jì)生信息化健康發(fā)展，深化醫(yī)藥衛(wèi)生體制改革，維護(hù)公共利益、社會(huì)秩序和國家安全具有重要意義。根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》和《信息安全等級保護(hù)管理辦法》及婁底市綜治委《關(guān)于進(jìn)一步加強(qiáng)全市網(wǎng)絡(luò)信息安全等級保護(hù)工作的通知》要求，為規(guī)范和指導(dǎo)全市衛(wèi)生計(jì)生行業(yè)信息安全等級保護(hù)工作，制定本實(shí)施方案。一、工作目標(biāo)根據(jù)《網(wǎng)絡(luò)安

2、全法》和國家信息安全等級保護(hù)制度，在衛(wèi)生計(jì)生行業(yè)全面開展信息安全等級保護(hù)定級備案、建設(shè)整改、等級測評和機(jī)房基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評估等工作，明確信息安全保障重點(diǎn)，落實(shí)信息安全責(zé)任，建立信息安全等級保護(hù)工作長效機(jī)制，切實(shí)提高衛(wèi)生計(jì)生行業(yè)信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力，為衛(wèi)生計(jì)生信息化健康發(fā)展提供可靠保障。同時(shí)，確保各單位在省、市綜治考評中不失分。二、基本原則（一）遵循標(biāo)準(zhǔn)，重點(diǎn)保護(hù)。遵循國家信息安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)規(guī)范，結(jié)合衛(wèi)生計(jì)生行

3、業(yè)信息系統(tǒng)特點(diǎn)，優(yōu)先保護(hù)重要衛(wèi)生計(jì)生信息系統(tǒng)，優(yōu)先滿足重點(diǎn)信息安全需求。位信息安全等級保護(hù)工作動(dòng)態(tài)和總體情況，代表本單位與上級信息安全等級保護(hù)管理部門進(jìn)行日常聯(lián)系和交流，協(xié)調(diào)落實(shí)本單位信息安全等級保護(hù)工作。四、工作任務(wù)（一）定級備案1、各醫(yī)療衛(wèi)生單位應(yīng)當(dāng)對本單位建設(shè)與運(yùn)營的信息系統(tǒng)進(jìn)行自查，對未定級、定級不準(zhǔn)的信息系統(tǒng)，應(yīng)當(dāng)按照《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南》開展定級工作。2、國家信息安全等級保護(hù)制度將信息安全保護(hù)等級分為五

4、級：第一級為自主保護(hù)級，第二級為指導(dǎo)保護(hù)級，第三級為監(jiān)督保護(hù)級，第四級為強(qiáng)制保護(hù)級，第五級為?？乇Ｗo(hù)級。以下重要衛(wèi)生信息系統(tǒng)安全保護(hù)等級原則上不低于第三級：（1）三級甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)，主要包括：HIS 系統(tǒng)，LIS 系統(tǒng)，PACS 系統(tǒng)，EMR 系統(tǒng)等；（2）除三級甲等以外的三級醫(yī)院和縣級人民醫(yī)院的HIS 系統(tǒng)；（3）其他經(jīng)過市衛(wèi)生計(jì)生委網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組下設(shè)專家組評定為第三級以上（含第三級）的信息系統(tǒng)。以下重要衛(wèi)生信息