一、定級步驟
        安全性維護(hù)等級基本明確為CFA二級及左右的分級保護(hù)另一半，其經(jīng)營應(yīng)用企業(yè)理應(yīng)根據(jù)《網(wǎng)絡(luò)信息安全分級保護(hù)定級手冊》開展基本定級、權(quán)威專家審查、主管機(jī)構(gòu)審核、公安部門辦理備案核查，最后明確其安全性維護(hù)等級。
        二、定級方式
        分級保護(hù)另一半的級別由2個定級因素決策：a) 受損害的行為主體；b) 對行為主體的損害水平。定級另一半的安全性包括業(yè)務(wù)流程網(wǎng)絡(luò)信息安全和系統(tǒng)服務(wù)安全性,與之有關(guān)的受損害行為主體和對行為主體的損害水平將會不一樣，因而，安全性維護(hù)等級也應(yīng)由業(yè)務(wù)流程網(wǎng)絡(luò)信息安全（S）和系統(tǒng)服務(wù)安全性（A）兩層面明確，依據(jù)業(yè)務(wù)流程信息內(nèi)容的必要性和嚴(yán)重破壞后的不良影響明確業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級；依據(jù)系統(tǒng)軟件服務(wù)的重要性和嚴(yán)重破壞后的不良影響明確系統(tǒng)服務(wù)安全級別；由業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級和系統(tǒng)服務(wù)安全級別的較厲害的人明確定級另一半的安全性維護(hù)等級。參照以下報表：
        三、定級匯報實例
        《信息管理系統(tǒng)安全級別維護(hù)定級匯報》 
        一、XX醫(yī)院門診HIS系統(tǒng)軟件敘述
        HIS系統(tǒng)軟件是遮蓋XX醫(yī)院門診全部業(yè)務(wù)流程和業(yè)務(wù)流程過程的管理信息系統(tǒng)。為醫(yī)院門診隸屬各單位出示病人診治信息內(nèi)容和行政部門信息管理的搜集、儲存、解決、獲取和數(shù)據(jù)傳輸?shù)墓ぷ髂芰Σ⒖紤]受權(quán)客戶的作用要求的服務(wù)平臺。系統(tǒng)軟件為由X臺網(wǎng)絡(luò)服務(wù)器、計算機(jī)設(shè)備X臺，有HIS系統(tǒng)軟件運用前臺接待、后臺管理、門診掛號手機(jī)客戶端運用、醫(yī)院門診收費標(biāo)準(zhǔn)手機(jī)客戶端運用、藥品監(jiān)管手機(jī)客戶端運用、住院治療收費標(biāo)準(zhǔn)手機(jī)客戶端運用、分布式數(shù)據(jù)庫運用等運用構(gòu)成。HIS系統(tǒng)軟件關(guān)鍵朝向醫(yī)院門診、醫(yī)務(wù)人員、醫(yī)院門診管理人員、公共衛(wèi)生服務(wù)組織、地區(qū)醫(yī)療服務(wù)組織、環(huán)境衛(wèi)生行政單位等客戶。HIS系統(tǒng)軟件是由XX企業(yè)開發(fā)設(shè)計，XX企業(yè)網(wǎng)絡(luò)信息中心維護(hù)保養(yǎng)。HIS系統(tǒng)軟件為XX醫(yī)院門診的定級另一半，XX醫(yī)院門診對HIS系統(tǒng)軟件具備網(wǎng)絡(luò)信息安全維護(hù)義務(wù)，擔(dān)負(fù)HIS系統(tǒng)優(yōu)化義務(wù)的單位是網(wǎng)絡(luò)信息中心。HIS系統(tǒng)軟件布署在XX醫(yī)院門診XX主機(jī)房，沒有互聯(lián)網(wǎng)技術(shù)聯(lián)接、外聯(lián)企業(yè)和廣域網(wǎng)聯(lián)接，找不到互聯(lián)網(wǎng)技術(shù)界限和與別的企業(yè)的界限。
        HIS系統(tǒng)軟件的網(wǎng)址拓?fù)鋱D給出：
        二、XX醫(yī)院門診HIS系統(tǒng)優(yōu)化維護(hù)等級的明確
        （一）業(yè)務(wù)流程網(wǎng)絡(luò)信息安全維護(hù)等級的明確
        1、業(yè)務(wù)流程信息內(nèi)容敘述
        系統(tǒng)軟件儲存著病人診治信息內(nèi)容，如病人基本資料、病人確診統(tǒng)計數(shù)據(jù)、藥品信息、住院治療信息內(nèi)容、統(tǒng)方信息內(nèi)容等。
        2、業(yè)務(wù)流程信息內(nèi)容嚴(yán)重破壞時需損害行為主體的明確
        HIS系統(tǒng)軟件中儲存的信息內(nèi)容涉及很多病人信息內(nèi)容，假如統(tǒng)計數(shù)據(jù)被泄漏和偽造會對病人導(dǎo)致危害并將會導(dǎo)致必須社會發(fā)展危害，故信息內(nèi)容嚴(yán)重破壞時損害的行為主體是啥公共秩序和群眾權(quán)益和中國公民、法定代表人和別的機(jī)構(gòu)的合法權(quán)利。
        3、信息內(nèi)容嚴(yán)重破壞后對損害行為主體的損害水平的明確
        XX醫(yī)院門診HIS系統(tǒng)軟件假如統(tǒng)計數(shù)據(jù)被泄漏和偽造，會對全院、就醫(yī)病人及其公共衛(wèi)生服務(wù)行政部門主管機(jī)構(gòu)的合法權(quán)利導(dǎo)致比較嚴(yán)重?fù)p害，并有將會導(dǎo)致診療安全生產(chǎn)事故的產(chǎn)生，對公共秩序和集體利益導(dǎo)致危害。故信息內(nèi)容嚴(yán)重破壞后，會對法定代表人和別的機(jī)構(gòu)的合法權(quán)利導(dǎo)致非常比較嚴(yán)重危害，對公共秩序和集體利益導(dǎo)致危害導(dǎo)致比較嚴(yán)重危害。
        4、業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級的明確
        根據(jù)信息內(nèi)容嚴(yán)重破壞時需損害的行為主體及其損害水平，明確關(guān)鍵業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級為3級。
        （二）系統(tǒng)服務(wù)安全性維護(hù)等級的明確
        1、系統(tǒng)服務(wù)敘述
        XX醫(yī)院門診HIS系統(tǒng)軟件的關(guān)鍵服務(wù)項目另一半為醫(yī)院門診、病人和診療公共衛(wèi)生服務(wù)主管機(jī)構(gòu)，是遮蓋XX醫(yī)院門診全部業(yè)務(wù)流程和業(yè)務(wù)流程過程的管理信息系統(tǒng)。
        2、系統(tǒng)服務(wù)嚴(yán)重破壞時需損害行為主體的明確
        系統(tǒng)軟件背負(fù)著適用醫(yī)院門診的行政管理學(xué)與事務(wù)管理和對醫(yī)院門診、病人和公共衛(wèi)生服務(wù)開展數(shù)字化管理的業(yè)務(wù)流程，故系統(tǒng)服務(wù)嚴(yán)重破壞時損害的行為主體是啥公共秩序和群眾權(quán)益和中國公民、法定代表人和別的機(jī)構(gòu)的合法權(quán)利。
        3、系統(tǒng)服務(wù)嚴(yán)重破壞后對損害行為主體的損害水平的明確
        如果系統(tǒng)軟件偏癱將會導(dǎo)致醫(yī)院門診業(yè)務(wù)流程沒法一切正常進(jìn)行，病人沒法立即就診，乃至有將會導(dǎo)致診療安全生產(chǎn)事故的產(chǎn)生，對公共秩序和集體利益將導(dǎo)致危害。故系統(tǒng)服務(wù)嚴(yán)重破壞后，會對法定代表人和別的機(jī)構(gòu)的合法權(quán)利導(dǎo)致非常比較嚴(yán)重危害，對公共秩序和集體利益導(dǎo)致危害導(dǎo)致比較嚴(yán)重危害。
        4、系統(tǒng)服務(wù)安全級別的明確
        根據(jù)系統(tǒng)服務(wù)嚴(yán)重破壞時需損害的行為主體及其損害水平，明確系統(tǒng)服務(wù)安全級別為3級。
        （三）安全性維護(hù)等級的明確
        由于XX醫(yī)院門診HIS系統(tǒng)軟件的業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級和系統(tǒng)服務(wù)安全級別均為3級，信息管理系統(tǒng)的安全性維護(hù)等級由業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級和系統(tǒng)服務(wù)安全級別較厲害的人決策，最后明確HIS系統(tǒng)優(yōu)化維護(hù)等級為CFA三級。
        信息管理系統(tǒng)名字
        安全性維護(hù)等級
        業(yè)務(wù)流程網(wǎng)絡(luò)信息安全等級
        系統(tǒng)服務(wù)安全級別
        XX醫(yī)院門診HIS系統(tǒng)軟件
        3級
        3級
        3級
        四、制造行業(yè)定級實施意見
        1、醫(yī)療服務(wù)制造行業(yè)定級實施意見
        2、教育培訓(xùn)行業(yè)定級實施意見
        3、金融業(yè)定級實施意見