醫(yī)院是一個(gè)國(guó)家的重要的基礎(chǔ)建設(shè)之一。救死護(hù)傷，是醫(yī)院職責(zé)，隨著信息技術(shù)的普及，網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)成為醫(yī)院這個(gè)生態(tài)圈的一個(gè)重要組成部分，為人民的就業(yè)帶來(lái)便捷。但是由于這些技術(shù)的引進(jìn)，一個(gè)封閉的醫(yī)院數(shù)據(jù)生態(tài)系統(tǒng)，為外界提供了更多的入口，這些入口也成為很多網(wǎng)絡(luò)攻擊的目標(biāo)。因此，對(duì)于醫(yī)院來(lái)說(shuō)，除了做好本職的工作外，醫(yī)院的網(wǎng)絡(luò)安全工作也需要的得到重視。同時(shí)也被要求開(kāi)展等級(jí)保護(hù)工作，針對(duì)數(shù)據(jù)重要性開(kāi)展分級(jí)保護(hù)工作。

  醫(yī)院的等級(jí)保護(hù)工作早2011年就開(kāi)展了，在去年把互聯(lián)醫(yī)院平臺(tái)也列入了等級(jí)保護(hù)測(cè)評(píng)。具體的相關(guān)文件發(fā)布時(shí)間如下：

  2011年

  國(guó)家衛(wèi)健委《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》規(guī)定了三級(jí)醫(yī)院重要業(yè)務(wù)系統(tǒng)(可由各省衛(wèi)健委自己定義)必須通過(guò)等保三級(jí)測(cè)評(píng)，二級(jí)醫(yī)院重要業(yè)務(wù)系統(tǒng)必須通過(guò)等保二級(jí)測(cè)評(píng);

  2016年

  國(guó)家衛(wèi)健委《2016 三級(jí)綜合醫(yī)院評(píng)審標(biāo)準(zhǔn)考評(píng)辦法 ( 完整版 )》規(guī)定了重要業(yè)務(wù)系統(tǒng)必須達(dá)到等保三級(jí)標(biāo)準(zhǔn)才滿足三級(jí)醫(yī)院評(píng)審標(biāo)準(zhǔn)中對(duì)于網(wǎng)絡(luò)安全的要求;

  2018年

  國(guó)家衛(wèi)健委《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法(試行)》規(guī)定了承載健康醫(yī)療大數(shù)據(jù)的平臺(tái)必須通過(guò)等級(jí)保護(hù)(未規(guī)定級(jí)別)，一般引入大數(shù)據(jù)技術(shù)的醫(yī)院都是三級(jí)甲等醫(yī)院，基本以三級(jí)等保為主;

  2018年

  國(guó)家衛(wèi)健委《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》規(guī)定了承載互聯(lián)網(wǎng)醫(yī)院的平臺(tái)必須通過(guò)等保三級(jí)測(cè)評(píng)。

  根據(jù)上述醫(yī)院開(kāi)展等級(jí)保護(hù)的相關(guān)意見(jiàn)和管理辦法的規(guī)定來(lái)看，一般建議醫(yī)院這樣來(lái)定級(jí)。

  醫(yī)院內(nèi)部重要的信息系統(tǒng)，建議這些內(nèi)網(wǎng)的數(shù)據(jù)信息系統(tǒng)開(kāi)展等級(jí)保護(hù)三級(jí)測(cè)評(píng)，并且實(shí)現(xiàn)相關(guān)的等保建設(shè)和安全防護(hù)，具體的測(cè)評(píng)對(duì)象如下：

•   醫(yī)院信息系統(tǒng)(HIS)
•   實(shí)驗(yàn)室(檢驗(yàn)科)信息系統(tǒng)(LIS)
•   醫(yī)學(xué)影像信息系統(tǒng)(PACS)
•   電子病歷系統(tǒng)
•   與患者交流的其他服務(wù)系統(tǒng)

  一些對(duì)外開(kāi)放的信息系統(tǒng)或者網(wǎng)站，主要用于OA，建議這些信息系統(tǒng)實(shí)施等級(jí)保護(hù)二級(jí)工作，開(kāi)展相關(guān)的測(cè)評(píng)和建設(shè)，具體的測(cè)評(píng)對(duì)象如下：

  門(mén)戶網(wǎng)站

  醫(yī)院資源(財(cái)務(wù)業(yè)務(wù)一體化)規(guī)劃系統(tǒng)(HRP)

  其他涉及重要信息的業(yè)務(wù)系統(tǒng)

  等級(jí)保護(hù)二級(jí)，一般每?jī)赡曛辽匍_(kāi)展一次測(cè)評(píng)，等級(jí)保護(hù)三級(jí)以上的系統(tǒng)，每年都需要開(kāi)展測(cè)評(píng)，這是都所有行業(yè)的規(guī)定，因此醫(yī)院也需要按照這些規(guī)定開(kāi)展測(cè)評(píng)工作。