醫(yī)療機(jī)構(gòu)信息安全等級(jí)保護(hù)的需求背景 
衛(wèi)生醫(yī)療行業(yè)信息安全工作是我國(guó)衛(wèi)生事業(yè)發(fā)展的重要組成部分。做好信息安全等級(jí)保護(hù)工作，對(duì)于促進(jìn)衛(wèi)生醫(yī)療信息化健康發(fā)展，保障醫(yī)藥衛(wèi)生體制改革，維護(hù)公共利益、社會(huì)秩序和國(guó)家安全具有重要意義。
某某醫(yī)院三級(jí)等保建設(shè)拓?fù)?/span> 為貫徹落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，規(guī)范和指導(dǎo)全國(guó)衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作，按照公安部《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》（公信安〔2009〕 1429號(hào)）要求，衛(wèi)生部結(jié)合衛(wèi)生行業(yè)實(shí)際，特研究制定了《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》（衛(wèi)辦發(fā)〔2011〕85號(hào)）和《衛(wèi)生部辦公廳關(guān)于全面開(kāi)展衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的通知》（衛(wèi)辦綜函〔2011〕1126號(hào)）來(lái)指導(dǎo)衛(wèi)生醫(yī)療行業(yè)的信息安全建設(shè)工作。
醫(yī)療機(jī)構(gòu)信息安全等級(jí)保護(hù)的安全需求
任何的安全事件所導(dǎo)致的醫(yī)院業(yè)務(wù)系統(tǒng)宕機(jī)，都會(huì)降低患者的就醫(yī)滿(mǎn)意度同時(shí)醫(yī)院的信息數(shù)據(jù)泄漏問(wèn)題影響很大損害了醫(yī)院的信譽(yù)，處理不當(dāng)則可能會(huì)引起醫(yī)患糾紛、法律問(wèn)題甚至社會(huì)問(wèn)題。綜上所述，當(dāng)前三甲醫(yī)院面臨的主要問(wèn)題有以下幾個(gè)方面：
· 醫(yī)院信息系統(tǒng)互聯(lián)互通的實(shí)現(xiàn)，使得醫(yī)院信息系統(tǒng)面臨更多來(lái)自外部的威脅 （邊界防護(hù)及邊界訪問(wèn)控制） · 安全意識(shí)的淡薄以及管理制度的不完善，面臨著來(lái)自?xún)?nèi)部的人為失誤或蓄意破壞、信息竊取（應(yīng)用風(fēng)險(xiǎn)） · 三甲醫(yī)院擁有的患者信息、診療信息更加具有商業(yè)價(jià)值，漸漸得到灰色產(chǎn)業(yè)鏈的覬覦（應(yīng)用風(fēng)險(xiǎn)） · 安全事件造成的損失以及醫(yī)院信息系統(tǒng)恢復(fù)的成本 （備份恢復(fù)） · 缺乏安全技術(shù)人員以及安全管理制度 （三級(jí)等保制度） · 面對(duì)外部網(wǎng)絡(luò)威脅的恐慌，導(dǎo)致了醫(yī)院信息化發(fā)展的裹足不前 · 醫(yī)改對(duì)醫(yī)院信息共享、遠(yuǎn)程醫(yī)療協(xié)助的政策導(dǎo)向，延伸出的信息安全保障
中新醫(yī)療機(jī)構(gòu)信息安全等級(jí)保護(hù)解決方案特點(diǎn)
對(duì)于三甲醫(yī)院的信息系統(tǒng)而言，安全建設(shè)應(yīng)該主要考慮以下幾個(gè)方面:
· 醫(yī)院信息安全建設(shè)將從事前預(yù)防，事中減損，和事后糾正三個(gè)方面提供全面的防護(hù)策略，全面提升提高醫(yī)院 · 安全防護(hù)能力； · 重點(diǎn)防護(hù)對(duì)外WEB應(yīng)用，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)、支撐WEB可用性以及控制惡意訪問(wèn)； · 采用VPN技術(shù)保證醫(yī)院與分支醫(yī)療機(jī)構(gòu)、醫(yī)院與上下級(jí)機(jī)構(gòu)以及醫(yī)院與移動(dòng)醫(yī)護(hù)工作者的的安全數(shù)據(jù)交換； · 加強(qiáng)主動(dòng)防御能力，通過(guò)全方位、多視角的風(fēng)險(xiǎn)分析，完善醫(yī)院信息系統(tǒng)漏洞，降低安全風(fēng)險(xiǎn)，提高信息系 · 統(tǒng)健壯性； · Bypass部署設(shè)計(jì)，一旦安全設(shè)備出現(xiàn)異常，將自動(dòng)重啟系統(tǒng)或者啟用bypass，實(shí)現(xiàn)醫(yī)院業(yè)務(wù)零斷網(wǎng)； · 提升醫(yī)院IT設(shè)備運(yùn)維審計(jì)能力，最小化避免操作失誤以及蓄意破壞帶來(lái)的損失； · 采用集中統(tǒng)一的安全管理形式，提高安全管理效率； · 選用安全服務(wù)外包模式，彌補(bǔ)醫(yī)院專(zhuān)業(yè)安全技術(shù)人員的缺失，最大程度上減少醫(yī)院運(yùn)營(yíng)中斷和管理成本； · 根據(jù)上級(jí)主管部門(mén)的政策指導(dǎo)，依據(jù)信息安全等級(jí)保護(hù)要求，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行等級(jí)保護(hù)建設(shè)。 | 
