航空总医院 医保号:05110010

医院动态

医院动态

【医院动态】航空总医院HIS信息系统通过信息安全三级保护测评

发布时间:2019-08-13 16:36:04
浏览次数:

`28{K0VD`D~MGIB23$0DJQS.png

(S]J1(UAOITK]M(S8``ZGW2.png

5月23日,航空总医院HIS信息系统通过信息安全等级保护第三级测评,并获得由公安部门核准颁发的信息系统安全等级保护第三级备案证明。这是对医院信息服务中心技术能力及安全防护能力的权威认证。

通过信息系统安全等级保护三级测评,是航空总医院信息服务中心2019年重点工作之一,也是医院顺利进行互联网医院建设的关键之一。自2018年5月,医院组织对网络安全改造项目论证,到决定申报信息系统安全等级测评,再到通过安全等级三级测评,医院信息服务中心做了大量工作。

信息服务中心采用过程方法、PDCA模型的安全体系设计方法,主要通过安全风险分析、系统定级、差距分析、安全体系框架设计、安全解决方案设计、整改实施、安全运维等阶段工作,实现了构建覆盖全面、重点突出、节约成本、持续运行的安全防御体系的目标。中心还委托公安部门授权的第三方测评机构——中国信息通信研究院对医院信息系统进行安全等保综合测评。测评范围包括物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维等十个方面。

通过信息系统安全三级测评并取得等级保护备案证明,标志着航空总医院信息系统在技术安全、安全管理制度、应急保障等方面达到了国家标准,建立了较为完备的网络安全保护体系,为医院网络安全工作及信息化建设长远发展打下了坚实基础。下一步,信息服务中心将在院领导支持下,依据等保2.0标准继续加强医院网络安全建设工作。

 (张华/文 田琨/编辑)