柳州市工人医院信息系统安全等级测评(三级)技术要求模板.pdf
版权申诉
79 浏览量
2022-11-03
08:53:42
上传
评论
收藏 181KB PDF 举报
柳州市工人医院信息系统安全等级测评（三级）技术要求
一、项目背景
为贯彻落实国家信息安全等级保护制度，提高信息安全保障能力
和水平，维护社会稳定和公共利益，卫生信息安全工作是我国卫生事
业发展的重要组成部分，做好信息安全等级保护工作，对于促进卫生
信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序
和国家安全具有重要意义。
对柳州市工人医院信息系统及其配套的网络、设备实施等级测评，
通过测试手段对安全技术和安全管理的各个层面的安全控制项进行
验证，依据单项测评结果判定和系统整体测评分析等方法，分析信息
系统的安全保护能力与国家等级保护要求之间的安全等级差距，以期
明确信息系统的安全保护水平与国家信息安全等级保护相关要求之
间的差距以及存在的安全隐患，为后续的安全建设和整改工作提供建
议和决策依据，使信息系统具备相应安全保护等级的基本防护能力。
二、测评内容及需求
1. 柳州市工人医院拟进行三级等保测评的系统共有 2 个，分别为柳
州市工人医院信息管理系统、柳州市工人医院互联网医院，2 个
系统定级均为三级（S3A3G3）。
序
1
2
测评的系统
柳州市工人医院信息管理系统
柳州市工人医院互联网医院
测评定级
三级
三级
2. 此次测评分预测评和终评，预测评提供差距分析报告和整改建议
方案，并指导柳州市工人医院完成三级等保安全整改。完成整改
资源评论
