醫療機構信息安全等級保護(hu)的需(xu)求背景(jing) 
衛(wei)生(sheng)醫療(liao)行業信息(xi)安全工作是我國(guo)衛(wei)生(sheng)事(shi)業發(fa)展的重要(yao)組成部分。做好信息(xi)安全等級保護(hu)工作，對于促進衛(wei)生(sheng)醫療(liao)信息(xi)化健康(kang)發(fa)展，保障醫藥衛(wei)生(sheng)體(ti)制改革，維護(hu)公共利益、社會秩(zhi)序(xu)和國(guo)家安全具有重要(yao)意義。
某某醫院三級等保建設拓撲 為貫(guan)徹落(luo)實(shi)國家信(xin)息(xi)(xi)安(an)(an)全(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(hu)制(zhi)度，規范和(he)指導(dao)全(quan)國衛(wei)(wei)生(sheng)行(xing)業(ye)(ye)信(xin)息(xi)(xi)安(an)(an)全(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(hu)工(gong)作，按照公(gong)安(an)(an)部《關(guan)于開(kai)展信(xin)息(xi)(xi)安(an)(an)全(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(hu)安(an)(an)全(quan)建設整改工(gong)作的(de)指導(dao)意見》（公(gong)信(xin)安(an)(an)〔2009〕 1429號）要求，衛(wei)(wei)生(sheng)部結(jie)合衛(wei)(wei)生(sheng)行(xing)業(ye)(ye)實(shi)際，特研究制(zhi)定了《衛(wei)(wei)生(sheng)行(xing)業(ye)(ye)信(xin)息(xi)(xi)安(an)(an)全(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(hu)工(gong)作的(de)指導(dao)意見》（衛(wei)(wei)辦(ban)發(fa)〔2011〕85號）和(he)《衛(wei)(wei)生(sheng)部辦(ban)公(gong)廳關(guan)于全(quan)面開(kai)展衛(wei)(wei)生(sheng)行(xing)業(ye)(ye)信(xin)息(xi)(xi)安(an)(an)全(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(hu)工(gong)作的(de)通知》（衛(wei)(wei)辦(ban)綜函〔2011〕1126號）來指導(dao)衛(wei)(wei)生(sheng)醫療行(xing)業(ye)(ye)的(de)信(xin)息(xi)(xi)安(an)(an)全(quan)建設工(gong)作。
醫療(liao)機構(gou)信息安全等(deng)級(ji)保護的安全需(xu)求(qiu)
任何的(de)安全事件(jian)所導(dao)致(zhi)的(de)醫院(yuan)業務(wu)系統宕機，都(dou)會降低患者的(de)就醫滿意度(du)同(tong)時醫院(yuan)的(de)信息數(shu)據(ju)泄(xie)漏問題(ti)影響很(hen)大損害了醫院(yuan)的(de)信譽，處理不(bu)當則可(ke)能會引起醫患糾(jiu)紛、法律問題(ti)甚(shen)至社會問題(ti)。綜上所述，當前三甲醫院(yuan)面(mian)臨的(de)主要問題(ti)有(you)以下(xia)幾(ji)個方面(mian)：
· 醫院信息系統互聯互通(tong)的實現，使得醫院信息系統面(mian)臨更多來(lai)自外部的威脅 （邊界防護及(ji)邊界訪問控制） · 安全意識的淡薄以及管理制度的不完善，面臨著來自內部的人為失誤或蓄意破壞、信息竊取（應用風險） · 三甲醫院擁有的患者信息、診療信息更加具有商業價值，漸漸得到灰色產業鏈的覬覦（應用風險） · 安全事件造成的損失以及醫院信息系統恢復的成本 （備份恢復） · 缺乏安全技術人員以及安全管理制度 （三級等保制度） · 面對外部網絡威脅的恐慌，導致了醫院信息化發展的裹足不前 · 醫改對醫院信息共享、遠程醫療協助的政策導向，延伸出的信息安全保障
中新醫療機構信息安全(quan)等(deng)級保護解(jie)決方案特點(dian)
對于三甲醫院的信(xin)息系統而言(yan)，安全建設應(ying)該主(zhu)要考慮(lv)以下幾個方面(mian):
· 醫院信息安全建設將從事前預防，事中減損，和事后糾正三個方面提供全面的防護策略，全面提升提高醫院 · 安全防護(hu)能力； · 重點防護對外WEB應用，降低數據泄露風險、支撐WEB可用性以及控制惡意訪問； · 采用VPN技術保證醫院與分支醫療機構、醫院與上下級機構以及醫院與移動醫護工作者的的安全數據交換； · 加強主動防御能力，通過全方位、多視角的風險分析，完善醫院信息系統漏洞，降低安全風險，提高信息系 · 統健(jian)壯性； · Bypass部署設計，一旦安全設備出現異常，將自動重啟系統或者啟用bypass，實現醫院業務零斷網； · 提升醫院IT設備運維審計能力，最小化避免操作失誤以及蓄意破壞帶來的損失； · 采用集中統一的安全管理形式，提高安全管理效率； · 選用安全服務外包模式，彌補醫院專業安全技術人員的缺失，最大程度上減少醫院運營中斷和管理成本； · 根據上級主管部門的政策指導，依據信息安全等級保護要求，對業務系統進行等級保護建設。 | 
