
喜报:我院大HIS系统顺利通过国家信息安全等级保护第三级测评
阅读量:327    发布时间:2017-08-23  作者:周颖 胡外光
为进一步加强我院信息系统网络与信息安全工作,落实国家信息系统安全保护条例,8月,我院邀请中国信息安全测评中心华中测评中心(湖南省信息安全测评中心)对大HIS信息系统进行了系统安全等级测评,并顺利通过信息安全等级保护第三级测评。
测评中心派出专门技术专家,通过静态评估、现场测试、综合评估等相关环节和阶段,从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理10个方面,对我院大HIS信息系统进行了综合测评。经过检查组严格测评,我院信息系统符合三级等保的标准。
为确保信息安全,医院数据管理部根据三级等保标准要求,先期全面开展了网络信息安全自查工作,针对薄弱环节制定了整改方案。同时对现有服务器、网络设备和业务信息系统进行了安全加固,并上线数据库审计和防统系统、网络运维管理系统、终端安全和准入管理系统、内外网隔离下一代防火墙等一系列安全产品。此次顺利通过国家信息安全等级保护三级测评,是对我院信息安全能力与水平的充分肯定,对更好地保障广大患者的就医安全和权益具有重要意义。