深圳医院信息安全等级保护测评医院怎么做等保测评

来自专栏资质许可

3659次观看

深圳医院信息安全等级保护测评是什么？医院怎么做等保测评？面对医疗行业网络安全复杂严峻的形势，国家相关部门高度重视医疗行业的网络安全工作，相继推出一系列政策法规要求落实网络安全等级保护制度，下面就和公司宝一起来看看等保测评的相关内容。

深圳医院信息安全等级保护测评

深圳医院信息安全等级保护测评是什么？

早在2011年，还是等保1.0时代，原卫生部颁发的《卫生行业信息安全等级保护工作的指导意见》明确以下重要卫生信息系统安全保护等级原则上不低于三级：

A、卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统；

B、国家、省、地市三级卫生信息平台，新农合、卫生监督、妇幼保健等国家级数据中心；

C、卫生部网站系统；

D、三级甲等医院的核心业务信息系统；

E、其他经过信息安全技术专家委员会评定为第三级以上(含第三级的信息系统)。

医院怎么做等保测评？

一、定级：信息系统运营使用单位按照等保管理办法和定级指南，自主确定信息系统的安全保护等级。有上级主管部门的，应当经上级主管部门审批。跨省或全国统一联网运行的信息系统可以由其主管部门统一确定安全保护等级。虽然说的是自主定级，但主要还是根据系统实际情况去定级，有行业指导文件的根据指导文件来，没有文件的需要根据定级指南来，总之一句话合理定级，该是几级就是几级，不要定的高也不要定的低。

二、备案：第二级以上信息系统定级市级单位到所在地社区的市级以上公安机关办理备案手续。省级单位到省公安厅网安总队备案，各地市单位一般直接到市级网安支队备案，也有部分地市区县单位的定级备案资料是先交到区县公安网监大队的，具体根据各地市要求来。

三、系统建设整改：信息系统安全保护等级确定后，运营使用单位按照管理规范和技术标准，选择管理办法要求的信息安全产品，建设符合等级要求的信息安全设施，建立安全组织，制定并落实安全管理制度。

四、测评：等级测评信息系统建设完成后，运营使用单位选择符合管理办法要求的检测机构，对信息系统安全等级状况开展等级测评。测评完成之后根据发现的安全问题及时进行整改，特别是高危风险。测评的结果分为：优、良、中、差。

五、监督检查：公安机关依据信息安全等级保护管理规范及《网络安全法》相关条款，监督检查运营使用单位开展等保工作，定期对信息系统进行安全检查。运营使用单位应当接受公安机关的安全监督、检查、指导，如实向公安机关提供有关材料。

以上就是公司宝给大家整理的“深圳医院信息安全等级保护测评”的相关内容，现在大多数企业都会找第三方机构进行业务的办理，有专业的人员辅助办理，省时又省力，想要进行等保测评办理的公司可以直接扫描下方二维码咨询公司宝。