隨著等保2.0的正式實(shí)施，信息安全等級(jí)保護(hù)工作落實(shí)進(jìn)度更為廣泛，而醫(yī)療衛(wèi)生行業(yè)由于對(duì)于社會(huì)各界影響重大，因此，醫(yī)院一些重要系統(tǒng)需要落實(shí)信息安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)工作是非常有必要的。當(dāng)然，有一些系統(tǒng)根據(jù)實(shí)際情況也可以定級(jí)為信息安全等級(jí)保護(hù)二級(jí)。

　　什么是信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)?

　　信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)是指測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家信息安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)未涉及國(guó)家秘密的信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。

　　為什么要進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)?

　　隨著醫(yī)院信息化程度的深入，醫(yī)院信息系統(tǒng)的安全和穩(wěn)定就顯得尤為重要，其直接關(guān)系到了醫(yī)院醫(yī)療工作的正常運(yùn)行，一旦出現(xiàn)問(wèn)題，將對(duì)醫(yī)院和患者帶來(lái)巨大的麻煩。為此，衛(wèi)生部曾下發(fā)《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》的通知，通知明確了三甲醫(yī)院的核心業(yè)務(wù)系統(tǒng)應(yīng)按照信息安全等級(jí)保護(hù)第三級(jí)進(jìn)行建設(shè)和保護(hù)。

　　隨著互聯(lián)網(wǎng)醫(yī)院出現(xiàn)，網(wǎng)上問(wèn)診需求增多，醫(yī)院進(jìn)行互聯(lián)網(wǎng)醫(yī)院建設(shè)，成為不少醫(yī)院業(yè)務(wù)拓展的需求，而針對(duì)互聯(lián)網(wǎng)醫(yī)院的相關(guān)等保要求也陸續(xù)出臺(tái)。

　　2018年，國(guó)家衛(wèi)健委《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》規(guī)定了承載互聯(lián)網(wǎng)醫(yī)院的平臺(tái)必須通過(guò)等保三級(jí)測(cè)評(píng)。

　　2019年7月16日，上海市衛(wèi)生健康委員會(huì)關(guān)于印發(fā)《上海市互聯(lián)網(wǎng)醫(yī)院管理辦法》，其中規(guī)定“互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》第三級(jí)標(biāo)準(zhǔn)完成定級(jí)備案和測(cè)評(píng)，每年應(yīng)依法開(kāi)展測(cè)評(píng)，測(cè)評(píng)通過(guò)后應(yīng)提交系統(tǒng)年度測(cè)評(píng)報(bào)告”。此辦法2019年9月1日開(kāi)始實(shí)施。

　　醫(yī)療衛(wèi)生行業(yè)的網(wǎng)絡(luò)安全建設(shè)，對(duì)于當(dāng)下來(lái)說(shuō)非常關(guān)鍵，特別是當(dāng)下疫情追蹤對(duì)于大數(shù)據(jù)醫(yī)療的需求很大，如果能夠快速處理突發(fā)事件，加強(qiáng)好醫(yī)療系統(tǒng)相關(guān)人員應(yīng)急培訓(xùn)能力提升，以及網(wǎng)絡(luò)安全防護(hù)措施升級(jí)，是非常有必要的。