我院医院信息系统通过信息安全等级保护三级测评

2019年11月28日，广西骨伤医院医院信息（HIS、LIS、PACS、EMR）四大系统正式通过信息安全等级保护三级的测评，并获得由公安部门核准颁发的信息系统安全等级保护第三级备案证明。这是对医院信息系统应用及安全防护能力的权威认证。

医院信息系统安全等级保护三级测评，是广西骨伤医院信息网络中心2019年重点工作之一，也是医院顺利进行智慧医院建设的关键之一。为顺利通过此次测评，医院进行了积极的准备。医院与测评机构、硬件系统集成商、网络设备供应商等多个相关方通力合作，针对现有设备和软件系统进行了深入整改。为此，医院信息网络中心做了大量的工作。

为保证正常工作时间信息系统的正常运行，信息网络中心的工作人员放弃休息时间，利用晚上加班加点进行等级保护合规性整改。针对原有系统的薄弱环节，对照等保要求逐条进行整改，使现有主要系统和硬件设施满足了三级等保要求。

医院委托公安部门授权的第三方测评机构——广西网信信息安全等级保护测评公司对医院信息系统进行安全等保综合测评。测评范围包括物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维等十个方面。

通过信息系统安全等级三级测评并取得等级保护备案证明，标志着广西骨伤医院信息系统在技术安全、安全管理制度、应急保障等方面达到了国家标准，建立了较为完备的网络安全保护体系，为医院网络安全工作及信息化建设长远发展打下了坚实基础。下一步，信息网络中心将在院领导支持下，依据等保2.0标准继续加强医院网络安全建设工作。