物是人非事事休什么意思：浅谈等保制度对医院信息安全的促进作用

2020年12月1日发(作者：顾廷龙)
龙源期刊网 http:
浅谈等保制度对医院信息安全的促进作用

作者：孙瑜

来源：《网络空间安全》2016年第07期

【 摘 要 】 等级保护制度实施已有十年。在等级保护制度的指导下，医院开展了大量工作
并取得了 一定成效。论文以首都医科大学附属北京妇产医院为例，详细分析了医院信息安全建
设具体的步骤和措施 的推进，阐述了等级保护制度对医院的信息安全建设起到的积极推动作
用。
【 关键词 】 信息安全；等级保护制度；医院信息管理
【 Abstract 】 The institution of Classified Protection of Information System has been
implemented for 10 years. Under its guidance， Beijing Obstetrics Gynecology Hospital carried out a
lot of work and achieved certain success. This paper takes Beijing Obstetrics Gynecology Hospital as
an example， to analyze the measures and concrete steps of the information security， and elaborates
the positive role that the institution of Classified Protection plays ininformation security in hospital.
【 Keywords 】 information security； grading protection； hospital information management
1 引言
随着医院的发展和信息 化的进步，信息系统渗透到医院的各个角落。医院的医疗业务、教
学、研究对信息系统的依赖性是不容置 疑的。医院的信息安全不仅是保证医院有效秩序的前
提 ，还是保障医院的财务管理等方面巨大的支撑， 并且安全的医疗信息数据才能够有效地提
高病人的治疗效果、维护病人的权益。因此加强管理和监控，加 强医院有关信息安全系统方面
的建设 ，是医院良好有序发展的前提以及客观要求[1]。因此对信息安 全的认识从方方面面都
得到了前所未有的重视。作为走在信息安全研究前列的大国，美、俄、日等国家都 已制定自己
的信息安全发展战略和计划，确保信息安全沿着正确的方向发展。2000年初美国出台了电 脑
空间安全计划，旨在加强关键基础设施、计算机系统网络免受威胁的防御能力。2000年7月
日本信息技术战略本部及信息安全会拟定了信息安全指导方针。2000年9月俄罗斯批准了
《国家信 息安全构想》，明确了保护信息安全的措施。
我国对信息安全研究起步较晚，目前已 初步建成了国家信息安全组织保障体系[2]。我国
在1994年颁布了《中华人民共和国计算机信息系 统安全保护条例》。在以后的十几年中，国
家又出台了多个法律、法规，对信息安全等级保护的具体内容 、职责和工作方法做了具体的规
定。在2007年公安部、国家保密局、国家密码管理局、国务院信息化 工作办公室出台了《信
息安全等级保护管理办法》。首都医科大学附属医院北京妇产医院（以下简称“北 京妇产医
院”）正是借着《信息安全等级保护管理办法》的实行，促进了院信息安全工作的发展，提高