摘要

以国内某三甲医院信息安全现状为切入点,结合国内严峻的信息安全局势,全面分析该医院在主机、网络、应用、数据完整性和保密性方面存在的信息安全隐患,并针对上述问题建立安全体系。方法:以构建"一个中心下的三重防护体系"在技术层面建立信息系统的信息安全架构。结果:依照该架构建立的安全体系确保了医院信息系统中重要信息的安全性。结论:从而按照卫生部所要求三级甲等医院的核心业务信息系统安全等级不低于三级的要求,符合《信息系统安全等级保护基本要求》中三级在主机、网络、应用、数据完整性和保密性方面的要求。

全文