为贯彻落实国家信息安全等级保护制度,2009年卫生部印发了《卫生行业信息安全等级保护工作的指导意见》,规范和指导全国卫生行业信息安全等级保护工作。根据此意见要求,全国三级甲等医院的核心业务信息系统均需要进行等级保护建设整改与测评。本文就曙光医院核心业务信息系统等级保护整改中的管理体系建设提供一些基本的思路、方法和步骤。