医疗信息系统包括行政管理系统、医疗管理系统和其他辅助系统三类,有内部安全防护和外部安全防护两方面的信息安全防护需求。医疗机构的档案信息网络安全工作在国家有关法律法规和标准的指导下持续展开,涉及安全建设、对象定级、等级备案、等级测评、安全整改五个环节。