医院（中心）顺利通过信息安全等级保护三级测评

近日，医院（中心）顺利通过信息安全等级保护三级的测评，获得了由国家公关部门颁发的“信息系统安全等级保护备案证明”，该备案是医院（中心）信息系统应用及安全防护能力的权威认证。

医院（中心）自2020年7月启动项目以来，积极联合测评机构、软硬件系统集成商及网络设备供应商开展网络信息安全自查工作，针对薄弱环节制定整改方案。为了降低整改工作对医院业务正常开展的影响，信息科制定了详细的实施计划和周密的部署安排，将实施时段调整为夜间，连日加班，严格按照项目设计方案，对医院信息系统进行改造和升级。

本次整改工作涉及医院信息系统中的网络边界划分及策略防护、主机设备防护、系统应用加固、管理制度及流程再造等方面。实现了对现有业务主机、网络设备和业务信息系统的安全加固，并增设了数据库审计、日志审计系统、堡垒机、漏洞扫描系统、安全管理平台、入侵防御系统等一系列安全产品，提升了网络技防水准，强化了网络安全管理能力。针对原有系统的薄弱环节，按照等保2.0标准进行整改，使现有主要系统和硬件设施满足了三级等保要求。

通过信息系统安全三级测评并取得等级保护备案证明，标志着医院信息系统在技术安全、安全管理制度、应急保障等方面达到了国家标准，建立了较为完备的网络安全保护体系，为医院网络安全工作及信息化建设长远发展打下了坚实基础。