醫(yī)院信息系統(tǒng)安全等級保護(hù)定級報告

PAGE2PAGE5醫(yī)院信息系統(tǒng)安全等級保護(hù)定級報告哈醫(yī)大二院信息系統(tǒng)描述（一）哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院信息系統(tǒng)2008年4月上線，由北京天健源達(dá)科技有限公司根據(jù)哈醫(yī)大二院需求進(jìn)行研發(fā)。目前該系統(tǒng)由哈醫(yī)大二院計算機(jī)中心進(jìn)行維護(hù)。哈醫(yī)大二院信息中心為該系統(tǒng)業(yè)務(wù)主管部門，哈醫(yī)大二院為該系統(tǒng)定級的責(zé)任單位。（二）醫(yī)院信息系統(tǒng)是利用電子計算機(jī)和通訊設(shè)備，為醫(yī)院所屬各部門提供病人診療信息和行政管理信息的收集、存儲、處理、提取和數(shù)據(jù)交換的能力，并滿足所有授權(quán)用戶的功能需求。該系統(tǒng)可以改善醫(yī)院管理，提高醫(yī)院系統(tǒng)運作的效率及各部門的合作與營運，支持醫(yī)療、教學(xué)和科研工作。整個網(wǎng)絡(luò)如圖所示。

核心采用2臺H3C12508數(shù)據(jù)中心交換機(jī)，二臺核心交換機(jī)通過4個萬兆多模模塊進(jìn)行雙鏈路連接，并利用IRF(智能彈性架構(gòu)技術(shù))邏輯上虛擬成一臺交換機(jī)，實現(xiàn)高穩(wěn)定性、高冗余核心層交換。核心交換機(jī)通過鏈路聚和技術(shù)與其他樓宇的匯聚設(shè)備實現(xiàn)雙萬兆連接，既保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性又能提供高帶寬應(yīng)用。匯聚交換機(jī)與接入交換機(jī)采用鏈路聚和技術(shù)實現(xiàn)雙光纖連接或單光纖連接，接入交換機(jī)實現(xiàn)千兆或百兆到桌面。網(wǎng)絡(luò)采用大二層結(jié)構(gòu)，所有VLAN、網(wǎng)關(guān)等均起在核心交換機(jī)12508上。匯聚交換機(jī)采用VLAN透傳，接入交換機(jī)為基于端口的VLAN模式。醫(yī)院信息系統(tǒng)各服務(wù)器，均通過光纖或網(wǎng)線與核心交換機(jī)連接，實現(xiàn)千該系統(tǒng)屬于為國計民生、公共衛(wèi)生等提供服務(wù)的信息系統(tǒng)，其服務(wù)范圍為全國范圍內(nèi)的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定該系統(tǒng)服務(wù)受到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時也侵害社會秩序和公共利益但不損害國家安全?？陀^方面表現(xiàn)得侵害結(jié)果為：1）可以對公民、法人和其他組織的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等）；2）可以對社會秩序公共利益造成侵害（造成社會不良影響，引起公共利益的損害等）。根據(jù)《定級指南》的要求，出現(xiàn)上述兩個侵害客體時，優(yōu)先考慮社會秩序和公共利益，另外一個不做考慮。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為：對社會秩序和公共利益造成嚴(yán)重?fù)p害，即會出現(xiàn)較大范圍的社會不良影響和較大程度的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級查《定級指南》表3知，由于侵害的客體有兩個，侵害的程度也有兩個，則系統(tǒng)服務(wù)安全保護(hù)等級為第三級。系統(tǒng)服務(wù)被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級安全保護(hù)等級的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者決定。所以，哈爾濱醫(yī)科大學(xué)附屬第二醫(yī)院信息系統(tǒng)安全保護(hù)等級為第三級。信息系統(tǒng)名稱安全保護(hù)等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級哈醫(yī)大二院信息系統(tǒng)第三級二三