.医院信息系统安全等级保护定级报告一、 医院信息系统描述(一) 医院于2008年起逐步建立基于医院信息管理、电子病历的信息系统,该信息系统由医院负责系统管理运维,医院为该信息系统定级的责任单位。(二) 该信息系统使用了7台HP服务器,安装有Window 2003 Server操作系统,Mysql数据库,用于医院信息管理系统的运行。使用了5台HP服务器,安装有Window 2003 Server操作系统,用于新农合即时结报平台的运行。医院在内外网之间搭建有天融信防火墙,门诊二楼安有用于无线终端连接内网的两个无线AP,各科室配有连接医院内网的终端计算机。(三) 该信息系统主要包含:医院信息管理系统(HIS),电子病历系统、LIS、卫生统计直报系统、医院门户网站等系统组成。二、 医院信息系统安全保护等级的确定(一) 业务信息安全保护等级的确定1、 业务信息描述本信息系统主要处理的业务有医院信息管理的日常运行、在院患者的日常管理、医院院务公开、对外宣传等工作。旨在保障医院业务正常运行,提高工作效率,增强院务透明度,扩大医院社会影响力。2、 业