医院信息化系统等级保护设计方案(共21页).doc

精选优质文档-倾情为你奉上医院信息化系统等级保护设计方案2013年4月专心-专注-专业目 录1 项目背景2 方案设计原则根据国家信息安全保障政策法规和技术标准要求，同时参照相关行业规定，确定信息安全体系规划和设计时遵循以下原则：3 安全等级划分信息化系统包括应用服务系统等。信息包括公文信息、通讯录、文件、日程安排、执法数据等，这些信息由于涉及到医疗机构敏感信息，对数据的完整性和机密性要求具有较高需求，一旦遭到破坏或窃取，就会给用户查询提供错误数据或泄漏敏感信息，影响社会秩序和公共利益。1. 业务系统安全受到破坏时所侵害的客体信息化系统系统一旦遭到破坏或被窃取，所侵害的客体是公民、法人和其它组织的合法权益以及社会秩序、公共利益。2. 对客体的侵害程度业务系统安全受到破坏时对社会秩序、公共利益的侵害程