资源描述：
《医院核心业务系统定级报告范例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、医院信息系统安全等级保护定级报告一、哈医大二院信息系统描述（一）哈尔滨医科大学附属第二医院信息系统2008年4月上线，由北京天健源达科技有限公司根据哈医大二院需求进行研发。目前该系统由哈医大二院计算机中心进行维护。哈医大二院信息中心为该系统业务主管部门，哈医大二院为该系统定级的责任单位。（二）医院信息系统是利用电子计算机和通讯设备，为医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。该系统可以改善医院管理，提高医院系统运作的效率及各部门的合作与营运，支持医疗、教学和科研工作。整
2、个网络如图所示。he"governingforthepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.F
3、orexample,noncoalmine5核心采用2台H3C12508数据中心交换机，二台核心交换机通过4个万兆多模模块进行双链路连接，并利用IRF(智能弹性架构技术)逻辑上虚拟成一台交换机，实现高稳定性、高冗余核心层交换。核心交换机通过链路聚和技术与其他楼宇的汇聚设备实现双万兆连接，既保证网络系统稳定性又能提供高带宽应用。汇聚交换机与接入交换机采用链路聚和技术实现双光纤连接或单光纤连接，接入交换机实现千兆或百兆到桌面。网络采用大二层结构，所有VLAN、网关等均起在核心交换机12508上。汇聚交换机采用VLAN透传，接入交换机为基于端口的V
4、LANhe"governingforthepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.Forexa
5、mple,noncoalmine5模式。医院信息系统各服务器，均通过光纤或网线与核心交换机连接，实现千兆或万兆的速率。整个信息系统的网络系统边界设备可定为天融信Topwalk-GAP网闸。考虑到安全因素，该网络只应用医院信息系统，是内部局域网络，与外网物理隔离，只是通过网闸与联通114网络定时交换数据，完成预约挂号的业务。在此次定级过程中，将医院信息系统作为一个完全独立的定级对象加以考虑，统一进行定级、备案。（三）该信息系统业务主要包含：门诊挂号收费和分诊、药库房管理、住院病人管理、护士工作站、医生工作站、电子病历管理、医技收费管理、检验检查
6、报告管理、手术室和输血科的业务和费用管理、物价管理、病案和统计管理、物资设备管理等。该业务处理系统采用C/S与B/S相结合的架构，使用ORACLE大型数据库实现对医院业务所产生的各种数据进行采集、交换、分析与存储。一、哈医大二院信息系统安全保护等级的确定（一）业务信息安全保护等级的确定1、业务信息描述系统业务信息包括：门诊病人的挂号、缴费、检验、检查、医嘱、用药等信息；住院病人的住院、缴费、检验、检查、医嘱、用药、病历等信息。2、业务信息受到破坏时所侵害客体的确定（he"governingforthepeople","Nomatterthei
7、nterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.Forexample,noncoalmine5侵害的客体包括：国家安全；社会秩序和公共利益；公民
8、、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害
