信息安全分类分级管理制度

信息安全标准的分级与分类

信息安全标准的分级与分类，是信息安全管理体系建设的基础。它旨在根据不同的信息安全要求，确定适当的控制措施，并将其应用于不同的信息系统中，以保护其机密性、完整性和可用性。

分级与分类是根据信息的安全性等级进行划分的。一般情况下，信息安全的等级分为四级，即特级、一级、二级、三级。不同级别的信息安全等级，对安全控制措施的要求也不同，具有不同的保密性、完整性和可用性要求。

在信息安全体系建设的过程中，根据不同的安全等级还会有一些特殊的分类，如保密、机密、秘密信息等分类。这些分类也指导了信息系统的控制措施的选择和实施。

下面对信息安全标准的分级与分类进行详细解读：

1. 信息安全等级

特级信息安全等级：这种信息属于国家级机密信息，对其保密性、完整性和可用性都有极高的要求，需要采取多种技术手段进行保障。部分重要的信息系统，例如国家电网、银行等重要的计算机系统，都属于特级信息安全等级。

一级信息安全等级： 对于涉及重要国家利益或是极度重要的商业秘密等信息，在其机密性、完整性和可用性的保护方面，也有极高的要求。一级信息安全等级的信息，一些公共安全信息系统、火箭制造的计算机系统、水电站的计算机系统等都属于此类。

二级信息安全等级：这种信息的机密性、完整性和可用性的要求适中，属于国家的核心机密信息。比如，铁路、煤矿等行业的计算机系统、一些财务、人力资源信息系统都属于二级信息安全等级。

三级信息安全等级：这种信息的要求相对较低，主要是针对一些普通的技术信息、以及一些中等的商业机密信息、行政事务信息等。一些医疗、物流、购物等行业的计算机系统属于三级信息安全等级。

2. 信息安全分类

保密信息：这是指与国家安全、经济发展、社会秩序等相关的信息，其泄密可能会对国家或组织利益产生严重危害，需要特别保密措施。

机密信息：这是指与核心商业机密或组织内重要事项相关的信息，泄密会给组织造成较大的损失，需要严格保密措施。

一、总则

为了加强医院信息化管理，保障医疗信息的安全、准确和完整，提高医疗服务质量，根据《中华人民共和国信息安全法》、《中华人民共和国网络安全法》等相关法律法规，结合我院实际情况，特制定本制度。

二、分级原则

1. 根据医疗信息的敏感程度、重要性和使用范围，将医疗信息分为以下四个等级：

（1）一级信息：指涉及患者隐私、疾病诊断、治疗方案、医疗费用等敏感信息。

（2）二级信息：指涉及患者病情、检查结果、用药情况等重要信息。

（3）三级信息：指涉及医院内部管理、医疗资源配置、科研教学等一般性信息。

（4）四级信息：指公开信息，如医院简介、新闻动态、科普知识等。

2. 依据医疗信息的保密等级，实行分级保护。

三、管理制度

1. 信息采集与存储

（1）各级信息采集与存储应遵循最小化原则，仅收集、存储与业务需求相关的信息。

（2）一级、二级信息存储在安全等级较高的服务器上，采取物理隔离、访问控制、数据加密等措施，确保信息安全。

2. 信息访问与使用

（1）各级信息访问权限根据工作需要分配，严格控制访问权限。

（2）一级、二级信息访问需经过审批，未经批准不得随意访问。

（3）信息使用人员应严格遵守信息保密规定，不得泄露、篡改、滥用信息。

3. 信息传输与交换

（1）信息传输应采用加密、认证等技术手段，确保传输过程的安全。

（2）信息交换应遵循相关法律法规和行业标准，确保交换信息的合法性、合规性。

4. 信息安全事件处理 （1）发现信息安全事件时，应及时上报，并采取措施进行处置。

（2）对信息安全事件进行调查、分析，查明原因，制定整改措施，防止类似事件再次发生。

四、责任与考核

1. 医院各部门、科室负责人对本部门、科室信息分级管理负总责。

2. 信息管理人员应按照本制度规定，认真履行职责，确保信息安全管理。

3. 对违反本制度的行为，将依法依规追究责任。

五、附则

本制度自发布之日起施行，由医院信息管理部门负责解释。如有未尽事宜，可根据实际情况予以修订。

第1篇

第一章 总则

第一条 为加强医院信息化建设，保障医疗信息安全，提高医疗服务质量，根据《中华人民共和国网络安全法》、《医疗机构管理条例》等法律法规，结合医院实际情况，制定本制度。

第二条 本制度适用于我院所有医疗、行政、后勤等部门及工作人员。

第三条 本制度遵循以下原则：

1. 安全第一：确保医疗信息安全，防止信息泄露、篡改、损坏等事件发生。

2. 规范管理：建立健全信息分级管理制度，明确各级信息的安全要求和管理责任。

3. 分级授权：根据信息的重要性和敏感性，对信息进行分级，实施分级授权和访问控制。

4. 责任到人：明确各级信息管理人员和操作人员的责任，确保信息安全管理落到实处。

第二章 信息分级

第四条 医院信息分为以下三个等级：

1. 一级信息：涉及患者隐私、医院核心业务、重大决策等方面的信息，如患者病历、医疗影像、财务数据、人事档案等。

2. 二级信息：涉及医院日常运营、部分业务流程等方面的信息，如药品库存、设备维修、员工考勤等。

3. 三级信息：涉及医院一般性业务、日常管理等方面的信息，如公告、通知、科室通讯录等。

第三章 信息安全管理

第五条 信息安全管理部门负责全院信息安全的规划、组织、实施和监督。

第六条 信息安全管理部门的主要职责：

1. 制定医院信息分级管理制度，并组织实施。

2. 组织开展信息安全培训，提高全院工作人员的信息安全意识。 3. 监督检查信息安全管理制度的执行情况，确保信息安全措施落实到位。

4. 负责信息安全的应急处置工作。

第七条 信息管理人员和操作人员的职责：

1. 严格执行信息分级管理制度，确保信息安全管理措施落实到位。

2. 对所负责的信息进行定期检查和维护，确保信息的安全性。

3. 接受信息安全管理部门的培训和监督检查。

4. 在发现信息安全问题时，及时报告并采取相应措施。

第八条 信息访问控制：

1. 一级信息：仅限于授权人员访问，包括医院领导、相关科室负责人、信息安全管理人员等。

安全生产分类分级管理承诺书

（公司名称并签章）遵照昆明市建设行政主管部门对安全生产管理要求做出以下承诺：

1、我公司申请和填报的资料完全属实，如有隐瞒情况和提供虚假材料以及其他违法行为，本企业愿意接受住房城乡建设主管部门及其他有关部门依据有关法律法规给予的处罚。

2、我公司自愿按要求进入昆明市安全生产监督管理局“昆明市隐患排查信息化系统”录入本企业相关信息，落实“一企一标准”工作制度，制定自查标准；每月严格进行隐患排查、整改、复查等工作，落实自身安全生产责任。

3、按照《昆明市生产经营单位安全生产分类分级管理暂行办法》第九条相关规定，遵循文件规定认可本辖区建设行政主管部门对本企业的安全生产分类分级评定，并做好本企业安全生产管理工作。

承诺人（法人代表签章）： 企业公章

日期： 年 月 日 安全生产分类分级管理承诺书

（公司名称并签章）遵照昆明市建设行政主管部门对安全生产管理要求做出以下承诺：

1、我公司申请和填报的资料完全属实，如有隐瞒情况和提供虚假材料以及其他违法行为，本企业愿意接受住房城乡建设主管部门及其他有关部门依据有关法律法规给予的处罚。

2、我公司自愿按要求进入昆明市安全生产监督管理局“昆明市隐患排查信息化系统”录入本企业相关信息，落实“一企一标准”工作制度，制定自查标准；每月严格进行隐患排查、整改、复查等工作，落实自身安全生产责任。

3、按照《昆明市生产经营单位安全生产分类分级管理暂行办法》第九条相关规定，遵循文件规定认可本辖区建设行政主管部门对本企业的安全生产分类分级评定，并做好本企业安全生产管理工作。

承诺人（法人代表签章）： 企业公章

日期： 年 月 日