黑龙江XX市第一人民医院核心信息系统等保测评

第一人民医院核心信息系统提供电子病历管理、医疗影像存储与调阅、门诊挂号及收费等综合信息服务。客户的服务器部署在云平台上，由于医院信息化建设预算有限，未在云平台中购置额外的云安全服务。我司提供的“捷云安全管理平台”能够帮助该院通过网络安全等级保护三级测评，因此院方向我司采购了相应安全服务。

该系统资产涵盖医疗服务器、安全设备及各类医疗终端，整体安全管理至关重要，涉及医疗数据资产管理、医护人员权限管理、信息系统运维管理等多方面。基础版本的等保三级组件无法满足实际防护需求，因此所选安全设备需在性能与功能层面全面匹配业务场景。下面是系统资产清单：

该核心系统对医院运营具有重要意义，为此部署了“捷云安全管理平台”的三级安全防护功能，包括云防火墙、WEB应用防火墙、数据库审计、日志审计、主机防护和云堡垒机等模块。通过部署该平台，系统在等保测评中的符合率提升至60%以上，成功通过三级等保测评。此外，因该系统属于医疗行业关键信息基础设施，其平台安全性的保障具有尤为重要的现实意义。