背景信息

      某市卫计委对区医院、中医医院、妇幼保健院、空港医院等四家医院HIS系统的等级保护合规建设项目进行了整体规划，分两期进行建设。其中：

1）2017年一期建设重点在各医院部署外网防火墙、入侵防御系统、入侵检测系统、安全审计系统、堡垒机、远程安全评估系统等产品，通过以上安全产品的上架运行，提升了四家医院基本的安全防范水平。
2）2018年二期建设重点在各医院部署防病毒网关、WAF、数据库审计、安全管理中心等技术产品，并且通过咨询服务建立了安全管理制度体系，继续提升医院网络的安全防护能力，使区医院、中医医院、妇幼保健院的HIS系统达到等级保护三级，空港医院的HIS系统达到等级保护二级，以符合网络安全法、信息安全等级保护管理办法等法律、法规的要求。