10.3 安全等级需求

基于健康档案的区域卫生信息平台所涉及的信息包括：病人的基本健康信息，病人的诊疗数据，卫生资源数据，等等。这些业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。程度表现为严重损害，即工作职能受到严重影响，业务能力显著下降，出现较严重的法律问题，较大范围的不良影响等。根据以上描述我们可以确定基于健康档案的区域卫生信息平台业务信息安全保护等级为第二级（表10-1）。但是由于本章主要考虑区域卫生信息平台的安全保障，所以其他POS系统的安全保障方法不做论述。 ......