為進(jìn)一步提高信息安全的保障能力，根據《信息安全等級保護管理辦法》（2007【43】號）的精神，淮南達實(shí)智慧城市投資發(fā)展有限公司委托中國科學(xué)技術(shù)大學(xué)信息安全測評中心（DJCP2011340095）對淮南智慧城市民生領(lǐng)域建設PPP項目（智慧醫療）第一、二、三期信息系統建設進(jìn)行整體測評。

經(jīng)過(guò)嚴謹專(zhuān)業(yè)的測評流程判定，淮南智慧城市民生領(lǐng)域建設PPP項目（智慧醫療）信息系統定級為三級，其中業(yè)務(wù)信息安全保護等級（S）為三級，系統服務(wù)安全保護等級(A)為三級。本次測評分數為81.47分，通過(guò)等級保護三級（S3A3G3）標準，是目前國家對非銀行機構的最高級認證，屬于“監管級別”。

淮南智慧城市民生領(lǐng)域建設PPP項目（智慧醫療）按照國家、省有關(guān)文件精神，結合淮南智慧城市建設和大數據發(fā)展需求，先行先試，在全國范圍內率先以政府和社會(huì )資本合作（PPP）模式發(fā)展健康醫療大數據，是淮南市第一個(gè)實(shí)施的PPP智慧醫療項目。自項目建設以來(lái)，一直非常重視信息安全問(wèn)題，致力保證數據保密性、安全性和可用性。2018年8月該項目已通過(guò)第一、二期信息系統建設的測評，備案于公安部。

圖為2018年通過(guò)第一、第二期評測后證書(shū)。

公安部備案后，淮南智慧醫療項目信息系統安全等級評測證書(shū)不再另行頒發(fā)。

本次測評工作于2019年8月20日開(kāi)始申報，歷經(jīng)一個(gè)月的準備和測評過(guò)程，于10月10日收到已通過(guò)測評的報告。測評以信息安全等級保護相關(guān)標準和規范為依據，嚴格按照中國科學(xué)技術(shù)大學(xué)信息安全測評中心質(zhì)量體系文件的規定進(jìn)行。

測評范圍主要包括淮南智慧城市民領(lǐng)域建設PPP項目（智慧醫療）信息系統的物理環(huán)境、主機、網(wǎng)絡(luò )、業(yè)務(wù)應用系統、安全管理制度和人員等。安全測評通過(guò)靜態(tài)評估、現場(chǎng)測試、綜合評估等相關(guān)環(huán)節和階段，從物理安全、主機安全、應用安全、數據安全與備份恢復、安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理等十個(gè)方面，對項目進(jìn)行綜合評測。

結合2018年第一、第二期的測評經(jīng)驗，本次測評前，淮南達實(shí)團隊做了充足的準備和日常維護：在安全管理方面，依據《人員安全管理制度》對覆蓋不同類(lèi)型的系統運維管理員進(jìn)行技術(shù)性的訪(fǎng)談，對系統運維管理的主機房及災備機房進(jìn)行嚴密的日常巡查、在主機和網(wǎng)絡(luò )安全方面控制使用用戶(hù)分配質(zhì)進(jìn)行監管、在數據保護方面對重要數據進(jìn)行備份恢復；在應急預案方面定期進(jìn)行更新和審查等措施，保障業(yè)務(wù)系統的高可用性。

測評工作完成后，淮南達實(shí)總經(jīng)理何淼組織召開(kāi)了測評總結會(huì )和網(wǎng)絡(luò )安全學(xué)習會(huì )，要求高度加強日常信息安全防范意識與責任心，規范團隊思維，持續為淮南市提供安全可靠、高效穩定的健康醫療大數據全生命周期保障服務(wù)。