信息分级及保护管理

信息分级及保护管理办法(每一类如何标识自行添加)

第一条信息分级及保护管理包括信息定义与分级、信息保护管理、泄密级别及处罚措施。

第二条信息定义与分级

（1）信息定义

信息分类是指在一定范围内，为了某种目的，以一定的分类原则和方法为指导，按照信息的内容、性质及管理者的使用要求等，将信息按一定的结构体系分门别类地组织起来。

（2）信息分级

根据信息的重要性，将信息划分为三个级别：“非常重要”、“重要”、“一般”

1）“非常重要”（Ⅰ级）信息系统受到破坏后，会对医院的秩序和公共利益造成特别严重损害。

2）“重要”（Ⅱ级）信息系统受到破坏后，会对医院的秩序和公共利益造成严重损害。

3）“一般”（Ⅲ级）信息系统受到破坏后，会对医院的秩序和公共利益造成一般影响。

第三条信息分类标识的原则

1、科学性。科学性是指信息分类的客观依据。通常是选用事物或概念的最稳定的本质属性或特征作为分类的基础和依据。

2、系统性。系统性是指将选定的事物或概念的属性或特征按一定排列顺序予以系统化，并形成一个合理的分类体系。

3、可扩充性。可扩充性是指分类体系的建立应满足事物的不断发展和变化的需要。

4、兼容性。兼容性是指分类上与有关标准的协调一致。所谓信息分类的兼容性是指某一系统的信息分类涉及一个或几个其他信息系统时，信息的分类原则及类目设置上应尽可能与有关的标准取得一致。

5、综合实用性。综合实用性是指分类要从系统工程的角度出发，把局部问题放在系统整体中处理，达到系统最优化。

第四条信息分类标识的方法

对于纸制文档，在文件袋上注明其重要程度。

对于电子信息，在命名时注明其重要程度。

第五条信息的使用、传输和存储

“非常重要”信息只能在信息产生和使用的部门的规定范围内使用，由专人操作，不得公开。在传输过程中只能使用移动硬盘和光盘传输，并由专人负责，在传输前需得到相关部门的同意。

“重要”信息只能在信息产生和使用的部门内使用，不得公开。传输需由专人负责，传输载体需严格封装。

“一般”信息可在医院内部自由传输和使用，可选择性公开。在传输过程中不得擅自泄漏或借阅他人。

第六条按泄密所造成的危害级别，相应的行政处罚措施如下：