随着医院信息化水平的提高，正逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷的医院信息系统。而我国各大医院在医院信息化发展过程中，业务系统面临的安全威胁也日益增长。如：因网络访问控制和终端准入控制不力导致的对核心业务的威胁；医院的统计信息、孕妇新生儿信息被打包出售等较为恶性的数据安全事件；由于蠕虫、病毒的入侵导致的系统故障等信息安全事件等。同时，随着医疗改革的逐步深入，医保卡的使用使得医疗机构与银行、社保等机构需要更多的数据交换及实时结算。在这种情况下，如何保证信息安全是医院信息化建设必须解决的关键问题之一。因此，按照等级保护要求进行符合国家及行业政策规范的信息安全体系建设，符合医院信息化建设的根本利益。