卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作，对于促进卫生信息化健康发展，保障医药卫生体制改革，维护公共利益、社会秩序和国家安全具有重要意义。为贯彻落实国家信息安全等级保护制度，规范和指导全国卫生行业信息安全等级保护工作，在《信息安全技术信息系统安全等级保护基本要求(GB/T22239-2008)》等规范和政策基础上，卫生部先后颁发了“《卫生行业信息安全等级保护工作的指导意见》的通知(卫办发〔2011〕85号)》”，“《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》(卫办综函〔2011〕1126号)”指导卫生行业的信息系统等级保护建设工作;各省市卫生部门针对本地区的实际情况，也先后颁发地区相应政策和规范