中国软件评测中心受北京市西城区疾病预防控制中心的委托,于2019年4月11日至2019年4月18日对健康教育管理系统进行了系统安全等级测评工作。
健康教育管理系统将二级网络的健康教育工作落实为可考核的客观数据,为居民提供个性化的健康教育指导,为主管部门制定卫生决策提供全面动态的健康教育、传染病预防、慢性病管理、规范化免疫等工作数据。本系统主要是对健康教育活动进行全面的过程管理,主要实现对辖区内卫生服务中心、医院健康教育相关工作进行记录并保存相应工作素材,管理健康教育工作专职、兼职人员培训学时等。
评测组依据GB/T 22239-2008:《信息安全技术 信息系统安全等级保护基本要求》及用户安全需求,对“健康教育管理系统”从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理十个方面,对健康教育管理系统进行综合测评。根据被测信息系统当前的安全现状,给出测评结果并提出整改建议,整改后“健康教育管理系统”等级测评结论为基本符合。