黑龙江互联网医院-三级等保认证
一、等保定级谁来定?
根据规定企业不可根据自己的主观意愿来定级。目前的等级保护对象（信息系统）的安全级别分为五个等级：1级为最低级别，5级为最高级别。如果定了1级，不需要做等级测评，自主进行保护即可；定2级以上就需要进行等级测评。系统级别的确定需要根据系统的重要性进行决定，如果定高了，有可能造成投资的浪费；定低了则有可能造成重要信息系统得不到应有的保护，应该谨慎定级。
等保1.0的要求是自主定级，有主管部门的需要主管部门审核，最终报送公安机关进行审核。等保2.0之后定级流程新增了“专家评审”和“主管部门审核”两个环节，这样定级过程将会变得更加规范，定级也会更加准确。
二、互联网医院三级等保认证
根据互联网医院的建设标准，互联网医院建设的条件之一是接入互联网医疗监管平台，而互联网医疗监管平台的接入需要提交如下材料：
①互联网医疗监管平台接入申请表;
②互联网医院信息系统《信息系统安全等级保护任务告知书(回执)》《信息系统安全等级保护备案证明》;
③系统部署拓扑图;
④如与第三方机构合作建立互联网医院的，需提交合作协议。合作协议中应明确互联网医院信息系统网络信息安全、隐私保护等责任划分.
依据《网络安全等级保护制度》相关要求，要想获得三级等保认证，互联网医院需要按照以下流程落实等级保护工作：定级、备案、安全建设、等级测评、监督检查。
①定级：确认定级对象，参考《网络安全等级保护定级指南》等初步确认等级，组织专家评审，主管单位审核，公安机关备案审查。
②备案：携带定级报告和备案表等材料到当地公安部门进行备案。
③安全建设(等保整改)：以《网络等级保护基本要求》中对应等保三级的要求为标准，对定级对象当前不满足要求的进行建设整改。
④等级测评：委托具备测评资质的测评机构对定级对象进行等级测评，形成正式的测评报告。
⑤监督检查：向当地公安部门提交测评报告，配合完成对网络安全等级保护实施情况的检查。
如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。