近年来，国家十分重视数据安全信息保护，随着互联网的普及与发展，医疗机构信息系统的安全和稳定就显得尤为重要，其直接关系到了医疗工作的正常运行，一旦出现问题，将对医疗企业和患者带来巨大的麻烦。为此，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明确了三甲医院的核心业务系统应按照信息安全等级保护第三级进行建设和保护。

随着互联网的普及与发展，更多的线下业务都转移到了线上，网上问诊需求增多，企业也开始参与互联网医院建设，同时也意味着对数据的处理以及安全维护要求也更高了。

换句话说，要建设互联网医院，拿到互联网医院牌照，“三级等保”是标配，是企业绕不开的必修课。

一、三级等保是什么？

三级等保指信息系统经过定级、备案这一流程之后，确定为第三级的信息系统，那么就需要做三级等保。在我国，“三级等保”是对非银行机构的最高等级保护认证。

一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云（服务商）平台和其他重要系统。

在申请互联网医院牌照的过程中，三级等保必须经由当地公安局通过后，才能上线互联网医院系统软件。

二、那互联网医院为什么要做三级等保？

落实好网络安全等级保护制度是医疗行业保障网络安全的一块基石，同时也是对患者的一份安全保证！

以医院为例，在医院内部流通中，把原本线下挂号、缴费、门诊、检查检验拿药等相关数据都放到了线上，我们能更便捷的在互联网医院执行操作，从挂号看病到拿药都能线上操作完成，甚至还能远程在家实现在线问诊，远程配送药品，真正享受到网络的互联互通互享与便捷。

互联网医院与保险机构、药企、健康管理中心、物流配送等达成了合作，实现数据共享，患者参与到互联网医院中，必然会填写相关的个人信息，患者的数据同时也会在这几个机构中流转，患者的数据涉及隐私与利益，一旦泄露不仅造成患者对医院的信任，也将对医院的形象造成一定的影响。

而互联网医院作为实际运营者，采集控制患者数据，承担着数据防护的职责，数据安全管理也成为网络安全建设的关键，由于医疗数据本身具备复杂性，分级分类管理也需要明确的目标，面对互联网环境和多机构的数据共享，为防止患者身份信息丢失及泄露，防止互联网医疗系统被攻击，做好等保显得极为重要！

如果安全意识淡薄，未能履行网络安全等级保护制度，导致服务器被攻击，业务停摆，还有可能会被当地公安部门行政警告并处罚。

不做等保有可能会面临警告或高达一百万的罚款！