密评必做：三级等保关键系统密评直接关联合规验收
发布机构：福建省电子信息集团
文号：—
日期：2026-04-14
内容摘要
凡法规要求用商用密码保护的环节必须严格执行。电子病历、基因信息等核心数据优先商用密码全生命周期覆盖。三级及以上等保关键系统密评必做。
原文引用 · 报道原文
发布机构：福建省电子信息集团 文号：— 日期：2026-04-14
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此内容明确指出，医疗机构必须严格执行法规中关于商用密码保护的要求，特别是针对电子病历、基因信息等核心数据，需实现商用密码的全生命周期覆盖。同时，三级及以上等保关键系统必须进行密评，这直接关乎到合规验收。这意味着医疗机构若忽视商用密码的应用与密评，将面临合规风险，可能影响正常运营及患者数据安全。
落地建议
1.立即梳理现有系统，识别出三级及以上等保关键系统，并优先安排密评工作，确保合规；2.针对电子病历、基因信息等核心数据，制定商用密码应用方案，实现数据全生命周期的加密保护；3.组织信息科及网络安全团队学习商用密码相关法规，提升合规意识与操作技能；4.建立商用密码应用与密评的常态化监督机制，定期自查自纠，确保持续合规。