北京市市级信息系统升级改造必要性 自评估报告 项目名称： 北京 X X 医院信息系统安全自评估报告 申报单位（盖章）： 申报单位联系人： 联 系 电 话： 评 估 时 间： 年 月 日 XX 医院信息系统风险自评估报告 - 2- 目 录 1. 评估项目概述 ............................................................................................................................ 3 1.1. 评估目的和目标 ............................................................................................................ 3 1.2. 被评估系统概述 ............................................................................................................ 3 1.2.1. 系统概况............................................................................................................ 3 1.2.2. 网络拓扑结构 .................................................................................................... 3 1.2.3. 关键支撑设备 .................................................................................................... 4 2. 风险综述 ................................................................................................................................... 4 2.1. 风险综述 ....................................................................................................................... 4 3. 风险分析 ................................................................................................................................... 6 3.1. 风险级别说明 ................................................................................................................ 6 3.2. 网络通信 ....................................................................................................................... 6 3.2.1. VLAN 间未做访问控制..................................................................................... 6 3.2.2. 无专业审计系统 ................................................................................................ 7 3.2.3....
