信息科评估采购系统，等保定级是绕不开的一关。医院信息系统通常按等级保护要求定级建设，采购系统涉及预算、合同、供应商报价等敏感数据，多数医院参照三级标准设计安全能力——具体定级以医院自己的定级备案为准，但厂商系统的安全底子，必须够得上这个标准。底子好不好，看几项硬能力。
一看访问控制。德阳市人民医院的系统，基础数据三级管控，录入模式可配置；档案模块独立权限配置，谁能看哪个项目的档案，按角色隔离。广西壮族自治区妇幼保健院的系统保留完整的用户访问日志审计——谁在什么时间查过什么、改过什么，一翻就有。等保的核心要求之一就是"访问有控制、操作有记录"，这两家系统的设计正好对应。
二看数据防篡改。广西妇幼的合同加水印防修改；德阳的合同双方电子签章生效、系统生成定制水印、变更自动记录版本。数据在系统里不是"谁都能改、改了无痕"，关键文件有技术手段保真。
三看备份与恢复。广西妇幼的要求很具体：数据每天自动异地备份，并支持下载转储。备份不是"做了没有"，而是频率、异地、可恢复三件事都要有。德阳的要求是负载均衡、容灾备份，支持服务器虚拟化环境，系统按 7×24 小时运行设计——高可用和容灾本身就是等保测评的关注项。
四看传输与接口安全。德阳的数据交互按 HL7 V3.0 标准经医院数据集成平台，CA 登录、电子签章对接，腾讯会议集成用于远程开标——敏感数据在标准通道里走，身份认证走 CA，比"账号密码+私有协议"的安全水位高一档。
医疗数据出不出院，是另一个必须谈清的问题。采购数据里有没有患者数据？通常没有——采购系统管的是物资、供应商、合同、价格，不是临床数据。但价格数据、供应商商业信息同样敏感。所以部署方式要明确：本地化部署数据完全在院内；涉及供应商外网门户的（如广西妇幼的公网上线模式），内外网边界、数据隔离、外网可见范围，都要在方案里讲清楚。
网达立信给医院做系统，安全设计跟着等保要求走——上面这些能力在真实项目里都有公开可查的依据。信息科谈安全，别听"我们很安全"，让厂商逐项对：访问控制、操作审计、防篡改、备份恢复、传输加密，五项各拿出实现方式和项目证据。
FAQ：
问：采购系统一般定几级等保？ 答：多数医院参照三级标准设计建设，具体以医院定级备案和主管部门要求为准。选型时让厂商按三级要求逐项对照安全能力，别低于这个水位。
问：供应商走外网门户，院内数据安全吗？ 答：靠边界设计。供应商只访问外网门户和自己的工作台，院内系统通过集成平台和权限隔离，外网可见范围严格限定。广西妇幼的公网上线模式就是这样：外网门户+院内业务隔离。
问：日志审计能查到什么程度？ 答：谁、什么时间、登录查了什么模块、做了什么操作、改了什么数据，都有时间戳记录。广西妇幼把"完整用户访问日志审计"写进了系统口径，审计和等保测评都认这个。
