黑龙江作为东北地区的重要城市，随着我国医疗产业信息化水平的不断提高，医院等保评估工作也越来越重要。等保测试就是根据国家有关的法律、法规、标准，对医院信息系统所做的一次全面的安全检测和评价。以下将对黑龙江医院的等保测评程序进行具体说明。

一、前期准备阶段

1.需求分析和目标确定：首先，对等保测评的目的与要求进行了界定，并针对不同医疗机构的特点，提出了相应的评估方法。这涉及到要进行评估的信息系统，网络设备，数据安全等等。

2.制订测评方案：在此基础上，以此为基础，制订详细的等保评估方案。在评估方案中，要明确评估的时间安排、人员配置和所需资源，以保证评估工作的有序开展。

3.搜集有关信息及资料：搜集有关医院系统数据，包含系统架构图、网络拓朴图、安全策略与规格文件、系统运作日志等。此资料将会做为评估的重要依据。

二、测评实施阶段

系统调研与分析：通过对本单位的信息系统进行全面的调研与分析，掌握其基本情况，业务流程，安全配置等。这就涉及到了系统的软硬件和网络等方面的问题，从而对整个系统的安全性做出全面的评价。

漏洞检测与安全性测试：利用专门的安全检测工具及技术，针对医院的信息系统实施漏洞扫描及入侵检测。通过对网络攻击与漏洞利用的仿真，找出网络中可能出现的安全缺陷与薄弱环节，从而为进一步的评价提供依据。

评审与测试：稽核及测试医院资讯系统之安全性政策及控制措施，并确认其遵守等保之规定及规格。这就涉及访问控制，认证，数据保护，等等。

安全评估：依据所收集的资料及检测结果，对本单位资讯系统之安全性及强度作出评估。采用比较分析、风险评估等手段，对系统进行等保及风险评估。

三、评估报告阶段

编写报告：把测试结果和结论汇总到一份详尽的评测报告中。对安全风险的评估，存在的问题以及提出的对策进行了阐述。同时，报表要易于理解，易于实施。

结果讨论和确定：对评价结果进行讨论，并对评价结果进行分析，并对评价结果提出建议。在此基础上，结合医院的实际需要，对报表进行相应的修改与验证。

安全改进措施：依据评估结果，对医疗机构进行安全改善，及时修补存在的缺陷与问题，提升整体安全水平。其中包括增强访问控制，改进安全政策，更新安全补丁等。

四、后续工作

备案程序：评审成绩公布后，由医疗机构报所在地的市级或以上公安局备案。登记机构需备好记录工具、填写记录表、制作记录电子版资料、到公安部门办理登记手续。

定期检查与维护：为了保证院内资讯系统的安全性，必须进行定期的安全性检测与评估。在此基础上，我们还应加强对该系统的日常维护与管理，以保证该系统的正常运转及数据的安全性。

结论：黑龙江医院的等保测评是对安全进行全面、系统的检测与评价。通过明确目标，制定计划，收集信息，进行评估，编写报告等各个环节，密切联系，共同工作，才能保证医院信息系统的安全稳定。在此基础上，进一步完善医院的日常安全管理与维修工作，以保证整个体系的安全性。