信息安全建设对于大多数医院都是属于刚起步的阶段。大多只有内外网分离，关键出口的防火墙。
要管理层支持，可以从以下几个方面考虑
1.信息安全的管理责任。根据相关的法律法规，信息安全的责任人是从法人开始向下追责的。
2.信息安全建设可以减少业务损失。pacs系统一般接入医院的CT，MRI，超声等设备，数据出现问题往往会造成整个系统不可用，进而造成医院的经济损失。
3.信息安全建设能够减缓医疗纠纷。医疗信息的丢失可能大多数时候没问题，但遇到有纠纷的案例，数据出现问题将会是极大的问题，可能成为医院被判败诉关键因素。