【20xx】39號信息系統(tǒng)安全等級保護工作實施方案的通知-文庫吧
2024-10-21 14:45 本頁面
【正文】 主要安全措施二級保護措施三級保護措施物理安全物理訪問控制機房安排專人負責(zé)，來訪人員須審批和陪同√√重要區(qū)域配置門禁系統(tǒng)√防盜竊和防破壞暴露在公共場所的網(wǎng)絡(luò)設(shè)備須具備安全保護措施√√主機房安裝監(jiān)控報警系統(tǒng)√防雷擊機房計算機系統(tǒng)接地符合GB 50057－1994《建筑物防雷設(shè)計規(guī)范》中的計算機機房防雷要求√√機房電源、網(wǎng)絡(luò)信號線、重要設(shè)備安裝有資質(zhì)的防雷裝置√防火機房設(shè)置滅火設(shè)備和火災(zāi)自動報警系統(tǒng)√√機房配置自動滅火裝置√電力供應(yīng)機房及關(guān)鍵設(shè)備應(yīng)配置UPS備用電力供應(yīng)√√醫(yī)院重要科室應(yīng)采用雙回路電源供電√√環(huán)境監(jiān)控機房設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施√√機房設(shè)置防水檢測和報警設(shè)施√對機房關(guān)鍵設(shè)備和磁介質(zhì)實施電磁屏蔽√網(wǎng)絡(luò)安全結(jié)構(gòu)安全網(wǎng)絡(luò)應(yīng)按職能和重要程度不同劃分網(wǎng)段√√重要網(wǎng)段之間應(yīng)采用防火墻進行隔離√訪問控制網(wǎng)絡(luò)邊界部署防火墻或網(wǎng)閘√√安全審計網(wǎng)絡(luò)日志審計、網(wǎng)絡(luò)運維管理安全審計√√邊界完整性檢查采用準入控制系統(tǒng)，實現(xiàn)準入控制、非法外聯(lián)檢查√√采用準入控制系統(tǒng)，實現(xiàn)準入控制及非法外聯(lián)可阻斷√入侵防范入侵檢測系統(tǒng)/入侵防御系統(tǒng)√√惡意代碼防范防病毒網(wǎng)關(guān)√主機安全入侵防范采用服務(wù)器安全加固√√安全審計采用終端管理系統(tǒng)實現(xiàn)安全審計√√惡意代碼防范防病毒軟件√√應(yīng)用安全身份鑒別采用電子認證措施√√安全審計數(shù)據(jù)庫安全審計系統(tǒng)√√數(shù)據(jù)安全與備份恢復(fù)備份和恢復(fù)本地數(shù)據(jù)備份與恢復(fù)√√硬件冗余關(guān)鍵網(wǎng)絡(luò)設(shè)備、線路和服務(wù)器硬件冗余 √√異地備份異地數(shù)據(jù)備份√三、工作要求切實加強組織領(lǐng)導(dǎo)。擬定實施醫(yī)院信息系統(tǒng)安全等級保護的具體方案，并制定相應(yīng)的崗位責(zé)任制，召開專題會議，確保信息安全等級保護工作順利實施。建立健全信息系統(tǒng)安全管理制度。根據(jù)信息安全等級保護的要求，制定各項信息系統(tǒng)安全管理制度，對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程和執(zhí)行記錄文檔。制定保障醫(yī)療活動不中斷的應(yīng)急預(yù)案。按可能出現(xiàn)問題的不同情形制定相應(yīng)的應(yīng)急措施，在系統(tǒng)出現(xiàn)故障和意外且無法短時間恢復(fù)的情況下能確保醫(yī)療活動持續(xù)進行。第三篇：西安市信息系統(tǒng)安
研究報告相關(guān)推薦
鄂ICP備17016276號-1