7醫(yī)院信息安全等級保護的探討(完整版)
【正文】 ，深層次提高抵御外部和內(nèi)部信息安全威脅的能力。明確需要重點保護的應(yīng)用系統(tǒng)及信息資產(chǎn)，提出行之有效的保護措施，有針對性地提高保護等級，實現(xiàn)重點目標(biāo)重點保護。 根據(jù)《信息系統(tǒng)安全等級保護實施指南》及省實施方案，結(jié)合醫(yī)院信息系統(tǒng)的安全需求分析，判斷安全保護現(xiàn)狀，設(shè)計合理的、滿足等級保護要求的總體安全方案，并制定出安全實施規(guī)劃[4]等，用以指導(dǎo)信息系統(tǒng)安全建設(shè)工程實施。因此醫(yī)院信息系統(tǒng)對信息安全防護和服務(wù)能力保護的要求較高，結(jié)合業(yè)務(wù)服務(wù)及系統(tǒng)應(yīng)用范疇，實行保護重點、以點帶面原則，參考定級如表2所示。為進一步指導(dǎo)我省衛(wèi)生行業(yè)單位開展信息安全等級保持工作，XX省衛(wèi)生信息中心于2012年4月6日下發(fā)了《關(guān)于印發(fā)的函》。上述文件詳細規(guī)定了工作目標(biāo)、工作流程和工作進度，并明確了醫(yī)療衛(wèi)生單位重要信息系統(tǒng)的劃分和定級，具有很強的指導(dǎo)性和操作性。 省衛(wèi)生廳及省級醫(yī)療衛(wèi)生單位信息系統(tǒng)、全省統(tǒng)一聯(lián)網(wǎng)或跨市聯(lián)網(wǎng)運行的信息系統(tǒng)由省公安廳受理備案；各市衛(wèi)生局及其下屬單位、轄區(qū)內(nèi)醫(yī)院信息系統(tǒng)由屬地公安機關(guān)受理備案。引進第三方安全技術(shù)服務(wù)商，協(xié)助完成系統(tǒng)安全規(guī)劃、建設(shè)及整改工作。 安全管理保障體系是開展信息安全工作的保障，指導(dǎo)落實各項安全指標(biāo)要求。 與安全技術(shù)服務(wù)機構(gòu)建立長期穩(wěn)定的合作關(guān)系，引進并優(yōu)化第三方技術(shù)資源，搭建安全保護技術(shù)的學(xué)習(xí)橋梁與交流平臺?？傊?，醫(yī)院開展信息安全等級保護工作將有效提高醫(yī)院信息化建設(shè)的整體水平，有利于醫(yī)院信息化建設(shè)過程中同步建設(shè)
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1