醫(yī)院的信息安全分析及措施(編輯修改稿)
2025-04-05 21:29 本頁面
【文章內(nèi)容簡介】 防護制度建設(shè)、加強和建立技術(shù)防護規(guī)劃和體系建設(shè)、建立人員安全防護體系、建立資產(chǎn)管理體系。形成制度、技術(shù)、人員管理和資產(chǎn)管理相結(jié)合的立體安全防護體系。信息安全工作要根據(jù)醫(yī)療行業(yè)、軍隊、國家的相關(guān)信息安全要求,從信息安全工作的宏觀出發(fā),著手微觀。宏觀上要制定總體方針和安全策略,建立起整套的信息安全管理機構(gòu)。微觀上要制定信息安全管理機構(gòu)的工作目標、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。完善安全管理活動中的各類安全防護標準、制度、規(guī)范以及工作流程。應(yīng)設(shè)立專門的安全崗位并確定職責,應(yīng)成立指導和管理信息安全工作的領(lǐng)導小組,其最高領(lǐng)導由單位主管領(lǐng)導委任或者授權(quán)。同時,應(yīng)根據(jù)國家和行業(yè)的信息安全要求,例如:信息安全等級保護、風險評估等建立起適合本醫(yī)院的信息安全等級保護制度基線。從應(yīng)用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護測評制度和流程,形成完善的信息安全生命周期環(huán),使醫(yī)院信息安全建設(shè)能夠伴隨著應(yīng)用系統(tǒng)建設(shè)不斷滾動健全。 我國信息安全等級保護要求,以信息系統(tǒng)作為定級和保護對象,從物理安全、網(wǎng)絡(luò)安全等5個層面進行了不同等級間、細顆粒度的具體要求。醫(yī)院信息系統(tǒng)按照信息安全等級保護標準進行安全防護建設(shè),從機房和網(wǎng)絡(luò)的公共基礎(chǔ)安全防護到數(shù)據(jù)和應(yīng)用的系統(tǒng)化安全防護,醫(yī)院信息系統(tǒng)安全防護主要分為以下幾個環(huán)節(jié)進行防護: 機房屬于信息安全等級保護中規(guī)定的物理部分,它承載著應(yīng)用系統(tǒng)所依賴的IT硬件環(huán)境,因此機房位置的選擇至關(guān)重要,從等級保護測評細項上要求機房所在樓宇需要對防震、防雨、防風等進行強度要求。同時為避免內(nèi)澇和雷擊的危險,機房要求避免設(shè)置在地下或者頂層。同時,機房是IT資產(chǎn)的重要區(qū)域,要求相關(guān)人員進出要有門禁控制
教學課件相關(guān)推薦
鄂ICP備17016276號-1