醫(yī)院的信息安全分析及措施(編輯修改稿)
2025-04-05 21:29 本頁面
【文章內(nèi)容簡介】 防護制度建設、加強和建立技術防護規(guī)劃和體系建設、建立人員安全防護體系、建立資產(chǎn)管理體系。形成制度、技術、人員管理和資產(chǎn)管理相結合的立體安全防護體系。信息安全工作要根據(jù)醫(yī)療行業(yè)、軍隊、國家的相關信息安全要求,從信息安全工作的宏觀出發(fā),著手微觀。宏觀上要制定總體方針和安全策略,建立起整套的信息安全管理機構。微觀上要制定信息安全管理機構的工作目標、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。完善安全管理活動中的各類安全防護標準、制度、規(guī)范以及工作流程。應設立專門的安全崗位并確定職責,應成立指導和管理信息安全工作的領導小組,其最高領導由單位主管領導委任或者授權。同時,應根據(jù)國家和行業(yè)的信息安全要求,例如:信息安全等級保護、風險評估等建立起適合本醫(yī)院的信息安全等級保護制度基線。從應用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護測評制度和流程,形成完善的信息安全生命周期環(huán),使醫(yī)院信息安全建設能夠伴隨著應用系統(tǒng)建設不斷滾動健全。 我國信息安全等級保護要求,以信息系統(tǒng)作為定級和保護對象,從物理安全、網(wǎng)絡安全等5個層面進行了不同等級間、細顆粒度的具體要求。醫(yī)院信息系統(tǒng)按照信息安全等級保護標準進行安全防護建設,從機房和網(wǎng)絡的公共基礎安全防護到數(shù)據(jù)和應用的系統(tǒng)化安全防護,醫(yī)院信息系統(tǒng)安全防護主要分為以下幾個環(huán)節(jié)進行防護: 機房屬于信息安全等級保護中規(guī)定的物理部分,它承載著應用系統(tǒng)所依賴的IT硬件環(huán)境,因此機房位置的選擇至關重要,從等級保護測評細項上要求機房所在樓宇需要對防震、防雨、防風等進行強度要求。同時為避免內(nèi)澇和雷擊的危險,機房要求避免設置在地下或者頂層。同時,機房是IT資產(chǎn)的重要區(qū)域,要求相關人員進出要有門禁控制
教學課件相關推薦
鄂ICP備17016276號-1