7醫(yī)院的信息安全分析及措施(編輯修改稿)
2024-09-23 00:14 本頁面
【文章內(nèi)容簡介】 建立完善的安全管理體系 加強(qiáng)醫(yī)院信息系統(tǒng)安全防護(hù)制度建設(shè)、加強(qiáng)和建立技術(shù)防護(hù)規(guī)劃和體系建設(shè)、建立人員安全防護(hù)體系、建立資產(chǎn) 管理體系。 第 4 頁 共 8 頁 形成制度、技術(shù)、人員管理和資產(chǎn)管理相結(jié)合的立體安全防護(hù)體系。信息安全工作要根據(jù)醫(yī)療行業(yè)、軍隊(duì)、國家的相關(guān)信息安全要求，從信息安全工作的宏觀出發(fā)，著手微觀。宏觀上要制定總體方針和安全策略，建立起整套的信息安全管理機(jī)構(gòu)。微觀上要制定信息安全管理機(jī)構(gòu)的工作目標(biāo)、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。完善安全管理活動(dòng)中的各類安全防護(hù)標(biāo)準(zhǔn)、制度、規(guī)范以及工作流程。應(yīng)設(shè)立專門的安全崗位并確定職責(zé)，應(yīng)成立指導(dǎo)和管理信息安全工作的領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或者授權(quán)。同時(shí)，應(yīng) 根據(jù)國家和行業(yè)的信息安全要求，例如：信息安全等級保護(hù)、風(fēng)險(xiǎn)評估等建立起適合本醫(yī)院的信息安全等級保護(hù)制度基線。從應(yīng)用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護(hù)測評制度和流程，形成完善的信息安全生命周期環(huán)，使醫(yī)院信息安全建設(shè)能夠伴隨著應(yīng)用系統(tǒng)建設(shè)不斷滾動(dòng)健全。 建立完善的安全技術(shù)體系 我國信息安全等級保護(hù)要求，以信息系統(tǒng)作為定級和保護(hù)對象，從物理安全、網(wǎng)絡(luò)安全等 5 個(gè)層面進(jìn)行了不同等級間、細(xì)顆粒度的具體要求。醫(yī)院信息系統(tǒng)按照信息安全等級保護(hù)標(biāo)準(zhǔn)進(jìn)行安全防護(hù)建設(shè)，從機(jī)房和網(wǎng) 絡(luò)的公共基礎(chǔ)安全防護(hù)到數(shù)據(jù)和應(yīng)用的系統(tǒng)化安全防護(hù)，醫(yī)院信息系統(tǒng)安全防護(hù)主要分為以下幾個(gè)環(huán)節(jié)進(jìn)行防護(hù)： 第 5 頁 共 8 頁 物理防護(hù)層面 機(jī)房屬于信息安全等級保護(hù)中規(guī)定的物理部分，它承載著應(yīng)用系統(tǒng)所依賴的 it 硬件環(huán)境，因此機(jī)房位置的選擇至關(guān)重要，從等級保護(hù)測評細(xì)項(xiàng)上要求機(jī)房所在樓宇需要對防震、防雨、防風(fēng)等進(jìn)行強(qiáng)度要求。同時(shí)為避免內(nèi)澇和雷擊的危
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1