7醫(yī)院的信息安全分析及措施(編輯修改稿)
2025-09-23 00:14 本頁面
【文章內容簡介】 建立完善的安全管理體系 加強醫(yī)院信息系統(tǒng)安全防護制度建設、加強和建立技術防護規(guī)劃和體系建設、建立人員安全防護體系、建立資產 管理體系。 第 4 頁 共 8 頁 形成制度、技術、人員管理和資產管理相結合的立體安全防護體系。信息安全工作要根據醫(yī)療行業(yè)、軍隊、國家的相關信息安全要求，從信息安全工作的宏觀出發(fā)，著手微觀。宏觀上要制定總體方針和安全策略，建立起整套的信息安全管理機構。微觀上要制定信息安全管理機構的工作目標、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。完善安全管理活動中的各類安全防護標準、制度、規(guī)范以及工作流程。應設立專門的安全崗位并確定職責，應成立指導和管理信息安全工作的領導小組，其最高領導由單位主管領導委任或者授權。同時，應 根據國家和行業(yè)的信息安全要求，例如：信息安全等級保護、風險評估等建立起適合本醫(yī)院的信息安全等級保護制度基線。從應用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護測評制度和流程，形成完善的信息安全生命周期環(huán)，使醫(yī)院信息安全建設能夠伴隨著應用系統(tǒng)建設不斷滾動健全。 建立完善的安全技術體系 我國信息安全等級保護要求，以信息系統(tǒng)作為定級和保護對象，從物理安全、網絡安全等 5 個層面進行了不同等級間、細顆粒度的具體要求。醫(yī)院信息系統(tǒng)按照信息安全等級保護標準進行安全防護建設，從機房和網 絡的公共基礎安全防護到數據和應用的系統(tǒng)化安全防護，醫(yī)院信息系統(tǒng)安全防護主要分為以下幾個環(huán)節(jié)進行防護： 第 5 頁 共 8 頁 物理防護層面 機房屬于信息安全等級保護中規(guī)定的物理部分，它承載著應用系統(tǒng)所依賴的 it 硬件環(huán)境，因此機房位置的選擇至關重要，從等級保護測評細項上要求機房所在樓宇需要對防震、防雨、防風等進行強度要求。同時為避免內澇和雷擊的危
環(huán)評公示相關推薦
鄂ICP備17016276號-1