7醫(yī)院信息安全等級(jí)保護(hù)的探討(編輯修改稿)
2025-09-26 14:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 護(hù)工作協(xié)調(diào)小組辦公室推薦的等級(jí)測(cè)評(píng)機(jī)構(gòu)，啟動(dòng)等級(jí)測(cè)評(píng)工作，結(jié)合所屬等級(jí)要求對(duì)系統(tǒng)進(jìn)行逐項(xiàng)測(cè)評(píng)。通過(guò)對(duì)醫(yī)院系統(tǒng)進(jìn)行查驗(yàn)、訪(fǎng)談、現(xiàn)場(chǎng)測(cè)試等方式收集相關(guān)信息，詳細(xì)了解信息安全保護(hù)現(xiàn)狀，分析所收集的資料和數(shù)據(jù)，查找發(fā)現(xiàn)醫(yī)院重要信息系統(tǒng)漏洞和安全隱患，針對(duì)測(cè)評(píng)報(bào)告結(jié)果進(jìn)行分析反饋、溝通協(xié)商，明確等級(jí)保護(hù)整改工作目標(biāo)、整改流程及注意事項(xiàng)，共同制定等級(jí)保護(hù)整改建議方案用于指導(dǎo)后續(xù)整改工作。對(duì)第二級(jí)以上的信息系統(tǒng)要定期開(kāi)展等級(jí)測(cè)評(píng)。信息系統(tǒng)測(cè)評(píng)后，醫(yī)院應(yīng)及時(shí)將測(cè)評(píng)機(jī)構(gòu)出具的《信息系統(tǒng)等級(jí)測(cè)評(píng)報(bào)告》向所屬地公安機(jī)關(guān)報(bào)備。 根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》及省實(shí)施方案，結(jié)合醫(yī)院信息系統(tǒng)的安全需求分析，判斷安全保護(hù)現(xiàn)狀，設(shè)計(jì)合理的、滿(mǎn)足等級(jí)保護(hù)要求的總體安全方案，并制定出安全實(shí)施規(guī)劃[4]等，用以指導(dǎo)信息系統(tǒng)安全建設(shè)工程實(shí)施。引進(jìn)第三方安全技術(shù)服務(wù)商，協(xié)助完成系統(tǒng)安全規(guī)劃、建設(shè)及整改工作。建設(shè)，整改實(shí)施過(guò)程中按照詳細(xì)設(shè)計(jì)方案，設(shè)置安全產(chǎn)品采購(gòu)、安全控制開(kāi)發(fā)與集成、機(jī)構(gòu)和人員配置、安全管理制度建設(shè)、人員安全技能培訓(xùn)等環(huán)節(jié)[5]，將規(guī)劃設(shè)計(jì)階段的安全方針和策略，切實(shí)落實(shí)到醫(yī)院系統(tǒng)的信息安全規(guī)劃、建設(shè)、評(píng)估、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)。其核心是根據(jù)系統(tǒng)的實(shí)際信息安全需求、業(yè)務(wù)特點(diǎn)及應(yīng)用重點(diǎn)，并結(jié)合醫(yī)院自身信息安全建設(shè)的實(shí)際需求，建設(shè)一套全面保護(hù)、重點(diǎn)突出、持續(xù)運(yùn)行的安全保障體系，確保醫(yī)院系統(tǒng)的信息安全。等級(jí)保護(hù)工程及管理體系建設(shè)整改流程如圖2所示。 3醫(yī)院重要信息系統(tǒng)安全等級(jí)保護(hù)成效 各級(jí)醫(yī)院按照國(guó)家
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1