7醫(yī)院信息安全等級保護的探討(編輯修改稿)
2025-09-26 14:48 本頁面
【文章內(nèi)容簡介】 護工作協(xié)調(diào)小組辦公室推薦的等級測評機構(gòu)，啟動等級測評工作，結(jié)合所屬等級要求對系統(tǒng)進行逐項測評。通過對醫(yī)院系統(tǒng)進行查驗、訪談、現(xiàn)場測試等方式收集相關信息，詳細了解信息安全保護現(xiàn)狀，分析所收集的資料和數(shù)據(jù)，查找發(fā)現(xiàn)醫(yī)院重要信息系統(tǒng)漏洞和安全隱患，針對測評報告結(jié)果進行分析反饋、溝通協(xié)商，明確等級保護整改工作目標、整改流程及注意事項，共同制定等級保護整改建議方案用于指導后續(xù)整改工作。對第二級以上的信息系統(tǒng)要定期開展等級測評。信息系統(tǒng)測評后，醫(yī)院應及時將測評機構(gòu)出具的《信息系統(tǒng)等級測評報告》向所屬地公安機關報備。 根據(jù)《信息系統(tǒng)安全等級保護實施指南》及省實施方案，結(jié)合醫(yī)院信息系統(tǒng)的安全需求分析，判斷安全保護現(xiàn)狀，設計合理的、滿足等級保護要求的總體安全方案，并制定出安全實施規(guī)劃[4]等，用以指導信息系統(tǒng)安全建設工程實施。引進第三方安全技術(shù)服務商，協(xié)助完成系統(tǒng)安全規(guī)劃、建設及整改工作。建設，整改實施過程中按照詳細設計方案，設置安全產(chǎn)品采購、安全控制開發(fā)與集成、機構(gòu)和人員配置、安全管理制度建設、人員安全技能培訓等環(huán)節(jié)[5]，將規(guī)劃設計階段的安全方針和策略，切實落實到醫(yī)院系統(tǒng)的信息安全規(guī)劃、建設、評估、運行和維護等各個環(huán)節(jié)。其核心是根據(jù)系統(tǒng)的實際信息安全需求、業(yè)務特點及應用重點，并結(jié)合醫(yī)院自身信息安全建設的實際需求，建設一套全面保護、重點突出、持續(xù)運行的安全保障體系，確保醫(yī)院系統(tǒng)的信息安全。等級保護工程及管理體系建設整改流程如圖2所示。 3醫(yī)院重要信息系統(tǒng)安全等級保護成效 各級醫(yī)院按照國家
合同協(xié)議相關推薦
鄂ICP備17016276號-1