医院信息系统安全等级保护工作实施方案实施计划书.docx
- 文档编号:29600303
- 上传时间:2023-07-25
- 格式:DOCX
- 页数:3
- 大小:14.79KB
医院信息系统安全等级保护工作实施方案实施计划书.docx
《医院信息系统安全等级保护工作实施方案实施计划书.docx》由会员分享,可在线阅读,更多相关《医院信息系统安全等级保护工作实施方案实施计划书.docx(3页珍藏版)》请在冰豆网上搜索。
医院信息系统安全等级保护工作实施方案实施计划书
关于做好信息安全等级保护工作的通知
各科室:
医院信息系统是医疗服务的重要支撑体系。
为贯彻落实国家信息安全等级保护制度,确保我院信息系统安全可靠运行,根据《省卫生厅省公安厅关于开展全省卫生行业信息安全等级保护工作通知》(鄂卫发〔2012〕14号)精神,并结合我院信息系统应用的特点,就相关事项通知如下。
一、组织领导
组长:
副组长:
组员:
领导小组办公室设在XX科,由XX同志兼任主任,XXX等同志负责具体工作。
二、工作任务
1、做好系统定级工作。
定级系统包括基础支撑系统,面向患者服务信息系统,部行政管理信息系统、网络直报系统及门户,定级方法由市卫生局统一与市公安局等信息安全相关部门协商。
2、做好系统备案工作。
按照市卫生系统信息安全等级保护划分定级要求,对信息系统进行定级后,将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报卫生局,由卫生局报属地公安机关办理备案手续。
3、做好系统等级测评工作。
完成定级备案后,选择市卫生局推荐的等级测评机构,对已确定安全保护等级信息系统,按照国家信息安全等级保护工作规和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评,信息系统测评后,及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。
4、完善等级保护体系建设做好整改工作。
按照测评报告评测结果,对照《信息系统安全等级保护基本要求》等有关标准,组织开展等级保护安全建设整改工作,具体要求如下:
安全类别
控制项
主要安全措施
二级保护措施
三级保护措施
物理安全
物理访问控制
机房安排专人负责,来访人员须审批和陪同
√
√
重要区域配置门禁系统
√
防盗窃和防破坏
暴露在公共场所的网络设备须具备安全保护措施
√
√
主机房安装监控报警系统
√
防雷击
机房计算机系统接地符合GB50057-1994《建筑物防雷设计规》中的计算机机房防雷要求
√
√
机房电源、网络信号线、重要设备安装有资质的防雷装置
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 医院 信息系统安全 等级 保护 工作 实施方案 实施 计划书