信息系统安全等级保护制度措施落实总结_第1页
信息系统安全等级保护制度措施落实总结_第2页
信息系统安全等级保护制度措施落实总结_第3页
信息系统安全等级保护制度措施落实总结_第4页
信息系统安全等级保护制度措施落实总结_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全保护制度的落实总结如下：1、做好系统定级工作。定级系统包括根底支撑系统，面对患者效劳信息系统，内部行政治理信息系统、网络直报系统及门户网站，定级方法由市卫生局统一与市公安局等信息安全相关部门协商。2、做好系统备案工作。依据市卫生系统信息安全等级保护划分定级要求，对信息系统进展定级后，将本单位《信息系统安全等级保护局报属地公安机关办理备案手续。3、做好系统等级测评工作。完成定级备案后，选择市卫生局推举要求》等国家标准开展等级测评，信息系统测评后，准时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。4、完善等级保护体系建设做好整改工作。依据测评报告评测结果，比照《信息系统安全等级保护根本要求》等有关标准，组织开展等级保护安全建设整改工作，具体实施落实状况如下：安全类别

二 三级 级保 保掌握项 主要安全措施护 护措 措

施 施机房安排专人负责，来访人员须审批√ √和伴随重要区域配置门禁系统防盗窃重要区域配置门禁系统防盗窃和防破暴露在公共场所的网络设备须具备安全保护措施坏主机房安装监控报警系统GB50057物理安－1994《建筑物防雷设计标准》中的全防雷击计算机机房防雷要求机房电源、网络信号线、重要设备安装有资质的防雷装置机房设置灭火设备和火灾自动报警系防火统机房配置自动灭火装置电力供UPS应力供给√ √√√ √√√ √√√ √医院重要科室应承受双回路电源供电√√机房设置温、湿度自动调整设施√√环境监控机房设置防水检测和报警设施对机房关键设备和磁介质实施电磁屏√全

√蔽网络应按职能和重要程度不同划分网√ √段重要网段之间应承受防火墙进展隔离 √网络边界部署防火墙或网闸 √ √安全审 网络日志审计、网络运维治理安全审√ √网络安全主机安

计边界完整性检查入侵防范恶意代码防范入侵防

计承受准入掌握系统，实现准入掌握、√ √非法外联检查承受准入掌握系统，实现准入掌握及非法外联可阻断入侵检测系统/入侵防范系统非法外联可阻断入侵检测系统/入侵防范系统√√防病毒网关承受效劳器安全加固√√√承受终端治理系统实现安全审计√√防病毒软件√√承受电子认证措施√√数据库安全审计系统√√本地数据备份与恢复√√关键网络设备、线路和效劳器硬件冗余√√异地数据备份√全全全数据安范安全审计恶意代码防范身份鉴别安全审计备份和恢复硬件冗余份1、切实加强组织领导。拟定实施医院信息系统安全等级保护的具体方案，并制定相应的岗位责任制，召开专题会议，确保信息安全等级保护工作顺当实施。2、建立健全信息系统安全治理制度。依据信息安全等级保护的执行的重要治理操作建立操作规程和执行记录文档。3、制定保障医疗活动不中断的应急预案。按可

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论