医院信息系统安全等级保护工作实施方案

关于做好信息安全等级保护工作的通知
各科室:
    医院信息系统是医疗服务的重要支撑体系。为贯彻落实国家信息安全等级保护制度,确保我院信息系统安全可靠运行,根据《海南省深化信息安全等级保护工作方案》(琼等保办〔2010〕3号)精神,并结合我院信息系统应用的特点,就相关事项通知如下。
一、组织领导
组  长:xxx
组  员:xxx、xxx、xxx、xxx
领导小组办公室设在信息科,xxx、xxx同志负责具体工作。
二、工作任务
1、做好系统定级工作。定级系统包括基础支撑系统,面向患者服务信息系统,网络直报系统,定级方法由县卫生局统一与县公安局等信息安全相关部门协商。
2、做好系统备案工作。按照省卫生系统信息安全等级保护划分定级要求,对信息系统进行定级后,将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报卫生局,由卫生局报属地公安机关办理备案手续。
3、做好系统等级测评工作。完成定级备案后,选择省卫生厅推荐的等级测评机构,对已确定安全保护等级信息系统,按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评,信息系统测评后,及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。
4、完善等级保护体系建设做好整改工作。按照测评报告评测结果,对照《信息系统安全等级保护基本要求》等有关标准,组织开展等级保护安全建设整改工作,具体要求如下: 
led外露灯
安全类别
控制项
主要安全措施
二级保护措施
三级保护措施
物理安全
物理访问控制
机房安排专人负责,来访人员须审批和陪同
重要区域配置门禁系统
 
防盗窃和防破坏
暴露在公共场所的网络设备须具备安全保护措施圆机罗纹
主机房安装监控报警系统
 
防雷击
机房计算机系统接地符合GB 50057-1994《建筑物防雷设计规范》中的计算机机房防雷要求
机房电源、网络信号线、重要设备安装有资质的防雷装置
 
防火
机房设置灭火设备和火灾自动报警系统
机房配置自动灭火装置
 
电力供应
机房及关键设备应配置UPS备用电力供应
医院重要科室应采用双回路电源供电
环境监控
机房设置温、湿度自动调节设施
机房设置防水检测和报警设施
 
对机房关键设备和磁介质实施电磁屏蔽
 
网络安全
结构安全
网络应按职能和重要程度不同划分网段
重要网段之间应采用防火墙进行隔离
 
访问控制
网络边界部署防火墙或网闸
安全审计
网络日志审计、网络运维管理安全审计
生态仪边界完整性检查
采用准入控制系统,实现准入控制、非法外联检查
采用准入控制系统,实现准入控制及非法外联可阻断
 
入侵防范
入侵检测系统/入侵防御系统
恶意代码防范
防病毒网关
 
主机安全
入侵防范
采用服务器安全加固
安全审计
采用终端管理系统实现安全审计
恶意代码防范
防病毒软件
应用安全
身份鉴别
采用电子认证措施
安全审计
数据库安全审计系统
数据安全与备份恢复
备份和恢复
本地数据备份与恢复
硬件冗余
关键网络设备、线路和服务器硬件冗余
异地备份
异地数据备份
 
蝶形螺栓
钌炭催化剂
三、工作要求
1、切实加强组织领导。拟定实施医院信息系统安全等级保护的具体方案,并制定相应的岗位责任制,召开专题会议,确保信息安全等级保护工作顺利实施。
2、建立健全信息系统安全管理制度。根据信息安全等级保护的要求,制定各项信息系统安全管理制度,对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。
3、制定保障医疗活动不中断的应急预案。按可能出现问题的不同情形制定相应的应急措施,在系统出现故障和意外且无法短时间恢复的情况下能确保医疗活动持续进行。
4、严格执行安全事故报告和处置管理制度。医院信息系统所有使用或管理人员均有责任发现和报告信息安全可疑事件,应视情况及时以口头或书面的形式逐级报告。对重大信息网络安全事件、安全事故和计算机违法犯罪案件,应在24小时内向公安机关报告,并保护好现场。
准入控制系统四、总结
总的来说医院信息系统的安全保护,是保障计算机及其相配套的设备、设施的安全,保障运行环境的安全,保障信息的安全,保障计算机网络系统功能的正常发挥,以维护信息的安全运行。
利用终端设备进行与网络工作无关的事,并造成危害,甚至导致系统无法正常运行的,由医院对当事人及所在科室加重予以经济处罚。
                                            Xxx
  2021年7月15日

本文发布于:2024-09-25 16:38:12,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/2/342140.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:信息系统   保护   系统
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议