2023年醫(yī)院信息系統(tǒng)安全保障措施

TheThetempershouldneverbegreaterthantheability.悉心整理祝您一臂之力〔WORD文檔/A4打印/可編輯/頁(yè)眉可刪〕頁(yè)眉可刪〕醫(yī)院信息系統(tǒng)安全保障措施醫(yī)院信息系統(tǒng)安全保障措施一依據(jù)國(guó)-家-信-息安全等級(jí)保護(hù)制〔GB/T22240-20 信息系統(tǒng)安全根本要求〔GB/T22239-20 〕及衛(wèi)發(fā)[20 ]14號(hào)文件的要求結(jié)合我院信息系統(tǒng)安全級(jí)別現(xiàn)狀為保障我院信息系統(tǒng)的安全及病患者隱私，特制訂本措施。系統(tǒng)的安全及病患者隱私，特制訂本措施。二、信息系統(tǒng)安全保障技術(shù)措施二、信息系統(tǒng)安全保障技術(shù)措施〔一〕、機(jī)房物理安全機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)〔GB50174-20 機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)〔GB50174-20 電磁防護(hù)，并建立了《機(jī)房治理制度》。〔二〕、網(wǎng)絡(luò)安全部署訪問(wèn)把握設(shè)備，并結(jié)合VLAN部署訪問(wèn)把握設(shè)備，并結(jié)合VLAN的劃分對(duì)整個(gè)網(wǎng)絡(luò)不同層級(jí)、對(duì)訪問(wèn)外部網(wǎng)絡(luò)的客戶端進(jìn)展行為把握，并建立網(wǎng)絡(luò)應(yīng)急預(yù)案。〔三〕、信息系統(tǒng)設(shè)備安全〔三〕、信息系統(tǒng)設(shè)備安全確保設(shè)備正常運(yùn)行。確保設(shè)備正常運(yùn)行?！菜摹场⑿畔⑾到y(tǒng)應(yīng)用安全〔四〕、信息系統(tǒng)應(yīng)用安全我院全部業(yè)務(wù)應(yīng)用系統(tǒng)都有專用的登陸把握模塊對(duì)登陸用度》，以保障數(shù)據(jù)安全。三、信息系統(tǒng)安全保障治理措施〔一〕、治理機(jī)構(gòu)及人員設(shè)置據(jù)庫(kù)管-理-員等崗位，制定《綜合信息科崗位職責(zé)》并對(duì)各崗位權(quán)限做出嚴(yán)格劃分。〔二〕、系統(tǒng)建設(shè)治理〔二〕、系統(tǒng)建設(shè)治理公安機(jī)關(guān)供給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件。公安機(jī)關(guān)供給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件。本要求〔GB/T22239-20本要求〔GB/T22239-20 選購(gòu)工作流程》明確責(zé)任。〔三〕、系統(tǒng)運(yùn)維治理之間的溝通協(xié)調(diào)機(jī)制。綜合信息科將依據(jù)我院信息化建設(shè)的發(fā)之間的溝通協(xié)調(diào)機(jī)制。綜合信息科將依據(jù)我院信息化建設(shè)的發(fā)系統(tǒng)安全保障措施完善。醫(yī)院信息系統(tǒng)安全保障措施醫(yī)院信息系統(tǒng)安全保障措施20 -03-1811:23|#2樓一、安全治理制度一、安全治理制度1．組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安1．組織工作人員認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)治理方法》，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的.警覺性和自覺性。2．負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)展安全教育和培訓(xùn)，使用戶自覺遵2．負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)展安全教育和培訓(xùn)，使用戶自覺遵們具備根本的網(wǎng)絡(luò)安全學(xué)問(wèn)。二、網(wǎng)絡(luò)安全緊急預(yù)案二、網(wǎng)絡(luò)安全緊急預(yù)案1．信息員負(fù)責(zé)對(duì)網(wǎng)絡(luò)使用狀況進(jìn)展監(jiān)視、檢查，提升安全1．信息員負(fù)責(zé)對(duì)網(wǎng)絡(luò)使用狀況進(jìn)展監(jiān)視、檢查，提升安全全工作部署。真實(shí)性，并做好備份工作，協(xié)作各類安全檢查；3．定期檢查各科室計(jì)算機(jī)內(nèi)信息狀況，對(duì)網(wǎng)絡(luò)進(jìn)展全局范網(wǎng)絡(luò)被侵害的風(fēng)險(xiǎn)。網(wǎng)絡(luò)被侵害的風(fēng)險(xiǎn)。4．消滅突發(fā)大事時(shí)，做到早覺察、早確認(rèn)、快速定位、全4．消滅突發(fā)大事時(shí)，做到早覺察、早確認(rèn)、快速定位、全大事能夠快速響應(yīng)，對(duì)未知大事也可準(zhǔn)時(shí)處理并實(shí)行相應(yīng)措施。5．完善安全體系。以入侵檢測(cè)為核心，聯(lián)合防火墻、漏洞掃描、入掃描、入入、有效投入，讓安全