信息系統(tǒng)安全等級(jí)保護(hù)制度措施落實(shí)總結(jié)

信息安全保護(hù)制度的落實(shí)總結(jié)如下：1、做好系統(tǒng)定級(jí)工作。定級(jí)系統(tǒng)包括根底支撐系統(tǒng)，面對(duì)患者效勞信息系統(tǒng)，內(nèi)部行政治理信息系統(tǒng)、網(wǎng)絡(luò)直報(bào)系統(tǒng)及門戶網(wǎng)站，定級(jí)方法由市衛(wèi)生局統(tǒng)一與市公安局等信息安全相關(guān)部門協(xié)商。2、做好系統(tǒng)備案工作。依據(jù)市衛(wèi)生系統(tǒng)信息安全等級(jí)保護(hù)劃分定級(jí)要求，對(duì)信息系統(tǒng)進(jìn)展定級(jí)后，將本單位《信息系統(tǒng)安全等級(jí)保護(hù)局報(bào)屬地公安機(jī)關(guān)辦理備案手續(xù)。3、做好系統(tǒng)等級(jí)測(cè)評(píng)工作。完成定級(jí)備案后，選擇市衛(wèi)生局推舉要求》等國(guó)家標(biāo)準(zhǔn)開(kāi)展等級(jí)測(cè)評(píng)，信息系統(tǒng)測(cè)評(píng)后，準(zhǔn)時(shí)將測(cè)評(píng)機(jī)構(gòu)出具的《信息系統(tǒng)等級(jí)測(cè)評(píng)報(bào)告》向?qū)俚毓矙C(jī)關(guān)報(bào)備。4、完善等級(jí)保護(hù)體系建設(shè)做好整改工作。依據(jù)測(cè)評(píng)報(bào)告評(píng)測(cè)結(jié)果，比照《信息系統(tǒng)安全等級(jí)保護(hù)根本要求》等有關(guān)標(biāo)準(zhǔn)，組織開(kāi)展等級(jí)保護(hù)安全建設(shè)整改工作，具體實(shí)施落實(shí)狀況如下：安全類別

二 三級(jí) 級(jí)保 保掌握項(xiàng) 主要安全措施護(hù) 護(hù)措 措

施 施機(jī)房安排專人負(fù)責(zé)，來(lái)訪人員須審批√ √和伴隨重要區(qū)域配置門禁系統(tǒng)防盜竊重要區(qū)域配置門禁系統(tǒng)防盜竊和防破暴露在公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備須具備安全保護(hù)措施壞主機(jī)房安裝監(jiān)控報(bào)警系統(tǒng)GB50057物理安－1994《建筑物防雷設(shè)計(jì)標(biāo)準(zhǔn)》中的全防雷擊計(jì)算機(jī)機(jī)房防雷要求機(jī)房電源、網(wǎng)絡(luò)信號(hào)線、重要設(shè)備安裝有資質(zhì)的防雷裝置機(jī)房設(shè)置滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系防火統(tǒng)機(jī)房配置自動(dòng)滅火裝置電力供UPS應(yīng)力供給√ √√√ √√√ √√√ √醫(yī)院重要科室應(yīng)承受雙回路電源供電√√機(jī)房設(shè)置溫、濕度自動(dòng)調(diào)整設(shè)施√√環(huán)境監(jiān)控機(jī)房設(shè)置防水檢測(cè)和報(bào)警設(shè)施對(duì)機(jī)房關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏√全

√蔽網(wǎng)絡(luò)應(yīng)按職能和重要程度不同劃分網(wǎng)√ √段重要網(wǎng)段之間應(yīng)承受防火墻進(jìn)展隔離 √網(wǎng)絡(luò)邊界部署防火墻或網(wǎng)閘 √ √安全審 網(wǎng)絡(luò)日志審計(jì)、網(wǎng)絡(luò)運(yùn)維治理安全審√ √網(wǎng)絡(luò)安全主機(jī)安

計(jì)邊界完整性檢查入侵防范惡意代碼防范入侵防

計(jì)承受準(zhǔn)入掌握系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入掌握、√ √非法外聯(lián)檢查承受準(zhǔn)入掌握系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入掌握及非法外聯(lián)可阻斷入侵檢測(cè)系統(tǒng)/入侵防范系統(tǒng)非法外聯(lián)可阻斷入侵檢測(cè)系統(tǒng)/入侵防范系統(tǒng)√√防病毒網(wǎng)關(guān)承受效勞器安全加固√√√承受終端治理系統(tǒng)實(shí)現(xiàn)安全審計(jì)√√防病毒軟件√√承受電子認(rèn)證措施√√數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)√√本地?cái)?shù)據(jù)備份與恢復(fù)√√關(guān)鍵網(wǎng)絡(luò)設(shè)備、線路和效勞器硬件冗余√√異地?cái)?shù)據(jù)備份√全全全數(shù)據(jù)安范安全審計(jì)惡意代碼防范身份鑒別安全審計(jì)備份和恢復(fù)硬件冗余份1、切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)。擬定實(shí)施醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)的具體方案，并制定相應(yīng)的崗位責(zé)任制，召開(kāi)專題會(huì)議，確保信息安全等級(jí)保護(hù)工作順當(dāng)實(shí)施。2、建立健全信息系統(tǒng)安全治理制度。依據(jù)信息安全等級(jí)保護(hù)的執(zhí)行的重要治理操作建立操作規(guī)程和執(zhí)行記錄文檔。3、制定保障醫(yī)療活動(dòng)不中斷的應(yīng)急預(yù)案。按可