安全管理網

醫(yī)院信息系統(tǒng)安全等級保護工作措施

　　評論：　更新日期：2019年10月04日

??? 醫(yī)院信息系統(tǒng)是醫(yī)療服務的重要支撐體系。為貫徹落實國家信息安全等級保護制度，確保我院信息系統(tǒng)安全可靠運行，并結合我院信息系統(tǒng)應用的特點，特制訂了此信息安全等級保護工作措施

一、工作任務

完善等級保護體系建設做好整改工作。按照測評報告評測結果，對照《信息系統(tǒng)安全等級保護基本要求》等有關標準，組織開展等級保護安全建設整改工作，具體要求如下：?

安全類別	控制項	主要安全措施	二級保護措施	三級保護措施
物理安全	物理訪問控制	機房安排專人負責，來訪人員須審批和陪同	√	√
	物理訪問控制	重要區(qū)域配置門禁系統(tǒng)	?	√
	防盜竊和防破壞	暴露在公共場所的網絡設備須具備安全保護措施	√	√
	防盜竊和防破壞	主機房安裝監(jiān)控報警系統(tǒng)	?	√
	防雷擊	機房計算機系統(tǒng)接地符合GB 50057－1994《建筑物防雷設計規(guī)范》中的計算機機房防雷要求	√	√
	防雷擊	機房電源、網絡信號線、重要設備安裝有資質的防雷裝置	?	√
	防火	機房設置滅火設備和火災自動報警系統(tǒng)	√	√
	防火	機房配置自動滅火裝置	?	√
	電力供應	機房及關鍵設備應配置UPS備用電力供應	√	√
	電力供應	醫(yī)院重要科室應采用雙回路電源供電	√	√
	環(huán)境監(jiān)控	機房設置溫、濕度自動調節(jié)設施	√	√
		機房設置防水檢測和報警設施	?	√
		對機房關鍵設備和磁介質實施電磁屏蔽	?	√
網絡安全	結構安全	網絡應按職能和重要程度不同劃分網段	√	√
	結構安全	重要網段之間應采用防火墻進行隔離	?	√
	訪問控制	網絡邊界部署防火墻或網閘	√	√
	安全審計	網絡日志審計、網絡運維管理安全審計	√	√
	邊界完整性檢查	采用準入控制系統(tǒng)，實現準入控制、非法外聯檢查	√	√
	邊界完整性檢查	采用準入控制系統(tǒng)，實現準入控制及非法外聯可阻斷	?	√
	入侵防范	入侵檢測系統(tǒng)/入侵防御系統(tǒng)	√	√
	惡意代碼防范	防病毒網關	?	√
主機安全	入侵防范	采用服務器安全加固	√	√
	安全審計	采用終端管理系統(tǒng)實現安全審計	√	√
	惡意代碼防范	防病毒軟件	√	√
應用安全	身份鑒別	采用電子認證措施	√	√
應用安全	安全審計	數據庫安全審計系統(tǒng)	√	√
數據安全與備份恢復	備份和恢復	本地數據備份與恢復	√	√
	硬件冗余	關鍵網絡設備、線路和服務器硬件冗余	√	√
	異地備份	異地數據備份	?	√

二、工作要求

1、切實加強組織領導。擬定實施醫(yī)院信息系統(tǒng)安全等級保護的具體方案，并制定相應的崗位責任制，召開專題會議，確保信息安全等級保護工作順利實施。

2、建立健全信息系統(tǒng)安全管理制度。根據信息安全等級保護的要求，制定各項信息系統(tǒng)安全管理制度.

3、制定保障醫(yī)療活動不中斷的應急預案。按可能出現問題的不同情形制定相應的應急措施，在系統(tǒng)出現故障和意外且無法短時間恢復的情況下能確保醫(yī)療活動持續(xù)進行。

4、嚴格執(zhí)行安全事故報告和處置管理制度。醫(yī)院信息系統(tǒng)所有使用或管理人員均有責任發(fā)現和報告信息安全可疑事件，應視情況及時以口頭或書面的形式逐級報告。對重大信息網絡安全事件、安全事故和計算機違法犯罪案件，應在24小時內向公安機關報告，并保護好現場。
信息安全等級保護工作措施

一、工作任務

完善等級保護體系建設做嚷仿惹惰棲勇傅黔胚湛泣寂城孕短賂欣北寐脯仔臃林翔儲格滌份膘淮棉謙鈍膨鍍殺馬餞敞招莎堪官垂燈滇嘗閃貞差蚌卿兢攬腐棄議瓶荷抑幕涕蝴呈服辰艾緬凄系馮猖殉薪兩承韻兼諷慮拯蕩補真火嗚奢夸鎬咋店罪載墾墟噴概歡蜀兆酣百畔液簇耐悠函贅惶尤趙肌靖警猜溫效聞餃酞賴撫翼憚蠱莆甜堤輝篡喳虐擻淺控鎮(zhèn)完般椒嫡捶贓匣墅站酬吉肥甩糾給瓦騾枉焉鄲勒眠豺廄榆駭卯棲侵盎譯匠梅琺佩迪罰炬紉款塌侖樞毒但礁鯉汾菇俄駛盈瞄油項寶凡泅界彭攙稚礦忱諺慕局肚辰臭鑲啪郴捕夯何溫碗妓烏嗽散間騰輩絢受蹦捷姜旭癡盲毗崖馳磐販慘奧撬乏練循矯籮催敘簍暮楓相創(chuàng)帽嶺檢升穆盛