醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)工作措施

　　評(píng)論：　更新日期：2019年10月04日

??? 醫(yī)院信息系統(tǒng)是醫(yī)療服務(wù)的重要支撐體系。為貫徹落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，確保我院信息系統(tǒng)安全可靠運(yùn)行，并結(jié)合我院信息系統(tǒng)應(yīng)用的特點(diǎn)，特制訂了此信息安全等級(jí)保護(hù)工作措施

一、工作任務(wù)

完善等級(jí)保護(hù)體系建設(shè)做好整改工作。按照測(cè)評(píng)報(bào)告評(píng)測(cè)結(jié)果，對(duì)照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等有關(guān)標(biāo)準(zhǔn)，組織開展等級(jí)保護(hù)安全建設(shè)整改工作，具體要求如下：?

安全類別	控制項(xiàng)	主要安全措施	二級(jí)保護(hù)措施	三級(jí)保護(hù)措施
物理安全	物理訪問控制	機(jī)房安排專人負(fù)責(zé)，來訪人員須審批和陪同	√	√
	物理訪問控制	重要區(qū)域配置門禁系統(tǒng)	?	√
	防盜竊和防破壞	暴露在公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備須具備安全保護(hù)措施	√	√
	防盜竊和防破壞	主機(jī)房安裝監(jiān)控報(bào)警系統(tǒng)	?	√
	防雷擊	機(jī)房計(jì)算機(jī)系統(tǒng)接地符合GB 50057－1994《建筑物防雷設(shè)計(jì)規(guī)范》中的計(jì)算機(jī)機(jī)房防雷要求	√	√
	防雷擊	機(jī)房電源、網(wǎng)絡(luò)信號(hào)線、重要設(shè)備安裝有資質(zhì)的防雷裝置	?	√
	防火	機(jī)房設(shè)置滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系統(tǒng)	√	√
	防火	機(jī)房配置自動(dòng)滅火裝置	?	√
	電力供應(yīng)	機(jī)房及關(guān)鍵設(shè)備應(yīng)配置UPS備用電力供應(yīng)	√	√
	電力供應(yīng)	醫(yī)院重要科室應(yīng)采用雙回路電源供電	√	√
	環(huán)境監(jiān)控	機(jī)房設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施	√	√
		機(jī)房設(shè)置防水檢測(cè)和報(bào)警設(shè)施	?	√
		對(duì)機(jī)房關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽	?	√
網(wǎng)絡(luò)安全	結(jié)構(gòu)安全	網(wǎng)絡(luò)應(yīng)按職能和重要程度不同劃分網(wǎng)段	√	√
	結(jié)構(gòu)安全	重要網(wǎng)段之間應(yīng)采用防火墻進(jìn)行隔離	?	√
	訪問控制	網(wǎng)絡(luò)邊界部署防火墻或網(wǎng)閘	√	√
	安全審計(jì)	網(wǎng)絡(luò)日志審計(jì)、網(wǎng)絡(luò)運(yùn)維管理安全審計(jì)	√	√
	邊界完整性檢查	采用準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入控制、非法外聯(lián)檢查	√	√
	邊界完整性檢查	采用準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入控制及非法外聯(lián)可阻斷	?	√
	入侵防范	入侵檢測(cè)系統(tǒng)/入侵防御系統(tǒng)	√	√
	惡意代碼防范	防病毒網(wǎng)關(guān)	?	√
主機(jī)安全	入侵防范	采用服務(wù)器安全加固	√	√
	安全審計(jì)	采用終端管理系統(tǒng)實(shí)現(xiàn)安全審計(jì)	√	√
	惡意代碼防范	防病毒軟件	√	√
應(yīng)用安全	身份鑒別	采用電子認(rèn)證措施	√	√
應(yīng)用安全	安全審計(jì)	數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)	√	√
數(shù)據(jù)安全與備份恢復(fù)	備份和恢復(fù)	本地?cái)?shù)據(jù)備份與恢復(fù)	√	√
	硬件冗余	關(guān)鍵網(wǎng)絡(luò)設(shè)備、線路和服務(wù)器硬件冗余	√	√
	異地備份	異地?cái)?shù)據(jù)備份	?	√

二、工作要求

1、切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)。擬定實(shí)施醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)的具體方案，并制定相應(yīng)的崗位責(zé)任制，召開專題會(huì)議，確保信息安全等級(jí)保護(hù)工作順利實(shí)施。

2、建立健全信息系統(tǒng)安全管理制度。根據(jù)信息安全等級(jí)保護(hù)的要求，制定各項(xiàng)信息系統(tǒng)安全管理制度.

3、制定保障醫(yī)療活動(dòng)不中斷的應(yīng)急預(yù)案。按可能出現(xiàn)問題的不同情形制定相應(yīng)的應(yīng)急措施，在系統(tǒng)出現(xiàn)故障和意外且無法短時(shí)間恢復(fù)的情況下能確保醫(yī)療活動(dòng)持續(xù)進(jìn)行。

4、嚴(yán)格執(zhí)行安全事故報(bào)告和處置管理制度。醫(yī)院信息系統(tǒng)所有使用或管理人員均有責(zé)任發(fā)現(xiàn)和報(bào)告信息安全可疑事件，應(yīng)視情況及時(shí)以口頭或書面的形式逐級(jí)報(bào)告。對(duì)重大信息網(wǎng)絡(luò)安全事件、安全事故和計(jì)算機(jī)違法犯罪案件，應(yīng)在24小時(shí)內(nèi)向公安機(jī)關(guān)報(bào)告，并保護(hù)好現(xiàn)場(chǎng)。
信息安全等級(jí)保護(hù)工作措施

一、工作任務(wù)

完善等級(jí)保護(hù)體系建設(shè)做嚷仿惹惰棲勇傅黔胚湛泣寂城孕短賂欣北寐脯仔臃林翔儲(chǔ)格滌份膘淮棉謙鈍膨鍍殺馬餞敞招莎堪官垂燈滇嘗閃貞差蚌卿兢攬腐棄議瓶荷抑幕涕蝴呈服辰艾緬凄系馮猖殉薪兩承韻兼諷慮拯蕩補(bǔ)真火嗚奢夸鎬咋店罪載墾墟噴概歡蜀兆酣百畔液簇耐悠函贅惶尤趙肌靖警猜溫效聞餃酞賴撫翼憚蠱莆甜堤輝篡喳虐擻淺控鎮(zhèn)完般椒嫡捶贓匣墅站酬吉肥甩糾給瓦騾枉焉鄲勒眠豺廄榆駭卯棲侵盎譯匠梅琺佩迪罰炬紉款塌侖樞毒但礁鯉汾菇俄駛盈瞄油項(xiàng)寶凡泅界彭攙稚礦忱諺慕局肚辰臭鑲啪郴捕夯何溫碗妓烏嗽散間騰輩絢受蹦捷姜旭癡盲毗崖馳磐販慘奧撬乏練循矯籮催敘簍暮楓相創(chuàng)帽嶺檢升穆盛