医院信息系多统安全等级保护工作措施.docVIP

信息安全等级保护工作措施 医院信息系统是医疗服务的重要支撑体系。为贯彻落实国家信息安全等级保护制度，确保我院信息系统安全可靠运行，并结合我院信息系统应用的特点，特制订了此信息安全等级保护工作措施 一、工作任务 完善等级保护体系建设做好整改工作。按照测评报告评测结果，对照《信息系统安全等级保护基本要求》等有关标准，组织开展等级保护安全建设整改工作，具体要求如下：? 安全类别 控制项 主要安全措施 二级保护措施 三级保护措施 物理安全 物理访问控制 机房安排专人负责，来访人员须审批和陪同 √ √ 重要区域配置门禁系统 ? √ 防盗窃和防破坏 暴露在公共场所的网络设备须具备安全保护措施 √ √ 主机房安装监控报警系统 ? √ 防雷击 机房计算机系统接地符合GB 50057－1994《建筑物防雷设计规范》中的计算机机房防雷要求 √ √ 机房电源、网络信号线、重要设备安装有资质的防雷装置 ? √ 防火 机房设置灭火设备和火灾自动报警系统 √ √ 机房配置自动灭火装置 ? √ 电力供应 机房及关键设备应配置UPS备用电力供应 √ √ 医院重要科室应采用双回路电源供电 √ √ 环境监控 机房设置温、湿度自动调节设施 √ √ 机房设置防水检测和报警设施 ? √ 对机房关键设备和磁介质实施电磁屏蔽 ? √ 网络安全 结构安全 网络应按职能和重要程度不同划分网段 √ √ 重要网段之间应采用防火墙进行隔离 ? √ 访问控制 网络边界部署防火墙或网闸 √ √ 安全审计 网络日志审计、网络运维管理安全审计 √ √ 边界完整性检查 采用准入控制系统，实现准入控制、非法外联检查 √ √ 采用准入控制系统，实现准入控制及非法外联可阻断 ? √ 入侵防范 入侵检测系统/入侵防御系统 √ √ 恶意代码防范 防病毒网关 ? √ 主机安全 入侵防范 采用服务器安全加固 √ √ 安全审计 采用终端管理系统实现安全审计 √ √ 恶意代码防范 防病毒软件 √ √ 应用安全 身份鉴别 采用电子认证措施 √ √ 安全审计 数据库安全审计系统 √ √ 数据安全与备份恢复 备份和恢复 本地数据备份与恢复 √ √ 硬件冗余 关键网络设备、线路和服务器硬件冗余 √ √ 异地备份 异地数据备份 ? √ 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶子有多么小、多么窄。 　　结果，这些在海洋里无往不胜的章鱼，成了瓶子里的囚徒，变成了渔民的猎物，变成人类餐桌上的美餐。是什么囚禁了章鱼?是瓶子吗?不，瓶子放在海里，瓶子不会走路，更不会去主动捕捉。囚禁了章鱼的是它们自己。它们向着最狭窄的路越走越远，不管那是一条多么黑暗的路，即使那条路是死胡同。 　　大道理：工作生活中，我们经常会遇到许多羁绊和束缚，对于它们，我们毫无办法。殊不知囚禁我们的不是别人，而是自己，是我们不健康的心态和偏激的态度。 　　小故事5、摔碎的牛奶瓶 　　十几岁的桑德斯经常为很多事情发愁。他常常为自己犯过的错误自怨自艾;交完考试卷以后，常常会半夜里睡不着，害怕没有考及格。他总是想那些做过的事，希望当初没有这样做;总是回