等级保护实c施.docVIP

渠县中医院信息系统 安全等级保护工作实施方案 　　 　 医院信息系统是医疗服务的重要支撑体系。为确保我医院信息系统安全可靠运行，根据，并结合我院信息化建设的工作实际，特制定《信息系统安全等级保护工作实施方案》，以指导我实施信息安全保护。 等级保护措施 信息系统安全等级保护具体如下： 安全类别 控制项 主要安全措施 物理安全 物理访问控制 机房安排专人负责，来访人员须审批和陪同 重要区域配置门禁系统 防盗窃和防破坏 暴露在公共场所的网络设备须具备安全保护措施 主机房安装监控报警系统 防雷击 机房计算机系统接地符合GB 50057－1994《建筑物防雷设计规范》中的计算机机房防雷要求 机房电源、网络信号线、重要设备安装有资质的防雷装置 防火 机房设置灭火设备和火灾自动报警系统 机房配置自动灭火装置 电力供应 机房及关键设备应配置UPS备用电力供应 医院重要科室应采用双回路电源供电 环境监控 机房设置温、湿度自动调节设施 机房设置防水检测和报警设施 对机房关键设备和磁介质实施电磁屏蔽 网络安全 结构安全 网络应按职能和重要程度不同划分网段 重要网段之间应采用防火墙进行隔离 访问控制 网络边界部署防火墙或网闸 安全审计 网络日志审计、网络运维管理安全审计 边界完整性检查 采用准入控制系统，实现准入控制、非法外联检查 采用准入控制系统，实现准入控制及非法外联可阻断 入侵防范 入侵检测系统/入侵防御系统 恶意代码防范 防病毒网关 主机安全 入侵防范 采用服务器安全加固 安全审计 采用终端管理系统实现安全审计 恶意代码防范 防病毒软件 应用安全 身份鉴别 采用认证措施 安全审计 数据库安全审计系统 数据安全与备份恢复 备份和恢复 本地数据备份与恢复 硬件冗余 关键网络设备、线路和服务器硬件冗余 异地备份 异地数据备份 三、工作要求 1、建立安全管理组织机构。安全责任人，并制定相应的岗位责任制，确保信息安全等级保护工作顺利实施。 2、建立健全信息系统安全管理制度。根据信息安全等级保护的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。 4、制定保障医疗活动不中断的应急预案。应急预案是安全等级保护的重要组成部分，医院要按可能出现问题的不同情形制定相应的应急措施，在系统出现故障和意外且无法短时间恢复的情况下能确保医疗活动持续进行。 5、严格执行安全事故报告和处置管理制度。医院信息系统所有使用或管理人员均有责任发现和报告信息安全可疑事件，应视情况及时以口头或书面的形式报告。对重大信息网络安全事件、安全事故和计算机违法犯罪案件，应在24小时内向公安机关报告，并保护好现场。 四、进度安排 完成信息系统安全等级保护工作，具体要求如下： 第一阶段：20年1月～201年月，完成登记备案和自查评估，按信息系统安全等级保护进行定级备案工作。 第二阶段：201年月～月，根据网络安全测评提出的意见对信息系统实施整改。 第三阶段：20年月～月，检查和总结阶段。 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶