2019年医院信息安全建设方案.docVIP

· 第 PAGE 1页 XXXX XXXX医院 信息安全建设方案 信息安全建设方案 二 〇 一 六 年 一 月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc6072 一. 概述 PAGEREF _Toc6072 1b5E2RGbCAP HYPERLINK \l _Toc10044 (一) 项目背景 PAGEREF _Toc10044 1p1EanqFDPw HYPERLINK \l _Toc11396 (二) 建设目标 PAGEREF _Toc11396 1DXDiTa9E3d HYPERLINK \l _Toc12767 (三) 依据标准规范 PAGEREF _Toc12767 2RTCrpUDGiT HYPERLINK \l _Toc4133 (四) 建设原则 PAGEREF _Toc4133 35PCzVD7HxA HYPERLINK \l _Toc24700 1. 全方位提升网络和系统实体的安全性、抗攻击性 PAGEREF _Toc24700 3jLBHrnAILg HYPERLINK \l _Toc19311 2. 信息系统的可用可靠性、安全性和保密性 PAGEREF _Toc19311 3xHAQX74J0X HYPERLINK \l _Toc24163 3. 强调系统运行状态的可控性 PAGEREF _Toc24163 3LDAYtRyKfE HYPERLINK \l _Toc13071 4. 安全系统的可管理性 PAGEREF _Toc13071 3Zzz6ZB2Ltk HYPERLINK \l _Toc12708 5. 需求、风险、代价平衡的原则 PAGEREF _Toc12708 3dvzfvkwMI1 HYPERLINK \l _Toc4234 6. 先进性原则 PAGEREF _Toc4234 4rqyn14ZNXI HYPERLINK \l _Toc12956 7. 可扩展性原则 PAGEREF _Toc12956 4EmxvxOtOco HYPERLINK \l _Toc25609 8. 多重保护原则 PAGEREF _Toc25609 4SixE2yXPq5 HYPERLINK \l _Toc19720 9. 标准性原则 PAGEREF _Toc19720 46ewMyirQFL HYPERLINK \l _Toc3496 10. 易操作性原则 PAGEREF _Toc3496 4kavU42VRUs HYPERLINK \l _Toc16030 二. 医院网络现状及需求分析 PAGEREF _Toc16030 5y6v3ALoS89 HYPERLINK \l _Toc25128 (一) 网络结构描述 PAGEREF _Toc25128 5M2ub6vSTnP HYPERLINK \l _Toc26489 (二) 应用系统描述? PAGEREF _Toc26489 50YujCfmUCw HYPERLINK \l _Toc3626 (三) 医院网络安全现状? PAGEREF _Toc3626 5eUts8ZQVRd HYPERLINK \l _Toc8923 (四) 医院网络的安全需求 PAGEREF _Toc8923 6sQsAEJkW5T HYPERLINK \l _Toc1127 三. IT流程规范化改进咨询服务 PAGEREF _Toc1127 7GMsIasNXkA HYPERLINK \l _Toc4886 (一) 关于IT流程改进咨询 PAGEREF _Toc4886 7TIrRGchYzg HYPERLINK \l _Toc22142 (二) 提供IT流程知识管理及任务管理系统及服务 PAGEREF _Toc22142 77EqZcWLZNX HYPERLINK \l _Toc24983 (三) IT流程改进目标 PAGEREF _Toc24983 7lzq7IGf02E HYPERLINK \l _Toc5450 (四) IT流程改进原则 PAGEREF _Toc5450 7zvpgeqJ1hk HYPERLINK \l _Toc15462 (五) IT流程改进服务需求说明 PAGEREF _Toc15462 8NrpoJac3v1 HYPERLINK \l _Toc31974 1. 建立IT流程体系规划和持续改进机制 PAGEREF _Toc31974 81nowfTG4KI HYPERLINK \l _Toc25757 2. 建立信息